Akamai Workforce Protector (in precedenza LayerX)

Le soluzioni SSE proteggono gli accessi e il traffico di rete. Workforce Protector aiuta a proteggere il punto di interazione, in cui utenti e agenti AI si scambiano dati, immettono messaggi ed eseguono azioni all'interno delle applicazioni.

Molte soluzioni per la sicurezza dell'AI si concentrano sul traffico dell'intelligenza artificiale o sulle interazioni dei modelli. Workforce Protector aiuta a proteggere le interazioni con l'AI, le applicazioni SaaS e il web, fornendo visibilità e controllo su richieste, risposte, azioni degli utenti, applicazioni, browser e agenti AI.

Le soluzioni DLP degli endpoint si concentrano, in genere, sui file e sul traffico. Workforce Protector protegge le interazioni nel contesto, incluse le attività basate o meno sui file, come le operazioni di input di testo e copia/incolla, oltre all'utilizzo dell'AI.

La soluzione Workforce Protector è progettata per preservare le user experience originali applicando controlli di monitoraggio, rilevamento, blocco e governance nell'ultimo miglio.

La soluzione Workforce Protector non richiede modifiche alla rete o all'architettura perché viene implementata in base al canale di interazione da proteggere.

Sì. La soluzione Workforce Protector è progettata per funzionare insieme agli strumenti esistenti: IAM/IdP, gestione degli accessi, SIEM, etichettatura dei file, creazione di ticket e MDM.

Una funzionalità SEB (Secure Enterprise Browser) è un controllo della sicurezza che si trova all'interno del browser, in cui avviene la maggior parte del lavoro, per offrire ai team addetti alla sicurezza visibilità e controllo sulle attività degli utenti nell'AI, negli strumenti SaaS e nelle applicazioni web. La categoria include i browser appositamente creati per sostituire i browser esistenti e gli approcci basati sulle estensioni, che aggiungono l'applicazione dei controlli ai browser già in uso.

Workforce Protector offre la stessa visibilità e l'applicazione dei controlli dell'ultimo miglio senza richiedere agli utenti di cambiare browser. La soluzione viene installata come un'estensione sui browser già eseguiti dall'organizzazione, quindi non è richiesta alcuna migrazione né una nuova formazione e nessun gruppo di utenti deve continuare a lavorare con il vecchio browser. Di solito, questa differenza si presenta come una copertura più ampia nella pratica, perché l'adozione non è il fattore limitante.

Tutti i browser più comuni, tra cui Chrome, Edge, Safari e Firefox, su Windows, macOS e Linux, su cui sono installati iOS e Android. Inoltre, sono supportati anche i browser dell'agentic AI, come ChatGPT Atlas, Perplexity Comet e Dia, nonché le applicazioni desktop basate su PWA, tra cui Microsoft 365, Outlook, Slack, Teams e VS Code.

Sì. La soluzione Workforce Protector può essere installata su dispositivi gestiti e non gestiti senza installare hardware o software né modificare l'architettura di rete, il che la rende pratica per collaboratori, terze parti e dipendenti che utilizzano dispositivi personali.

I controlli anti-manomissione funzionano a livello di browser, pagina e file system per impedire agli utenti di disabilitare l'estensione; inoltre, la copertura si estende alla navigazione privata e in incognito, in modo che la soluzione non venga disattivata.

No. Workforce Protector preserva l'esperienza nativa del browser. Non introduce il reindirizzamento del traffico né richiede l'implementazione di un proxy, quindi non aggiunge latenza alle sessioni dell'utente.

Sì. Workforce Protector rileva le attività degli agenti, le distingue dalle attività degli utenti, controlla il pannello laterale dell'AI e fornisce visibilità sulle conversazioni con gli agenti del browser, in modo da gestire un agente autonomo presente nel browser con le stesse policy applicate ad un utente.

No, controlla solo il livello che tali strumenti non sono in grado di vedere. Un gateway ispeziona il traffico e uno strumento CASB ispeziona le attività delle applicazioni autorizzate tramite le API, ma non vede cosa un utente ha digitato in un messaggio, quale identità è stata autenticata o quale estensione sta leggendo la pagina. La soluzione Workforce Protector si aggiunge a questi controlli anziché sostituirli.