Introduction à Enterprise Browser

Key Capabilities

In-browser security features

Ces contrôles s’exécutent nativement dans le navigateur sur le périphérique de l’utilisateur avant que le trafic n’atteigne le réseau :

Capability	Description
Browser controls	Politiques d'autorisation/blocage granulaires pour la copie, le collage, l'impression, le filigranage, la capture d'écran et le partage d'écran, limitées à des destinations spécifiques
Browser configuration	Gérez de manière centralisée les paramètres du navigateur (gestionnaires de mots de passe, outils de développement, historique de navigation) afin d'appliquer une posture renforcée.
Extension governance	Contrôlez les extensions de navigateur pouvant être installées ; empêchez l'accès aux données de l'entreprise par des extensions non approuvées ou malveillantes
Device classification	Vérifications de la posture native (version de l'OS, chiffrement du disque, logiciel de sécurité…) pour vérifier l'état de santé du périphérique avant d'accorder l'accès

Netskope NewEdge enforcement

Tout le trafic du navigateur passe par Netskope NewEdge pour une inspection cloud :

Capability	Description
SWG / CASB / DLP	Inspection SSL en temps réel, filtrage de contenu, visibilité et contrôle du SaaS, ainsi que prévention des pertes de données sur tout le trafic HTTPS
Threat protection	Bloquez les sites malveillants, le phishing et les malwares diffusés via le navigateur
Private Access (ZTNA)	Accès sécurisé par navigateur aux applications internes sans VPN
GenAI & SaaS AI controls	Visibilité et contrôle sur l'utilisation des applications d'IA et les entrées de données sur les outils GenAI et les fonctionnalités d'IA des SaaS
Unified policy engine	Utilise les mêmes politiques définies dans Netskope One Console : protection cohérente sur les périphériques gérés et non gérés

How Enterprise Browser Differs from a Consumer Browser

	Enterprise Browser	Consumer browser
Traffic inspection	Tout le trafic HTTPS est acheminé via Netskope NewEdge	Aucun
Policy enforcement	Géré de manière centralisée via la Netskope One Console	Aucun
Data controls	Contrôles de copie, collage, impression, filigrane et capture d'écran définis par destination	Non disponible
Private app access	Intégré, contrôlé par politique via ZTNA	Nécessite un VPN ou une solution distincte
DLP	Integrated	Non disponible
Extension control	Liste d'autorisation gérée par l'administrateur	User-managed
Device posture	Vérifications natives de la posture lors de l’authentification, réévaluées en continu tout au long de la session de navigation	Aucun
Identity	Lié au SSO d'entreprise	Compte personnel

Value for Administrators

Enterprise Browser offre aux équipes informatiques et de sécurité une visibilité complète et un contrôle sur l'activité des navigateurs de l'ensemble de leurs effectifs (sous-traitants, partenaires et employés utilisant des périphériques personnels), sans avoir à déployer un client VPN ou à exiger une inscription MDM.

What admins gain:

• Une console unique (Netskope One) pour créer et appliquer des politiques de sécurité du navigateur sur les périphériques gérés et non gérés
  
• Contrôles de navigation granulaires par destination, groupe d'utilisateurs ou posture du périphérique (ne se limitant pas à autoriser/bloquer au niveau du réseau)
  
• Application cohérente des DLP (Prévention des pertes de données) et des menaces pour les utilisateurs qui se trouvaient auparavant en dehors du périmètre de sécurité (BYOD, sous-traitants, télétravailleurs)
  
• Accès privé natif basé sur ZTNA qui remplace les VPN traditionnels pour les flux de travail basés sur le navigateur
  
• Visibilité sur l'utilisation des outils d'IA GenAI et SaaS au sein de l'entreprise, en tirant parti des produits et fonctionnalités Netskope AI Security.
  

Deployment model: Les administrateurs ont deux chemins d'installation en fonction du type de périphérique. Sur les périphériques d'entreprise gérés, Enterprise Browser peut être déployé et configuré silencieusement via MDM : aucune action n'est requise de la part de l'utilisateur. Sur les périphériques non gérés ou BYOD, les utilisateurs effectuent une installation en libre-service à l'aide d'une invitation par courrier électronique et d'une clé de licence fournies par leur équipe informatique.

Value for End Users

Enterprise Browser ressemble au navigateur que les utilisateurs connaissent déjà et fonctionne comme tel, avec un
profil professionnel dédié qui sépare la navigation professionnelle de la navigation personnelle.

What users experience:

• Un navigateur Chromium familier : aucune New interface à apprendre
  
• Un profil de travail dédié avec une page d'accueil affichant les applications de leur entreprise
  
• Notifications en ligne lorsqu'une action est restreinte : les utilisateurs sont informés des raisons pour lesquelles l'action est bloquée et, lorsqu'elle est configurée, ils ont la possibilité de justifier leur besoin d'accéder à un site ou d'effectuer une action spécifique
  
• Accès sécurisé aux applications internes sans client VPN
  
• Filigranes visuels optionnels sur les pages sensibles (configurés par l'informatique)
  

Getting started: L’expérience dépend de la façon dont Enterprise Browser a été déployé. Sur les périphériques gérés où l'informatique a déployé Enterprise Browser via MDM, les utilisateurs ouvrent simplement le navigateur et s'authentifient avec leurs identifiants SSO d'entreprise : aucune étape de configuration n'est nécessaire. Sur les périphériques non gérés ou BYOD, les utilisateurs installent Enterprise Browser à partir du lien figurant dans leur e-mail d'invitation informatique, créent un profil à l'aide de la clé de licence fournie et se connectent avec leurs identifiants SSO d'entreprise. Aucun paramètre de proxy ou configuration VPN n'est requis dans les deux cas.

Supported Platforms

Platform	Support
Fenêtres	✓
macOS	✓
iOS	✓
iPadOS	✓
Android	✓
ChromeOS	✓

Prerequisites

Avant de déployer Enterprise Browser :

• Un locataire Netskope One sous licence Enterprise Browser
  
• Un fournisseur d'identité compatible SAML 2.0 ou OIDC (Okta, Microsoft Entra, PingIdentity ou tout IdP compatible SAML 2.0 ou OIDC)
  
• Utilisateurs importés et provisionnés dans votre locataire Netskope One
  

Pour en savoir plus : matrice de prise en charge de la plateforme Enterprise Browser pour la liste de contrôle complète des exigences

Considerations

• Enterprise Browser dirige le trafic HTTPS, y compris l’accès par navigateur aux applications privées (web, SSH, RDP). Les autres protocoles (ex. HTTP) et le trafic non HTTP ne sont pas pris en charge.
  
• Les connexions dérivées du navigateur ne font pas l'objet d'une évaluation des politiques
  
• Enterprise Browser ne peut pas être utilisé pour accéder aux applications acheminées via des PoP en Chine.
  

Pour en savoir plus : Considérations sur Enterprise Browser pour la liste complète