PHP2Shell : ce qu’il faut savoir dès maintenant et comment se préparer à la suite En savoir plus
Falcon Seraphic Enterprise Browser de CrowdStrike

Bloquez les cybermenaces dans le navigateur avant qu'elles ne s'exécutent

Bloquez le phishing, les exploits zero day et le code malveillant dans chaque session de navigateur, sans remplacer le navigateur ni perturber le travail des utilisateurs.

Bloquez les cybermenaces dans le navigateur sans gêner les utilisateurs

 

Protégez chaque session de navigateur sans imposer aux utilisateurs un navigateur dédié ni compliquer leur travail.

Stopper les attaques zero day avant qu'un correctif soit disponible

Bloquez les exploits de navigateur inconnus et non corrigés à l'exécution, sans signatures ni flux de données sur les cybermenaces.
Bloquez le phishing avant que les identifiants ne soient volés

Bloquez les pages de phishing zero hour grâce à des signaux de risque en temps réel évalués lors du rendu de chaque page.
Bloquez le code malveillant à l'exécution

Intercepter et bloquer les scripts JavaScript malveillants, notamment SocGholish et le HTML smuggling, avant leur exécution sur l'endpoint.

Protégez les navigateurs pendant le délai d'application des correctifs

Les vulnérabilités des navigateurs peuvent créer une fenêtre sans correctif que les cyberattaquants exploitent avant que les correctifs ne parviennent aux utilisateurs1. La défense par cible mouvante randomise l'environnement d'exécution du navigateur afin que les exploits zero day et les exploits N-day non corrigés échouent, sans attendre la publication d'un correctif par l'éditeur ni s'appuyer sur des connaissances préalables sur les cybermenaces.
Dashboard image displaying the average browser patch gap
×

Détectez le phishing à l'exécution

De nombreux sites de phishing restent non classés tant qu’ils sont actifs. Évaluez les signaux à l’exécution à mesure que chaque page s’affiche afin de stopper le phishing zero hour, les techniques d’évasion protégées par CAPTCHA et les attaques Browser-in-the-Browser qui trompent les utilisateurs et contournent les défenses basées sur les URL.
Image displaying a warning for a Phishing Attempt
×

Bloquer le JavaScript malveillant lors de son exécution

Les cybermenaces telles que SocGholish et Gootloader détournent des scripts de navigateur de confiance pour installer des logiciels malveillants, assurer leur persistance et préparer le déploiement de ransomwares. Inspectez et contrôlez l'exécution de JavaScript en temps réel afin que le code malveillant soit bloqué avant qu'une charge active n'atteigne l'endpoint.
Image displaying an alert for malicious JavaScript code protection
×

Gérez les extensions avant qu'elles ne causent des dommages

Les extensions de navigateur peuvent voler des jetons de session, exfiltrer des données et introduire de graves vulnérabilités, pourtant la plupart des équipes ne savent pas clairement quelles extensions sont installées. Inventoriez, évaluez et appliquez en continu des politiques à chaque extension, en vous fondant sur des signaux de réputation, statiques, comportementaux et historiques.
Image displaying security risks found in dashboard for browser extensions
×

Visibilité complète sur toutes les cybermenaces liées aux navigateurs

Obtenez une télémétrie au niveau des événements pour chaque attaque via navigateur, y compris qui a été ciblé, quelle URL était concernée, quelle technique a été utilisée et quels signaux se sont déclenchés. Envoyez des alertes enrichies à CrowdStrike Falcon® Next-Gen SIEM ou à d’autres outils afin que les analystes puissent effectuer rapidement le triage sans devoir assembler manuellement les données de proxy et d’endpoint.
Image displaying a dashboard with event-level data for browser attacks
×

Découvrez Falcon Seraphic Enterprise Browser en action

Ressources présentées

Fiche technique
Fiche technique de Falcon Seraphic Enterprise Browser de CrowdStrike
Livre blanc
Guide d'achat — sécurité des navigateurs d'entreprise
Blog
Comment fonctionnent les attaques ClickFix et comment CrowdStrike les stoppe

FAQ sur la navigation sécurisée

La protection contre les cybermenaces intégrée au navigateur bloque les attaques au sein de la session de navigation avant qu'elles n'atteignent l'endpoint. Falcon Seraphic Enterprise Browser aide à bloquer le phishing, les exploits zero day, le code JavaScript malveillant, les extensions à risque et les cybermenaces liées aux sessions, sans contraindre les utilisateurs à adopter un navigateur dédié.

Falcon Seraphic Enterprise Browser utilise la défense à cible mouvante (Moving Target Defense) pour randomiser l'environnement d'exécution du navigateur, de sorte que les exploits zero day et les exploits N-day non corrigés échouent sans attendre de correctif du fournisseur, de signature ou de cyberveille préalable.

Falcon Seraphic Enterprise Browser analyse les signaux d’exécution à mesure que chaque page s’affiche afin de détecter le phishing zero hour, les techniques d’évasion protégées par CAPTCHA et les attaques Browser-in-the-Browser, qui peuvent contourner les défenses basées sur les URL.

Falcon Seraphic Enterprise Browser inspecte et contrôle l'exécution de JavaScript en temps réel afin de bloquer les scripts malveillants avant que les charges actives n'atteignent l'endpoint. Cela contribue à stopper les cybermenaces liées au navigateur, comme SocGholish, Gootloader et le HTML smuggling.

Oui. Falcon Seraphic Enterprise Browser permet d'inventorier et d'évaluer les extensions de navigateur et de leur appliquer des politiques de sécurité en s'appuyant sur des signaux de réputation, statiques, comportementaux et historiques afin de réduire le risque de vol de jetons, d'exfiltration de données et de modules complémentaires vulnérables.