© 2021 Check Point Software Technologies Ltd. 保留所有权利。

Harmony Browse Web 安全的革命性突破

主要产品优势

• 保护浏览器免受零日攻击： 阻止网络钓鱼攻击、下载恶意软件和公司账号信息被 重复使用

• 提供快速和安全的 Web 访问： 实现高效和安全的员工访问

• 保障用户的互联网数据隐私： 遵守数据隐私法规，保障用户浏览历史的隐私

产品功能特色

• 采用先进的技术防止下载零日恶意软件，通过市场 上最佳的捕获率阻止钓鱼网站

• 提供零延迟的快速 Web 浏览体验，无需将流量重 路由经过来进行安全检查

• 在不破坏 SSL 和妨碍本地化的情况下，检查浏览器 中的 SSL 流量

• 实现不同平台和浏览器的单一管理

• 作为纳米级代理部署在浏览器中，加快实施速度并 减少管理开销

随着新冠病毒疫情期间，远程工作人员的数量呈几何级数激增。2020 年上半年，全球的钓鱼和恶意软件 攻击增加了 3900%。在很多情况下，远程工作人员因不知情而下载受感染的文件和访问窃取公司账号信 息的钓鱼网站，让他们所在的公司处于危险当中。

有了 Harmony Browse，用户无论在哪里都可以安全地浏览互联网。它使用部署在所有浏览器中的创新纳 米级代理，直接在终端上检查所有的 SSL Web 流量，从而保护组织及其员工远离基于 Web 的威胁。 Harmony Browse 可以阻止用户访问零日钓鱼攻击网站、下载零日恶意软件、访问不合规的网站，以及将 公司密码重复用于非业务的 Web 内容。

与传统的 Web 网关不同，Harmony Browse 无需在云端或通过本地设备再路由和解密 SSL 流量，从而实 现了快速和私密的 Web 访问。

© 2021 Check Point Software Technologies Ltd. 保留所有权利。

HARMONY BROWSE - 解决方案简介 2

运作方式 保护浏览器免受零日攻击 Harmony Browse 通过直接在终端的浏览器中使用 Check Point 行业领先的威胁预防技术，阻止用户意外 下载恶意软件、访问钓鱼网站、访问受限网站，以及重复使用公司密码。

防御下载的防御下载的 Web Web 内容中的高级威胁内容中的高级威胁内容：内容：通过浏览器下 载的每个文件都会被发送到 Threat Emulation® 沙盒以检 查是否有恶意软件。同时，Check Point 的主动内容威胁 解除和重建 (CDR) 技术 - SandBlast Threat Extraction®， 可在几毫秒内提供文件的净化版本。这些技术共同阻止 了 2020 年 NSA 公布的所有 25 个头号 CVE。

阻止旨在窃取用户账号信息的零日钓鱼攻击网站： 阻止旨在窃取用户账号信息的零日钓鱼攻击网站： Harmony Browse 利用 Check Point 的 Zero- Phishing® 技术识别和阻止已知和未知的钓鱼网站， 防止账号信息被窃。在用户的浏览器中直接检查网 站，分析页面视觉成分、文本和域名。如果发现该 网站存在恶意，将阻止用户输入他们的账号信息。 因此我们拥有了市面上最全面的网络钓鱼保护能力。

防止滥用公司密码：防止滥用公司密码：在未经授权的网站或非业务网站上 重复使用公司密码会让组织处于危险当中。用户可能会 成为为恶意目的而获得公司账户信息的目标。当员工被 禁止在非业务网站上重复使用他们的公司账户信息时， 便可以安全放心地访问业务服务。

© 2021 Check Point Software Technologies Ltd. 保留所有权利。

HARMONY BROWSE - 解决方案简介 3

通过阻止访问公司策略认为不适当的网站来缩小攻击通过阻止访问公司策略认为不适当的网站来缩小攻击 面：面：Harmony Browse URL 过滤功能可以按类别、用 户、组和机器控制对数百万网站的访问，保护用户免受 恶意网站的侵害，进一步加强安全的 Web 浏览体验。

