BrowserSecurity.
Browser Security schützt den Ort, an dem Identitäten, SaaS, Daten und externe Inhalte unmittelbar zusammentreffen. Je nach Ansatz wird der Browser selbst verwaltet, riskanter Webinhalt isoliert oder der Zugriff über SSE und Zero Trust kontrolliert.
Marktbild: hohe Priorität bei SaaS, BYOD, externen Partnern und GenAI-Nutzung. Der Markt ist sehr breit und besteht aus Enterprise Browsern, Browser Isolation, SSE-Plattformen und Endpoint-Anbietern. Dieser Vergleich umfasst elf Plattformen.
Webarbeit absichern.
Die Klasse ist sinnvoll, wenn der Browser der primäre Zugang zu Unternehmensdaten ist und Richtlinien für Downloads, Zwischenablage, Uploads, SaaS-Sitzungen oder nicht verwaltete Geräte kontrolliert werden müssen.
Ein Enterprise Browser kontrolliert das Arbeitsprofil direkt. Browser Isolation rendert Webinhalte getrennt. SSE und Secure Web Gateway steuern den Netzwerkzugang. Diese Ansätze können sich ergänzen, ersetzen einander aber nicht automatisch.
Der Browser ist der Arbeitsplatz.
Ein grosser Teil der Arbeit findet heute in SaaS-Anwendungen statt, und damit im Browser. Netzwerkkontrollen wie ein Secure Web Gateway sehen nicht, was der Benutzer in einer offenen Sitzung kopiert, hochlädt oder in ein KI-Werkzeug tippt. Browser Security setzt deshalb dort an, wo die Daten sichtbar sind: in der Sitzung selbst.
Moderne Browser sind bereits stark gehärtet. Chrome legt Seiten verschiedener Websites in getrennte Prozesse, die jeweils in einer Sandbox laufen (Site Isolation). Darauf bauen vier Ansätze auf. Erstens der verwaltete Standardbrowser: Chrome oder Edge mit zentralen Richtlinien, Erweiterungs-Allowlists und eingebauter DLP. Zweitens der Enterprise-Browser: ein eigener, meist Chromium-basierter Browser des Herstellers, der Kopieren, Drucken, Screenshots und Downloads je Anwendung steuert und auch auf privaten Geräten nur das Arbeitsprofil kontrolliert. Drittens die Erweiterung: Sie ergänzt den vorhandenen Browser um Phishing-Erkennung, DLP und Inventar der übrigen Erweiterungen, ohne Browserwechsel. Viertens Remote Browser Isolation (RBI): Webinhalte laufen in einem Browser in der Cloud, das Endgerät erhält nur eine Darstellung, als Bildstrom (Pixel Pushing), bereinigtes HTML (DOM Reconstruction) oder Zeichenbefehle (Network Vector Rendering).[1,2,3,4]
Erweiterungen sind dabei Werkzeug und Risiko zugleich: Sie lesen Seiteninhalte und Sitzungen mit. Seit Manifest V3 dürfen Chrome-Erweiterungen keinen entfernt gehosteten Code mehr nachladen, ein kompromittiertes Update bleibt aber möglich.[5]
| Ansatz | Wo die Kontrolle wirkt | Typischer Einsatz |
|---|---|---|
| Verwalteter Standardbrowser | Richtlinien und DLP im vorhandenen Chrome oder Edge | Verwaltete Geräte mit bestehendem Google- oder Microsoft-Stack |
| Enterprise-Browser | Eigener Browser mit Kontrollen je Anwendung | Externe Dienstleister, BYOD, Ablösung von VDI für Webanwendungen |
| Erweiterung | Zusatzschicht im vorhandenen Browser | Schneller Rollout ohne Browserwechsel, Phishing- und KI-Kontrolle |
| Remote Browser Isolation | Webcode läuft in der Cloud, nicht auf dem Gerät | Riskante oder unbekannte Websites, Links aus E-Mails |
| SSE / Secure Web Gateway | Netzwerkverkehr zwischen Gerät und Web | Kategorienfilter und Schutz für alle Anwendungen, nicht nur den Browser |
