“LayerX 是我们解决在线浏览安全问题的一体化解决方案。无论是防范网络钓鱼、恶意扩展还是数据泄露,LayerX 都能确保我们的员工可以访问他们需要的任何内容,而不会危及我们的客户和公司数据。”
克里夫·弗雷泽,首席信息安全官
LayerX 为所有通过浏览器、面向所有 SaaS 应用程序的所有身份提供全面审计。这允许发现企业和非企业/个人身份,以及非 SSO 企业 ID
LayerX 提供基于浏览器的身份治理的全面可见性和实施,包括密码强度、密码重复使用、帐户共享、非 SSO 公司帐户、OAuth 权限等
LayerX 包含一个内置的基于 AI 的 Web 保护引擎,旨在防范绕过 Web 网关和电子邮件安全系统等其他防御措施的零时网络钓鱼和凭证威胁
由于 LayerX 直接部署在浏览器中,因此它可以检测、监控和保护所有 SaaS 身份。这意味着我们可以检测和保护企业和非企业身份,并实施自适应的基于风险的安全策略,以防止数据泄露和身份威胁,例如网络钓鱼、凭证盗窃、帐户接管等
发现所有 SaaS 身份(包括非企业和个人身份)以及不基于 SSO 的企业身份,因此对组织 IdP 系统不可见
对所有身份(包括企业和非企业身份)应用身份治理控制,并执行密码强度规则、识别和限制跨账户密码重复使用、检测和防止账户共享、审计和控制 OAuth 权限等
在所有企业身份上强制使用 SSO,以确保它们对组织 IdP 系统完全可见,并使用 MFA 等辅助身份验证机制
将身份作为数据保护的一种做法,并应用自适应数据安全控制,例如防止将敏感的公司信息上传到非公司帐户(例如个人 Google Drive)、限制使用多租户 SaaS 应用程序(即用户可以使用个人或公司帐户登录的 SaaS 应用程序),以及限制使用身份保护较弱的 SaaS 应用程序(例如弱密码)
自动拦截涉嫌网络钓鱼或凭证盗窃等恶意活动的危险网页,并对危险网站应用最后一英里的护栏,例如阻止用户数据输入(使其变为只读)或限制敏感数据的输入/上传