Contrôlez chaque navigateur. Protégez chaque clic.

LayerX sécurise n'importe quel navigateur avec une surveillance en temps réel, une analyse des risques et une application des politiques sur toutes les activités Web, protégeant ainsi contre l'utilisation abusive de GenAI, les fuites de données sur le Web, le vol d'informations d'identification, le phishing, Shadow SaaS et les extensions malveillantes, sans perturber l'expérience utilisateur.

Démonstration de la plateforme Regarder la vidéo de démonstration
Plateforme LayerX

Le voyage de LayerX

Visibilité complète

Bénéficiez d'une visibilité complète sur les identités, les comptes, les applications, les données et l'activité des utilisateurs dans n'importe quel navigateur pour éliminer les angles morts et sécuriser l'espace de travail du navigateur afin d'éviter les risques liés au navigateur.

contrôle total

LayerX applique des politiques adaptatives et basées sur les risques directement dans le navigateur. Définissez des règles par utilisateur, appareil, application ou type de données, et appliquez-les directement depuis le moniteur pour avertir ou bloquer.

Zéro perturbation

LayerX se déploie facilement sans aucune interruption pour l'utilisateur, sans modification du logiciel ou du réseau, avec une prise en charge complète de tous les navigateurs et une intégration transparente avec les systèmes IdP, MDM et SIEM existants.

Support de cross-Browser

Support de cross-Browser

LayerX prend en charge de manière transparente tous les principaux navigateurs, Chromium et les navigateurs indépendants basés sur Mozilla, transformant chaque navigateur en un espace de travail d'entreprise sécurisé et appliqué par des politiques sans forcer les remplacements.

Suivi de l'activité des utilisateurs

Suivi de l'activité des utilisateurs

LayerX suit toutes les activités des utilisateurs dans le navigateur, y compris l'activité de navigation, la saisie de texte, le copier/coller, le téléchargement/chargement de fichiers, l'impression, l'utilisation des cookies, etc.

Tableau de bord de gestion centralisé

Tableau de bord de gestion centralisé

Une interface centralisée pour configurer les politiques d'accès et d'activité, gérer les navigateurs, surveiller l'utilisation et générer des rapports d'audit, intégrée à IdP, MDM et SIEM pour un contrôle et une visibilité rationalisés.

Capacités anti-falsification robustes

Capacités anti-falsification robustes

LayerX comprend plusieurs couches de fonctionnalités anti-falsification, de sorte que les utilisateurs finaux ne peuvent pas désactiver, désinstaller ou contourner les protections LayerX

Intégration transparente avec les systèmes d'entreprise

Intégration transparente avec les systèmes d'entreprise

LayerX s'intègre aux fournisseurs d'identité tels qu'Okta, Entra, Google Authentication, etc. et aux principaux systèmes SIEM tels que Splunk

Architecture LayerX : comment ça marche ?

Architecture LayerX

Moteur d'analyse des risques IA

Le moteur d'analyse des risques IA est au cœur de la plateforme LayerX. Il est chargé d'analyser le risque d'un actif ou d'une transaction donnée.

Infrastructure Cloud

Agrège les données des capteurs, collecte les informations de journalisation et d'alerte, ajoute des couches supplémentaires de renseignements sur les menaces et s'intègre à l'IdP d'entreprise, à la gestion des accès, au SIEM et à d'autres systèmes. 

Extension

L'extension LayerX transforme n'importe quel navigateur en un espace de travail sécurisé et sécurisé, en surveillant, analysant et contrôlant l'activité des utilisateurs en temps réel. Agissant à la fois comme capteur et exécuteur, elle applique des protections directement dans le navigateur sans perturber l'expérience utilisateur.

En savoir plus

FAQ

Qu'est-ce qu'une plateforme de sécurité du navigateur ?

Une plateforme de sécurité de navigateur est une solution de cybersécurité qui protège l'activité, les données et les applications des utilisateurs directement dans le navigateur web, principal espace de travail des environnements SaaS et cloud actuels. Comme les outils de sécurité traditionnels tels que les pare-feu, les CASB et les EDR fonctionnent au niveau du réseau ou des terminaux, ils passent souvent à côté des menaces internes au navigateur, telles que les fuites de données, les extensions malveillantes, l'utilisation de Shadow SaaS et les interactions dangereuses avec les outils GenAI. Les plateformes de sécurité de navigateur comblent cette lacune en offrant une visibilité en temps réel, l'application des politiques et la protection des données au niveau des sessions, ce qui les rend essentielles à la sécurisation des équipes hybrides modernes et des architectures Zero Trust.

