Logo

CHECK POINT · BROWSER SECURITY

Check Point Browser Security

Check Point Browser Security (tidligere Harmony Browse) er Check Points browser-native webbeskyttelse, der forebygger trusler direkte i brugerens browser – uden behov for proxy, SSL-decryption eller netværksændringer. Løsningen beskytter mod phishing, malware-downloads, ondsindede websteder og data-eksfiltration, uanset om medarbejderen er på virksomhedens netværk, hjemme eller på farten.
Den leveres typisk som en browser-udvidelse (Chrome/Edge) med central cloud-administration (Infinity Portal), drevet af ThreatCloud AI.

Få personlig rådgivningSe alle produkter
Illustration: Check Point Browser Security beskytter brugerne direkte i browseren

Kernefunktioner

Web-trusselsforebyggelse (inline)

  • Real-time sideklassificering: URL’er og sider vurderes før rendering (domæne, host, path, indlejrede ressourcer).

  • Blokering/varsling af kendte skadelige domæner, command-and-control, cryptomining, scam/fraud, typosquatting m.m.

  • Kategori-filtrering (Acceptable Use): politik på tværs af kategorier (sociale medier, spil, voksen, gambling osv.) med allow/deny/warn.

Anti-phishing & brand-impersonation

  • Domænespoofing-detektion (look-alike/IDN), nydomæner, usædvanlige afsender-relationer.

  • Side-formularbeskyttelse: advarsel hvis brugeren er ved at indtaste legitimationsoplysninger på en ikke-betroet login-side.

  • Inline banner/side interstitial med årsag og mulighed for justified override (hvis politik tillader).

Sikker filhåndtering (downloads)

  • Threat Emulation (sandbox) for ukendte filer – køres i isoleret miljø før frigivelse.

  • Threat Extraction (CDR) leverer øjeblikkeligt en “renset” kopi (fjerner aktive elementer/makroer), originalen frigives først ved grøn analyse.

  • Filtype- og størrelsespolitik (tillad/blokér/warn; fx kun PDF/Office; blokér eksekverbare).

Netværksuafhængig beskyttelse

  • Fungerer uden gateway/proxy eller MITM-decryption; beskytter også på offnet netværk.

  • SSL-venlig: ingen certifikatinstallations-hassle for at inspicere HTTPS.

Data- og compliance-kontroller (let DLP i browseren)

  • olitik for upload til ikke-autoriserede tjenester (fx blokér upload til u-godkendte cloud-lagre).

  • Granulære handlinger: blokér download, blokér upload, blokér copy/paste/print/skærmbillede på følsomme sider (hvor understøttet).

  • SafeSearch-håndhævelse, YouTube restricted mode, tidsvinduer, bruger-/gruppe-scopes.

ThreatCloud AI & indikatorer

  • Kontinuerlig fodring fra ThreatCloud (global trusselsintel): domæne-ry, ny-registrerede domæner, aktive kampagner, malware-familier.

  • ML-baseret risikovurdering af URL, certifikater, hosting, opførsel og indlejrede scripts.

Telemetri, alarmer & rapporter

  • Event-logning af blokeringer, advarsler, overrides og filscans (med policy-hit og bruger/gruppe).

  • Dashboards for trends (top domæner, kategorier, enheder, brugere), CSV/PDF-eksport.

  • SIEM-integration via API/webhook (afhænger af licens/plan).

Administration & udrulning

Central styring (Infinity Portal / SmartConsole)

  • Politikker pr. gruppe, OU, enhedstype, OS, lokation.

  • Profiles/Policies: Acceptable Use, Anti-phishing, Download-kontrol, Upload-kontrol, Notifikationer, Overrides.

  • Change control: versionsstyring, preview/test-gruppe, staged rollout.

Udrulning

  • Chrome Web Store / Edge Add-ons med forced install via:

    • Microsoft Intune/Entra, GPO, SCCM, Jamf (Mac), andre UEM/MDM’er.

  • Støtte for Windows og macOS (Linux support varierer; Safari/Firefox kan være begrænset – tjek aktuel supportmatrix).

