比較軸 ・防御の設計思想 ・対象とする脅威 ・実装方式 既存のネットワークセキュリティ製品（ファイアウォール・IDS等）は通信内容を検知・遮断する方式が中心であるのに対し、Menlo Securityのブラウザ分離はブラウザコンテンツの実行自体をクラウド上の隔離環境に移すことで、悪性コンテンツがユーザー端末に到達すること自体を防ぎます。DDoS対策専門ベンダーが通信量そのものへの攻撃を対象とするのに対し、ブラウザ分離はWebブラウジング経由のマルウェア・フィッシングという異なる脅威ベクトルを対象とします。
検知・遮断型の従来製品と隔離型のブラウザ分離の違いを整理したい方向け。
「検知して遮断する」のではなく「隔離環境で実行して到達させない」という設計思想の違いが最大の特徴です。