Quelle est la différence entre LayerX et les solutions Secure Enterprise Browser (SEB) comme Island et Talon ?

LayerX sécurise n'importe quel navigateur grâce à une extension légère, tandis qu'Island et Talon (acquis par Palot Alto Networks et désormais rebaptisés Prisma Access Browser) nécessitent le remplacement complet des navigateurs des utilisateurs, ce qui perturbe les flux de travail et freine leur adoption. De plus, les navigateurs d'entreprise ne sécurisent l'activité que dans leur environnement contrôlé, laissant des angles morts comme les appareils non gérés, l'utilisation de navigateurs personnels, le Shadow SaaS et les extensions à risque. L'approche native du navigateur de LayerX offre une visibilité et un contrôle complets sur l'ensemble des activités des utilisateurs en temps réel, sans nécessiter de changement de navigateur. Elle offre une DLP SaaS avancée, une gouvernance GenAI et une gestion des risques liés aux extensions sur les terminaux gérés et BYOD. Ainsi, LayerX est plus rapide à déployer, plus facile à faire évoluer et beaucoup plus flexible, offrant une véritable sécurité de navigateur de niveau entreprise, adaptée aux méthodes de travail actuelles des utilisateurs.

Quelle est la différence entre les solutions LayerX et Remote Browser Isolation (RBI) ?

Les solutions d'isolation de navigateur à distance (RBI) créent un environnement virtuel qui sépare la session de navigation du terminal, afin d'empêcher les logiciels malveillants et les contenus malveillants d'atteindre les appareils des utilisateurs. Bien qu'efficace pour prévenir certaines attaques web, l'isolation dégrade souvent l'expérience utilisateur, introduit de la latence, limite les fonctionnalités des applications web et est difficile à déployer dans des environnements hybrides ou BYOD. Plus important encore, elle ne gère pas les principaux risques liés à la couche navigateur, tels que les fuites de données des applications SaaS, le Shadow IT, les extensions de navigateur à risque et les utilisations abusives de GenAI. car il ne cible que les activités qui se déroulent au sein d'une session Web en directEn revanche, les plateformes de sécurité des navigateurs comme LayerX fonctionnent directement dans le navigateur natif, offrant une visibilité en temps réel, un contrôle granulaire et une application transparente des politiques sans perturber les flux de travail. et de garantir que l’expérience utilisateur soit au meilleur niveau possible.

Pourquoi ai-je besoin d’une plateforme de sécurité du navigateur ?

Dans les environnements de travail actuels, axés sur le cloud et le SaaS, le navigateur web est le point central d'accès aux applications et données critiques. Les outils de sécurité existants manquent souvent de visibilité sur l'activité du navigateur, créant des angles morts que les cybercriminels exploitent via l'exfiltration de données, les extensions malveillantes, l'utilisation de SaaS fantômes, etc. Une plateforme de sécurité de navigateur est essentielle car elle assure une surveillance et un contrôle en temps réel au sein même du navigateur, là où se produisent la plupart des cyberrisques. Cela permet aux entreprises d'appliquer des politiques de sécurité granulaires, de protéger les données sensibles et de soutenir des stratégies Zero Trust, comblant ainsi des failles que les outils conventionnels ne peuvent pas combler efficacement.

Quel est l’impact de l’extension de navigateur LayerX sur l’expérience de navigation des utilisateurs ?

LayerX est une extension légère et non intrusive, dont l'impact sur la navigation est quasiment nul. Elle s'exécute silencieusement en arrière-plan, sans ralentir les performances web, altérer le comportement du navigateur ni interrompre les flux de travail. Les utilisateurs continuent de travailler dans leurs navigateurs préférés avec un accès complet aux sites web, applications SaaS et outils qu'ils utilisent. LayerX n'intervient que pour appliquer des politiques de sécurité spécifiques, comme le blocage des actions à risque, la restriction des extensions non autorisées ou la prévention des fuites de données sensibles. Même dans ce cas, les réponses sont précises et contextuelles. Cela garantit un équilibre parfait entre sécurité renforcée et productivité ininterrompue.

LayerX peut-il s’intégrer à notre infrastructure de sécurité existante ?