提供快速和安全的 Web 浏览 零延迟保证了高效的 Web 浏览体验

将将 Web Web 流量重定向到安全流量重定向到安全 Web Web 服务进行检查会造成延迟服务进行检查会造成延迟并减慢浏览速度。Harmony Browse 会检查 Web 浏览器中的所有 SSL 流量，而不需要通过代理进行流量再路由，从任何位置访问互联网的员工都可 以获得快速和高效的用户体验。此外，无论用户在何处访问，Harmony Browse 都会保留用户的 Web 浏 览本地化配置文件。

保护用户的互联网隐私 保护用户数据隐私成为硬性要求

鉴于如今的数据隐私法规，通过安全通过安全 Web Web 服务来检查员工的浏览行为不再可行服务来检查员工的浏览行为不再可行。Harmony Browse 检查 浏览器中的所有 SSL 流量，确保用户的互联网数据隐私得到保障。Harmony Browse 遵守 GDPR，全面 保障用户浏览历史的隐私。

创新的高性能架构 通过易于使用的云服务实现快速部署和管理

Harmony Browse Harmony Browse 快速部署快速部署为跨多平台的 Web 浏览器 中纳米级代理，从而加快实施速度、减少管理开销并 消除复杂性。它只需上传到组织首选的管理系统中， 然后分发给所有接受管理的 PC 和浏览器。

© 2021 Check Point Software Technologies Ltd. 保留所有权利。

HARMONY BROWSE - 解决方案简介 4

Harmony Browse 为互联网访问提供了一个独立的安全层，成为最后一道防线，截获所有越过现有电子 邮件安检、终端安检和应用程序安检的威胁。Harmony Browse 可以和任何安全 Web 网关或终端安全解 决方案搭配使用，进一步加强 Web 安全性。

Harmony Browse 通过云服务进行管理通过云服务进行管理，配置简单，易于管理，支持全面监控、完全冗余和自动备份。

与 Harmony Connect 集成 Check Point 的 SASE 解决方案内置 Harmony Browse

Harmony Connect 是 Check Point 的安全访问服务边缘或 SASE 解决方案，其将基于云的保护与 Harmony Browse 提供的浏览器内保护相结合。这两层协同工作，提供了卓越的安全性和出色的用户体验。

只要浏览器内部有一个获得完全保护的 Web 会话，Harmony Connect 就允许绕过云并通过 Harmony Browse 直接连接到互联网。这有助于用户获得更快的访问速度和更好的隐私性，同时也确保会话在 浏览器中安全无虞。但如果用户在不使用浏览器的情况下连接到互联网，那么该会话将受到 Harmony Connect 云的保护。

© 2021 Check Point Software Technologies Ltd. 保留所有权利。

HARMONY BROWSE - 解决方案简介 5

HARMONY WEB 程序包 套件 Harmony Browse – 包括用户账户信息泄露保护、反恶意软件、

零日钓鱼保护、URL 过滤 操作系统

操作系统 • Windows Workstation 7、8 和 10 • MacOS Sierra 10.12.6 • MacOS High Sierra 10.13.4（威胁仿真、威胁剥离、Mac 版

Chrome 的 Harmony Browse 扩展） • Chromebook – Chrome OS 85.0.410X.X

浏览器

浏览器 • Chrome (Windows 10, MacOS) • Firefox (Windows10, MacOS) • Edge Chromium (Windows 10)

