Prisma Access 浏览器：SASE 的组成部分

Palo Alto Networks推出的Prisma Access Browser作为SASE的核心元素，旨在应对现代混合工作模式下的安全挑战。研报指出，员工85%以上的工作时间在网页浏览器上，使其成为网络攻击的主要目标，近95%的组织报告了基于浏览器的威胁。传统安全解决方案无法覆盖基于浏览器的威胁，因此需要将SASE原则融入浏览器环境。

Prisma Access Browser通过以下方式增强SASE解决方案：

1. 多向安全：为托管和非托管设备提供安全工作空间，隔离企业应用程序与潜在威胁，降低数据泄露风险。通过浏览器层嵌入先进安全功能，如自动网络监控、威胁检测、加密、阻止键盘记录程序等，增强安全性。
2. 增强可视性和控制力：提供对SaaS和Web应用程序中所有用户活动的可视性和控制，扩展零信任策略到每个操作。通过数据分类引擎、多因素身份验证（MFA）和及时（JIT）权限，减少数据丢失风险，防止未经授权的访问。
3. 美妙用户体验：提供卓越的用户体验，正常运行时间最长，性能显著提高。主动预取内容，简化入职和离职流程，降低总拥有成本，提高员工满意度和生产力。
4. 安全GenAI：为使用基于网络的GenAI工具提供安全环境，通过最后一英里DLP控制保护数据交互，提供对人工智能采用和使用情况的可视性，确保员工遵守使用政策。
5. 减少VDI：减少对VDI基础设施的依赖，降低运营成本，提高访问应用程序的可靠性和安全性。通过分段用户组，优化VDI部署，降低总体拥有成本。
6. 连续性：确保在中断期间无缝访问关键业务应用程序，支持从任何设备、任何地点安全访问企业资源，维护业务运营。

关键数据：

• 员工每天85%以上的时间在网页浏览器上。
• 近95%的受访组织报告了所有设备中基于浏览器的威胁。
• 55%的企业在过去12个月中曾遭遇过意外的数据泄露。
• 86%的网络威胁是通过加密渠道传递的。
• 至少64%的网络流量被加密，并有可能受到隐藏威胁的攻击。

研究结论： Prisma Access Browser通过将高级安全功能直接集成到浏览器中，实现了传统解决方案难以实现的用例，如支持最后一英里数据保护、确保特权用户安全、防止内部威胁、确保业务连续性、支持使用GenAI工具以及管理影子IT。未来，安全浏览器的重要性将与日俱增，Prisma Access Browser为企业安全设定了新的标准，为实现生产力与安全并存的未来铺平了道路。