Typische Probleme
| Problem | Wie man es löst |
|---|---|
| Ausweichbrowser | Kontrollen im Enterprise-Browser oder in einer Erweiterung greifen nicht, wenn der Benutzer einen anderen Browser öffnet. Lösung: Zugriff auf Unternehmensanwendungen per Conditional Access an den kontrollierten Browser binden und andere Browser für diese Anwendungen sperren.[6] |
| Kompromittierte Erweiterungen | Am 25.12.2024 wurde über ein kompromittiertes Konto im Chrome Web Store eine bösartige Version der Cyberhaven-Erweiterung verteilt, die Sitzungen und Cookies abgreifen konnte. Lösung: Erweiterungen per Allowlist zulassen, Berechtigungen begrenzen, Updates und neue Berechtigungen überwachen.[7] |
| BYOD und Privatsphäre | Ein Browser auf dem Privatgerät darf nicht zum Überwachungswerkzeug werden. Lösung: Kontrollen auf das Arbeitsprofil beschränken und private Profile ausnehmen.[6] |
| Zu strenge DLP-Regeln | Pauschale Sperren für Kopieren und Hochladen stören legitime Arbeit und erzeugen Ausnahmen ohne Owner. Lösung: Regeln nach Anwendung und Datenklasse abstufen, zuerst protokollieren, dann blockieren. |
| Doppelte Richtlinien | Wenn Endpoint-DLP, Browser-DLP und Sitzungsrichtlinien dieselbe Aktion regeln, greift eine Regel unter Umständen nicht. Lösung: je Aktion eine führende Kontrollebene festlegen.[6] |
| Entschlüsselung und Datenfluss bei RBI | Isolation in der Cloud setzt voraus, dass der Anbieter den Verkehr entschlüsselt. Lösung: Datenstandort, Protokollaufbewahrung und Ausnahmen für sensible Kategorien vertraglich klären.[8] |
Betrieb und Verantwortung
Der Workplace- oder Endpoint-Betrieb verteilt Browser, Erweiterungen und Richtlinien, die Security definiert Phishing- und DLP-Regeln und wertet Ereignisse aus, der Datenschutz prüft BYOD- und Protokollierungskonzepte. Sinnvolle Kennzahlen sind der Anteil Zugriffe auf Unternehmensanwendungen über den kontrollierten Browser, die Zahl zugelassener Erweiterungen und blockierter Erweiterungsversuche, DLP-Ereignisse je Anwendung und die Zahl offener Ausnahmen.
Regulatorischer Bezug
ISO/IEC 27001:2022 Annex A 8.12 (Verhinderung von Datenlecks), 8.23 (Webfilterung) und 6.7 (Telearbeit) betreffen die Kernfunktionen. NIS2 Art. 21 Abs. 2 lit. g nennt grundlegende Verfahren der Cyberhygiene, lit. i Konzepte für die Zugriffskontrolle. Für BYOD und Protokollierung gelten in der EU Datenminimierung und Sicherheit der Verarbeitung (DSGVO Art. 5 Abs. 1 lit. c und Art. 32); in der Schweiz verbietet Art. 26 Abs. 1 ArGV 3 Systeme, die das Verhalten am Arbeitsplatz überwachen sollen; sind Überwachungssysteme aus anderen Gründen erforderlich, etwa zur Sicherheit, müssen sie nach Abs. 2 so gestaltet sein, dass Gesundheit und Bewegungsfreiheit der Arbeitnehmenden nicht beeinträchtigt werden. Dass die Überwachung zudem verhältnismässig sein muss, ergibt sich aus der Wegleitung des SECO und der Rechtsprechung des Bundesgerichts.[9,10,11,12,13,14]
Quellen: [1] chromium.org · [2] learn.microsoft.com · [3] island.io · [4] blog.cloudflare.com · [5] developer.chrome.com · [6] learn.microsoft.com · [7] techcrunch.com · [8] developers.cloudflare.com · [9] iso.org · [10] eur-lex.europa.eu · [11] eur-lex.europa.eu · [12] fedlex.admin.ch · [13] seco.admin.ch · [14] app.omnilex.ai
Vierzehn Werkzeuge im Vergleich.