浏览器权限 • 读取和更改所有受访网站上的所有内容 • 读取和更改浏览历史 • 显示通知：警告和阻止 • 管理下载 • 打开下载的文件

WEB 保护 威胁剥离 • 删除可被恶意利用的内容，重建文件以消除潜在的威胁，并在几

秒钟内将净化后的内容交付给用户。（内容威胁解除与重建） • 支持的文件类型：Adobe PDF、Microsoft Word、Excel 和

PowerPoint 威胁仿真 • 使用威胁沙盒检测和阻止在下载的文件和电子邮件的文件链接

URL 中发现的未知恶意软件与针对性攻击 • 提供最广泛的文件类型保护，包括 MS Office、Adobe PDF、

Java、Flash、可执行文件和存档，以及支持多种 Windows 操 作系统环境。

• 发现隐藏在 SSL 和 TLS 加密通信中的威胁。 零日钓鱼 • 实时防御未知的钓鱼网站

• 对需要私人信息的网站中的可疑元素进行静态和启发式检测 公司凭证保护 • 检测在外部网站重复使用公司凭据的情况 URL 过滤 • 实时允许/阻止访问网站

• 对组织内/外的用户实施安全互联网访问的组织策略，加强合规 性，提高组织生产效率

HTTPS检测 HTTPS 流量的完全可见性。

技术规格

© 2021 Check Point Software Technologies Ltd. 保留所有权利。

HARMONY BROWSE - 解决方案简介 6

合规性

超级类别 类别

一般用途一般用途 • 博客/个人页面 • 商业/经济 • 计算机/互联网 | 教育 • 电子邮件 • 娱乐 • 时尚 • 金融服务 • 常规 • 政府/军队 • 贺卡 • 健康 • 生活方式 • 自然/保护 • 新闻/媒介 • 新闻组/论坛 • 非营利组织和 NGO • 政治/法律 • 房地产

• 休闲 • 宗教 • 餐馆/餐厅/食物 • 搜索引擎/门户网站 • 购物 • 软件下载 • 体育 • 翻译 • 旅行 • 未分类 • 车辆 • 极低风险 • 找工作/职业发展 • 酒精和烟草 • 性教育 • 网络广告 • 内衣和泳衣/暗示性

安全安全 • 匿名访问者 • 僵尸网络 • 关键风险 • 高风险 • 非活动网站

• 中等风险 • 网络钓鱼 • 垃圾邮件 • 间谍软件/恶意网站 • 可疑内容

法律责任法律责任//监管合规性监管合规性 • 虐待儿童 • 非法/可疑 • 违禁药物 • 裸体 • 色情 • 性 • 低级趣味

• 暴力 • 武器 • 黑客 • 憎恨/种族主义 • 赌博 • 大麻

生产力损失生产力损失 • 游戏 • 即时聊天 • 即时通讯

• 交友/约会 • 社交网络

带宽消耗带宽消耗 • 文件存储和共享 • 媒体共享

• 媒体流 • P2P 文件共享

云管理云管理 SandBlast 服务（托管在 Check Point 云上），使用专用的 Infinity Portal 控制面板进行管理。

策略管理策略管理 用户、主机策略管理

事件监控事件监控 使用 Check Point 日志和事件管理解决方案进行监控：SmartLog、 SmartEvent

Web Web 管理版本管理版本 R80.30、R80.40

全球总部全球总部 5 Ha’Solelim Street, Tel Aviv 67897, Israel | 电话：972-3-753-4555 | 传真：972-3-624-1100 | 电子邮件：info@checkpoint.com

中国总部中国总部

上海市黄浦区淮海中路 627 号 6 楼 6-163 & 6-161 | 邮编：200020

www.checkpoint.com.cn

© 2021 Check Point Software Technologies Ltd. 保留所有权利。

HARMONY BROWSE - 解决方案简介 7

为何选择 Harmony Browse？ 新冠疫情之后，当全球掀起远程办公风潮时，威胁执行者也在寻觅新的猎物。网络钓鱼和恶意软件攻击 呈指数增长。Harmony Browse 直接在终端的浏览器中使用 Check Point 行业领先的威胁防护技术，为远 程工作人员保驾护航，实现 Web 安全。

Harmony Browse 可以防范用户不知情的恶意行为，阻止用户意外访问钓鱼网站、下载恶意软件、访问受 限网站，以及重复使用公司密码。

Harmony Browse 保持快速的网页浏览用户体验，同时实施全面的保护措施。保障用户浏览历史的隐私， 帮助组织遵守数据隐私法规。

而且，Harmony Browser 采用了高性能的架构。它作为一个纳米级代理部署在浏览器中，消除了复杂 性。它可以单独在终端上使用，也可以和任何终端安全解决方案或安全 Web 网关搭配使用，让安全保护 更进一步。

Harmony 为用户、设备和访问保驾护航 Harmony Browse 是 Check Point Harmony 产品套件的一个组成部分，Check Point Harmony 是业界首 个面向用户、设备和访问的统一安全解决方案。Harmony 整合了六种安全产品，化繁为简，为每个人带 来全方位的安全保障。它为设备和互联网连接保驾护航，将形形色色的复杂攻击拒之门外，同时确保对 企业应用程序的零信任访问 - 而这一切都可以通过一个易于使用、管理和购买的单一解决方案实现。

更多信息请参见：www.checkpoint.com/harmony