Guardz tích hợp Prisma Browser Protection: Nâng tầm bảo mật cho doanh nghiệp vừa và nhỏ

• Tích hợp chiến lược: Guardz kết hợp công nghệ Prisma Browser for Business của Palo Alto Networks để tạo ra lớp bảo mật trình duyệt tập trung vào định danh.
• Phòng thủ đa tầng: Giải pháp cho phép liên kết các sự kiện trình duyệt với email, endpoint và dữ liệu người dùng để tối ưu hóa khả năng phát hiện và phản ứng (MDR).
• Kiểm soát AI: Cung cấp các chính sách quản lý việc sử dụng công cụ AI tạo sinh, hạn chế rò rỉ dữ liệu thông qua trình duyệt.
• Triển khai tối ưu: Quy trình cấu hình đơn giản hóa giúp các nhà cung cấp dịch vụ quản lý (MSP) triển khai bảo mật chỉ trong vài phút.

Trong bối cảnh không gian làm việc hiện đại ngày càng phụ thuộc vào trình duyệt web để truy cập ứng dụng doanh nghiệp và các công cụ AI, việc bảo mật điểm cuối này trở nên cấp thiết hơn bao giờ hết. Guardz, nền tảng bảo mật không gian làm việc dựa trên tác nhân (Agentic Workspace Security), vừa chính thức công bố tích hợp Prisma Browser for Business từ Palo Alto Networks nhằm củng cố hệ sinh thái bảo mật cho các doanh nghiệp vừa và nhỏ (SMB).

Kiến trúc bảo mật lấy định danh làm trung tâm

Sự tích hợp này không chỉ dừng lại ở việc chặn các trang web độc hại, mà còn tạo ra một cấu trúc dữ liệu thống nhất. Theo các chuyên gia an ninh mạng, định danh (identity) hiện là trọng tâm của các cuộc tấn công mạng. Khi một nhân viên nhấp vào liên kết lừa đảo, Prisma Browser for Business sẽ chặn trang web độc hại ngay lập tức, đồng thời Guardz sẽ tự động tương quan sự kiện này với các tín hiệu từ email, hoạt động trên Microsoft 365 và telemetry từ endpoint.

Việc kết nối các silo bảo mật giúp đội ngũ Managed Detection and Response (MDR) của Guardz có cái nhìn toàn cảnh về một sự cố duy nhất. Điều này giảm thiểu đáng kể thời gian điều tra và phản ứng, cho phép các MSP xử lý các mối đe dọa với tốc độ máy (machine speed) thay vì phụ thuộc vào các quy trình thủ công rời rạc.

Các tính năng bảo mật cốt lõi

Công nghệ từ Palo Alto Networks mang đến cho nền tảng Guardz những khả năng phòng thủ tiên tiến, bao gồm:

• Chống lừa đảo và đánh cắp phiên (Session Theft): Sử dụng học máy (machine learning) để phát hiện các trang đăng nhập giả mạo và các kỹ thuật tấn công nhằm đánh cắp token phiên làm việc trực tiếp.
• Bảo mật mã độc và tiện ích mở rộng: Tích hợp công nghệ phân tích file WildFire để phát hiện tệp tin độc hại, đồng thời quét các tiện ích mở rộng (browser extensions) có nguy cơ rủi ro cao.
• Điều tra và phản ứng kết nối: Mọi sự kiện trình duyệt đều được gắn nhãn và liên kết với định danh người dùng, hỗ trợ đắc lực cho dịch vụ MDR 24/7.
• Triển khai tinh gọn: Thông qua các công cụ RMM (Remote Monitoring and Management), việc triển khai extension trên các trình duyệt Chrome và Edge được thực hiện chỉ trong vài phút.

Quản lý và kiểm soát việc sử dụng AI

Sự bùng nổ của các công cụ AI tạo sinh (Generative AI) đặt ra thách thức lớn về quản trị dữ liệu. Guardz đã bổ sung các khả năng kiểm soát AI cho phép kỹ thuật viên thiết lập chính sách cụ thể cho từng khách hàng. Các chính sách này bao gồm việc hạn chế thao tác sao chép, dán, tải lên hoặc tải xuống tệp tin dựa trên danh mục website hoặc tên miền cụ thể.

Bên cạnh đó, báo cáo sử dụng AI cung cấp cho các MSP cái nhìn chi tiết về cách thức nhân viên tương tác với các công cụ AI, từ đó giúp doanh nghiệp điều chỉnh chính sách bảo mật một cách linh hoạt mà không làm giảm hiệu suất làm việc.

⚠️ Cảnh báo quan trọng: Các cuộc tấn công lừa đảo hiện nay thường nhắm vào việc đánh cắp session token để vượt qua xác thực đa yếu tố (MFA). Việc triển khai bảo mật trình duyệt là lớp phòng thủ bắt buộc để ngăn chặn các kỹ thuật tấn công trung gian (AiTM) đang ngày càng phổ biến.

Sự hợp tác giữa Guardz và Palo Alto Networks đánh dấu một bước tiến mới trong việc dân chủ hóa các công nghệ bảo mật cấp doanh nghiệp cho phân khúc SMB. Bằng cách kết hợp sức mạnh của Prisma Browser for Business với nền tảng MDR của Guardz, các tổ chức có thể tự tin hơn trong việc áp dụng công nghệ mới và bảo vệ tài sản số trước các mối đe dọa mạng ngày càng tinh vi.