Browser Security

Définition. Browser Security est la couche d’enforcement. Là où Browser Intelligence lit la page, Browser Security agit sur ce qui a été lu — côté client, selon une politique que vous contrôlez. C’est la moitié sécurité de l’histoire navigateur en deux couches.

Les deux couches sont délibérément séparées. La collecte est toujours active et en lecture seule ; l’enforcement est piloté par la politique et activé au choix par surface. Vous n’appliquez jamais quelque chose que vous ne pouvez pas d’abord voir.

Comment Noxtica le fait

L’enforcement s’exprime sous forme de directives livrées au client :

• Challenge — relever le niveau d’une session : ajouter un second facteur ou une vérification supplémentaire. Les vrais clients le passent ; l’automatisation, généralement, non.
• Blocage — arrêter une session, avec journalisation, réservé aux cas les plus clairs.
• Tarpit — ralentir un client abusif plutôt que de le bloquer franchement.

Deux contrôles opérateur rendent ce déploiement sûr :

• Politique par domaine — les directives s’appliquent par domaine, de sorte que chaque surface obtient sa propre posture plutôt qu’une seule règle globale brutale.
• Mode shadow — exécuter d’abord une politique en observation seule. Noxtica enregistre ce qui se serait passé sans agir, afin que vous puissiez voir l’impact sur le trafic réel avant que quoi que ce soit ne soit appliqué.

Le moteur de risque-action

L’enforcement est piloté par le moteur de risque-action — des politiques configurables par l’opérateur qui challengent, bloquent ou tarpit en fonction de :

• Risque d’appareil — le score de Know Your Device.
• Verdicts d’agent — le résultat d’autorisation/refus de Know Your Agent.
• Motifs d’URL — les routes auxquelles la politique s’applique.
• Réputation IP — le contexte au niveau réseau.

Chaque action est visible dans un tableau de bord des risque-actions, et le mode shadow vous permet de valider une politique avant qu’elle n’agisse. Les politiques sont les vôtres : les opérateurs règlent les politiques et les seuils avec un contrôle total. Rien ne s’applique à votre place sans une politique que vous avez écrite.

Où elle s’inscrit

Browser Security est le pilier Sécurité. Le moteur de risque-action est le sens défendable et livré de la « sécurité agentique » — un logiciel qui surveille le web agentique selon une politique fixée par l’opérateur. Voir Agentic Security pour comprendre comment cela se relie à KYA, MCP et l’assistant.

Pour aller plus loin

• Browser Intelligence — la couche de collecte sur laquelle celle-ci agit.
• Agentic Security — le parapluie, y compris le moteur de risque-action.
• Flux d’intégration — comment une décision atterrit dans votre application.
• Principes d’ingénierie — pourquoi les paramètres par défaut sont conservateurs.