Browser Security umfasst drei Ansätze: eigene Enterprise-Browser (Island, Prisma Browser, Netskope, Zscaler, SURF, Citrix), Erweiterungen, die bestehende Browser absichern (Akamai Workforce Protector, Push Security, Ermes, Menlo, CrowdStrike Falcon Seraphic), und Remote Browser Isolation als Dienst von SSE-Anbietern (Cloudflare, Netskope, Zscaler, Menlo); dazu kommen die Unternehmensfunktionen der verbreiteten Browser Chrome Enterprise und Edge for Business. Der Markt konsolidiert sich: Palo Alto Networks hat die Übernahme von Talon am 28.12.2023 abgeschlossen (heute Prisma Browser), CrowdStrike hat am 13.01.2026 die Übernahme von Seraphic angekündigt und im Quartal bis 30.04.2026 abgeschlossen, Zscaler hat am 05.02.2026 SquareX übernommen, und Akamai hat die Übernahme von LayerX am 02.07.2026 abgeschlossen (heute Akamai Workforce Protector). Viele Anbieter bieten inzwischen sowohl einen eigenen Browser als auch eine Erweiterung an; Kontrollen für die Nutzung generativer KI im Browser werden häufig als neue Funktion beschrieben. Mit Ermes (Italien) ist ein Anbieter mit EU-Sitz vertreten.
Enterprise-Browser: eigener Enterprise-Browser · Erweiterung: Erweiterung für bestehende Browser · DLP: DLP im Browser · Isolation: Remote Browser Isolation · Phishing: Phishing-Schutz · Erweiterungskontrolle: Kontrolle von Browser-Erweiterungen · BYOD: BYOD und nicht verwaltete Geräte. ● = auf offizieller Hersteller- oder Projektseite beschrieben, – = nicht belegt (nicht zwingend nicht vorhanden). Auswahl nicht abschliessend, keine Rangliste. Stand: Oktober 2026.
Island Enterprise Browser und Island Extension
Island
Chromium-basierter Enterprise-Browser; die Island Extension ergänzt Chrome, Edge, Firefox, Safari und weitere Chromium-Browser unter Windows und macOS.
Last-Mile-Kontrollen steuern Drucken, Downloads, Screenshots sowie Kopieren und Einfügen; Schutz vor Malware, Phishing und Session-Hijacking ist eingebaut.
Die Erweiterung setzt Anwendungsgrenzen, Wasserzeichen und kontextabhängige Datenregeln durch und bewertet das Risiko anderer Erweiterungen; alle Aktionen werden protokolliert.
Ausgelegt für BYOD und externe Dienstleister; Richtlinien wirken im Browser, ohne das ganze Gerät zu verwalten, privates Surfen bleibt laut Hersteller ausgenommen.
Eigener Browser und Erweiterung aus einer Hand, mit Kontrollen bis an die Grenze des Endgeräts.
Wie Erweiterungen konkret gesperrt oder freigegeben werden, ist auf den Produktseiten nur als Risikobewertung beschrieben; Anwendungskompatibilität und Benutzerakzeptanz im Pilot prüfen.
Prisma Browser (vormals Prisma Access Browser, Talon)
Palo Alto Networks
Enterprise-Browser, nativ mit den Sicherheitsdiensten von Palo Alto Networks integriert; zusätzlich gibt es eine Erweiterung für bestehende Consumer-Browser.
Echtzeitprüfung aller Webseitenkomponenten gegen Phishing; genutzte Erweiterungen werden erkannt, überwacht und bei Risiko oder Überberechtigung blockiert.
Native Enterprise-DLP mit über 1000 Datenklassifikatoren; Teil des Prisma-SASE-Portfolios.
Trennt Unternehmensarbeit vom unsicheren Endgerät; Bereitstellung über E-Mail-Link ohne Adminrechte, für nicht verwaltete Geräte rät der Hersteller von der Erweiterung ab.
Eng mit SASE-Diensten desselben Herstellers verbunden, mit Browser- und Erweiterungsvariante.
Remote Browser Isolation ist ein separates Produkt; Architektur- und Lizenzvoraussetzungen im Prisma-Umfeld klären.
Netskope One Enterprise Browser und Remote Browser Isolation
Netskope
Von Netskope gebauter, gehärteter Chromium-Browser; dazu Remote Browser Isolation für riskante Websites und persönliche Anwendungen.
Der Browser kann Drucken, Kopieren, Einfügen, Screenshots und Bildschirmfreigabe unterbinden und Wasserzeichen setzen; RBI kann riskante Seiten schreibgeschützt darstellen, sodass keine Passwörter eingegeben werden.
Der Browser dient als Steuerungsweg zur Netskope-One-Plattform mit SWG, CASB und ZTNA; Erweiterungen sind eingeschränkt, um das Risiko bösartiger Erweiterungen zu entfernen.
Für nicht verwaltete Geräte und Auftragnehmer mit Selbstinstallation, ohne vollständigen Agenten.
