אבטחת המוצר ProtegoAI

ProtegoPassAI הוא לא "עוד Password Manager" – הוא מנהל סיסמאות מובנה בדפדפן העסקי שלנו, שתוכנן מראש להיות חלק בלתי נפרד ממערכת ה-Zero Trust של ProtegoAI.

איך זה עובד בפועל:

הצפנה End-to-End Zero-Knowledge – הסיסמה מוצפנת במכשיר שלך לפני שהיא עוזבת אותו. אפילו ProtegoAI וסופר-אדמין של הארגון לא יכולים לפענח אותה.

AI Guardian 24/7 – הבינה המלאכותית שלנו מנטרת בזמן אמת דליפות, סיסמאות חלשות, התנהגות חריגה ומציעה/מבצעת רוטציה אוטומטית של סיסמאות בסיכון.

Passkeys + FIDO2 – תמיכה מלאה בכניסה ללא סיסמה, עמידה בפני פישינג.

Just-In-Time Credential Injection – הדפדפן מזריק את הסיסמה לשדה הכניסה בלי לשמור אותה בזיכרון יותר מ-300 מילישניות.

שליטה מרכזית ב-Protego Console – מנהל ה-IT יכול לאפס סיסמאות, להגדיר מדיניות ולהציג דוחות "Password Health Score" – בלי לראות אף סיסמה.

תאימות וסטנדרטים:

חוק הגנת הפרטיות (ישראל)

ISO 27001 (Annex A)

SOC 2 Type II (בדרך)

GDPR & CCPA

בגרסאות Home Premium המשתמש שולט ב-100% על ה-Vault שלו.

בגרסאות עסקיות (PBS, PSB, PMSP) – הארגון מקבל שליטה מלאה עם Zero-Knowledge מובנה, כך שה-CISO שלכם יכול לישון בשקט.

זה בדיוק מה שהופך את ProtegoAI לדפדפן העסקי היחיד שסוגר את כל פערי האבטחה – גם בנקודה הכי רגישה: הסיסמאות.

היכולות החדשות של ProtegoAI אינן מוסיפות פרודוקטיביות על חשבון אבטחה. הן נבנות כשכבת עבודה מנוהלת בתוך הדפדפן, כך שגם פעולות יומיומיות כמו עבודה עם מיילים, תרגום טקסטים וניווט בין אתרים נשארות בתוך מסגרת Zero Trust, מדיניות ארגונית וניטור אבטחתי.

Outlook Floating Workspace מאפשר לעבוד עם מיילים בחלונות צפים ודוק פנימי, בלי להפוך את סביבת הדואר לאזור מנותק מהמדיניות. המטרה היא לאפשר עבודה מקבילה ונוחה, תוך שמירה על גבולות הדפדפן הארגוני, בקרות ההגנה והקשר המשתמש.

Inline AI Translation מאפשר לתרגם טקסט ישירות בתוך העמוד, באופן שמפחית העתקה לחלונות חיצוניים וכלים לא מאושרים. התרגום נשאר כחלק מחוויית העבודה בדפדפן ומיועד להתאים גם לאתרי SPA מודרניים ואפליקציות Web מורכבות.

• חלונות Outlook צפים בתוך סביבת הדפדפן
• מזעור שיחות פעילות ל-Dock פנימי
• שמירה על הקשר עבודה בין מיילים, אתרים וכלי SaaS
• תרגום Inline ללא מעבר לחלון צדדי לא מנוהל
• החלפה זמנית של טקסט בעמוד לצורך קריאה רציפה
• תכנון בטוח לאתרי SPA ואפליקציות Web מורכבות

ProtegoAI הינו כלי אבטחה מתקדם ומשמעותי, אך אינו מהווה פתרון אבטחת מידע מוחלט או "שריון". הדפדפן נועד לספק שכבת הגנה חכמה ומתקדמת ברמת Zero Trust ובינה מלאכותית, אך בסופו של דבר הוא כלי תשתית בלבד. רמת האבטחה בפועל נקבעת אך ורק על ידי הארגון, מנהל מערכות המידע, מנהל האבטחה או משתמש הקצה שמנהל את המערכת.

האחריות המלאה והבלעדית להגדרת רמת אבטחת המידע, לבחירת המדיניות, לחסימה או פתיחה של רכיבים, הרשאות, הרחבות, אתרים, פעולות (העתקה-הדבקה, צילום מסך, הדפסה, העלאות קבצים וכדומה) ולכל תצורה אחרת – מוטלת אך ורק על הלקוח / הארגון / מנהל המערכת. חברת Nexustrust (בעלת המוצר ProtegoAI) או מי מטעמה אינם נוטלים אחריות על בחירות אלו ואינם יכולים להיות אחראים לתוצאותיהן.

