Island 的「零信任瀏覽器」如何幫助企業統一管理和監測資訊安全？

Island 零信任瀏覽器如何強化企業資訊安全

Island 是一家美國新創公司，其共同創辦人兼技術長 Dan Amiga 提出了一個創新的概念：由於大多數 SaaS 或軟體服務都透過瀏覽器使用，若能從瀏覽器端著手解決資安問題，將能大幅減輕企業的資安負擔。基於這個理念，Island 在 2023 年 10 月宣布獲得 1 億美元的募資，投後估值高達 13 億美元，成為一顆冉冉升起的獨角獸。

零信任架構：Island 的核心價值

Island 的核心價值在於「零信任」架構。零信任security 的基本假設是，在獲得信任並持續維持信任之前，任何交易、個體與身分都不可信任。換句話說，所有資料都被視為具有潛在威脅和不安全的，即使使用者已通過身份驗證，每次存取資料時仍需要重新驗證身份。Island 認為，透過「零信任瀏覽器」，企業可以更有效地統一管理和監測公司的資訊安全。

瀏覽器層級的安全管理與監測

現今企業使用的軟體服務數量龐大，難以確保員工在使用過程中不會洩漏公司機密，這導致企業 IT 部門需要頻繁處理各種資安問題。由於大多數軟體服務都透過瀏覽器開啟，Island 認為，當瀏覽器採用零信任機制時，所有使用者行為都會被記錄，且每次操作都需要重新驗證。透過這種方式，企業可以全面掌握使用者的所有動作，例如螢幕錄影、截圖、複製貼上等敏感操作都可以被阻止，從而有效防止資訊外洩。