Akamai Workforce Protector (anciennement LayerX)

Les solutions SSE protègent l'accès et le trafic réseau. Workforce Protector sécurise le point d'interaction, où les utilisateurs et les agents d'IA échangent des données, saisissent des prompts et effectuent des actions au sein des applications.

De nombreuses solutions de sécurité de l'IA se concentrent sur le trafic lié à l'IA ou sur les interactions avec les modèles. Workforce Protector protège les interactions avec les applications d'IA, SaaS et Web en offrant visibilité et contrôle sur les prompts, les réponses, les actions des utilisateurs, les applications, les navigateurs et les agents d'IA.

Les solutions DLP pour les points de terminaison se concentrent généralement sur les fichiers et le trafic. Workforce Protector sécurise les interactions dans leur contexte, qu'il s'agisse d'activités impliquant des fichiers ou non, telles que la saisie de texte, le copier-coller ou l'utilisation de l'IA.

Workforce Protector est conçu pour préserver l'expérience native tout en appliquant des mécanismes de surveillance, de détection, de blocage et de gouvernance au plus près des utilisateurs.

Workforce Protector n'exige aucune modification du réseau ou de l'architecture. Son déploiement dépend simplement du canal d'interaction à protéger.

Oui. Workforce Protector est pensé pour fonctionner en complément des systèmes existants de gestion des identités et des accès (IAM/IdP), de SIEM, d'étiquetage de fichiers, de gestion des tickets et de gestion des appareils mobiles (MDM).

Un navigateur d'entreprise sécurisé est un contrôle de sécurité intégré au navigateur, là où s'effectuent désormais la plupart des tâches. Il permet aux équipes de sécurité de suivre et de maîtriser les activités des utilisateurs au sein des applications d'IA, SaaS et Web. Cette catégorie englobe à la fois des navigateurs dédiés, qui remplacent le navigateur existant de l'utilisateur, et des approches basées sur des extensions qui ajoutent des mécanismes de contrôle aux navigateurs déjà utilisés.

Workforce Protector offre le même niveau de visibilité et d'application des règles au dernier maillon, sans contraindre les utilisateurs à changer de navigateur. La solution s'installe sous forme d'extension sur les navigateurs déjà utilisés dans l'entreprise. Vous évitez les projets de migration, les campagnes de formation et les situations où certains collaborateurs continuent discrètement à travailler dans leur ancien navigateur. Ainsi, l'adoption n'est plus un facteur limitant, ce qui se traduit généralement par une couverture plus large dans la pratique.

Tous les navigateurs courants sont pris en charge, notamment Chrome, Edge, Safari et Firefox, sous Windows, macOS et Linux, avec des options de déploiement sur iOS et Android. La solution prend également en charge les navigateurs d'IA agentiques tels que ChatGPT Atlas, Perplexity Comet et Dia, ainsi que les applications de bureau compatibles PWA, notamment Microsoft 365, Outlook, Slack, Teams et VS Code.

Oui. Workforce Protector peut être déployé aussi bien sur les terminaux gérés que non gérés, sans installation matérielle ou logicielle supplémentaire ni modification de l'architecture réseau. Cette approche est particulièrement adaptée aux sous-traitants, aux tiers et aux collaborateurs qui travaillent sur des terminaux personnels.

Pour empêcher toute désactivation de l'extension, la solution s'appuie sur des mécanismes anti-altération intégrés au navigateur, aux pages Web et au système de fichiers. Elle couvre également la navigation privée et incognito afin d'assurer une application des règles constante.

Non. Workforce Protector préserve l'expérience utilisateur native du navigateur. Aucune redirection du trafic ni utilisation de proxy n'étant nécessaire, la solution n'ajoute aucune latence aux sessions utilisateur.

Oui. Workforce Protector détecte l'activité des agents, la distingue de celle des utilisateurs, contrôle les panneaux latéraux d'IA et offre une visibilité sur les conversations avec les agents au sein du navigateur. Ainsi, un agent autonome qui opère dans le navigateur est soumis aux mêmes règles qu'un utilisateur humain.

Non. Workforce Protector intervient là où ces outils atteignent leurs limites. Une passerelle sécurisée inspecte le trafic et un courtier de sécurité d'accès au cloud (CASB) analyse l'activité des applications approuvées via des API. En revanche, aucun des deux ne peut observer ce qu'un utilisateur a saisi dans un prompt, l'identité authentifiée ni l'extension qui lit le contenu de la page. Workforce Protector ne remplace pas ces mécanismes de sécurité, mais les complète.