ProtegoAI מאפשר שליטה מלאה ומדויקת למנהל המערכת. כל הגדרה או אי-הגדרה של מדיניות אבטחה, פוליסה או חוק כלל ארגוני – הינה החלטה של הלקוח. החברה אינה אחראית לכל נזק, דליפת מידע, פריצה, אובדן נתונים או כל תוצאה אחרת שתיגרם כתוצאה מהגדרות מדיניות, חוסר הגדרה, או שינוי הגדרות על ידי מנהל המערכת או כל גורם מורשה בארגון.

ProtegoAI אינו מהווה תחליף ואינו פוטר את הארגון מלהחזיק ולהפעיל מערכות אבטחה נוספות ומגוונות. על הארגון לוודא כי לצד הדפדפן פועלות במקביל מערכות כגון:

אנטי-וירוס

EDR / XDR

פתרונות DLP

סביבה מוגנת (Sandboxing)

מערכות ניהול גישה וזהויות (IAM)

מדיניות אבטחה ארגונית, נהלי עבודה, הדרכות והכשרות לעובדים

חברת Nexustrust ו-ProtegoAI אינן נושאות באחריות לכל נזק, ישיר או עקיף, שייגרם כתוצאה משימוש ב-ProtegoAI ללא שילוב עם מערכות אבטחה נוספות, או כתוצאה מאי-עמידה בנהלים, מדיניות או דרישות רגולטוריות החלות על הארגון.

המוצר מסופק "כמות שהוא" (AS IS). אין כל אחריות, מפורשת או משתמעת, כי השימוש ב-ProtegoAI ימנע כל פריצה, דליפת מידע או אירוע אבטחתי. האחריות המלאה לשמירה על אבטחת המידע בארגון מוטלת על הלקוח בכל עת.

הלקוח מצהיר כי הוא מודע לכך שהטמעת ProtegoAI מחייבת אותו לבחון, להגדיר ולנהל את מדיניות האבטחה באופן שוטף בהתאם לצרכי הארגון, דרישות הרגולציה ורמת הסיכון שלו. כל שינוי במדיניות או בהגדרות יבוצע על ידו בלבד.

במקרה של מחלוקת, הארגון / הלקוח / מנהל המערכת אחראי באופן בלעדי לכל פעולה או מחדל הקשור בהגדרות האבטחה. חברת Nexustrust ו-ProtegoAI, לרבות מנהליה, עובדיה, נציגיה או מי מטעמה, פטורים מכל אחריות לכל נזק, תביעה, הפסד או הוצאה שייגרמו, במישרין או בעקיפין, כתוצאה מהשימוש במוצר.

חסימת פרסומות מתקדמת (Advanced Ad Blocking)

מנגנון ה-Ad Blocking של ProtegoAI חוסם בזמן אמת רשתות פרסום נפוצות ומשטחי פרסום פולשניים תוך שימוש ב-real-time threat intelligence. הפתרון מונע טעינה של קוד זדוני מוטמע בפרסומות, מפחית באופן משמעותי את attack surface של הארגון ומשפר הן את רמת האבטחה והן את ביצועי הדפדפן – כל זאת תוך שמירה על חוויית משתמש עסקית נקייה וממוקדת.

חסימת הורדות מסוכנות (Dangerous Downloads Protection)

המנגנון עוצר הורדות של קבצים חשודים בעלי סיכון גבוה לפני שהם מגיעים ל-endpoint, תוך ביצוע static ו-dynamic analysis מבוסס AI. הוא מגן על הארגון מפני איומי Drive-by Download ומבטיח שהמשתמשים לא ייחשפו בטעות לקבצים זדוניים – גם כאשר מדובר בקבצים שנראים תמימים לחלוטין.

חסימת אתרים מסוכנים (Dangerous Sites Blocking)

ProtegoAI חוסם באופן אוטומטי דומיינים חשודים ויעדי ניווט לא בטוחים על בסיס URL reputation scoring ואינטליגנציית איומים עדכנית ביותר. המנגנון פועל כשכבת Zero Trust enforcement ראשונה, ומונע גישה ליעדים שמהווים סיכון מיידי של Malware, Phishing או Command & Control.

