到2028年，根据Gartner, Inc.的数据，25%的企业将扩大现有的安全远程访问和端点安全工具，并至少实施一项安全企业浏览器（SEB）技术，以解决特定的安全差距。
威胁行为者经常针对员工发起网络钓鱼攻击，以窃取凭据并绕过端点检测和响应控制，这使得在Web浏览器中增加一层可见性和控制变得必要。
Gartner高级首席分析师Max Taggett表示：“Web浏览器是大多数现代企业应用程序的主要访问方式，并提供一个独立于终端的安全控制点。安全领导者可以使用SEB来降低风险并提升数字体验。”
目前，Gartner估计不到10%的企业采用了SEB。主要依赖软件即服务（SaaS）模式应用程序、分支机构较少或需要保护的网络物理系统的公司，需要比传统安全堆栈更简单的保护技术管理方法，而SEB正好满足了这一需求。
此外，SEB允许从用户端设备管理程度较低或未管理的设备以及个人设备（BYOD）进行分段访问，在这些设备上出于隐私或维护原因部署终端代理是不合适的。
Gartner高级分析师Evgeny Mirolyubov指出：“SEB通过使用自定义浏览器或对现有浏览器的扩展，将企业安全控制直接集成到原生Web浏览体验中，而不是在终端或网络层添加外部控制。SEB还允许通过直接从Web浏览器隧道访问SaaS应用程序，最大限度地减少了对完整代理和终端隧道的依赖。”
实施SEB的企业可以：
- 应用企业安全策略：获取网络流量的可见性，无需进行行内解密，从而提升应用程序性能并降低延迟。
- 支持向现代SaaS应用程序过渡：助力客户从遗留应用程序平滑迁移至现代SaaS架构。
- 补充或减少对VPN、VDI及DaaS的依赖：适用于优先考虑远程办公、外包工作以及云交付的企业。
- 增强反钓鱼及防凭证被盗能力：防止在未经授权或钓鱼网站上重用企业凭证，确保浏览器使用仅限于选定的安全增强环境。
- 提升可见性与报告能力：加强对应用程序使用情况、员工行为表现的分析，特别适用于管理程度较低的设备及尚未建立成熟数字体验策略的企业。
此类主题及其他探讨不断演变的风险与策略格局的实用见解，将在Gartner Security & Risk Management会议上重点介绍，该会议将于8月5日和6日在圣保罗举行。更多信息请访问：Gartner Security & Risk Management。
Gartner客户可阅读“Innovation Insight: Secure Enterprise Browsers”以获取更多内容。