มาชมTony Frum ผู้เชี่ยวชาญด้านวิศวกรรมที่Skyhigh Security อธิบายอย่างละเอียดว่าช่องโหว่ด้านความปลอดภัยของเบราว์เซอร์เกิดจากอะไร เปรียบเทียบสถาปัตยกรรมสามแบบที่ทีมต่าง ๆ กำลังใช้เพื่อแก้ไขปัญหานี้ และสาธิตการควบคุมระหว่างเซสชันแบบสด
ตั้งรหัสฝัง PlayerหรือURL ของ Playerในเหตุการณ์นี้
บอกเราว่าให้ส่งไปที่ไหน แล้วเราจะนำคุณไปยังหน้าบันทึกเสียงทันที
ได้ลงทะเบียนแล้วหรือยัง? กรุณาส่งแบบฟอร์มอีกครั้ง และเราจะนำคุณกลับไปยังคลิปบันทึก
คลิปวิดีโอได้เปิดให้ชมแล้วด้านล่างนี้ เราได้ส่งลิงก์ไปยังอีเมลของคุณแล้ว ดังนั้นคุณสามารถกลับมาดูได้เมื่อใดก็ได้
AI แบบสร้างเนื้อหา (Generative AI) และแพลตฟอร์มการส่งข้อความสมัยใหม่ได้ย้ายความเสี่ยงด้านข้อมูลไปยังเซสชันเบราว์เซอร์ ซึ่งการโต้ตอบของผู้ใช้เกิดขึ้นนอกเหนือจากขอบเขตการควบคุมเครือข่ายแบบดั้งเดิม ChatGPT, Microsoft Copilot, Google Gemini และเครื่องมือต่าง ๆ เช่น Microsoft Teams Web ใช้การเชื่อมต่อเบราว์เซอร์แบบต่อเนื่องที่ทำงานอยู่ใต้ชั้นการตรวจสอบของโครงสร้างพื้นฐานความปลอดภัยเครือข่ายแบบดั้งเดิม ไฟร์วอลล์ของคุณสามารถตรวจพบการเชื่อมต่อนี้ได้ แต่ระบบควบคุมเครือข่ายแบบดั้งเดิมขาดความสามารถในการมองเห็นกิจกรรมของผู้ใช้ที่เกิดขึ้นภายในเซสชันเบราว์เซอร์ที่ได้รับการอนุมัติ
ทุกกลยุทธ์การจัดการเบราว์เซอร์ในองค์กรจะเผชิญกับปัญหาเดียวกันในที่สุด: จะทำอย่างไรเพื่อให้ได้การคุ้มครองความปลอดภัยที่แท้จริง โดยไม่ทำให้ทีมต้องเผชิญกับความซับซ้อนในการติดตั้ง? เซสชันนี้จะนำเสนอการวิเคราะห์ที่อิงจากข้อมูลเกี่ยวกับสามแนวทางทางสถาปัตยกรรมที่ผู้นำด้านความปลอดภัยกำลังใช้เพื่อแก้ไขปัญหานี้ — สองแนวทางที่คุ้นเคยพร้อมข้อแลกเปลี่ยนที่ทราบกันดี และหนึ่งแนวทางใหม่ที่ออกแบบมาโดยเฉพาะ ซึ่งให้การคุ้มครองอย่างครบถ้วนโดยไม่ก่อให้เกิดความยุ่งยาก
เบราว์เซอร์ที่ออกแบบมาโดยเฉพาะ เพื่อมอบความสามารถในการตรวจสอบอย่างละเอียดในระหว่างการใช้งาน และควบคุมนโยบาย
โครงสร้างพื้นฐานการแยกเซสชันที่ออกแบบมาเพื่อป้องกันไม่ให้ภัยคุกคามจากเบราว์เซอร์เข้าถึงอุปกรณ์ปลายทาง
วิธีการใหม่ที่ช่วยบังคับใช้การควบคุมภายในเซสชัน โดยไม่ต้องเปลี่ยนเบราว์เซอร์หรือติดตั้งเอเจนต์ที่จุดปลายทาง
คำนิยามที่ชัดเจนของหมวดหมู่ "การกระทำของผู้ใช้ในเบราว์เซอร์" — และเหตุผลที่การเปลี่ยนแปลงด้านสถาปัตยกรรม เช่น WebSockets และการเข้ารหัสแบบ end-to-end ทำให้เครื่องมือแบบดั้งเดิมไม่สามารถตรวจจับการกระทำเหล่านี้ได้
กรอบการประเมินแบบเปรียบเทียบกันในเจ็ดด้านหลัก — รวมถึงนโยบาย BYOD การครอบคลุมผู้รับจ้าง และความซับซ้อนในการบริหารจัดการ — เพื่อเป็นแนวทางในการหารือภายในองค์กรของคุณ
คำถามประเมินสำคัญ 6 ข้อ ที่คัดสรรจากเกณฑ์การนำระบบไปใช้ของเรา เพื่อนำไปใช้ในการสนทนาครั้งต่อไปกับผู้ให้บริการด้านความปลอดภัย
ตัวอย่างการทำงานของระบบควบคุมเซสชันแบบอินไลน์:

โทนี่เป็นวิศวกรที่มีชื่อเสียงที่ Skyhigh Security เขาเริ่มงานที่ McAfee ในปี 2548 และมีประสบการณ์ในอุตสาหกรรมความปลอดภัยมากกว่า 20 ปี โดยเชี่ยวชาญด้าน Secure Web Gateway - Cloud Access Security Broker และ Data Loss Prevention เทคโนโลยี