Secure Enterprise Browser mit Chrome Enterprise Premium

Sicherheit und Produktivität im Browser

Secure Enterprise Browser kombiniert die Sicherheitsarchitektur
von Google Chrome Enterprise Premium mit der langjährigen Managed-Mobility-Expertise von ISEC7.
Das Ergebnis: ein zentral verwalteter Browser, dessen Regeln Sie selbst festlegen.

DLP
Schutz vor Datenverlust

Regeln steuern, welche Inhalte hochgeladen, heruntergeladen, eingefügt oder gedruckt werden dürfen und welche Seiten aufgerufen werden. Je Regel entscheiden Sie: blockieren, mit Warnung erlauben oder nur protokollieren, auch auf privaten Geräten. 

Kontextsensitiver
Zero-Trust-Zugriff

Der Zugriff auf Webanwendungen wird nach Nutzeridentität, Gerätezustand, Herkunftsland und IP-Adresse geprüft, auf verwalteten wie auf privaten Geräten. Die Richtlinie folgt dem Nutzer, nicht dem Netzwerk. 

Bedrohungsabwehr in Echtzeit

Safe Browsing erkennt Phishing-Seiten, Malware und schädliche Downloads. Premium ergänzt URL-Filter nach Kategorie und eine tiefere Prüfung von Dateien auf Malware. 

Zentralisiertes Browsermanagement

Verwalten Sie Browser-Konfigurationen, Erweiterungen und Sicherheitsrichtlinien für tausende Endgeräte aus einer zentralen Konsole. Updates ausrollen, Einstellungen erzwingen und Zugriffe entziehen, für Chrome unter Windows, macOS, Linux, iOS und Android. 

Zugriff nur für Geräte, die Ihre Vorgaben erfüllen

Vor dem Zugriff prüft die Richtlinie Betriebssystemversion, Verschlüsselung, Passwortschutz und die Vorgaben Ihrer IT-Richtlinie. Erfüllt ein Gerät sie nicht, wird der Zugriff verweigert. 

Protokolle für SIEM und Nachweis

Detaillierte Logs zu Zugriffsereignissen, Richtlinienverstößen und Bedrohungserkennungen gehen über Reporting Connectors an Ihr SIEM, etwa Google Security Operations, Splunk oder CrowdStrike Falcon. Die Protokolle zeigen, welche Regel wann gegriffen hat, und fließen so in Ihre eigene Nachweisführung ein. 

Im Homeoffice

Mitarbeitende im Homeoffice greifen auf Intranet, SaaS-Anwendungen und vertrauliche Daten zu, kontextsensitiv geprüft, ohne VPN-Infrastruktur.  

Auf Dienstreisen

Auch im offenen WLAN an Flughäfen oder Hotels schützen DLP-Richtlinien und Zero-Trust-Zugriff Unternehmensdaten zuverlässig vor Exfiltration. 

Im Unternehmen

Strikte Richtlinien begrenzen den Browserzugriff auf genehmigte Seiten und Anwendungen. Unberechtigte Datenübertragungen werden in Echtzeit blockiert.  

In gemischten Geräteumgebungen (BYOD)

Private und verwaltete Geräte werden getrennt gesteuert. Unternehmensdaten bleiben im abgesicherten Browser-Profil, unabhängig davon, wem das Gerät gehört. 

Häufige Fragen zu Secure Enterprise Browser und Chrome Enterprise Premium

Was ist ein Enterprise Browser, und wofür braucht man ihn?

Ein Enterprise Browser ist ein zentral verwalteter Browser, in dem Sicherheitsregeln dort greifen, wo die Arbeit mit Webanwendungen und SaaS-Diensten stattfindet. Die IT legt darin fest, was hochgeladen, heruntergeladen, eingefügt oder gedruckt werden darf und welche Geräte auf welche Anwendungen zugreifen. Mit Secure Enterprise Browser führt ISEC7 dafür Chrome Enterprise Premium von Google ein, ohne zusätzlichen Sicherheitsagenten: Die Schutzfunktionen sind laut Google in Chrome eingebaut.

Wie verhindere ich, dass Mitarbeitende vertrauliche Daten in ChatGPT, Gemini oder Copilot eingeben?

Technisch setzt man dort an, wo die Eingabe passiert, im Browser: mit DLP-Regeln für Einfügen und Hochladen auf KI-Seiten. Mit Secure Enterprise Browser richtet ISEC7 das in Chrome Enterprise Premium ein; ein fertiges Produkt „KI-DLP“ gibt es bei Google nicht, wohl aber dokumentierte Bausteine. Über die URL-Kategorie „Generative AI“, seit 18.07.2024 allgemein verfügbar, greifen diese Regeln auf KI-Seiten; der Bericht „Gen AI & SaaS app usage“ zeigt, welche KI-Dienste wie chatgpt.com, claude.ai, gemini.google.com oder copilot.microsoft.com aufgerufen werden. Data Masking, nur in Premium und über die gleichnamige Google-Erweiterung „Secure Enterprise Browser“, maskiert sensible Inhalte in Ein- und Ausgaben; Inhalte in iframes erfasst es laut Google nicht.

