Désormais, votre personnel fait presque tout dans un navigateur : courrier électronique, opérations bancaires, applications bureautiques et même système téléphonique. Cela fait du navigateur la véritable porte d'entrée de votre bureau et, sur la plupart des PC, c'est la seule porte que personne n'a verrouillée. Ce guide montre comment ManageEngine Browser Security Plus le verrouille, à partir d'une seule console.
Pensez à un ordinateur de bureau ordinaire. Chrome possède quatorze extensions dont personne ne se souvient avoir installé. Les mots de passe de la banque et du portail fournisseurs sont enregistrés dans le navigateur. Un Firefox vieux de deux ans se trouve dans un coin, jamais mis à jour. Et l'utilisateur a cliqué la semaine dernière sur un lien « facture » qui n'était pas du tout une facture. Rien de tout cela n’est inhabituel : c’est l’état par défaut d’un navigateur non géré. Browser Security Plus est l'outil de ManageEngine pour résoudre exactement ce problème : il place un agent sur chaque ordinateur de bureau, découvre les navigateurs qui y sont installés et permet à l'administrateur d'appliquer des politiques de sécurité à chacun d'entre eux à partir d'une seule console : Chrome, Microsoft Edge, Firefox et plusieurs autres, sur Windows et Mac. Cette page parcourt la configuration complète dans le bon ordre : voyez d'abord ce que vous avez, puis contrôlez les extensions, puis bloquez les menaces, puis arrêtez les fuites de données et enfin mesurez le résultat avec le score de conformité intégré. La vidéo ci-dessus montre la même console en direct, écran par écran.
Vous ne pouvez pas sécuriser ce que vous n’avez pas compté. Une fois l'agent déployé, Browser Security Plus signale chaque navigateur sur chaque ordinateur, y compris ceux que personne du service informatique n'a installés. Ne sautez pas cette étape : l'inventaire contient presque toujours une surprise, comme un vieux Firefox, un navigateur portable dans un dossier Téléchargements, ou trois navigateurs là où le standard bureautique en indique un.
Cette liste décide de tout le reste. Une politique pour Chrome ne signifie rien pour le PC qui effectue ses opérations bancaires dans un navigateur non corrigé à partir de 2022.
ManageEngine organise la sécurité du navigateur sous forme de politiques que vous créez une seule fois et déployez sur des groupes d'ordinateurs. Les domaines politiques suivent les risques réels :
Commencez par un groupe pilote, surveillez ce qui casse pendant une semaine, puis élargissez le déploiement. Déployer une politique stricte dans l'ensemble du bureau dès le premier jour permet aux administrateurs de gagner un lundi très chargé.
Les extensions sont de petits programmes qui s'exécutent dans le navigateur avec des autorisations étendues : beaucoup peuvent lire le contenu de chaque page ouverte par l'utilisateur. Browser Security Plus vous permet de distribuer silencieusement ceux approuvés (votre gestionnaire de mots de passe, votre outil PDF), de bloquer le reste et de voir la liste des autorisations de tout ce qui est déjà installé.
Le guide dédié de cette série — Extensions de navigateur dans Office — couvre l'audit en profondeur, car cette seule politique supprime plus de risques silencieux que tout le reste combiné.
C'est le bouclier contre le lien contenu dans l'e-mail de fausse facture. La protection contre les menaces maintient les propres défenses du navigateur (navigation sécurisée dans Chrome, SmartScreen dans Edge) activées et verrouillées, afin qu'un utilisateur ne puisse pas les désactiver. Le filtrage Web bloque les catégories de sites que votre bureau n'a aucune activité visitée, et l'isolation Web peut ouvrir un site non fiable dans une fenêtre en mode bac à sable, de sorte qu'un téléchargement en mode drive-by n'atteint jamais le vrai PC.
Le même navigateur qui ouvre vos applications bureautiques peut télécharger tranquillement vos fichiers sur un lecteur cloud personnel. Les politiques de fuite de données couvrent les fuites quotidiennes : enregistrement du mot de passe dans le navigateur, remplissage automatique des données de carte et d'adresse, et quels sites peuvent recevoir des téléchargements. Vous n'avez pas besoin du paramètre le plus strict dès le premier jour : vous avez besoin du paramètre avec lequel votre bureau peut réellement vivre, appliqué à chaque PC au lieu des trois PC dont les utilisateurs ont pensé à le configurer eux-mêmes. Le guide de cas de cette série sur les fuites de données passe en revue les itinéraires de téléchargement et de collage un par un, avec des limites honnêtes.
Browser Security Plus compare les paramètres du navigateur de chaque ordinateur aux normes CIS (Center for Internet Security) et STIG et classe la machine : hautement vulnérable, vulnérable, à faible risque ou sécurisé. Cela transforme la « sécurité du navigateur » d'un simple sentiment en une liste :
Ce numéro avant et après est également le rapport le plus simple que vous puissiez montrer à votre patron : il prouve que le travail a fait quelque chose.
Terminons par les limites, car y croire fait partie de la bonne utilisation de l’outil. Browser Security Plus gère les navigateurs sur les ordinateurs dotés de son agent : les ordinateurs de bureau et les ordinateurs portables que vous possédez. Il n'atteint pas le téléphone personnel ou l'ordinateur personnel d'un membre du personnel, il ne surveille pas de la même manière le navigateur qu'un utilisateur exécute à partir d'une clé USB en dehors de la liste gérée, et il ne remplace pas votre antivirus ou votre pare-feu. Un utilisateur bloqué disposant d'un ordinateur portable personnel et d'un point d'accès téléphonique a toujours une porte : ce n'est tout simplement plus la porte du bureau, ni les données du bureau, si vos autres politiques font leur travail. Utilisez la console pour fermer les portes que vous possédez et utilisez une politique de bureau écrite pour le reste.
Chaque stratégie de ce guide, créée en direct dans la console, ainsi que l'ordre recommandé par Anshu pour un déploiement dans un petit bureau.
▶️ Watch Full VideoIl gère les navigateurs de bureau populaires à partir d'une seule console : Google Chrome, Microsoft Edge et Mozilla Firefox sont les trois principaux, et ManageEngine répertorie également des navigateurs tels que Brave, Vivaldi, Yandex, Naver Whale et Ulaa. Il fonctionne sur les ordinateurs Windows et Mac sur lesquels l'agent du produit est installé. Il ne gère pas les navigateurs des téléphones personnels.
Les deux. ManageEngine le vend en tant que produit autonome et il est également disponible en tant que module complémentaire pour Endpoint Central, de sorte que les bureaux utilisant déjà Endpoint Central pour l'application de correctifs peuvent gérer la sécurité du navigateur à partir de la même famille d'outils. L'édition exacte décide quelles fonctionnalités, comme l'isolation Web, sont incluses. Vérifiez la comparaison de l'édition actuelle avant d'acheter.
La plupart du temps, non – et c’est intentionnel. Les extensions approuvées s'installent silencieusement, la page d'accueil et les favoris sont standardisés et la navigation sécurisée reste simplement active. Le personnel ne remarque que lorsqu'une activité qu'il faisait est bloquée : une extension non approuvée disparaît ou une catégorie de site Web est filtrée. Informez les gens avant le déploiement de toute façon ; un avis de cinq lignes permet d'économiser cinquante appels d'assistance.