Ihre Mitarbeiter erledigen jetzt fast alles in einem Browser – E-Mail, Banking, Office-Apps und sogar das Telefonsystem. Damit ist der Browser die eigentliche Eingangstür Ihres Büros und auf den meisten PCs die einzige Tür, die niemand verschlossen hat. Diese Anleitung zeigt, wie ManageEngine Browser Security Plus es von einer Konsole aus sperrt.
Denken Sie an einen gewöhnlichen Büro-PC. Chrome verfügt über vierzehn Erweiterungen, an deren Installation sich niemand erinnern kann. Passwörter für die Bank und das Lieferantenportal werden im Browser gespeichert. Ein zwei Jahre alter Firefox liegt in einer Ecke und wird nie aktualisiert. Und der Benutzer hat letzte Woche auf einen Link „Rechnung“ geklickt, bei dem es sich überhaupt nicht um eine Rechnung handelte. Nichts davon ist ungewöhnlich – es handelt sich um den Standardzustand eines nicht verwalteten Browsers. Browser Security Plus ist das Tool von ManageEngine, um genau dieses Problem zu beheben: Es installiert einen Agenten auf jedem Bürocomputer, erkennt die dort installierten Browser und ermöglicht es dem Administrator, Sicherheitsrichtlinien von einer Konsole aus an alle zu übertragen – Chrome, Microsoft Edge, Firefox und mehrere andere, auf Windows und Mac. Auf dieser Seite wird die gesamte Einrichtung in der richtigen Reihenfolge beschrieben: Zuerst sehen, was Sie haben, dann Erweiterungen kontrollieren, dann Bedrohungen blockieren, dann Datenlecks stoppen und schließlich das Ergebnis mit dem integrierten Compliance-Score messen. Das Video oben zeigt dieselbe Konsole live, Bildschirm für Bildschirm.
Sie können nicht sichern, was Sie nicht gezählt haben. Sobald der Agent bereitgestellt ist, meldet Browser Security Plus jeden Browser auf jedem Computer – einschließlich derjenigen, die niemand in der IT installiert hat. Überspringen Sie diesen Schritt nicht: Das Inventar enthält fast immer eine Überraschung, beispielsweise einen alten Firefox, einen tragbaren Browser in einem Download-Ordner oder drei Browser, bei denen der Office-Standard einen vorschreibt.
Diese Liste entscheidet über alles Weitere. Eine Richtlinie für Chrome bedeutet für den PC, der ab 2022 seine Bankgeschäfte in einem ungepatchten Browser erledigt, nichts.
ManageEngine organisiert die Browsersicherheit als Richtlinien, die Sie einmal erstellen und auf Computergruppen bereitstellen. Die Politikbereiche folgen den tatsächlichen Risiken:
Beginnen Sie mit einer Pilotgruppe, beobachten Sie eine Woche lang, was kaputt geht, und weiten Sie dann den Einsatz aus. Durch die Einführung einer strengen Richtlinie im gesamten Büro am ersten Tag können sich Administratoren einen sehr arbeitsreichen Montag sichern.
Erweiterungen sind kleine Programme, die im Browser mit weitreichenden Berechtigungen ausgeführt werden – viele können den Inhalt jeder Seite lesen, die der Benutzer öffnet. Mit Browser Security Plus können Sie die genehmigten Dateien stillschweigend verteilen (Ihren Passwort-Manager, Ihr PDF-Tool), den Rest blockieren und die Berechtigungsliste aller bereits installierten Elemente anzeigen.
Der spezielle Leitfaden in dieser Reihe – Browsererweiterungen im Büro – behandelt die Prüfung ausführlich, da diese eine Richtlinie mehr stille Risiken beseitigt als alles andere zusammen.
Dies ist der Schutz vor dem Link in der gefälschten Rechnungs-E-Mail. Der Bedrohungsschutz hält die eigenen Abwehrmechanismen des Browsers – sicheres Surfen in Chrome, SmartScreen in Edge – aktiviert und gesperrt, sodass ein Benutzer sie nicht deaktivieren kann. Die Webfilterung blockiert Kategorien von Websites, die Ihr Büro nicht besuchen darf, und die Webisolation kann eine nicht vertrauenswürdige Website in einem Sandbox-Fenster öffnen, sodass ein Drive-by-Download nie auf dem echten PC landet.
