La société de sécurité des navigateurs Menlo Security Inc. a lancé aujourd'hui l'extension de navigateur Menlo IRIS, une nouvelle offre qui ajoute ses contrôles de sécurité des navigateurs d'entreprise aux navigateurs que les employés utilisent déjà sans avoir besoin de les remplacer par des navigateurs sécurisés distincts.
Fourni sous la forme d'une extension gérée de manière centralisée, Menlo IRIS est censé donner aux équipes de sécurité une visibilité et un contrôle sur l'utilisation de l'intelligence artificielle générative, le mouvement des données, les fichiers et les extensions tierces. L'installation ne prend que quelques heures, car aucun matériel supplémentaire n'est nécessaire.
Le directeur général Bill Robbins, qui a succédé au co-fondateur Amir Ben-Efraim en février, a déclaré que les équipes de sécurité savaient depuis un certain temps que le navigateur était un angle mort. Beaucoup ont néanmoins hésité à le réparer pour éviter de remplacer une pile de sécurité existante, ce qui implique généralement un gros projet de migration, a-t-il ajouté.
« Menlo IRIS supprime ces obstacles », a déclaré Robbins. « Même une petite équipe peut faire fonctionner rapidement la sécurité essentielle sur les navigateurs que les employés utilisent déjà. »
Pour faire valoir son point de vue, Menlo a évoqué le rapport d'enquête sur les violations de données 2026 de Verizon Communications Inc., publié en mai, qui révèle que l'utilisation régulière de l'IA sur les appareils d'entreprise a triplé, passant de 15 % à 45 % des employés en une seule année. Il a été constaté qu'environ 67 % des personnes accédant aux services d'IA sur des appareils d'entreprise utilisaient des comptes non professionnels, et plus de 15 % des utilisateurs d'une entreprise moyenne exécutaient également des extensions de navigateur IA non autorisées.
Parmi les principales fonctionnalités figure un audit des extensions de navigateur tierces. Menlo affirme que l'audit couvre chaque extension installée dans une entreprise, avec un inventaire à l'échelle de l'entreprise, un profilage des risques en temps réel et des contrôles de gestion. Selon Menlo, peu d'équipes de sécurité comptent les extensions installées par leurs utilisateurs. La société a également averti que le profil de risque d'une extension peut changer à tout moment sans préavis.
Les contrôles de perte de données couvrent le presse-papiers, l'impression, les chargements et les téléchargements, avec filigrane, pages en lecture seule, restrictions sur les outils de développement et dissuasion des captures d'écran également inclus. Le filtrage Web oriente les utilisateurs vers des outils sanctionnés, y compris des services d'IA générative, avec des limites sur les données pouvant y être saisies, proposées comme alternative à l'interdiction pure et simple des outils.
La sécurité des fichiers fait également partie du package, avec une inspection en ligne des violations de prévention des pertes de données, des virus et des logiciels malveillants. Pour les clients qui le souhaitent, la désactivation et la reconstruction du contenu peuvent être activées pour supprimer le contenu malveillant des fichiers afin qu'ils restent utilisables. HEAT Shield AI est également disponible en tant que module complémentaire pour une protection contre le phishing zero-day, l'ingénierie sociale et la publicité malveillante au moment du clic.
Le déploiement s'effectue via le Chrome Web Store, Microsoft Intune, Jamf ou d'autres outils de gestion d'appareils, avec prise en charge des navigateurs Chrome, Edge, Safari, Firefox et Chromium AI. Puisque personne n'a besoin de changer de navigateur, les correctifs de sécurité des fournisseurs de chaque navigateur continueront à parvenir aux utilisateurs normalement.
La plupart des contrôles sont appliqués au sein même de la session du navigateur, ce qui, selon la société, élimine le besoin d'un proxy pour acheminer le trafic. Menlo IRIS est destiné à s'associer aux outils de réseau et de points de terminaison existants.
L'extension de navigateur Menlo IRIS est maintenant disponible.
