Un enterprise browser è un browser gestito o rafforzato che applica le policy di sicurezza direttamente nella sessione web. Invece di trattare il browser come un'app passiva, i difensori lo usano per controllare azioni come caricamenti, download, copia e incolla, stampa, uso delle estensioni e accesso a strumenti SaaS sensibili.
Questo è importante perché molti flussi di lavoro moderni avvengono interamente nel browser, spesso su dispositivi BYOD o di collaboratori esterni, dove il controllo dell'endpoint è limitato. Gli enterprise browser possono applicare la prevenzione della perdita di dati, l'accesso condizionale e la registrazione della sessione usando segnali di identità e di fiducia del dispositivo. Negli attacchi, aiutano a ridurre il furto di dati via web, l'abuso delle credenziali e la condivisione non autorizzata limitando in tempo reale le azioni rischiose. Non sostituiscono la sicurezza dell'endpoint, ma aggiungono un punto di controllo pratico nel luogo in cui il lavoro nel cloud avviene davvero.