Derselbe Browser, der Ihre Office-Apps öffnet, kann Ihre Dateien problemlos auf ein persönliches Cloud-Laufwerk hochladen. Die Datenleckrichtlinien decken die alltäglichen Lecks ab: Speichern von Passwörtern im Browser, automatisches Ausfüllen von Karten- und Adressdaten und welche Websites möglicherweise Uploads erhalten. Sie benötigen nicht gleich am ersten Tag die strengste Einstellung – Sie benötigen die Einstellung, mit der Ihr Büro tatsächlich leben kann und die auf jedem PC angewendet wird, und nicht auf den drei PCs, deren Benutzer daran gedacht haben, sie selbst zu konfigurieren. Der Fallleitfaden in dieser Serie zu Datenlecks geht die Upload- und Einfügerouten einzeln durch, mit ehrlichen Grenzen.
Browser Security Plus vergleicht die Browsereinstellungen jedes Computers mit den Standards CIS (Center for Internet Security) und STIG und stuft den Computer ein: sehr anfällig, anfällig, geringes Risiko oder sicher. Dadurch wird „Browsersicherheit“ von einem Gefühl zu einer Liste:
Diese Vorher-Nachher-Nummer ist auch der einfachste Bericht, den Sie Ihrem Chef jemals zeigen werden: Sie beweist, dass die Arbeit etwas bewirkt hat.
Schluss mit den Grenzen, denn der Glaube an sie gehört zum guten Umgang mit dem Werkzeug dazu. Browser Security Plus verwaltet Browser auf Computern, auf denen der Agent installiert ist – Büro-Desktops und Laptops, die Sie besitzen. Es erreicht nicht das private Telefon oder den Heim-PC eines Mitarbeiters, es überwacht nicht auf die gleiche Weise einen Browser, den ein Benutzer von einem USB-Stick außerhalb der verwalteten Liste ausführt, und es ersetzt nicht Ihr Antivirenprogramm oder Ihre Firewall. Ein gesperrter Benutzer mit einem persönlichen Laptop und einem Telefon-Hotspot hat immer noch eine Tür – es ist nur nicht mehr die Tür des Büros und nicht mehr die Daten des Büros, wenn Ihre anderen Richtlinien ihren Zweck erfüllen. Benutzen Sie die Konsole, um Ihre Türen zu schließen, und verwenden Sie für den Rest eine schriftliche Bürorichtlinie.
Alle Richtlinien in diesem Leitfaden wurden live in der Konsole erstellt – plus die Reihenfolge, die Anshu für die Einführung in einem kleinen Büro empfiehlt.
▶️ Watch Full VideoEs verwaltet die gängigen Desktop-Browser von einer Konsole aus – Google Chrome, Microsoft Edge und Mozilla Firefox sind die drei Kernbrowser, und ManageEngine listet auch Browser wie Brave, Vivaldi, Yandex, Naver Whale und Ulaa auf. Es funktioniert auf Windows- und Mac-Computern, auf denen der Agent des Produkts installiert ist. Es verwaltet keine Browser auf Privattelefonen.
Beides. ManageEngine verkauft es als eigenständiges Produkt und ist auch als Add-on für Endpoint Central erhältlich, sodass Büros, die Endpoint Central bereits zum Patchen verwenden, die Browsersicherheit mit derselben Toolfamilie verwalten können. Die genaue Edition entscheidet darüber, welche Funktionen, wie z. B. Web-Isolation, enthalten sind – schauen Sie sich vor dem Kauf den aktuellen Editionsvergleich an.
Meistens nein – und das ist beabsichtigt. Genehmigte Erweiterungen werden automatisch installiert, die Startseite und die Lesezeichen werden standardisiert und das sichere Surfen bleibt einfach bestehen. Mitarbeiter merken es erst, wenn etwas, was sie zuvor getan haben, blockiert wird: Eine nicht genehmigte Erweiterung verschwindet oder eine Website-Kategorie wird gefiltert. Sagen Sie es den Leuten auf jeden Fall vor dem Rollout; Eine fünfzeilige Benachrichtigung erspart fünfzig Supportanrufe.