Wie verhindere ich, dass Daten über den Browser abfließen, etwa per Upload, Kopieren und Einfügen oder Druck?

Mit Data Loss Prevention im Browser: Regeln legen fest, welche Inhalte hochgeladen, heruntergeladen, eingefügt oder gedruckt werden dürfen und welche Seiten aufgerufen werden. In Chrome Enterprise Premium, das ISEC7 mit Secure Enterprise Browser einrichtet und betreibt, entscheiden Sie je Regel: blockieren, mit Warnung erlauben oder nur protokollieren. Vordefinierte Erkennungsmuster, etwa für E-Mail-Adressen, IP-Adressen und Kreditkartennummern, stehen bereit.

Wie schütze ich Firmendaten auf privaten Geräten ohne MDM?

Ohne MDM lässt sich das Gerät nicht steuern, wohl aber das Konto und der Browser, mit dem darauf gearbeitet wird. Chrome Enterprise Premium „is applied to managed users whether or not the device or browser is managed“, schreibt Google. ISEC7 richtet die Regeln dafür mit Secure Enterprise Browser ein. Zusätzlich lassen sich beim Aufruf bestimmter Seiten unter Windows, macOS, iOS und Android Screenshots und Bildschirmfreigabe sperren und Wasserzeichen einblenden.

Wie erlaube ich den Zugriff auf Webanwendungen nur von Geräten, die unsere Sicherheitsvorgaben erfüllen?

Mit kontextbasiertem Zugriff: Vor dem Zugriff prüft eine Richtlinie Identität, Gerätezustand, Betriebssystemversion, Verschlüsselung, Passwortschutz, Herkunftsland und IP-Adresse und verweigert ihn, wenn das Gerät die Vorgaben nicht erfüllt. Chrome Enterprise Premium bringt diese Prüfung mit, ISEC7 baut die Regeln mit Secure Enterprise Browser für Ihre Umgebung. Am Desktop muss dafür Chrome genutzt werden: Andere Browser können die Gerätevorgaben laut Google nicht prüfen und werden blockiert.

Wie bekomme ich Sicherheitsereignisse aus dem Browser in mein SIEM, etwa Splunk oder Google Security Operations?

Die Browserverwaltung exportiert die Ereignisse an das SIEM, bei Chrome Enterprise Premium über die Reporting Connectors von Google. Dokumentierte Ziele sind Google Security Operations, Splunk, CrowdStrike Falcon LogScale und Next-Gen SIEM, Palo Alto Networks, Google Cloud Pub/Sub und ChromeOS XDR. Premium protokolliert die Ereignistypen Content transfer, Content unscanned, Sensitive data transfer und URL filtering, bei Uploads schon den Versuch; ISEC7 richtet die Anbindung mit Secure Enterprise Browser ein.

Reicht ein abgesicherter Browser für NIS2 oder die DSGVO?

Nein, ein Browser stellt keine Konformität her, er ist die Stelle, an der eine Regel greift und ein Nachweis entsteht. Mit Secure Enterprise Browser zeigen die Protokolle aus Chrome Enterprise Premium, welche Regel wann gegriffen hat, und lassen sich in Ihre eigene Nachweisführung übernehmen. Welche Maßnahmen Ihre Organisation wofür braucht, entscheiden Sie.

Was unterscheidet Chrome Enterprise Core von Chrome Enterprise Premium?

Core ist die zentrale Verwaltung von Chrome und kostet laut Google nichts, Premium ist die kostenpflichtige Stufe mit den Schutzfunktionen. Mit Core verwalten Sie Chrome unter Windows, macOS, Linux, iOS und Android. Premium ergänzt laut Google Data Loss Prevention einschließlich Regeln für nicht freigegebene KI-Werkzeuge, kontextbasierten Zugriff, URL-Filter nach Kategorie, eine tiefere Malware-Prüfung von Dateien und den Evidence Locker.

Funktioniert Chrome Enterprise Premium auch auf iPhone und Android?

Verwalten ja, Datenschutzregeln nur eingeschränkt. Die DLP-Regeln von Premium greifen laut Google unter Windows, macOS, Linux und ChromeOS. Auf iOS und Android dokumentiert Google eine Premium-Funktion: Seiten, die eine Regel beim Aufruf erfasst, lassen sich gegen Screenshots und Bildschirmfreigabe schützen. Eine Regel im Browser greift im Browser; E-Mail in einer eigenen App auf dem Diensthandy erreicht sie nicht.

Wer macht was: Google oder ISEC7?

Google ist Hersteller von Chrome und Chrome Enterprise Premium. ISEC7 übernimmt mit Secure Enterprise Browser Implementierung, Konfiguration, Verwaltung und Support und baut die Regeln für Ihre Umgebung. Ansprechpartner für Angebot und Einführung ist ISEC7 unter sales@isec7.com.

Stand: 28.09.2026 · Funktionsangaben nach der Dokumentation von Google zu Chrome Enterprise Premium, abgerufen am 28.09.2026