Viene digitato un indirizzo personale
Sul laptop aziendale, Alice digita il suo indirizzo personale nel login di un servizio di posta e preme Avanti.
Controllo dei login
Vedete l’ultimo miglio.
La vostra rete vede un sito web. LayerT vede chi sta accedendo. Ferma i login personali sui laptop aziendali direttamente nella pagina, prima che la richiesta parta, e offre alle persone un modo equo per chiedere l’accesso. Lo stesso tipo di regola può coprire i file e il testo digitato.
Un blocco, un avviso, un file e un motivo, dall’inizio alla fine
Controllo dei login
Vedete l’ultimo miglio.
Bloccate un login personale prima che esca dal browser. Chi ne ha bisogno può chiedere l’accesso.
Controllo dei loginFermato nella pagina
LayerT confronta ciò che ha digitato con le vostre regole e ferma il login prima che la richiesta esca dal browser.
Lei chiede l’accesso
Spiega perché le serve. Il prompt si aggiorna da solo quando un approvatore decide.
Approvato per 1 ora
Un approvatore dice sì e sceglie per quanto tempo. Alice preme Riprova. Ogni passaggio finisce nel log di audit.
DemoCosa vede il vostro team quando un login è bloccato
Controllo dei login
Un avviso, non un muro.
Ad alcune regole basta un richiamo. LayerT spiega, e la persona decide.
Controllo dei loginUn indirizzo personale su uno strumento di lavoro
Alice accede a Vendor Reports con il suo indirizzo personale. La regola per questo sito è impostata su avviso, non su blocco.
Avvisata nella pagina
Prima che parta qualsiasi dato, LayerT mostra il messaggio che l’IT ha scritto per questa regola. Torna indietro è la scelta predefinita, e il tasto Esc fa lo stesso.
Lei prosegue
Alice preme Continua. LayerT invia il modulo per lei, ed è dentro. Per dieci minuti, in questa scheda, quell’indirizzo non riceverà altri avvisi.
Entrambi i passaggi a registro
Il log di audit mostra l’avviso e il fatto che lei abbia proseguito. Se gli avvisi non bastano, l’IT può trasformare la regola in un blocco.
DemoCosa vede il vostro team con un avviso
Controllo dei login
Un file fermato sulla soglia.
Le regole agiscono anche sui file consegnati a una pagina: in base al nome del file, o al testo contenuto in un file di testo semplice.
Controllo dei loginUn file viene trascinato su un sito di condivisione
Alice trascina customers-2026.csv su Sharebox, un sito di condivisione di file. Una delle regole di Acme Corp riguarda i file consegnati a questa pagina e ne controlla il testo.
Fermato prima che la pagina lo riceva
LayerT legge il file nel browser, vi trova dei numeri cliente e lo ferma. Un file che corrisponde a una regola di blocco non raggiunge mai la pagina.
Anche un file che LayerT non può leggere viene fermato
Alice prova con holiday.jpg. LayerT legge solo testo semplice: non guarda dentro immagini, PDF o file di Office. Una regola sul testo di un file ferma questi file, e qualsiasi file oltre 1 MB, e dice di non averli potuti controllare.
A registro, senza il contenuto
Regole attivate mostra entrambi, con nome, tipo e dimensione di ciascun file e il modo in cui è stato consegnato alla pagina. Il testo del file viene letto nel browser per decidere. Non viene mai inviato né archiviato.
DemoUn sito di condivisione di file, nel browser di Alice
Controllo dei login
Proseguire, con un motivo.
Una regola per un modulo o per un’operazione di incolla può bloccare e lasciare comunque proseguire le persone, una volta che hanno detto perché.
Controllo dei loginUn numero cliente nel modulo di un fornitore
Alice scrive un ticket di assistenza a un fornitore e vi include un numero cliente. La regola per questo modulo è impostata per bloccare, e per lasciare che le persone possano proseguire con un motivo.
Bloccato, con un modo per proseguire
LayerT ferma il modulo prima che venga inviato e mostra il messaggio scritto dall’IT, con una casella per il motivo di Alice. Indietro lo lascia bloccato.
Lei dice perché
Alice scrive il suo motivo e preme Continua. Non interviene alcun approvatore, e il motivo viene registrato con il suo nome prima che qualsiasi cosa prosegua.
Registrato, poi inviato
LayerT invia il modulo per lei solo dopo che il server di LayerT ha registrato il motivo. Se non riesce a raggiungere il server, il modulo resta bloccato e la scheda conserva ciò che lei ha digitato.
Il motivo, a registro
Regole attivate mostra il blocco e, sotto Motivo indicato, le parole di Alice. Il motivo è anche nel log di audit e nelle esportazioni. Viene registrato anche il testo del campo, a meno che la regola non mascheri o nasconda i propri valori.
DemoIl modulo di assistenza di un fornitore, nel browser di Alice
Regole che agiscono dove si digita
- Login personali, fermati nella pagina LayerT confronta l’indirizzo digitato in un modulo di login con le vostre regole e annulla l’invio prima che il codice del sito lo trasmetta. Le regole predefinite coprono i login personali a Google, Telegram Web e WhatsApp Web.
- Scrivere una regola indicando la pagina Gli amministratori scelgono i campi con il selettore dell’estensione, poi pubblicano dalla console. Nessun selettore da scrivere a mano.
