Combler les failles de sécurité des navigateurs : les risques cachés liés à l'IA en matière de cybersécurité
Les outils d'IA ont créé une faille de sécurité que votre réseau ne peut pas détecter.
Découvrez comment Tony Frum, ingénieur émérite chez Skyhigh Security, analyse l'origine de la faille de sécurité des navigateurs, compare les trois architectures utilisées par les équipes pour y remédier et présente en direct les contrôles applicables en cours de session.
Regardez la session dans son intégralité
Remplissez ce court formulaire et nous vous dirigerons directement vers l'enregistrement.
Regarder à la demandeLe lecteur n'est pas encore connecté
Veuillez définir le code d'intégration du lecteur ou l'URL du lecteur pour cet événement.
Regardez la rediffusion
Indiquez-nous où l'envoyer et nous vous dirigerons directement vers l'enregistrement.
Vous êtes déjà inscrit ? Renvoyez le formulaire et nous vous redirigerons vers l'enregistrement.
Vous êtes dans
L'enregistrement est accessible ci-dessous. Nous vous avons également envoyé le lien par e-mail, afin que vous puissiez le consulter à tout moment.
La faille de sécurité est dissimulée au sein de la session du navigateur
L'IA générative et les plateformes de messagerie modernes ont déplacé le risque lié aux données vers la session de navigateur, où les interactions des utilisateurs se déroulent hors de portée des contrôles réseau traditionnels. ChatGPT, Microsoft Copilot, Google Gemini et des outils tels que Microsoft Teams Web utilisent des connexions de navigateur persistantes qui opèrent en dessous de la couche d'inspection de l'infrastructure de sécurité réseau traditionnelle. Votre pare-feu détecte la connexion. Les contrôles réseau traditionnels ne disposent pas d'une visibilité suffisante sur l'activité des utilisateurs au sein des sessions de navigateur autorisées.
Toute stratégie d'entreprise en matière de navigateurs se heurte tôt ou tard au même obstacle : comment garantir une véritable couverture de sécurité sans submerger votre équipe sous la complexité du déploiement ? Cette session propose une analyse fondée sur des données des trois approches architecturales auxquelles recourent les responsables de la sécurité pour combler cette lacune : deux voies bien connues, avec leurs compromis habituels, et une approche plus récente, spécialement conçue pour offrir une couverture complète sans difficulté.
Navigateur d'entreprise
Un navigateur spécialement conçu pour offrir une visibilité approfondie sur les sessions et un contrôle des politiques.
VDI et RBI
Une infrastructure d'isolation des sessions conçue pour empêcher les menaces provenant des navigateurs d'atteindre le terminal.
Commandes du navigateur sécurisé
Une approche plus récente qui permet d'appliquer des contrôles au cours de la session sans remplacer le navigateur ni ajouter d'agents sur les terminaux.
Thèmes abordés au cours de cette session
Une définition claire de la catégorie des actions utilisateur dans le navigateur — et les raisons pour lesquelles les évolutions architecturales telles que les WebSockets et le chiffrement de bout en bout font que les outils traditionnels ne les détectent pas.
Un cadre d'évaluation comparatif couvrant sept dimensions clés — notamment le BYOD, la prise en charge des prestataires externes et la complexité de la gestion — destiné à orienter vos discussions internes.
Six questions d'évaluation essentielles, tirées de nos critères de déploiement, à aborder lors de votre prochain entretien avec un fournisseur de solutions de sécurité.
Une démonstration du fonctionnement des contrôles de session en ligne:
Voici votre animateur
Tony est ingénieur distingué chez Skyhigh Security. Ayant commencé chez McAfee en 2005, il a plus de 20 ans d'expérience dans l'industrie de la sécurité, se spécialisant dans les technologies Secure Web Gateway, Cloud Access Security Broker et Data Loss Prevention .