Oui, LayerX est conçu pour s'intégrer parfaitement à votre écosystème de sécurité existant afin d'améliorer la protection des environnements web et SaaS, sans nécessiter le remplacement complet de vos solutions actuelles. Il n'entre pas en concurrence avec des outils comme Endpoint Detection and Response (EDR), Cloud Access Security Brokers (CASB), Secure Web Gateways (SWG) ou Security Service Edge (SSE). Au contraire, il les complète en ciblant un angle mort que la plupart des outils traditionnels négligent : le navigateur. LayerX est la couche native du navigateur manquante de votre architecture Zero Trust. Il permet à votre infrastructure de sécurité de visualiser, d'analyser et de contrôler l'activité des utilisateurs dans le navigateur, une fonction pour laquelle la plupart des outils traditionnels n'ont jamais été conçus.

Comment LayerX fournit-il une sécurité d’extension de navigateur pour se protéger contre les extensions malveillantes ?

Les extensions de navigateur malveillantes constituent un vecteur de menace de plus en plus dangereux, souvent utilisé pour exfiltrer des données, voler des identifiants ou obtenir un accès permanent aux applications SaaS. Ces extensions peuvent demander des autorisations puissantes, comme la lecture de toutes les données des sites web, et fonctionner sans que l'utilisateur n'en soit conscient. Le problème s'aggrave, notamment dans les environnements hybrides et BYOD, où les outils de sécurité traditionnels comme les EDR, les CASB et les SWG manquent de visibilité et de contrôle au niveau du navigateur. LayerX comble cette lacune en surveillant en permanence toutes les extensions installées sur les appareils gérés et non gérés. Il évalue les autorisations, le comportement, la source et la réputation de chaque extension, et lui attribue un score de risque dynamique. Grâce à ces informations, LayerX permet de mettre en œuvre des politiques d'application adaptatives en temps réel, telles que le blocage des extensions à haut risque, l'autorisation exclusive des extensions approuvées et la génération d'alertes en cas d'activité ou de modification suspectes. En fonctionnant directement dans le navigateur, LayerX offre une visibilité approfondie et un contrôle précis, ce qui en fait une ligne de défense essentielle contre les attaques de plus en plus sophistiquées basées sur les extensions de navigateur.

Comment LayerX sécurise-t-il l’utilisation en entreprise d’outils d’IA générative comme ChatGPT ?

La plupart des utilisateurs utilisent les outils GenAI via leur navigateur web, ce qui fait de ce dernier le principal point de contrôle de la sécurité de l'IA. Les solutions DLP et réseau traditionnelles sont complexes à déployer, n'offrent pas de visibilité en temps réel et manquent de contrôle sur la plupart des applications GenAI, ce qui permet aux utilisateurs de les contourner. LayerX, déployé directement sous forme d'extension de navigateur, offre une visibilité et un contrôle complets sur toutes les applications et extensions d'IA, répondant ainsi efficacement aux défis de sécurité des données GenAI et de l'IA fantôme en appliquant des garde-fous de sécurité IA de dernier kilomètre pour empêcher les utilisateurs de partager des données sensibles avec les outils GenAI.

Comment LayerX protège-t-il contre le vol d’informations d’identification ?

LayerX peut empêcher les tentatives basées sur le Web visant à voler les informations d'identification des utilisateurs. Il recherche les sites de phishing, empêche les fuites d'informations d'identification vers des applications suspectes et bloque les extensions de navigateur à risque susceptibles de récupérer les informations d'identification des utilisateurs. De plus, LayerX peut modifier, restreindre ou bloquer le stockage des informations d'identification sur le périphérique d'hébergement afin de répondre aux menaces liées au périphérique, telles que les logiciels malveillants tentant de voler les données du mot de passe du navigateur.

Pourquoi mon pare-feu n'est-il pas suffisant pour empêcher les employés d'accéder aux pages Web malveillantes ?

Les pare-feu traditionnels opèrent au niveau réseau et manquent de visibilité sur le contenu dynamique et chiffré avec lequel les utilisateurs interagissent dans les navigateurs modernes. De nombreuses pages web malveillantes sont hébergées sur des domaines légitimes, utilisent le chiffrement HTTPS ou sont diffusées via des plateformes SaaS compromises, ce qui les rend difficiles à détecter ou à bloquer pour les pare-feu. De plus, les pare-feu ne peuvent pas identifier les menaces internes aux navigateurs, telles que les pages de phishing, les redirections malveillantes ou les tentatives de vol d'identifiants. À mesure que le travail se déplace vers le navigateur et que les employés accèdent aux applications SaaS depuis n'importe quel appareil ou emplacement, les menaces natives des navigateurs contournent les défenses périmétriques. Une plateforme de sécurité de navigateur comme LayerX est nécessaire pour détecter et bloquer les activités malveillantes au point d'interaction – dans le navigateur lui-même – là où les pare-feu sont défaillants.