Enterprise-Browser und Isolation im selben SSE-Portfolio.
Eine Erweiterung für bestehende Browser ist nicht belegt; Zusammenspiel von Browser, RBI und Traffic-Steuerung im Pilot prüfen.
Zscaler Zero Trust Browser (Enterprise Browser, Extension, Cloud Browser Isolation)
Zscaler
Drei Varianten: dedizierter Chromium-Browser, Erweiterung für bestehende Browser und Cloud Browser Isolation.
Cloudbasierte Isolation hält Webbedrohungen vom Endgerät fern; Browser Detection and Response erkennt und blockiert unter anderem bösartige Erweiterungen.
Kopieren, Einfügen, Drucken, Upload und Download werden auf Sitzungsebene gesteuert, ergänzt um Schutz vor Screenshots und Keyloggern.
Unterschiedliche Browserkontrollen je nachdem, ob ein Gerät verwaltet, BYOD oder anderweitig nicht verwaltet ist.
Alle drei Ansätze (Browser, Erweiterung, Isolation) im selben Portfolio.
Phishing-Schutz ist auf der Produktseite nicht ausdrücklich beschrieben; die Rolle der 2026 übernommenen SquareX-Technologie ist nicht dokumentiert.
SURF Zero Trust Browser und Zero Trust Extension
SURF Security
Chromium-basierter Zero-Trust-Browser und eine Erweiterung, die Chrome und Edge um Unternehmenskontrollen ergänzt; gegründet 2022 in London.
Zero-Trust-DLP direkt im Browser und Schutz vor Social Engineering wie Phishing.
KI-Browsererweiterungen und deren Berechtigungsumfang lassen sich steuern.
Bei BYOD sollen Daten geschützt werden, ohne das Gerät zu verwalten.
Spezialist mit Browser- und Erweiterungsvariante.
Unterstützte Betriebssysteme und Datenstandort sind auf der Startseite nicht angegeben; die Erweiterung ist nur für Chrome und Edge genannt.
Citrix Enterprise Browser (mit Secure Private Access)
Citrix (Cloud Software Group)
Web- und SaaS-Apps mit erweiterten Sicherheitsfunktionen öffnen sich im Citrix Enterprise Browser, andere im nativen Browser.
Browser-Restriktionen: Wasserzeichen mit Benutzername und IP-Adresse, Sperre von Zwischenablage, Drucken, Downloads und Bildschirmaufnahme, Upload-Beschränkung und Keylogging-Schutz.
Die Restriktionen werden über Secure Private Access für Citrix Workspace oder StoreFront gesteuert.
Upload-Beschränkungen sind für Windows und Mac ab bestimmten Browserversionen dokumentiert.
Naheliegend für Umgebungen, die bereits Citrix Workspace oder StoreFront nutzen.
Phishing-Schutz, Erweiterungskontrolle und BYOD-Einsatz sind in der abgerufenen Dokumentation nicht beschrieben; die Produktseite war beim Abruf nicht lesbar.
Chrome Enterprise Premium
Unternehmensfunktionen für den Chrome-Browser, aufbauend auf Safe Browsing.
Echtzeitschutz gegen Phishing-Versuche, Malware-Downloads und bösartige Erweiterungen.
Echtzeit-DLP für Kopieren und Einfügen, Uploads, Downloads und Drucken; kontextabhängiger Zugriff bewertet Identität, Gerätezustand und Standort.
Schutz auch auf persönlichen und nicht verwalteten Geräten ohne zusätzliche Software, mit Trennung von privaten und Arbeitsdaten über verwaltete Chrome-Profile.
Baut auf einem bereits verbreiteten Browser auf, ohne Wechsel für die Benutzer.
Wirkt nur in Chrome; Kontrollen für andere Browser auf demselben Gerät sind separat zu lösen.
Microsoft Edge for Business (mit Purview Browser DLP)
Microsoft
Edge for Business für verwaltete, nicht verwaltete, BYOD- und private Geräte; Verwaltung über Intune.
Microsoft Defender SmartScreen warnt vor Websites, die Phishing betreiben oder Malware verteilen; Erweiterungen lassen sich per Allow- und Blocklist sowie über ihre Berechtigungen steuern.
Purview-DLP ist in Edge for Business eingebaut: Upload, Download, Kopieren, Einfügen, Drucken und Bildschirmaufnahme lassen sich auch gegenüber nicht verwalteten KI-Apps erlauben oder blockieren.
