Ahora su personal hace casi todo dentro de un navegador: correo electrónico, banca, aplicaciones de oficina e incluso el sistema telefónico. Eso hace que el navegador sea la verdadera puerta de entrada de su oficina y, en la mayoría de las PC, es la única puerta que nadie ha cerrado con llave. Esta guía muestra cómo ManageEngine Browser Security Plus lo bloquea, desde una consola.
Piense en una PC de oficina común y corriente. Chrome tiene catorce extensiones que nadie recuerda haber instalado. Las contraseñas del banco y del portal de proveedores se guardan en el navegador. Un Firefox de dos años está en un rincón, nunca actualizado. Y la semana pasada el usuario hizo clic en un enlace de "factura" que no era una factura en absoluto. Nada de esto es inusual: es el estado predeterminado de un navegador no administrado. Browser Security Plus es la herramienta de ManageEngine para solucionar exactamente esto: coloca un agente en cada computadora de la oficina, descubre los navegadores instalados allí y permite al administrador aplicar políticas de seguridad a todos ellos desde una consola: Chrome, Microsoft Edge, Firefox y varios otros, en Windows y Mac. Esta página recorre la configuración completa en el orden correcto: primero vea lo que tiene, luego controle las extensiones, luego bloquee las amenazas, luego detenga las fugas de datos y, finalmente, mida el resultado con la puntuación de cumplimiento incorporada. El vídeo de arriba muestra la misma consola en vivo, pantalla por pantalla.
No puedes asegurar lo que no has contado. Una vez que se implementa el agente, Browser Security Plus informa todos los navegadores en cada computadora, incluidos los que nadie en TI instaló. No te saltes este paso: el inventario casi siempre contiene una sorpresa, como un Firefox antiguo, un navegador portátil en la carpeta de Descargas o tres navegadores donde el estándar ofimático dice uno.
Esa lista decide todo lo demás. Una política para Chrome no significa nada para la PC que realiza sus operaciones bancarias en un navegador sin parches a partir de 2022.
ManageEngine organiza la seguridad del navegador como políticas que usted crea una vez y las implementa en grupos de computadoras. Las áreas de políticas siguen los riesgos reales:
Comience con un grupo piloto, observe lo que se interrumpe durante una semana y luego amplíe el despliegue. Implementar una política estricta en toda la oficina desde el primer día es la forma en que los administradores tienen un lunes muy ocupado.
Las extensiones son pequeños programas que se ejecutan dentro del navegador con amplios permisos; muchas pueden leer el contenido de cada página que abre el usuario. Browser Security Plus te permite distribuir silenciosamente las aprobadas (tu administrador de contraseñas, tu herramienta PDF), bloquear el resto y ver la lista de permisos de todo lo que ya esté instalado.
La guía dedicada de esta serie, Extensiones del navegador en la oficina, cubre la auditoría en profundidad, porque esta política elimina más riesgos silenciosos que todo lo demás combinado.
Este es el escudo contra el enlace en el correo electrónico de factura falsa. La protección contra amenazas mantiene las propias defensas del navegador (navegación segura en Chrome, SmartScreen en Edge) activadas y bloqueadas, para que el usuario no pueda desactivarlas. El filtrado web bloquea categorías de sitios que su oficina no tiene por qué visitar, y el aislamiento web puede abrir un sitio que no es de confianza dentro de una ventana aislada, por lo que una descarga no autorizada nunca llega a la PC real.
El mismo navegador que abre las aplicaciones de su oficina puede cargar silenciosamente sus archivos en una unidad personal en la nube. Las políticas de fuga de datos cubren las filtraciones cotidianas: guardar contraseña en el navegador, autocompletar de datos de tarjetas y direcciones, y qué sitios pueden recibir cargas. No necesita la configuración más estricta desde el primer día: necesita la configuración con la que su oficina realmente pueda vivir, aplicada a cada PC en lugar de a las tres PC cuyos usuarios recordaron configurarla ellos mismos. La guía de casos de esta serie sobre fugas de datos recorre las rutas de carga y pegado una por una, con límites honestos.
Browser Security Plus compara la configuración del navegador de cada computadora con los estándares CIS (Centro para la Seguridad de Internet) y STIG y clasifica la máquina: altamente vulnerable, vulnerable, de bajo riesgo o segura. Esto convierte la "seguridad del navegador" de un sentimiento a una lista:
Ese número de antes y después es también el informe más fácil que le mostrará a su jefe: demuestra que el trabajo hizo algo.
Acabar con los límites, porque creerlos es parte del buen uso de la herramienta. Browser Security Plus administra los navegadores en computadoras que tienen su agente: computadoras de escritorio y portátiles de su propiedad. No llega al teléfono personal ni al PC de casa de un miembro del personal, no vigila de la misma manera un navegador que un usuario ejecuta desde una memoria USB fuera de la lista administrada y no reemplaza su antivirus ni su firewall. Un usuario bloqueado con una computadora portátil personal y un punto de acceso telefónico todavía tiene una puerta; simplemente ya no es la puerta de la oficina ni los datos de la oficina, si sus otras políticas están haciendo su trabajo. Utilice la consola para cerrar las puertas de su propiedad y utilice una política de oficina escrita para el resto.
Todas las políticas de esta guía se crean en vivo en la consola, además del orden que Anshu recomienda para la implementación en una oficina pequeña.
▶️ Watch Full VideoGestiona los navegadores de escritorio más populares desde una consola: Google Chrome, Microsoft Edge y Mozilla Firefox son los tres principales, y ManageEngine también enumera navegadores como Brave, Vivaldi, Yandex, Naver Whale y Ulaa. Funciona en computadoras Windows y Mac que tienen instalado el agente del producto. No gestiona navegadores en teléfonos personales.
Ambos. ManageEngine lo vende como un producto independiente y también está disponible como complemento para Endpoint Central, de modo que las oficinas que ya utilizan Endpoint Central para aplicar parches pueden administrar la seguridad del navegador desde la misma familia de herramientas. La edición exacta decide qué funciones, como el aislamiento web, se incluyen; consulte la comparación de ediciones actuales antes de comprar.
En general, no, y eso es así por diseño. Las extensiones aprobadas se instalan silenciosamente, la página de inicio y los marcadores se estandarizan y la navegación segura simplemente permanece activada. El personal solo se da cuenta cuando se bloquea algo que solían hacer: desaparece una extensión no aprobada o se filtra una categoría de sitio web. Dígaselo a la gente antes del lanzamiento de todos modos; un aviso de cinco líneas ahorra cincuenta llamadas de soporte.