  • Silent konfiguration via policy-JSON / enterprise templates.

Sikkerhed & privatliv

  • Arbejder primært med metadata og risikosignaler; fuldt indhold kan sendes til sandbox/CDR kun ved download og iht. politik.

  • Dataminimering og regionsvalg (hvor tilgængeligt) for at understøtte GDPR/ISO.

  • Rollebased adgang (RBAC) og audit-log.

Brugsscenarier

  • Hybrid/remote workforce: Ens beskyttelse uanset netværk – ideel hvor traditionelle gateways ikke fanger trafik.

  • SSL-tungt miljø: Ønsker webbeskyttelse uden at bryde TLS.

  • Ransomware via web: Stop payload-downloads og drive-by exploits.

  • Shadow IT & compliance: Begræns uploads til uautoriserede SaaS-tjenester.

  • Skoler/uddannelse: SafeSearch, kategori-filtrering, rapportering.

Fordele (kontra klassiske løsninger)

  • Proxy-fri & TLS-venlig → hurtig udrulning, færre fejl, bedre brugeroplevelse.

  • Forebyggelse i realtid på kanten (lige dér hvor brugeren klikker).

  • Mindsker kompleksitet → ingen PAC-filer, certifikater, routing-ændringer.

  • Dækker SaaS-trafik som ofte omgår netværks-perimeteren.

  • Stærk integration med øvrige Check Point-løsninger (Endpoint, Email & Collaboration, Mobile).

Teknisk dybde

Til IT-ansvarlige: praktiske politikeksempler, arkitektur, måltal og begrænsninger. Klik for at folde ud.

Politikeksempler (praktisk)

  • Anti-phishing: Blokér kendte phishing-domæner; warn ved nydomæner < 14 dage; kræv justification for override.

  • Downloads: Tillad PDF/Office → CDR; blokér .exe/.js/.scr; sandbox ukendte arkiver.

  • Uploads: Tillad kun til godkendte domæner (M365/Google Workspace); blokér øvrige; log forsøg.

  • Acceptable Use: Tillad sociale medier 08-17 men uden fil-upload; blokér gambling/voksenindhold altid.

  • Privatliv: Maskér bruger-ID i rapporter for HR-grupper, men fuld synlighed for SecOps.

Arkitektur (kort)

  • Browser-extension kører inline (DOM/layer hooks), laver pre-connect checks og DOM-inspektion.

  • Cloud-tjenester: URL/ry-opslag, sandbox/CDR for filer, politikpull og eventpush.

  • Ingen proxy krævet; lokal agent kan supplere (for dybere DLP/EDR-synergi i Check Point Infinity-platformen).

KPI’er og mål (eksempler)

  • ↓ Phishing-klikrate og credential-indsendelser (måned/kvartal).

  • ↓ Malware-downloads og sandbox-fund.

  • ↑ Politikcoverage (andel brugere på nyeste policy).

  • MTTR for hændelser (opdagelse → afværgning).

  • Bruger-overrides pr. 1000 sessioner (til finjustering af false positives).

Begrænsninger & kompatibilitet (praktiske noter)

  • Browserstøtte: Primært Chrome/Edge (Manifest v3); Firefox/Safari kan være begrænset/afhængig af version.

  • App-protokoller uden for browseren (fx native klienter) kræver andre Check Point-løsninger (Endpoint/SASE).

  • Indlejrede webviews i enkelte apps kan have reduceret kontrol.

Konkurrencemæssige fordele

  • Beskyttelse direkte i browseren – uden proxy, PAC-filer eller certifikater.
  • Hurtig udrulning via Microsoft Intune, GPO eller jeres MDM-løsning.
  • Virker på alle netværk – på kontoret, hjemme og på farten.
  • Én platform – kan kombineres med Endpoint Security og Workforce AI Security i Check Point Infinity.

Se også: Endpoint Security · Workforce AI Security · Email Security

Vil I beskytte brugerne direkte i browseren?

Få en uforpligtende snak om Check Point Browser Security – med udrulning via Intune, GPO eller jeres MDM.

Få personlig rådgivning