Closing the Browser Security Gap: Hidden AI Cybersecurity Risks
AIツールによって、ネットワークでは検知できないセキュリティ上の脆弱性が生じてしまいました。
Watch Tony Frum, Distinguished Engineer at Skyhigh Security, break down where the browser security gap comes from, compare the three architectures teams are using to close it, and demonstrate in-session controls live.
Watch the full session
Complete the short form and we will take you straight to the recording.
Watch On DemandPlayer not wired yet
Set the Player embed code or Player URL on this event.
Watch the replay
Tell us where to send it and we will take you straight to the recording.
Already registered? Submit the form again and we will take you back to the recording.
You are in
The recording is unlocked below. We have emailed you the link as well, so you can come back to it any time.
The Security Gap is hidden inside the Browser Session
生成AIや最新のメッセージングプラットフォームにより、データリスクはブラウザセッションへと移行しました。そこでは、ユーザーの操作が従来のネットワーク制御の及ばない範囲で行われています。ChatGPT、Microsoft Copilot、Google Gemini、およびMicrosoft Teams Webなどのツールは、従来のネットワークセキュリティインフラの検査層の下で動作する永続的なブラウザ接続を利用しています。ファイアウォールはこの接続を検知しますが、従来のネットワーク制御では、承認されたブラウザセッション内で発生するユーザーアクティビティを可視化することができません。
Every enterprise browser strategy eventually hits the same wall: how do you get real security coverage without drowning your team in deployment complexity? This session is a data-driven look at the three architectural approaches security leaders are using to close this gap — two familiar paths with well-known trade-offs, and one newer, purpose-built approach that delivers full coverage without the friction.
エンタープライズブラウザ
セッション内の詳細な可視性とポリシー制御を実現する、専用に設計されたブラウザ。
VDIとRBI
ブラウザを介した脅威がエンドポイントに到達するのを防ぐために設計されたセッション分離インフラストラクチャ。
セキュアブラウザの制御機能
ブラウザを置き換えたり、エンドポイントエージェントを追加したりすることなく、セッション内の制御を強制する新しいアプローチです。
このセッションの内容
「ブラウザのユーザー操作」というカテゴリの明確な定義――そして、WebSocketsやエンドツーエンド暗号化といったアーキテクチャの変化により、従来のツールではこれらを捕捉できなくなってしまう理由。
BYODや外部委託業者の対象範囲、管理の複雑さなど、7つの主要な側面を横断的に比較評価するフレームワークであり、社内の議論の指針となります。
当社の導入基準から抽出した、次のセキュリティベンダーとの打ち合わせで取り上げるべき6つの重要な評価項目です。
A demonstration of inline session controls in action:
Meet your presenter
Skyhigh Securityディスティングイッシュト・エンジニア。2005年にマカフィーに入社し、Secure Web Gateway、Cloud Access Security Broker 、Data Loss Prevention 技術を専門とするセキュリティ業界で20年以上の経験を持つ。