חסימת תוכנות זדוניות ודיוג (Malware & Phishing Protection)

באמצעות בינה מלאכותית מתקדמת ו-threat intelligence גלובלית, הדפדפן מזהה וחוסם דפים של תוכנות זדוניות, התקפות דיוג והונאות מתוחכמות בטרם נחשף המשתמש. המערכת מבצעת behavioral analysis בזמן אמת ומספקת הגנה פרואקטיבית ברמת APT mitigation.

הגנת מעקב (Tracker Protection)

מנגנון Tracker Protection מפחית באופן אקטיבי בקשות מעקב, מסיר פרמטרים ידועים של URL tracking ומבטיח privacy-by-design. הפתרון חוסם third-party trackers ו-fingerprinting techniques, ובכך מגן על נתוני הארגון מפני דליפה חיצונית ומסייע בעמידה בדרישות GDPR, CCPA ורגולציות פרטיות נוספות.

חסימת כורי קריפטו (Crypto Miners Blocking)

הדפדפן חוסם דומיינים ידועים של כריית מטבעות קריפטו ושימוש לרעה במשאבי המחשב (resource abuse). המנגנון מונע האטת ביצועים, צריכת סוללה מוגברת וסיכוני אבטחה נוספים – ומבטיח שהמשאבים העסקיים משמשים אך ורק למטרות העבודה.

חסימת הונאות ותוכנות לא רצויות (Scam & PUP Protection)

מנגנון Scam & PUP חוסם אתרי הונאה, תוכנות Potentially Unwanted Programs ומשטחי התקנה מטעים. הוא משלב URL reputation analysis ו-AI-driven detection כדי למנוע התקנות סמויות שפוגעות ביציבות ובאבטחה של סביבת העבודה הארגונית.

הגנה על דומיינים חדשים (New Domains Protection)

ProtegoAI מוסיף שכבת זהירות ייעודית סביב Newly Observed Domains (NOD) בעלי מוניטין מוגבל. המערכת מזהירה או חוסמת גישה עד לבדיקה מעמיקה, ובכך מקטינה באופן דרמטי את הסיכון להתקפות zero-day ודומיינים חדשים שמשמשים להתפשטות תוכנות זדוניות.

מוניטין מקוון (Online Reputation Engine)

על בסיס אינטליגנציה מקומית ומנוהלת מרכזית, מנגנון Online Reputation חוסם אתרים שדווחו כמסוכנים ומעדכן רשימות חסימה בזמן אמת. הפתרון מספק שכבת הגנה דינמית ומבוססת מוניטין שמתעדכנת באופן רציף – בדיוק כפי ש-CISO מצפה מסביבת אבטחה ארגונית מתקדמת.

סינון תכנים למבוגרים (Adult Content Filtering)

כאשר ההגנה מופעלת, הדפדפן מסנן אוטומטית קטגוריות של תכנים למבוגרים ומגן על סביבת העבודה מפני תכנים לא רצויים. המנגנון תורם לשמירה על תרבות ארגונית מקצועית ומפחית חשיפה לסיכונים משפטיים ותדמיתיים.

סינון הימורים (Gambling Filter)

מנגנון ה-Gambling Filter חוסם יעדי הימורים וקטגוריות סיכון קשורות, ומסייע באכיפת מדיניות פרודוקטיביות ארגונית. הפתרון תומך במנהלי אבטחה שרוצים לשמור על סביבת עבודה ממוקדת וללא הסחות דעת.

חסימת מדינות עוינות (Hostile Countries Blocking)

הדפדפן חוסם גישה ליעדים של מדינות בעלות סיכון גבוה בהתאם להגדרות המדיניות הארגונית. המנגנון מבוסס על geo-threat intelligence עדכני ומספק שכבת הגנה גיאוגרפית חיונית כנגד איומים ממוקדים ממדינות עוינות.

מדד אבטחת המידע הייחודי של ProtegoAI – Security Center

ProtegoAI מציג חיווי אבטחה מתקדם – Security Center – שמוצג למשתמש הקצה ולמנהל המערכת בזמן אמת. במקום חיווי סטטי בלבד, המרכז מציג ציון Security Posture משוקלל ואת מצב שכבות ההגנה בפועל, כך שכל בעל תפקיד יכול לראות אילו מנגנוני Zero Trust ו-AI-powered protections פעילים, חסרים או דורשים טיפול.

אבטחת דפדפן ארגוני אינה מסתיימת בחסימה. כדי שמערכת ההגנה תהיה שימושית לאורך זמן, היא חייבת לדעת להבחין בין איומים אמיתיים לבין תרחישי עבודה לגיטימיים, לאבחן את מקור ההחלטה ולהציג לארגון נתוני Telemetry שמאפשרים שיפור מתמשך.

