pushsecurity.com

是什么

Push Security 将自身定位为“AI时代的浏览器安全”平台，本质是部署在现有主流浏览器中的企业安全扩展。它不要求企业迁移到单一企业浏览器，而是在浏览器会话内采集遥测、识别攻击与高风险行为，并用提示、阻断和护栏进行实时控制。

核心能力

从防护类型看，Push 覆盖浏览器钓鱼、AiTM代理、ClickFix变体、恶意OAuth授权、恶意扩展、恶意下载、Credential stuffing、Session hijacking、零日钓鱼和账号接管。身份侧可发现弱密码、缺失MFA、绕过SSO的Ghost logins与未托管身份。SaaS治理方面，它通过浏览器认证活动发现影子SaaS、个人账号登录和未审批应用。AI治理是其突出卖点：可发现AI原生/AI增强应用与代理工作流，检测向AI应用提交的敏感数据、文件上传、剪贴板和表单行为，并在浏览器内执行策略。

部署、管理与集成

部署方式较轻量，官方称可在几分钟内通过浏览器扩展上线，支持流行浏览器、BYOD和Chromebook。管理上强调实时检测、阻断、用户安全引导、MFA/SSO/强凭据强化，以及用于调查的浏览器遥测。它明确定位为补足EDR、SIEM、SWG、CASB看不到的浏览器上下文，但正文未给出具体SIEM、IdP、MDM或SOAR集成清单，合规认证也未披露。

定价与优缺点

Standard 面向最多500名员工，年付5美元/用户/月，月付6美元/员工许可/月；Enterprise 面向500人以上，需联系销售并有批量折扣。优点是定价透明、部署摩擦低、覆盖浏览器内身份与AI风险；缺点是企业版成本不透明，效果依赖浏览器扩展覆盖率，且合规、数据驻留和具体集成信息不足。

适合谁与中国访问

它适合以SaaS和浏览器为主要工作入口、担心钓鱼/ATO/影子AI的中大型企业安全团队，尤其适合BYOD或端点代理覆盖不足的场景。中国大陆访问情况正文未说明；支付支持Stripe银行卡和按请求银行转账，但本地支付、本地支持未披露。替代品可对比Island、Talon、Prisma Access Browser、Zscaler、Netskope或Microsoft Defender相关能力。