I controlli a livello del browser sono funzionalità di sicurezza che monitorano, limitano o bloccano azioni rischiose direttamente all'interno del browser web. Invece di attendere che il malware compaia sull'endpoint, si concentrano su ciò che accade durante la sessione di navigazione: apertura di siti sospetti, uso di estensioni non affidabili, trasferimento di dati alle app web o approvazione di prompt pericolosi.
Sono importanti perché molti attacchi moderni vivono nel browser e possono lasciare poche telemetrie basate sull'host da parte degli strumenti EDR. Una sessione rubata, un'estensione malevola o un utente indotto con l'inganno ad autorizzare un'azione possono tutti aggirare i segnali tradizionali dell'endpoint. I controlli a livello del browser aiutano a difendersi applicando policy, controllando URL e download, limitando il comportamento delle estensioni, isolando le sessioni e registrando l'attività del browser per le indagini. Non sostituiscono la sicurezza dell'endpoint, ma aggiungono visibilità dove il solo monitoraggio dell'endpoint è cieco.