Falcon Seraphic Enterprise Browserは、ペイロードがエンドポイントに到達する前に悪意のあるスクリプトをブロックするため、JavaScriptの実行をリアルタイムで検査・制御します。 これにより、SocGholish、Gootloader、HTMLスマグリングなどのブラウザベースの脅威を阻止するのに役立ちます。
ユーザーに負担をかけずにブラウザ上の脅威を阻止
専用ブラウザの利用をユーザーに強いることも、業務に新たな障壁を生じさせることもなく、あらゆるブラウザセッションを防御します。
パッチが提供される前にゼロデイ攻撃を阻止
シグネチャや脅威フィードを使わず、実行時に未知および未修正のブラウザエクスプロイトをブロック。
認証情報が盗まれる前にフィッシングを阻止
各ページの表示時にリアルタイムで評価されるリスクシグナルを活用し、ゼロアワーのフィッシングページを阻止
ランタイムで悪意のあるコードを阻止
SocGholishやHTMLスマグリングを含む悪意のあるJavaScriptを、エンドポイントで実行される前に捕捉して阻止します。
パッチ適用までの間もブラウザを保護
ブラウザの脆弱性により、修正がユーザーに届く前に攻撃者が悪用できるパッチ適用の空白期間が生じることがあります。1 ムービングターゲットディフェンスはブラウザの実行環境をランダム化し、ベンダーのパッチを待ったり、事前の脅威情報に依存したりすることなく、ゼロデイエクスプロイトや未修正のNデイエクスプロイトを失敗させます。
×
![]()
ランタイムでフィッシングを検知
多くのフィッシングサイトは、活動中も未分類のままです。各ページのレンダリング時にランタイムシグナルを評価し、ユーザーを欺いてURLベースの防御を回避するゼロアワーフィッシング、CAPTCHAを利用した検知回避、ブラウザ・イン・ザ・ブラウザ攻撃を阻止します。
×
![]()
実行時に悪意のあるJavaScriptを阻止
SocGholishやGootloaderのような脅威は、信頼されたブラウザスクリプトを悪用してマルウェアをインストールし、永続化を確立し、ランサムウェアを展開する準備をします。 ペイロードがエンドポイントに到達する前に悪意のあるコードを阻止できるよう、JavaScriptの実行をリアルタイムで検査・制御します。
×
![]()
拡張機能が被害をもたらす前に統制
ブラウザ拡張機能はセッショントークンを盗み、データを外部に流出させ、深刻な脆弱性を招く可能性があります。しかし、ほとんどのチームは何がインストールされているかについて明確な可視性を確保できていません。 評判、静的解析、振る舞い、履歴に関するシグナルを用いて、すべての拡張機能を継続的にインベントリー化してスコアリングし、ポリシーを適用します
×
![]()
あらゆるブラウザーの脅威を完全に可視化
ブラウザ攻撃ごとに、誰が標的となったのか、どのURLが関与したのか、どの手法が使われたのか、どのシグナルが発生したのかを含む、イベントレベルのテレメトリを取得します。エンリッチしたアラートをCrowdStrike Falcon® Next-Gen SIEMやその他のツールに送信することで、アナリストはプロキシとエンドポイントのデータを手作業でつなぎ合わせることなく、迅速にトリアージできます。
×
![]()
Falcon Seraphic Enterprise Browserの
実際の動作をご覧ください
安全なウェブ閲覧に関するFAQ
ブラウザネイティブの脅威対策により、攻撃がエンドポイントに到達する前に、ブラウザセッション内で阻止します。 Falcon Seraphic Enterprise Browserは、ユーザーに専用ブラウザの使用を強いることなく、フィッシング、ゼロデイエクスプロイト、悪意のあるJavaScript、リスクの高い拡張機能、セッションベースの脅威の阻止を支援します。
Falcon Seraphic Enterprise Browserは、Moving Target Defenseによってブラウザの実行環境をランダム化し、ベンダーのパッチやシグネチャ、事前の脅威インテリジェンスを待つことなく、ゼロデイやパッチ未適用のNデイエクスプロイトを機能しないようにします。
Falcon Seraphic Enterprise Browserは、各ページのレンダリング時にランタイムシグナルを評価し、ゼロアワーフィッシング、CAPTCHAを利用した検知回避、URLベースの防御を回避し得るブラウザ・イン・ザ・ブラウザ攻撃を検知します。
はい。Falcon Seraphic Enterprise Browserは、評判、静的解析、振る舞い、履歴に関するシグナルを用いてブラウザー拡張機能のインベントリーを作成し、評価してポリシーを適用することで、トークン窃取、データの流出、脆弱なアドオンのリスク低減を支援します。
1Google Security Blog、2026年。 https://blog.google/security/chrome-stronger-with-every-update/
