企業瀏覽器不再是資料外洩破口！
- Suresh Ramkumar
- 58分钟前
- 讀畢需時 3 分鐘
Symantec DLP 25.1 成為全球首個同時支援 Google Chrome Enterprise、Microsoft Edge for Business、以及 Mozilla Firefox for Enterprise 的原生 API 資料防護方案
瀏覽器：企業日常的「工作入口」也是資料外洩風險最大點
瀏覽器已成為企業不可或缺的核心工具——員工在上面傳送文件、搜尋資料、使用 SaaS 應用程式，甚至與生成式 AI 互動。這樣的「高頻使用」也讓瀏覽器成為企業資料外洩的主要風險通道。
對資安團隊而言，Data Loss Prevention（DLP，資料外洩防護） 早已是必備策略。透過 DLP，瀏覽器中的上傳、貼上、或列印等行為都能被即時監控，並套用企業政策來阻擋、提示或記錄。但一直以來，瀏覽器監控並不算可靠——直到現在才出現關鍵改變。
為什麼傳統擴充套件不夠？
過去的做法主要透過瀏覽器擴充套件與 DLP 整合，但存在不少缺陷：
效能與穩定性不足：擴充套件可見度有限，監控不完整，甚至因 DLL 注入導致瀏覽器當機。
覆蓋不足：像是動態載入網頁的檔案上傳、敏感資訊列印，擴充套件完全無法偵測。
IT 管理負擔大：系統管理員必須不斷維護擴充套件的部署與更新，還得擔心與不同瀏覽器或應用程式相容性。
這些缺陷讓資安團隊時常疲於奔命，必須在瀏覽器更新後緊急修補，卻仍可能面臨資料外洩風險。
新模式：原生瀏覽器 API
正因如此，主流瀏覽器開始打造 專屬 DLP 原生 API，直接與端點 DLP 代理程式連線，而不再仰賴脆弱的擴充套件。
Symantec 早在 2022 年 就率先與 Google Chrome Enterprise 合作，並在隔年獲得 Chrome Enterprise Recommended 認證，透過 Content Analysis Connector (CAC) 讓 DLP 代理程式可即時檢測使用者的上傳、下載與操作行為。這項創新立刻帶來三大好處：
無縫覆蓋
新版本瀏覽器即時支援
更完整的資料活動可視性
如今，這樣的模式正式擴展到更多企業瀏覽器。
支援擴展到 Edge 與 Firefox
隨著 Symantec DLP 25.1 釋出，原生 API 整合已延伸至 Microsoft Edge for Business 與 Mozilla Firefox for Enterprise。
Microsoft Edge for Business今年微軟在 Edge 推出安全連接器（Security Connectors），並將 Symantec 納入首批預覽夥伴之一。Edge for Business 打造專屬於企業的「安全 AI 瀏覽器」，並且與 Microsoft 365 資安投資緊密整合，讓受管環境能在不增加額外成本的情況下，享有更強的資料防護。
Mozilla Firefox 138Mozilla 也在版本 138 引入 Content Analysis SDK，採用與 Chrome 相同的標準化協定，為 Firefox 打造穩定且透明的 DLP 整合基礎。對於看重彈性與企業傳承的組織而言，Firefox 結合 Symantec DLP 25.1，提供一致且可靠的保護體驗。
對資安團隊的意義
透過 Chrome、Edge for Business 與 Firefox 的原生 API 整合，企業能獲得：
更強大、更完整的覆蓋 包含檔案上傳、貼上動作、甚至列印敏感資訊，都能即時監控。至 2025 年 7 月，這三大瀏覽器已佔據 全球 75.49% 市場份額。
更低的維運負擔 不再需要管理繁瑣的擴充套件部署與更新，避免因版本差異而失去可視性。
更友善的使用者體驗 當用戶觸發政策時，能即時收到清楚提示，不論是直接阻擋、給予取消選項，或僅記錄審計。這種直覺式的提醒能同時保護資料與維持生產力。
留言