يقوم موظفوك الآن بكل شيء تقريبًا داخل المتصفح — البريد الإلكتروني، والخدمات المصرفية، وتطبيقات المكتب، وحتى نظام الهاتف. وهذا يجعل المتصفح هو الباب الأمامي الحقيقي لمكتبك، وفي معظم أجهزة الكمبيوتر هو الباب الوحيد الذي لم يقفله أحد. يوضح هذا الدليل كيفية قفل ManageEngine Browser Security Plus من وحدة تحكم واحدة.
فكر في جهاز كمبيوتر مكتبي عادي. يحتوي Chrome على أربعة عشر ملحقًا لا أحد يتذكر تثبيتها. يتم حفظ كلمات المرور الخاصة بالبنك وبوابة الموردين في المتصفح. يوجد Firefox عمره عامين في الزاوية، ولم يتم تحديثه أبدًا. وقام المستخدم بالنقر فوق رابط "الفاتورة" الأسبوع الماضي ولم تكن فاتورة على الإطلاق. لا شيء من هذا غير عادي، فهو الحالة الافتراضية للمتصفح غير المُدار. Browser Security Plus هي أداة ManageEngine لإصلاح هذه المشكلة بالضبط: فهي تضع وكيلًا على كل كمبيوتر مكتبي، وتكتشف المتصفحات المثبتة هناك، وتسمح للمسؤول بإرسال سياسات الأمان إليها جميعًا من وحدة تحكم واحدة - Chrome، وMicrosoft Edge، وFirefox والعديد من المتصفحات الأخرى، على نظامي التشغيل Windows وMac. تتناول هذه الصفحة عملية الإعداد الكاملة بالترتيب الصحيح: تعرف أولاً على ما لديك، ثم التحكم في الإضافات، ثم حظر التهديدات، ثم إيقاف تسرب البيانات، وأخيرًا قياس النتيجة باستخدام درجة الامتثال المضمنة. يُظهر الفيديو أعلاه نفس وحدة التحكم مباشرةً، شاشة تلو الأخرى.
لا يمكنك تأمين ما لم تحسبه. بمجرد نشر الوكيل، يقوم Browser Security Plus بالإبلاغ عن كل متصفح على كل جهاز كمبيوتر - بما في ذلك المتصفحات التي لم يتم تثبيتها من قبل قسم تكنولوجيا المعلومات. لا تتخطى هذه الخطوة: يحتوي المخزون دائمًا على مفاجأة، مثل Firefox قديم، أو متصفح محمول في مجلد التنزيلات، أو ثلاثة متصفحات حيث يشير معيار المكتب إلى واحد.
تلك القائمة تقرر كل شيء آخر. إن سياسة Chrome لا تعني شيئًا لجهاز الكمبيوتر الذي يقوم بمعاملاته المصرفية في متصفح غير مُصحح اعتبارًا من عام 2022.
تنظم ManageEngine أمان المتصفح باعتباره سياسات يتم إنشاؤها مرة واحدة ونشرها على مجموعات من أجهزة الكمبيوتر. تتبع مجالات السياسة المخاطر الحقيقية:
ابدأ بمجموعة تجريبية، وراقب ما يحدث لمدة أسبوع، ثم قم بتوسيع نطاق النشر. إن نشر سياسة صارمة على المكتب بأكمله في اليوم الأول هو الطريقة التي يكسب بها المسؤولون يوم الاثنين المزدحم للغاية.
الإضافات عبارة عن برامج صغيرة يتم تشغيلها داخل المتصفح بأذونات واسعة - يستطيع الكثير منها قراءة محتوى كل صفحة يفتحها المستخدم. يتيح لك Browser Security Plus توزيع العناصر المعتمدة بصمت (مدير كلمات المرور، وأداة PDF الخاصة بك)، وحظر الباقي، والاطلاع على قائمة الأذونات لأي شيء مثبت بالفعل.
يغطي الدليل المخصص في هذه السلسلة — ملحقات المتصفح في المكتب — عملية التدقيق بعمق، لأن هذه السياسة الواحدة تزيل قدرًا أكبر من المخاطر الصامتة مقارنة بكل شيء آخر مجتمعًا.
هذا هو الدرع الواقي من الرابط الموجود في رسالة البريد الإلكتروني المزيفة الخاصة بالفاتورة. تحافظ الحماية من التهديدات على دفاعات المتصفح الخاصة - التصفح الآمن في Chrome، وSmartScreen في Edge - قيد التشغيل والقفل، بحيث لا يتمكن المستخدم من إيقاف تشغيلها. تعمل تصفية الويب على حظر فئات المواقع التي لا يزورها مكتبك، ويمكن أن يؤدي عزل الويب إلى فتح موقع غير موثوق به داخل نافذة معزولة، وبالتالي لا يصل التنزيل من محرك الأقراص أبدًا إلى جهاز الكمبيوتر الحقيقي.
