Zero trust, sécurité complète et ­protection contre la fuite de données ­directement dans le navigateur

Modèles de travail hybrides, bring your own device (BYOD), prestataires et partenaires externes – dans le monde numérique d’aujourd’hui, les mesures de cybersécurité ne peuvent plus se limiter au seul réseau d’entreprise. De plus, une grande partie des logiciels nécessaires est principalement utilisée sous forme d’applications web via un navigateur. Or, les navigateurs web conventionnels ne sont pas conçus pour assurer la sécurité. Hormis le cryptage SSL entre le navigateur et le serveur web, ils ne disposent que de peu de fonctions de sécurité. En revanche, quatre cinquièmes de toutes les violations de données se produisent via des applications web et des courriers électroniques, comme le montrent des études.
 

Une sécurisation traditionnelle ­coûteuse et compliquée

Pour apporter plus de sécurité dans les scénarios d’utilisation hybride et l’utilisation d’applications web, on avait jusqu’à présent recours à des solutions coûteuses et complexes, notamment la fourniture d’ordinateurs portables gérés pour ses propres collaborateurs et contractants tels que les prestataires externes ou les techniciens de service. Une autre option a été la mise en place de vastes infrastructures VDI (virtual desktop infrastructure), qui entraînent des coûts élevés et une charge administrative tout aussi importante. Ces solutions ont en outre en commun de ne pas offrir la meilleure expérience utilisateur.
 

Un navigateur sécurisé en toute ­situation

Avec le Prisma Access Browser, Palo Alto Networks propose une alternative rentable, conviviale et entièrement sécurisée aux options de sécurité conventionnelles. Le Prisma Access Browser fait partie de la plateforme SASE du fournisseur de cybersécurité, mais il peut également être acheté et utilisé séparément.

Ce navigateur, basé sur le moteur Chromium, sécurise aussi bien les appareils gérés que les appareils non gérés. Il permet ainsi des accès sécurisés pour les prestataires externes et un usage flexible des appareils personnels par les collaborateurs selon le modèle BYOD. Mais surtout, cette solution offre une protection complète lors de l’utilisation d’applications web en intégrant l’accès réseau zero trust (ZTNA) directement dans le navigateur, garantissant ainsi un contrôle d’accès finement granulaire, basé sur l’identité et actualisé en permanence grâce à la vérification de confiance continue.

À cela s’ajoutent d’autres caractéristiques de sécurité telles que la protection intégrée contre les enregistreurs de frappe et les certificats d’appareils manipulés, ainsi que le contrôle total des extensions de navigateur installées, des composants vulnérables du navigateur et des sites web non fiables. Grâce à toutes ces mesures, le Prisma Access Browser transforme chaque appareil en un instrument de travail sécurisé par défaut.
 

Protection contre la fuite de données incluse

En outre, la solution offre une protection contre les fuites de données (data loss prevention) basée sur le navigateur et résout ainsi directement à la source l’un des problèmes de cybersécurité les plus redoutés, en particulier lors de l’utilisation d’applications web – terminé les vols de données! Les données sensibles sont masquées de manière dynamique en fonction du contenu et du contexte, et la prise de captures d’écran, les opérations de copier-coller et l’impression sont bloquées selon les directives de l’entreprise. Il est également possible d’interdire le téléchargement de fichiers vers des espaces de stockage cloud personnels et sur des supports de données connectés localement. Des mesures de sécurité pour la protection contre l’usurpation d’identité sont également incluses. Enfin, une couche de cryptage supplémentaire, indépendante du système d’exploitation, protège tous les actifs du navigateur.

Les études de Palo Alto Networks montrent en outre d’importantes possibilités d’optimisation des coûts. Par rapport à la fourniture d’ordinateurs portables gérés aux collaborateurs et aux tiers, il est possible d’économiser jusqu’à 85 % des coûts. En comparaison avec l’installation et l’exploitation d’une infrastructure VDI, le Prisma Access Browser permet de réduire le coût total de possession (en anglais total costs of ownership, TCO) jusqu’à 79 % – tout cela étant lié au fait que pratiquement 100 % des appareils équipés du navigateur sont entièrement protégés.