- Regole per i file Una regola può fermare un file in base al suo nome, o al testo contenuto in un file di testo semplice fino a 1 MB, quando qualcuno lo consegna a una pagina tramite una casella di selezione file, un trascinamento o un’operazione di incolla. Un file che corrisponde a una regola di blocco non raggiunge mai la pagina. Una regola sul testo di un file ferma anche un file che LayerT non può leggere, come un’immagine, un PDF, un documento di Office o qualsiasi file oltre 1 MB, e dice di non averlo potuto controllare.
- Regole per il testo digitato Una regola può agire sul testo digitato nelle caselle e negli editor che indica. Avvisa la persona, e impedisce che il testo venga inviato con un modulo, un pulsante di invio o il tasto Invio. Non può tenere il testo fuori dalla pagina: una pagina che invia mentre si digita lo ha già. Una regola sulla digitazione non legge mai le caselle delle password, le caselle dei codici monouso o i campi compilati da LayerT.
- Regole per un gruppo della directory Una regola può applicarsi a un gruppo della directory, o a tutti quelli che ne sono fuori. Si basa sulla persona che ha effettuato l’accesso a LayerT in quel browser, qualunque cosa digiti. Una modifica nella vostra directory raggiunge un browser in esecuzione entro circa 15 minuti. Un browser che non conosce i gruppi della propria persona ferma l’azione nelle pagine in cui una regola di blocco indica un gruppo.
- Monitorare, avvisare, bloccare, o bloccare con richiesta Si parte osservando, poi si passa all’avviso o al blocco. La disconnessione forzata chiude del tutto la sessione su un sito.
- Bloccare, con un modo per proseguire In una regola sui moduli o sull’incolla potete scegliere Blocca (le persone possono proseguire con un motivo). La persona vede il blocco con una casella per il proprio motivo, e LayerT lascia passare l’azione solo dopo che il motivo è stato registrato con il suo nome. Non interviene alcun approvatore, e offline l’azione resta bloccata. La richiesta di un’eccezione e il proseguire con un motivo non sono disponibili nelle regole sui file o sulla digitazione.
- Un avviso, non un muro Una regola di avviso mostra il messaggio che avete scritto, con Torna indietro e Continua. Continua invia il modulo per la persona, e per dieci minuti quell’indirizzo non riceve altri avvisi in quella scheda. Entrambi i passaggi finiscono nel log di audit.
- Chiedere l’accesso e ricevere una risposta Chi viene bloccato spiega perché. Un approvatore sceglie un solo tentativo, 15 minuti o fino a 24 ore. Il prompt si aggiorna da solo quando decide.
- Gli approvatori vengono avvisati ovunque siano Le richieste raggiungono gli approvatori nell’Inbox della console, via email e su Slack. I pulsanti nell’email aprono la richiesta e non cambiano nulla finché l’approvatore non conferma. Slack verifica ogni clic. Le eccezioni permanenti restano nella console.
- Le eccezioni spettano alla Compliance Per impostazione predefinita, solo il Compliance Officer o l’Owner possono concedere un’eccezione permanente, mai l’IT. Un Owner può affidare questo diritto a una persona precisa. Nessuno approva la propria richiesta.
- Regole attivate Ogni blocco, avviso e monitoraggio in un elenco, con chi, dove e se ha proseguito dopo un avviso. Un motivo che qualcuno ha indicato per proseguire oltre un blocco compare sotto Motivo indicato.
- Cosa registra una regola che trova una corrispondenza LayerT legge solo i campi indicati dalle vostre regole. Quando una regola trova una corrispondenza, LayerT registra ciò che corrispondeva e, per una regola sulla digitazione, il testo del campo, così che un auditor possa verificare la decisione. Una regola può mascherare o nascondere i propri valori. Per una regola sui file, vengono registrati il nome, il tipo e la dimensione del file: il suo testo viene letto nel browser e non viene mai inviato. Nessuna regola legge una password o un codice compilati da LayerT. Dite alle vostre persone cosa registrano le vostre regole.
- Cosa le regole non possono vedere LayerT legge solo testo semplice. Non guarda dentro PDF, file di Office o immagini, e non legge né controlla gli appunti: una regola sull’incolla agisce sulle operazioni di incolla nelle caselle a riga singola che indica. Ciò che una pagina invia da sola in background, senza un modulo, un’operazione di incolla, un campo digitato o un file che qualcuno le consegna, è fuori da ogni regola.
- Vedere quali browser sono protetti La copertura elenca ogni browser con la sua versione di LayerT, il modo in cui il browser dichiara di essere stato installato e quali hanno smesso di farsi sentire. Un nuovo browser compare in Dispositivi sotto In attesa di approvazione, e non riceve regole finché un Owner o un IT Admin non lo approva.
- Policy firmata e fail-closed Le regole vengono distribuite come policy firmata con Ed25519 e verificata in ogni browser. Un browser che non riesce a ottenere la policy aggiornata blocca l’azione a rischio invece di consentirla.
- Un arresto di emergenza L’Owner può disattivare l’applicazione delle regole in tutta l’organizzazione con un unico passaggio firmato, registrato nel log.
Per la vostra verifica di sicurezza
Come funziona sotto il cofano, scritto per chi deve approvarlo.
Aggiungete un livello al browser.
LayerT non è ancora stato lanciato e accetta richieste di demo. Diteci cosa volete risolvere e vi mostreremo il prodotto mentre lo fa.
