PHP2Shell: qué necesitas saber hoy y cómo prepararte para lo que está por venir Más información
CrowdStrike Falcon® Seraphic® Enterprise Browser

Detén las amenazas en el navegador antes de que se ejecuten

Detén el phishing, los exploits de día cero y el código malicioso en todas las sesiones del navegador sin sustituir el navegador ni alterar la forma de trabajar de los usuarios.

Detén las amenazas en el navegador sin complicar la experiencia de usuario

 

Protege todas las sesiones del navegador sin obligar a los usuarios a usar un navegador específico ni entorpecer su trabajo.

Detén los exploits de día cero antes de que exista un parche

Bloquea los exploits de navegador desconocidos y sin parchear en el momento de la ejecución, sin firmas ni fuentes de información sobre amenazas.
Bloquea el phishing antes de que se roben las credenciales

Detén las páginas de phishing de hora cero con señales de riesgo en tiempo real que se evalúan a medida que se renderiza cada página.
Detén el código malicioso en tiempo de ejecución

Intercepta y bloquea el JavaScript malicioso, incluidos SocGholish y el contrabando de HTML (HTML smuggling), antes de que la ejecución llegue al endpoint.

Protege los navegadores durante la ventana de exposición

Las vulnerabilidades del navegador pueden abrir una ventana de exposición que los ciberdelincuentes aprovechan antes de que las correcciones lleguen a los usuarios1. La defensa de objetivo móvil (Moving Target Defense) aleatoriza el entorno de ejecución del navegador para que los exploits de día cero y de día N sin parchear fracasen sin tener que esperar un parche del proveedor ni depender del conocimiento previo de las amenazas.
Dashboard image displaying the average browser patch gap
×

Detecta el phishing en tiempo de ejecución

Muchos sitios de phishing siguen sin clasificar mientras están activos. Evalúa las señales en tiempo de ejecución a medida que se renderiza cada página para detener el phishing de hora cero, la evasión mediante CAPTCHA y los ataques Browser-in-the-Browser que engañan a los usuarios y eluden las defensas basadas en URL.
Image displaying a warning for a Phishing Attempt
×

Bloquea el JavaScript malicioso en el momento de la ejecución

Amenazas como SocGholish y Gootloader se aprovechan de scripts de navegador de confianza para instalar malware, establecer persistencia y preparar el despliegue de ransomware. Inspecciona y controla la ejecución de JavaScript en tiempo real para detener el código malicioso antes de que un payload llegue al endpoint.
Image displaying an alert for malicious JavaScript code protection
×

Controla las extensiones antes de que causen daños

Las extensiones del navegador pueden robar tokens de sesión, exfiltrar datos y crear vulnerabilidades graves, pero la mayoría de los equipos carece de visibilidad clara sobre las extensiones instaladas. Haz un inventario continuo de cada extensión, puntúala y aplícale directivas mediante señales de reputación, estáticas, de comportamiento e históricas.
Image displaying security risks found in dashboard for browser extensions
×

Visibilidad total de las amenazas en el navegador

Obtén telemetría a nivel de evento de cada ataque a través del navegador: a quién se atacó, qué URL estuvo implicada, qué técnica se utilizó y qué señales se activaron. Envía alertas enriquecidas a CrowdStrike Falcon® Next-Gen SIEM o a otras herramientas para que los analistas puedan hacer el triaje con rapidez sin tener que combinar los datos del proxy y de los endpoints a mano.
Image displaying a dashboard with event-level data for browser attacks
×

Ver Falcon Seraphic Enterprise Browser en acción

Recursos destacados

Ficha técnica
Ficha técnica de CrowdStrike Falcon Seraphic Enterprise Browser
Documento técnico
Guía para compradores: seguridad en navegadores para empresas
Blog
Cómo funcionan los ataques ClickFix y cómo los detiene CrowdStrike

Preguntas frecuentes sobre navegación segura

La protección contra amenazas nativa del navegador detiene los ataques dentro de la sesión del navegador antes de que lleguen al endpoint. Falcon Seraphic Enterprise Browser ayuda a bloquear el phishing, los exploits de día cero, el JavaScript malicioso, las extensiones de riesgo y las amenazas basadas en sesiones, sin obligar a los usuarios a utilizar un navegador específico.

Falcon Seraphic Enterprise Browser utiliza la defensa de objetivo móvil para aleatorizar el entorno de ejecución del navegador, de modo que los exploits de día cero y de día N sin parchear fracasen sin esperar a un parche del proveedor, a una firma ni a inteligencia previa sobre amenazas.

Falcon Seraphic Enterprise Browser evalúa las señales en tiempo de ejecución a medida que se renderiza cada página para detectar el phishing de hora cero, la evasión mediante CAPTCHA y los ataques Browser-in-the-Browser que pueden eludir las defensas basadas en URL.

Falcon Seraphic Enterprise Browser inspecciona y controla la ejecución de JavaScript en tiempo real para bloquear scripts maliciosos antes de que los payloads lleguen al endpoint. De este modo, ayuda a frenar las amenazas basadas en el navegador, como SocGholish, Gootloader y el contrabando de HTML.

Sí. Falcon Seraphic Enterprise Browser puede ayudar a inventariar y puntuar las extensiones del navegador, así como a aplicarles directivas, mediante señales de reputación, estáticas, de comportamiento e históricas para reducir el riesgo de robo de tokens, exfiltración de datos y complementos vulnerables.