Auf nicht verwalteten Geräten gelten die DLP-Regeln nur im Work-Profil; einige Schutzfunktionen sind kostenpflichtig nach Nutzung oder an Microsoft-365-E5-Lizenzen gebunden.
Eng mit Intune, Purview und Defender verbunden, wenn diese bereits im Einsatz sind.
Lizenzabhängigkeiten und Wechselwirkungen mit Endpoint-DLP- und Defender-Sitzungsrichtlinien sind laut Dokumentation zu beachten.
Akamai Workforce Protector (vormals LayerX)
Akamai (vormals LayerX)
Installiert sich als Erweiterung in den vorhandenen Browsern, darunter Chrome, Edge, Safari und Firefox.
DLP für Texteingaben, Kopieren und Einfügen, Uploads, Downloads und Datenaustausch; Nutzung generativer KI wird über kontextabhängige Richtlinien gesteuert.
Browser-Erweiterungen werden überwacht und erweiterungsbasierte Risiken reduziert; das Angebot wird auf der Zero-Trust-Plattform von Akamai weitergeführt.
Einsatz auf verwalteten und nicht verwalteten Geräten.
Browserunabhängige Erweiterung mit Fokus auf Datenabfluss und KI-Nutzung.
Phishing-Schutz ist auf der Produktseite nicht ausdrücklich beschrieben; Produktzuschnitt nach der Übernahme durch Akamai im Umbau.
Falcon Seraphic Enterprise Browser
CrowdStrike (vormals Seraphic Security)
Laufzeitschutz im Browser für Chrome, Edge, Safari, Firefox, agentische und Chromium-basierte Browser; Benutzer behalten ihren bevorzugten Browser.
Blockiert unter anderem Credential-Diebstahl, Session-Hijacking und bösartige Erweiterungen.
Wird mit der Falcon-Plattform und der kontinuierlichen Autorisierung aus der SGNL-Übernahme verbunden, um die Browsersitzung vom Endgerät bis in die Cloud abzusichern.
Für verwaltete und nicht verwaltete Geräte, für Firmen- und Privatgeräte.
Sicherheitsschicht für vorhandene Browser, eingebunden in eine EDR-Plattform.
Installationsform (Erweiterung oder Agent) und DLP-Funktionen sind auf der Produktseite nicht ausdrücklich beschrieben; Produktumfang nach der Übernahme im Pilot klären.
Push Browser Security Extension
Push Security
Erweiterung für Chrome, Edge, Firefox, Brave, Arc, Safari, Opera sowie für Enterprise- und KI-Browser wie Island, Prisma, Dia, Comet und Atlas; laut Hersteller auch auf nicht verwalteten Geräten (BYOD) einsetzbar, ohne MDM.
Erkennt und blockiert MFA-umgehende Adversary-in-the-Middle-Phishing-Seiten in Echtzeit, verhaltensbasiert unabhängig vom Zustellweg.
Risikoreiche Browser-Erweiterungen werden inventarisiert, überwacht und blockiert; Browser-Telemetrie dient der Erkennung.
DLP am Punkt der Interaktion: Datei-Uploads, Zwischenablage und Eingaben in KI-Werkzeuge sowie erlaubte Download-Dateitypen.
Fokus auf identitätsbezogene Angriffe im Browser wie AitM-Phishing, ohne Browserwechsel.
Firmensitz und Datenstandort sind auf den abgerufenen Seiten nicht angegeben.
Ermes Browser Security
Ermes Cyber Security
Zwei Module, Browser Security und AI Security, als Erweiterung für bestehende Browser, ohne VPN, Proxy oder Isolation; Spin-off des Politecnico di Torino (2018).
Das Modul Browser Security schützt Zugangsdaten, Sitzungen und Webdaten im Browser; «zero-day phishing protection» nennt der Hersteller nur im Modul AI Security, bezogen auf das, was Mitarbeitende mit KI teilen.
Kontextabhängige DLP und Datenmaskierung kontrollieren, was Mitarbeitende mit KI-Diensten teilen.
Der Hersteller beschreibt sich als italienisches Unternehmen und nennt die Auszeichnung «made in Europe»; Angaben zum Datenstandort fehlen.
Anbieter mit EU-Sitz für Schutz von Zugangsdaten und Sitzungen sowie KI-DLP im Browser.
Ein allgemeiner Schutz vor Phishing-Seiten, die Kontrolle anderer Erweiterungen und der BYOD-Einsatz sind auf der Startseite nicht beschrieben.
