PHP2Shell: cosa c'è da sapere oggi e come prepararsi alle prossime minacce Scopri di più
CrowdStrike Falcon® Seraphic® Enterprise Browser

Blocca le minacce nel browser prima che vengano eseguite

Blocca il phishing, gli exploit zero-day e il codice dannoso in ogni sessione del browser, senza sostituire il browser né intralciare il modo in cui lavorano gli utenti.

Blocca le minacce nei browser senza creare attriti per gli utenti

 

Proteggi ogni sessione del browser senza costringere gli utenti a usare un browser dedicato né complicare il loro lavoro.

Blocca gli attacchi zero-day prima che sia disponibile una patch

Blocca gli exploit del browser sconosciuti e non corretti al momento dell'esecuzione, senza bisogno di signature o feed sulle minacce.
Blocca il phishing prima che vengano rubate le credenziali

Blocca le pagine di phishing zero-hour utilizzando segnali di rischio in tempo reale, valutati man mano che viene caricata ogni pagina.
Ferma il codice malevolo in fase di runtime

Intercetta e blocca JavaScript dannoso, inclusi SocGholish e HTML smuggling, prima che l'esecuzione raggiunga l'endpoint.

Proteggi i browser durante l'intervallo tra il rilascio e l'applicazione delle patch

Le vulnerabilità del browser possono creare un vuoto di sicurezza che gli aggressori possono sfruttare prima che le correzioni raggiungano gli utenti.1 La tecnologia Moving Target Defense randomizza l'ambiente di esecuzione del browser in modo che gli exploit zero-day e N-day non ancora sottoposti a patch falliscano senza dover attendere una patch del fornitore o fare affidamento su conoscenze preventive relative alla minaccia.
Dashboard image displaying the average browser patch gap
×

Rileva il phishing in fase di runtime

Molti siti di phishing rimangono non classificati mentre sono attivi. Valuta i segnali in fase di runtime durante il rendering di ogni pagina per bloccare attacchi di phishing zero-hour, tecniche di elusione basate su CAPTCHA e attacchi Browser-in-the-Browser che ingannano gli utenti e aggirano le difese basate su URL.
Image displaying a warning for a Phishing Attempt
×

Blocca il codice JavaScript dannoso al momento dell'esecuzione

Minacce come SocGholish e Gootloader sfruttano script del browser considerati attendibili per installare malware, stabilire la persistenza e preparare attacchi ransomware. Esamina e controlla l'esecuzione di JavaScript in tempo reale, così da bloccare il codice dannoso prima che una carica distruttiva raggiunga l'endpoint.
Image displaying an alert for malicious JavaScript code protection
×

Gestisci le estensioni prima che causino danni

Le estensioni del browser possono sottrarre token di sessione, esfiltrare dati e introdurre gravi vulnerabilità, eppure la maggior parte dei team non ha una chiara visibilità su ciò che è installato. Effettua continuamente l'inventario, valuta il rischio e applica le policy utilizzando su ogni estensione utilizzando segnali relativi alla reputazione, statici, comportamentali e storici.
Image displaying security risks found in dashboard for browser extensions
×

Visibilità completa su ogni minaccia legata ai browser

Ottieni dati di telemetria a livello di evento per ogni attacco al browser, tra cui chi è stato preso di mira, quale URL è stato coinvolto, quale tecnica è stata utilizzata e quali segnali sono stati generati. Invia gli alert arricchiti a CrowdStrike Falcon® Next-Gen SIEM o ad altri strumenti, così gli analisti possono effettuare rapidamente il triage senza dover assemblare manualmente i dati dei proxy e degli endpoint.
Image displaying a dashboard with event-level data for browser attacks
×

Guarda Falcon Seraphic Enterprise Browser in azione

Risorse in evidenza

Scheda tecnica
Scheda tecnica di CrowdStrike Falcon Seraphic Enterprise Browser
White Paper
Guida all'acquisto — Enterprise Browser Security
Blog
Come funzionano gli attacchi ClickFix e come CrowdStrike li blocca

Domande frequenti sulla navigazione sicura

La protezione dalle minacce browser-native blocca gli attacchi all'interno della sessione del browser, prima che raggiungano l'endpoint. Falcon Seraphic Enterprise Browser aiuta a bloccare il phishing, gli exploit zero-day, il JavaScript dannoso, le estensioni rischiose e le minacce basate sulle sessioni, senza costringere gli utenti a usare un browser dedicato.

Falcon Seraphic Enterprise Browser utilizza la Moving Target Defense per randomizzare l'ambiente di esecuzione del browser, facendo sì che gli exploit zero-day e gli exploit N-day non corretti con patch non abbiano successo senza dover attendere una patch del fornitore, una signature o threat intelligence già disponibile.

Falcon Seraphic Enterprise Browser analizza i segnali in fase di runtime durante il rendering di ogni pagina per rilevare attacchi di phishing zero-hour, tecniche di elusione basate su CAPTCHA e attacchi Browser-in-the-Browser che possono aggirare le difese basate su URL.

Falcon Seraphic Enterprise Browser analizza e controlla l'esecuzione di JavaScript in tempo reale per bloccare gli script dannosi prima che le cariche distruttive raggiungano l'endpoint. Questo aiuta a fermare le minacce basate sul browser, come SocGholish, Gootloader e l'HTML smuggling.

Sì. Falcon Seraphic Enterprise Browser può aiutare a inventariare e valutare le estensioni del browser e ad applicare policy su di esse, utilizzando segnali relativi alla reputazione, statici, comportamentali e storici per ridurre il rischio di furto di token, esfiltrazione dei dati e add-on vulnerabili.