Grip Extend dla Firefox: Oparte na przeglądarce SaaS ochrona tożsamości
Grip Extend, opracowany przez Grip Security, przekształca przeglądarkę w punkt egzekwowania, aby zabezpieczyć tożsamości SaaS w środowiskach przedsiębiorstw. Rozszerzenie bada interakcje SaaS oparte na przeglądarkach i mapuje tożsamości użytkowników do konkretnych aplikacji, ujawniając niezarządzane aplikacje, ponowne użycie poświadczeń i brak MFA w czasie rzeczywistym. Kluczowe możliwości obejmują odkrywanie cieni SaaS, powiadomienia o higienie poświadczeń, coaching użytkowników w przeglądarce oraz zautomatyzowane wyłączanie. Skierowane jest do działów IT w przedsiębiorstwach, CISO oraz zespołów IAM poszukujących kontroli skoncentrowanych na tożsamości bez zmiany przepływów pracy pracowników.
Rozszerza kontrolę tożsamości bezpośrednio w przeglądarce
Extend działa jako rozszerzenie przeglądarki, które przekształca przeglądarkę w punkt egzekwowania bezpieczeństwa, co daje widoczność tam, gdzie narzędzia sieciowe nie mogą. Mapuje tożsamości użytkowników do konkretnych aplikacji SaaS i integruje się z Grip SaaS Security Control Plane, umożliwiając zespołom IT zarządzanie aplikacjami zarządzanymi i niezorganizowanymi z jednego interfejsu kontrolnego. To podejście rozwiązuje problem nowoczesnej granicy, koncentrując się na poziomie konta, a nie tylko na ruchu sieciowym.
Wykrywa niezorganizowane SaaS i ryzyka związane z poświadczeniami w czasie dostępu
Rozszerzenie identyfikuje aplikacje, które nie pojawiają się w odkryciach opartych na e-mailu lub IdP i sygnalizuje problemy z higieną poświadczeń w czasie rzeczywistym. Funkcje związane z tym zachowaniem obejmują odkrywanie shadow SaaS, monitorowanie higieny poświadczeń, śledzenie egzekwowania MFA oraz możliwość wykrywania współdzielonych kont, które razem dostarczają sygnały ryzyka w punkcie dostępu dla zespołów bezpieczeństwa i użytkowników końcowych. Te sygnały zasilają komunikaty skierowane do użytkowników, które zachęcają do bezpieczniejszych praktyk podczas ryzykownych interakcji.
Zbiera telemetrię tożsamości do aplikacji, więc zarządzanie musi być jawne
Ponieważ Extend mapuje tożsamości do poszczególnych aplikacji SaaS, zbiera telemetrię tożsamości do aplikacji, którą zespoły bezpieczeństwa wykorzystują do naprawy i offboardingu. Rozszerzenie jest dostępne dla Firefox i kompatybilne z przeglądarkami opartymi na Chromium, a wdrożenie można zarządzać centralnie za pomocą obiektów zasad grupy lub rozwiązań MDM. Administratorzy powinni zaplanować, jak telemetria tożsamości jest przechowywana i zarządzana, ponieważ model danych koncentruje się na relacjach użytkownik-aplikacja, a nie tylko na logach sieciowych.
Lekki ślad klienta, ale wdrożenie w przedsiębiorstwie wymaga koordynacji
Rozszerzenie jest opisane jako lekki agent, który unika rekonfiguracji sieci, działając w przeglądarce, co upraszcza początkowe wdrożenie. Uwagi operacyjne od użytkowników korporacyjnych wskazują, że zarządzanie rozszerzeniem na dużą skalę wymaga starannej koordynacji, więc zespoły powinny dostosować polityki GPO lub MDM oraz procesy cyklu życia rozszerzenia przed szerokim wdrożeniem. Zautomatyzowany offboarding wspomaga cofnięcie dostępu, zmniejszając ręczne czyszczenie po odejściach.
Skoncentrowany wybór dla zespołów potrzebujących przeglądarkowego nadzoru tożsamości
Grip Extend to praktyczna opcja dla zespołów IAM i bezpieczeństwa w przedsiębiorstwach, które wymagają widoczności na poziomie przeglądarki w aktywności kont SaaS i ryzyku związanym z poświadczeniami. Wymaga skoordynowanego zarządzania rozszerzeniami i zarządzania telemetrią tożsamości na dużą skalę. Dla organizacji, które priorytetowo traktują bezpośrednie szkolenie użytkowników i ściślejszą kontrolę nad niezarządzanymi aplikacjami, Extend zapewnia ukierunkowany nadzór tożsamości, który uzupełnia istniejące kontrole sieciowe i IdP.
