Key Capabilities
In-browser security features
これらのコントロールは、トラフィックがネットワークに到達する前に、ユーザーのデバイス上のブラウザ内でネイティブに実行されます：
Capability | Description |
|---|---|
Browser controls | コピー、貼り付け、印刷、ウォーターマーク、スクリーンショット、画面共有に対する、特定の宛先に限定された詳細な許可／ブロックポリシー |
Browser configuration | ブラウザー設定（パスワードマネージャー、開発者ツール、閲覧履歴）を一元管理し、堅牢なセキュリティ態勢を維持 |
Extension governance | インストールできるブラウザ拡張機能を制御し、承認されていないアドオンや悪意のあるアドオンが企業データにアクセスするのを防ぐ |
Device classification | ネイティブポスチャチェック（OSバージョン、ディスク暗号化、セキュリティソフトウェアなど）により、アクセスを許可する前にデバイスの健全性を検証 |
Netskope NewEdge enforcement
すべてのブラウザトラフィックは、クラウド配信の検査のためにNetskope NewEdgeを通過します：
Capability | Description |
|---|---|
SWG / CASB / DLP | リアルタイムのSSL検査、コンテンツフィルタリング、SaaSの可視化と制御、およびすべてのHTTPSトラフィックにわたるデータ損失防止 |
Threat protection | ブラウザ経由で配信される悪意のあるサイト、フィッシング、およびマルウェアをブロックする |
Private Access (ZTNA) | VPNなしでブラウザベースの安全な内部アプリケーションアクセス |
GenAI & SaaS AI controls | GenAIツールおよびSaaS AI機能全体でのAIアプリケーションの使用状況とデータ入力に対する可視性と制御 |
Unified policy engine | Netskope Oneコンソールで定義された同じポリシーを使う — マネージドデバイスとアンマネージドデバイス全体で一貫した保護 |
How Enterprise Browser Differs from a Consumer Browser
Enterprise Browser | Consumer browser | |
|---|---|---|
Traffic inspection | Netskope NewEdgeを経由するすべてのHTTPSトラフィック | なし |
Policy enforcement | Netskope One Consoleで一元管理 | なし |
Data controls | 宛先ごとのコピー、貼り付け、印刷、透かし、スクリーンショットの制御 | 利用不可 |
Private app access | ZTNA を経由した組み込みのポリシー制御 | VPNまたは別のソリューションが必要 |
DLP | Integrated | 利用不可 |
Extension control | 管理者管理の許可リスト | User-managed |
Device posture | 認証時にネイティブなポスチャチェックを行い、ブラウジングセッション全体で継続的に再評価を行う | なし |
Identity | 会社のSSOに紐付いている | 個人アカウント |
Value for Administrators
Enterprise Browserにより、ITチームとセキュリティチームは、VPNクライアントを導入したりMDM登録を必須にしたりすることなく、請負業者、パートナー、個人所有デバイスを使用する従業員を含む全従業員のブラウザーアクティビティを完全に可視化し、制御できます。
What admins gain:
- 管理対象デバイスと管理対象外デバイスにわたるブラウザーセキュリティポリシーを作成、適用するための単一コンソール（Netskope One）
- 宛先、ユーザーグループ、またはデバイスのポスチャーによってスコープ設定される詳細なブラウザ制御 — ネットワークレベルでの許可/ブロックだけでなく
- 以前はセキュリティ境界の外にいたユーザー（BYOD、請負業者、リモートワーカー）に対する一貫したDLPおよび脅威の強制
- ブラウザベースのワークフロー向けにレガシーVPNを置き換える、ネイティブなZTNAベースのプライベートアプリアクセス
- Netskope AI Securityの製品と機能を活用して、全従業員におけるGenAIおよびSaaS AIツールの使用状況を可視化します
Deployment model: 管理者は、デバイスの種類に応じて2つのインストールパスを選択できます。管理対象の企業デバイスでは、Enterprise BrowserをMDM経由でサイレント展開および構成できるため、ユーザーの操作は不要です。管理対象外のデバイスやBYODデバイスでは、ITチームから提供される電子メールの招待とライセンスキーを使用して、ユーザーがセルフサービスでインストールを行います。
Value for End Users
Enterprise Browserは、ユーザーが既に知っているブラウザのように見え、動作し、業務とプライベートの閲覧を分離する専用のワーク
プロファイルを備えています。
What users experience:
- 馴染みのあるChromiumブラウザ — 新しいインターフェースを覚える必要はありません
- 会社のアプリケーションを表示するホームページを備えた専用のワークプロファイル
- アクションが制限された場合のインライン通知 — アクションがブロックされた理由がユーザーにコーチングされ、設定されている場合は、サイトにアクセスしたり特定の操作を実行したりする必要性を正当化するオプションが提供されます
- VPNクライアントなしで内部アプリケーションへ安全にアクセス
- 機密ページでのオプションの視覚的な透かし（IT部門によって構成）
Getting started: 体験はEnterprise Browserがどのように展開されたかによって異なります。IT部門がMDM経由でEnterprise Browserを展開している管理対象デバイスでは、ユーザーはブラウザを開いて企業のSSOクレデンシャルで認証するだけで済み、セットアップ手順は不要です。非管理対象またはBYODデバイスの場合、ユーザーはIT部門からの招待メールのリンクからEnterprise Browserをインストールし、提供されたライセンスキーを使うしてプロファイルを作成し、会社のSSOクレデンシャルでサインインします。どちらのケースも、プロキシ設定やVPN構成は不要です。
Supported Platforms
Platform | Support |
|---|---|
Windows | ✓ |
macOS | ✓ |
iOS | ✓ |
iPadOS | ✓ |
アンドロイド | ✓ |
ChromeOS | ✓ |
Prerequisites
Enterprise Browserを導入する前に：
- Enterprise Browserのライセンスが付与されたNetskope Oneテナント
- SAML 2.0またはOIDCに準拠したIDプロバイダー（Okta、Microsoft Entra、PingIdentity、またはSAML 2.0もしくはOIDCに準拠した任意のIdP）
- Netskope Oneテナントにインポートおよびプロビジョニングされたユーザー
詳細については、Enterprise Browserプラットフォームサポートマトリックスの完全な要件チェックリストをご覧ください
Considerations
- Enterprise Browserは、プライベートアプリケーションへのブラウザベースのアクセス（ウェブ、SSH、RDP）を含むHTTPSトラフィックをステアリングします。その他のプロトコル（例：HTTP）および非HTTPトラフィックはサポートされていません。
- ブラウザでバイパスされた接続は、ポリシー評価を受けません
- Enterprise Browserを使用して、中国のPoPを経由するアプリケーションにアクセスすることはできません。
詳細については、Enterprise Browser Considerationsの完全なリストを参照してください