Cơ sở hạ tầng trình duyệt doanh nghiệp
Các trình duyệt thực được chạy trong các container từ xa, trong khi các mục tài nguyên, nội dung trang và nhật ký thao tác được quản lý tập trung.
Tính năng sản phẩm
Cốt lõi không phải là một trình duyệt khác, mà là một cơ sở hạ tầng trình duyệt cho quyền truy cập do doanh nghiệp kiểm soát
Các công cụ cục bộ truyền thống chỉ tập trung vào quyền truy cập trên một thiết bị. Sa2web giải quyết một bài toán sâu hơn: sử dụng cơ sở hạ tầng trình duyệt để tập trung hóa việc quản trị truy cập, giữ các tập lệnh gốc, cookie và phiên nằm ngoài điểm cuối của nhân viên, bảo vệ dữ liệu nhạy cảm theo vai trò, hỗ trợ chuyển giao nhân viên, phát lại thao tác và kiểm soát các ranh giới triển khai.
Remote DOM BrowserCơ sở hạ tầng trình duyệt · Script và cookie từ xa · Bảo vệ URL mục tiêu · Truy cập BYOD · Phát lại bản ghi kiểm toán
Mười khả năng nền tảng giải thích vì sao giải pháp này an toàn hơn
Đây không phải là những tính năng riêng lẻ. Kết hợp với nhau, chúng tạo thành một kiến trúc cơ sở hạ tầng trình duyệt doanh nghiệp.
Cách ly rủi ro ở cấp độ kiến trúc
Thay vì để các trang nghiệp vụ nhạy cảm, tập lệnh nguồn và cookie phân tán rải rác trên thiết bị cục bộ, nội dung trang và ngữ cảnh thao tác vẫn nằm trong một ranh giới được kiểm soát.
Bảo vệ dữ liệu nhạy cảm theo vai trò
Các trường chính, vùng trang và hành vi sao chép/tải xuống có thể được quản trị theo vai trò để giảm việc phơi lộ quá mức.
Hình mờ nhìn thấy được / ẩn và bảo vệ chống sao chép
Các trang nhạy cảm có thể mang dấu vết theo dõi nhìn thấy được và ẩn, đồng thời hạn chế việc sao chép, phát tán và xem trái phép.
Các mục nhập hạ tầng
Nhân viên truy cập các tài nguyên nội bộ thông qua các mục nhập được ủy quyền với quyền hạn, phạm vi và nhật ký được quản lý tập trung.
Bảo vệ URL mục tiêu
Địa chỉ hệ thống thực và các liên kết gốc được mã hóa và bọc bên trong không gian làm việc có kiểm soát, nhờ đó nhân viên chỉ nhìn thấy các mục đã được ủy quyền và không thể trực tiếp lấy được URL gốc của cổng nhà cung cấp, bảng điều khiển nghiệp vụ hay các hệ thống được bảo vệ khác.
Truy cập BYOD an toàn
Máy tính và điện thoại do nhân viên sở hữu chỉ đóng vai trò là các điểm cuối truy cập, trong khi thông tin xác thực nhạy cảm, nội dung trang và nhật ký thao tác vẫn nằm trong không gian làm việc được kiểm soát.
Quản trị quá trình chuyển đổi của nhân viên
Trong quá trình tiếp nhận, chuyển giao và nghỉ việc, các mục nhập, phạm vi tài nguyên và chính sách được điều chỉnh theo vai trò để giảm các khoảng trống khi bàn giao.
Ghi lại và replay ở cấp độ DOM
Ghi lại cấu trúc trang, sự kiện thao tác và các mốc thời gian quan trọng để kiểm toán nhẹ hơn, có thể tìm kiếm và lưu trữ lâu dài.
Quyền truy cập AI Agent được kiểm soát
Gán các tài nguyên trình duyệt và mục nhập mục tiêu đã được duyệt cho AI Agent, giới hạn phạm vi truy cập, nội dung hiển thị và hành động được phép để công việc tự động diễn ra trong một ranh giới có thể kiểm toán.
Kiến trúc bảo mật
Để các điểm cuối cục bộ chỉ xem và thao tác, không còn làm phân tán script, cookie hay dữ liệu nhạy cảm
Các mục nhập hệ thống nội bộ, chính sách truy cập, script gốc, cookie, trang nhạy cảm và nhật ký thao tác đều nằm trong không gian làm việc của cơ sở hạ tầng trình duyệt. Người dùng chỉ thấy kết quả trình duyệt được ủy quyền và thực hiện các hành động được phép; trong quá trình tiếp nhận nhân viên mới, điều chuyển và nghỉ việc, quản trị viên điều chỉnh tập trung các mục nhập, quyền hạn và bản ghi kiểm toán.
Trình duyệt người dùngLớp truy cập an toànCơ sở hạ tầng trình duyệtHệ thống doanh nghiệp
So với các công cụ cục bộ truyền thống
Các công cụ cục bộ vẫn có giá trị, nhưng dữ liệu nhạy cảm, quản trị quyền hạn, kiểm toán tuân thủ và triển khai riêng cần một ranh giới bảo mật mạnh hơn.
Sa2web
Công cụ cục bộ truyền thống
Quản trị truy cậpCác mục nhập cơ sở hạ tầng trình duyệt, chính sách quyền hạn và nhật ký truy cập được quản lý tập trung.
Quản trị truy cậpCác mục nhập và quyền hạn thường phân tán rải rác trên nhiều thiết bị và trong các quy trình thủ công.
Truy cập BYODThiết bị thuộc sở hữu của nhân viên chỉ xem và thao tác trong các không gian làm việc được ủy quyền, trong khi các tập lệnh nguồn, cookie, thông tin xác thực nhạy cảm và dữ liệu nghiệp vụ vẫn được kiểm soát.
Truy cập BYODThiết bị thuộc sở hữu của nhân viên có thể khiến thông tin xác thực, cookie, tệp và bản ghi truy cập phân tán rải rác trên thiết bị cục bộ.
Bảo vệ dữ liệu nhạy cảmCác trường chính, vùng trang và hành vi sao chép có thể được quản trị theo vai trò.
Bảo vệ dữ liệu nhạy cảmTrình duyệt cục bộ khó quản trị hơn trong việc che nội dung trang và truy vết.
Quá trình chuyển đổi của nhân viênỦy quyền theo vai trò công việc và phạm vi tài nguyên, sau đó điều chỉnh tập trung các mục nhập, quyền hạn và chính sách hình mờ trong quá trình bàn giao.
Quá trình chuyển đổi của nhân viênThường phụ thuộc vào danh sách kiểm tra thủ công và các cuộc bàn giao bằng lời nói, khiến việc thu hồi quyền hạn và chuyển giao ngữ cảnh dễ bị bỏ sót.
Phát lại bản ghi kiểm toánDOM replay có thể tìm kiếm được, tiết kiệm dung lượng lưu trữ và hữu ích cho việc kiểm toán, đào tạo và xác định trách nhiệm.
Phát lại bản ghi kiểm toánThường dựa vào video hoặc nhật ký thô, khiến việc rà soát chậm chạp và chi phí lưu trữ tốn kém.
Triển khai và tuân thủHỗ trợ triển khai tại chỗ, đám mây riêng và đám mây lai để dữ liệu luôn nằm trong phạm vi kiểm soát của doanh nghiệp.
Triển khai và tuân thủThường dựa trên đám mây công cộng hoặc máy khách cục bộ, với ranh giới kiểm toán và dữ liệu kém rõ ràng hơn.