Pourquoi ai-je besoin d’une solution de sécurité de navigateur pour mes applications SaaS qui sont déjà protégées par ma solution SSE ?

Bien que les plateformes SSE protègent l'accès aux applications SaaS approuvées, elles opèrent principalement au niveau des couches réseau et proxy, les rendant ainsi invisibles aux activités dans le navigateur. Elles ne peuvent pas détecter les actions des utilisateurs comme le copier/coller, l'utilisation de Shadow SaaS, la manipulation du DOM ou les extensions de navigateur malveillantes, qui sont aujourd'hui à l'origine de la plupart des fuites de données SaaS. De plus, les SSE s'appuient sur des intégrations d'API limitées, qui ne fonctionnent qu'avec un nombre restreint de plateformes SaaS grand public et manquent de visibilité sur les outils émergents comme les applications GenAI ou les applications SaaS non autorisées. Ces lacunes sont particulièrement marquées sur les appareils non gérés ou BYOD, où les outils SSE ont souvent une portée limitée. Une solution de sécurité de navigateur comme LayerX comble ces lacunes en intervenant directement dans le navigateur, surveillant et sécurisant l'activité des utilisateurs en temps réel sur l'ensemble des applications, appareils et sessions, sans perturber les performances ni les flux de travail. Elle offre un contrôle granulaire là où le SSE s'arrête : au niveau du navigateur, garantissant une véritable application du Zero Trust sur le dernier kilomètre de l'interaction SaaS.

La surveillance continue de toutes les activités des utilisateurs sur le Web ne viole-t-elle pas la vie privée de l'utilisateur ?

Pas du tout! La surveillance continue fait référence à l'action qui a lieu localement au sein du moteur ML intégré au navigateur de LayerX et non aux données envoyées à la console de gestion de LayerX. Ce moteur dispose d'une visibilité granulaire sur chaque événement de navigation pour garantir qu'il peut détecter efficacement et en temps opportun les indications d'activité malveillante. Cependant, la grande majorité de ces données, y compris les informations personnelles identifiables (PII) et le contenu privé, ne quittent jamais le navigateur. Les seules données envoyées au cloud LayerX sont des alertes sur les activités à risque sur lesquelles l'équipe de sécurité doit enquêter et y répondre.

Comment fonctionne LayerX ?

LayerX est une extension légère et indépendante du navigateur qui transforme tout navigateur standard, comme Chrome ou Edge, en un espace de travail d'entreprise sécurisé. Elle surveille et analyse l'activité du navigateur en temps réel afin de détecter les risques tels que l'exfiltration de données, l'utilisation de Shadow SaaS, les extensions malveillantes et les interactions dangereuses avec les outils GenAI. LayerX applique des politiques de sécurité granulaires et sensibles à la session, basées sur l'identité de l'utilisateur, la position de l'appareil, la sensibilité des applications et le contexte d'activité. Comme il n'achemine pas le trafic via des proxys et ne nécessite pas de navigateur distinct, son déploiement est rapide et fluide. En s'intégrant aux outils de gestion des identités et aux systèmes d'accès Zero Trust, LayerX minimise la charge de travail des équipes de sécurité et améliore les capacités de sécurité pour combler les failles critiques que les solutions traditionnelles ne peuvent pas détecter au sein du navigateur.

Comment LayerX est-il déployé dans un environnement de production ?

LayerX est déployé comme une extension légère et native sur les navigateurs existants comme Chrome et Edge, ce qui permet un déploiement rapide, fluide et évolutif dans tout environnement. Pour les appareils gérés, LayerX s'installe facilement en quelques clics grâce à des outils de gestion d'appareils (tels que les stratégies de groupe, les solutions MDM, etc.). Pour les appareils non gérés, nous proposons un déploiement centré sur l'identité qui permet aux utilisateurs de charger un profil de navigateur géré sur leur appareil non géré via un installateur léger ou une simple connexion. Aucun proxy, agent ou redirection de trafic n'est requis, garantissant ainsi une interruption minimale, une faible charge et une rentabilité immédiate. Les utilisateurs peuvent ainsi accéder aux applications cloud d'entreprise et interagir avec elles via un profil de navigateur géré, sans jamais surveiller d'autres appareils ni leur activité de navigation personnelle. 

La plateforme tout-en-un d'IA et de sécurité du navigateur

Avec LayerX, toute organisation peut protéger ses identités, ses applications SaaS, ses données et ses appareils contre les menaces véhiculées par le Web et les risques de navigation, tout en maintenant une expérience utilisateur de premier ordre.