
瀏覽器:企業日常的「工作入口」也是資料外洩風險最大點
瀏覽器已成為企業不可或缺的核心工具——員工在上面傳送文件、搜尋資料、使用 SaaS 應用程式,甚至與生成式 AI 互動。這樣的「高頻使用」也讓瀏覽器成為企業資料外洩的主要風險通道。
對資安團隊而言,Data Loss Prevention(DLP,資料外洩防護) 早已是必備策略。透過 DLP,瀏覽器中的上傳、貼上、或列印等行為都能被即時監控,並套用企業政策來阻擋、提示或記錄。但一直以來,瀏覽器監控並不算可靠——直到現在才出現關鍵改變。
為什麼傳統擴充套件不夠?
過去的做法主要透過瀏覽器擴充套件與 DLP 整合,但存在不少缺陷:
-
效能與穩定性不足:擴充套件可見度有限,監控不完整,甚至因 DLL 注入導致瀏覽器當機。
-
覆蓋不足:像是動態載入網頁的檔案上傳、敏感資訊列印,擴充套件完全無法偵測。
-
IT 管理負擔大:系統管理員必須不斷維護擴充套件的部署與更新,還得擔心與不同瀏覽器或應用程式相容性。
這些缺陷讓資安團隊時常疲於奔命,必須在瀏覽器更新後緊急修補,卻仍可能面臨資料外洩風險。
新模式:原生瀏覽器 API
正因如此,主流瀏覽器開始打造 專屬 DLP 原生 API,直接與端點 DLP 代理程式連線,而不再仰賴脆弱的擴充套件。
Symantec 早在 2022 年 就率先與 Google Chrome Enterprise 合作,並在隔年獲得 Chrome Enterprise Recommended 認證,透過 Content Analysis Connector (CAC) 讓 DLP 代理程式可即時檢測使用者的上傳、下載與操作行為。這項創新立刻帶來三大好處:
-
無縫覆蓋
-
新版本瀏覽器即時支援
-
更完整的資料活動可視性
如今,這樣的模式正式擴展到更多企業瀏覽器。
支援擴展到 Edge 與 Firefox
隨著 Symantec DLP 25.1 釋出,原生 API 整合已延伸至 Microsoft Edge for Business 與 Mozilla Firefox for Enterprise。
-
Microsoft Edge for Business今年微軟在 Edge 推出安全連接器(Security Connectors),並將 Symantec 納入首批預覽夥伴之一。Edge for Business 打造專屬於企業的「安全 AI 瀏覽器」,並且與 Microsoft 365 資安投資緊密整合,讓受管環境能在不增加額外成本的情況下,享有更強的資料防護。
-
Mozilla Firefox 138Mozilla 也在版本 138 引入 Content Analysis SDK,採用與 Chrome 相同的標準化協定,為 Firefox 打造穩定且透明的 DLP 整合基礎。對於看重彈性與企業傳承的組織而言,Firefox 結合 Symantec DLP 25.1,提供一致且可靠的保護體驗。
對資安團隊的意義
透過 Chrome、Edge for Business 與 Firefox 的原生 API 整合,企業能獲得:
-
更強大、更完整的覆蓋 包含檔案上傳、貼上動作、甚至列印敏感資訊,都能即時監控。至 2025 年 7 月,這三大瀏覽器已佔據 全球 75.49% 市場份額。
-
更低的維運負擔 不再需要管理繁瑣的擴充套件部署與更新,避免因版本差異而失去可視性。
-
更友善的使用者體驗 當用戶觸發政策時,能即時收到清楚提示,不論是直接阻擋、給予取消選項,或僅記錄審計。這種直覺式的提醒能同時保護資料與維持生產力。
展望未來
「企業瀏覽器」這個詞已不限於 Chrome Enterprise。Microsoft Edge for Business 與 Firefox Enterprise 也積極強化其安全定位,並將 DLP 視為標準能力之一。
透過 Symantec DLP 25.1,資安團隊終於能在 所有主流企業瀏覽器 上,以一致的方式套用端點 DLP 政策。瀏覽器已經正式成為前線的資安防護層,而 原生 DLP 整合 也將成為未來的必然標準。
想更深入了解 如何在多瀏覽器環境下無縫落實資料外洩防護?馬上聯繫 Symantec 亞洲區授權代理商 Westcon 台灣團隊,獲取完整方案與最佳實踐建議!
熱門新聞
2025-12-12
2025-12-16
2025-12-15
2025-12-15
2025-12-15
2025-12-15
2025-12-16
2025-12-15