يمكن للمتصفح نفسه الذي يفتح تطبيقات مكتبك تحميل ملفاتك بهدوء إلى محرك أقراص سحابي شخصي. تغطي سياسات تسرب البيانات التسريبات اليومية: حفظ كلمة المرور في المتصفح، الملء التلقائي لبيانات البطاقة والعناوين، والمواقع التي قد تتلقى تحميلات. لا تحتاج إلى الإعداد الأكثر صرامة في اليوم الأول، بل تحتاج إلى الإعداد الذي يمكن لمكتبك أن يتعايش معه فعليًا، ويتم تطبيقه على كل جهاز كمبيوتر بدلاً من أجهزة الكمبيوتر الثلاثة التي يتذكر مستخدموها تكوينها بأنفسهم. يمر دليل الحالة في هذه السلسلة حول تسرب البيانات عبر مسارات التحميل واللصق واحدًا تلو الآخر، مع حدود صادقة.
يقوم Browser Security Plus بقياس إعدادات متصفح كل جهاز كمبيوتر وفقًا لمعايير CIS (مركز أمان الإنترنت) وSTIG ويصنف الجهاز — ضعيف للغاية، أو ضعيف، أو منخفض المخاطر، أو آمن. يؤدي هذا إلى تحويل "أمان المتصفح" من شعور إلى قائمة:
يعد هذا الرقم قبل وبعد أيضًا أسهل تقرير ستعرضه على رئيسك على الإطلاق: فهو يثبت أن العمل قد أدى إلى شيء ما.
انتهي بالحدود، لأن الإيمان بها جزء من حسن استخدام الأداة. يدير Browser Security Plus المتصفحات على أجهزة الكمبيوتر التي لديها وكيلها — أجهزة الكمبيوتر المكتبية وأجهزة الكمبيوتر المحمولة التي تمتلكها. ولا يصل إلى الهاتف الشخصي أو جهاز الكمبيوتر المنزلي الخاص بالموظف، ولا يشاهد المتصفح الذي يقوم المستخدم بتشغيله من وحدة تخزين USB خارج القائمة المُدارة بنفس الطريقة، ولا يحل محل برنامج مكافحة الفيروسات أو جدار الحماية لديك. لا يزال لدى المستخدم المحظور الذي لديه جهاز كمبيوتر محمول شخصي ونقطة اتصال هاتفية باب - فهو لم يعد باب المكتب، ولم يعد بيانات المكتب، إذا كانت سياساتك الأخرى تؤدي وظيفتها. استخدم وحدة التحكم لإغلاق الأبواب التي تمتلكها، واستخدم سياسة المكتب المكتوبة للباقي.
تم إنشاء كل سياسة في هذا الدليل مباشرة في وحدة التحكم - بالإضافة إلى الترتيب الذي توصي به Anshu لبدء تشغيل مكتب صغير.
▶️ Watch Full Videoفهو يدير متصفحات سطح المكتب الشهيرة من وحدة تحكم واحدة - Google Chrome، وMicrosoft Edge، وMozilla Firefox هي الثلاثة الأساسية، كما يسرد ManageEngine أيضًا المتصفحات مثل Brave، وVivaldi، وYandex، وNaver Whale، وUlaa. وهو يعمل على أجهزة الكمبيوتر التي تعمل بنظامي التشغيل Windows وMac والتي تم تثبيت وكيل المنتج عليها. ولا يدير المتصفحات على الهواتف الشخصية.
كلاهما. تبيعه ManageEngine كمنتج مستقل، كما أنه متاح أيضًا كوظيفة إضافية لـ Endpoint Central، بحيث يمكن للمكاتب التي تستخدم Endpoint Central للتصحيح بالفعل إدارة أمان المتصفح من نفس مجموعة الأدوات. يحدد الإصدار الدقيق الميزات المضمنة، مثل عزل الويب - تحقق من مقارنة الإصدار الحالي قبل الشراء.
في الغالب، لا، وهذا حسب التصميم. يتم تثبيت الإضافات المعتمدة بصمت، ويتم توحيد الصفحة الرئيسية والإشارات المرجعية، ويظل التصفح الآمن قيد التشغيل. لا يلاحظ الموظفون إلا عندما يتم حظر شيء اعتادوا القيام به: اختفاء ملحق غير معتمد، أو تصفية فئة موقع ويب. أخبر الناس قبل الطرح على أي حال؛ يوفر الإشعار المكون من خمسة أسطر خمسين مكالمة دعم.