Menlo Secure Enterprise Browser (Secure Extension und Menlo Cloud)
Menlo Security
Hybrider Ansatz: Die Menlo Secure Extension wirkt lokal im Browser, riskantes Surfen wird in die Menlo Cloud umgeleitet.
Hochriskante Webaktivität wird in der Cloud gerendert und entschärft (Remote Browser Isolation); Schutz vor unbekannten Phishing-Angriffen über Signaturen hinaus.
Die Erweiterung liefert Browser-DLP und Sichtbarkeit; AI Adaptive DLP maskiert sensible Daten in Dokumenten, statt sie ganz zu sperren. Verteilung über vorhandene Verwaltungswerkzeuge.
Agentenloser Zugriff auf SaaS- und private Anwendungen für nicht verwaltete und BYOD-Geräte.
Verbindet Erweiterung im vorhandenen Browser mit Cloud-Isolation.
Kontrolle anderer Browser-Erweiterungen ist auf den Produktseiten nicht beschrieben; Traffic-Steuerung und Benutzererlebnis bei Isolation im Pilot prüfen.
Cloudflare Browser Isolation (Cloudflare One)
Cloudflare
Führt nicht vertrauenswürdigen Webcode am Rand des Cloudflare-Netzes statt auf dem Endgerät aus; gesteuert über Gateway-HTTP-Richtlinien.
Verdächtige Links aus E-Mails werden im isolierten Browser geöffnet, um Phishing abzuwehren.
Je Richtlinie lassen sich Kopieren, Einfügen, Downloads, Uploads, Tastatureingaben und Drucken für isolierte Websites unterbinden.
Clientless Web Isolation ermöglicht isoliertes Surfen ohne installierten Client, ausdrücklich für nicht verwaltete Geräte.
Isolation mit fein steuerbaren Datenkontrollen, auch ohne Client auf dem Gerät.
Kein eigener Browser und keine Erweiterungskontrolle; der Datenverkehr wird zur Prüfung mit dem Cloudflare-Root-Zertifikat entschlüsselt.
Weitere Anbieter
Kurz eingeordnet, ausserhalb der Vergleichsmatrix.
- Authentic8 Silo: isolierte Cloud-Browser-Umgebung, heute auf Ermittlungen, OSINT und Threat Intelligence ausgerichtet; DLP- und BYOD-Funktionen für den allgemeinen Arbeitsplatz nicht belegt
- Talon Enterprise Browser: seit Abschluss der Übernahme durch Palo Alto Networks (28.12.2023) Teil des Eintrags Prisma Browser, kein separates Produkt mehr
- SquareX: Browser-Erweiterung zur Erkennung von Browser-Angriffen; seit 05.02.2026 Teil von Zscaler, auf der Zscaler-Produktseite nicht separat genannt
- Keep Aware, Conceal: Anbieter von Sicherheitserweiterungen für Browser
- Cisco Secure Access (Remote Browser Isolation), Broadcom Symantec Web Isolation, Ericom: RBI-Angebote weiterer SSE- bzw. Proxy-Anbieter
- Mozilla Firefox, Apple Safari (Unternehmensrichtlinien): Browser mit Richtlinienverwaltung, aber ohne DLP- oder Isolationsfunktionen im Sinne der Klasse
Browser ist nicht gleich Webschutz.
Secure Web Gateway kontrolliert Webverkehr. SASE und SSE verbindet Zugriffs- und Cloudkontrollen. DLP schützt Datenflüsse. MFA und ITDR stärken den Identitätskontext. Browser Security setzt diese Kontrollen direkt in der Arbeitssitzung um.
- Nicht verwaltete Geräte oder alternative Browser können Durchsetzung umgehen.
- Zu restriktive Upload- und Copy-Paste-Regeln unterbrechen legitime Geschäftsprozesse.
- Teste SaaS-Zugriff, Upload, Download, Zwischenablage und externe Sitzung. Regel, Ausnahme, Owner und Auditspur müssen zusammenpassen.
Security Tool Navigator · Gebiet 04
Im Gebiet Endpoint und Workspace Security einordnen.
Diese Werkzeugklasse gehört zum Gebiet Endpoint und Workspace Security. Der Gebietshub zeigt, wie die Werkzeugklassen zusammenwirken, wo sie sich abgrenzen und welche Fragen CIO und CISO jeweils klären.