ProtegoAI משפר את מנגנוני הסיווג והאבחון כדי לצמצם False Positives, לזהות טוב יותר Login Challenges לגיטימיים, להפריד בין קטגוריות סיכון שונות ולתת לצוותי IT ו-SOC תמונת מצב ברורה יותר על מה נחסם, למה נחסם ומה דורש טיפול.

• הקטנת False Positives בתרחישי גלישה אמיתיים
• זיהוי מדויק יותר של Login Challenges לגיטימיים
• הפרדה מקצועית בין Suspicious, Adult, Phishing וקטגוריות תוכן נוספות
• שיפור מנגנוני Reputation ו-URL Classification
• Security Diagnostics שמסבירים את שכבת ההגנה שהובילה להחלטה
• Telemetry מתקדמת למנהלי IT, MSP ו-Super Admin
• Browser-native Security Posture כחלק מהארכיטקטורה הארגונית
• Secure Browsing Governance ו-Credential Intelligence בתוך סביבת עבודה אחת

ב-ProtegoAI אין מצב אנונימי – וזה לא מקרי. זהו עיקרון ארכיטקטוני מרכזי שנבנה מהיסוד כדי להפוך את הדפדפן לכלי האבטחה הארגוני החזק ביותר בשוק.

בדפדפנים רגילים מצב Incognito נועד רק "למחוק עקבות" מהמכשיר עצמו – אך הוא אינו מגן על הארגון. הוא מאפשר לעובד לבצע פעולות ללא מעקב, ללא חסימות מדיניות, ללא DLP, ללא ניטור וללא רישום מלא – בדיוק מה שמנהלי אבטחה ו-CISO חוששים ממנו יותר מכל.

ProtegoAI פועל תחת מודל Zero Trust מלא.

כל פעולה, כל כרטיסייה, כל אתר וכל הורדה – כפופים תמיד למדיניות הארגונית המרכזית. אין "מצב כבוי" לאבטחה. אין אפשרות לעקוף את שכבות ההגנה שמנוהלות ונמדדות דרך ה-Security Center. אין "פרטיות" שמאפשרת דליפת מידע, העתקת נתונים רגישים, גלישה לאתרים מסוכנים או שימוש בכלים לא מאושרים.

למה בחרנו לוותר על Incognito?

שליטה מלאה ואחריות ארגונית – מנהל מערכות המידע רואה ויודע הכל. כל סשן מנוטר, מתועד ומקוטלג.

מניעת Shadow IT ודליפות – עובד לא יכול "להסתיר" פעילות מאחורי מצב פרטי.

אכיפת מדיניות 24/7 – כל חוקי האבטחה, ה-DLP, חסימות האתרים, הגנת ההדבקה וה-watermarking פועלים תמיד – גם אם העובד מנסה "לעקוף".

שקיפות ושליטה ויזואלית – דרך ה-Security Center המשתמש והמנהל רואים בזמן אמת את מצב שכבות ההגנה ואת ציון ה-Security Posture המחושב לפי רמת הסיכון בפועל. אין מקום ל"מצב סתר".

ב-ProtegoAI הדפדפן הוא ארגוני תמיד.

הוא לא נותן לעובד אפשרות לבחור בין "מצב עבודה" לבין "מצב פרטי" – כי בעולם של SaaS ונתונים רגישים, אין דבר כזה "פרטי" בארגון.

זה בדיוק מה שהופך את ProtegoAI לאחד הדפדפנים המאובטחים ביותר בעולם לעסקים:

לא סתם דפדפן. דפדפן שיודע את מקומו – כשער הכניסה היחיד, המאובטח והמנוהל של הארגון.

הנוסח המקורי של מסמך זה נכתב בעברית. תרגומים לשפות אחרות מוצגים מטעמי נוחות ונגישות בלבד. במקרה של אי־התאמה, סתירה, עמימות או הבדל בפרשנות בין הנוסח העברי לבין תרגום כלשהו, הנוסח העברי הוא המחייב, והמשמעות המשפטית תיקבע לפי אופן ניסוחו בעברית.

בהתאם לכך, מרבית המידע וההפניות במסמך זה משקפים את הדין הישראלי, את דרישותיו ואת סביבת הפעילות בישראל. אם מצאתם טעות, חוסר דיוק, פגם בנוסח או תקלה בתרגום, נשמח שתעדכנו אותנו דרך עמוד יצירת הקשר כדי שנוכל לבדוק ולתקן בהקדם.