企业级浏览器确保未受管设备的安全访问，在保障生产力不间断的同时兼顾企业合规性

2025年9月，网络安全解决方案的先驱与全球领导者Check Point Software 软件技术有限公司，近日宣布推出企业浏览器，这是为Check Point Harmony SASE用户提供的最新强大功能。企业浏览器将零信任安全机制扩展至非管理设备——包括承包商、自带设备用户及第三方合作伙伴，帮助用户在无需持久化代理或终端设备控制权的情况下，实现全面可视化管理、精细化策略执行及合规就绪的数据保护。

随着混合型劳动环境的增加与第三方生态系统的扩张，未受管控的设备已成为用户最大的安全盲区之一。企业面临着日益加剧的风险，其中包括数据泄露、合规缺口以及对设备安全状况的可视性不足。传统方案（如配置VPN访问权限或提供办公笔记本电脑）往往成本高昂、效率低下，且阻碍了HIPAA、GDPR和NIS2等当代合规要求的落实。

Check Point企业浏览器通过将未受管设备转化为具备零信任能力的安全终端，填补了这一安全缺口。该浏览器基于Chromium内核构建，创建隔离的临时工作空间，在每次会话期间实施企业级控制措施，并在关闭时彻底清除所有敏感数据。

“企业用户不需要在生产力和安全性之间做出取舍，”Check Point SASE副总裁Amit Bareket表示，“Check Point企业浏览器兼具两者优势。它为第三方和自带设备用户提供快速无障碍访问，同时让IT团队对非管理设备拥有更强的控制力与可视性，同时可以兼顾合规性要求。通过面向自带设备用户的企业浏览器和面向受管设备的Harmony Browse，Check Point能够为客户提供强大的浏览器安全防护。”

核心功能

数据隔离与清除：企业应用程序和数据与底层操作系统完全隔离，敏感数据在会话结束时被彻底清除；

集成数据防泄露（DLP）：强制限制上传、下载、复制粘贴及打印操作；对文档和屏幕添加水印；

无代理状态检测：在授予访问权限前验证设备状态（防病毒软件、操作系统版本、磁盘加密），无需安装软件；

完整会话可视性：支持导航历史记录、屏幕捕获及完整会话录制，满足合规性与取证调查需求；

无缝SASE集成：与Harmony SASE及无代理ZTNA实现统一单点登录和策略管理。

安全与业务敏捷性的核心优势

保障未受管设备安全：将自带设备（BYOD）和承包商办公设备转化为符合合规要求的零信任终端；

加速入职流程：无需配置硬件或代理程序，即可为第三方用户提供安全即时访问权限；

确保合规性：即使在不可信设备上，也能满足HIPAA、GDPR和NIS2法规要求；

降低风险与IT开销：防范内部威胁与合规失效，同时消除高成本的临时解决方案（如为员工配置办公电脑）。

借助Check Point企业浏览器，企业用户能够在保障灵活分布式团队高效运作的同时，杜绝关键系统和敏感数据暴露于风险之中。