आपका स्टाफ अब ब्राउज़र के अंदर लगभग सब कुछ करता है - ईमेल, बैंकिंग, कार्यालय ऐप्स, यहां तक कि फोन सिस्टम भी। यह ब्राउज़र को आपके कार्यालय का असली सामने का दरवाज़ा बनाता है, और अधिकांश पीसी पर यह एक ऐसा दरवाज़ा है जिसे किसी ने बंद नहीं किया है। यह मार्गदर्शिका दिखाती है कि कैसे ManageEngine ब्राउज़र सिक्योरिटी प्लस इसे एक कंसोल से लॉक करता है।
एक साधारण कार्यालय पीसी के बारे में सोचें। क्रोम में चौदह एक्सटेंशन हैं जिन्हें इंस्टॉल करना किसी को भी याद नहीं है। बैंक और आपूर्तिकर्ता पोर्टल के पासवर्ड ब्राउज़र में सहेजे जाते हैं। दो साल पुराना फ़ायरफ़ॉक्स एक कोने में बैठा है, जिसे कभी अपडेट नहीं किया गया। और उपयोगकर्ता ने पिछले सप्ताह एक "चालान" लिंक पर क्लिक किया जो बिल्कुल भी चालान नहीं था। इसमें से कुछ भी असामान्य नहीं है - यह एक अप्रबंधित ब्राउज़र की डिफ़ॉल्ट स्थिति है। ब्राउज़र सिक्योरिटी प्लस इसे ठीक करने के लिए मैनेजइंजिन का टूल है: यह प्रत्येक कार्यालय के कंप्यूटर पर एक एजेंट रखता है, वहां स्थापित ब्राउज़रों की खोज करता है, और व्यवस्थापक को एक कंसोल से उन सभी के लिए सुरक्षा नीतियों को पुश करने देता है - क्रोम, माइक्रोसॉफ्ट एज, फ़ायरफ़ॉक्स और कई अन्य, विंडोज और मैक पर। यह पृष्ठ पूर्ण सेटअप को सही क्रम में चलाता है: पहले देखें कि आपके पास क्या है, फिर एक्सटेंशन को नियंत्रित करें, फिर खतरों को रोकें, फिर डेटा लीक को रोकें, और अंत में अंतर्निहित अनुपालन स्कोर के साथ परिणाम को मापें। ऊपर दिया गया वीडियो उसी कंसोल को स्क्रीन दर स्क्रीन लाइव दिखाता है।
जो आपने नहीं गिना है उसे आप सुरक्षित नहीं कर सकते। एक बार एजेंट तैनात हो जाने के बाद, ब्राउज़र सिक्योरिटी प्लस प्रत्येक कंप्यूटर पर प्रत्येक ब्राउज़र की रिपोर्ट करता है - जिसमें वे भी शामिल हैं जिन्हें IT में किसी ने इंस्टॉल नहीं किया है। इस चरण को न छोड़ें: इन्वेंट्री में लगभग हमेशा एक आश्चर्य होता है, जैसे कि एक पुराना फ़ायरफ़ॉक्स, डाउनलोड फ़ोल्डर में एक पोर्टेबल ब्राउज़र, या तीन ब्राउज़र जहां कार्यालय मानक एक कहता है।
वह सूची बाकी सब कुछ तय करती है। क्रोम के लिए एक नीति का उस पीसी के लिए कोई मतलब नहीं है जो 2022 से एक अनपैच्ड ब्राउज़र में अपनी बैंकिंग करता है।
ManageEngine ब्राउज़र सुरक्षा को नीतियों के रूप में व्यवस्थित करता है जिसे आप एक बार बनाते हैं और कंप्यूटर के समूहों में तैनात करते हैं। नीतिगत क्षेत्र वास्तविक जोखिमों का अनुसरण करते हैं:
एक पायलट समूह के साथ शुरुआत करें, एक सप्ताह तक देखें कि क्या टूटता है, फिर तैनाती का दायरा बढ़ाएं। पहले ही दिन पूरे कार्यालय में एक सख्त नीति लागू करने से व्यवस्थापक सोमवार को बहुत व्यस्त रहते हैं।
एक्सटेंशन छोटे प्रोग्राम होते हैं जो व्यापक अनुमतियों के साथ ब्राउज़र के अंदर चलते हैं - कई लोग उपयोगकर्ता द्वारा खोले गए प्रत्येक पृष्ठ की सामग्री को पढ़ सकते हैं। ब्राउज़र सिक्योरिटी प्लस आपको स्वीकृत लोगों को चुपचाप वितरित करने देता है (आपका पासवर्ड मैनेजर, आपका पीडीएफ टूल), बाकी को ब्लॉक करता है, और पहले से इंस्टॉल की गई किसी भी चीज़ की अनुमति सूची देखने की सुविधा देता है।
इस श्रृंखला में समर्पित मार्गदर्शिका - कार्यालय में ब्राउज़र एक्सटेंशन - ऑडिट को गहराई से कवर करती है, क्योंकि यह एक नीति बाकी सभी चीज़ों की तुलना में अधिक मौन जोखिम को दूर करती है।
यह नकली चालान ईमेल में लिंक के विरुद्ध ढाल है। खतरे से सुरक्षा ब्राउज़र की अपनी सुरक्षा बनाए रखती है - क्रोम में सुरक्षित ब्राउज़िंग, एज में स्मार्टस्क्रीन - चालू और लॉक, इसलिए कोई उपयोगकर्ता उन्हें बंद नहीं कर सकता है। वेब फ़िल्टरिंग उन साइटों की श्रेणियों को ब्लॉक कर देता है जिन पर आपके कार्यालय में कोई व्यवसाय नहीं जाता है, और वेब आइसोलेशन सैंडबॉक्स वाली विंडो के अंदर एक अविश्वसनीय साइट खोल सकता है, इसलिए ड्राइव-बाय डाउनलोड कभी भी वास्तविक पीसी पर नहीं आता है।
वही ब्राउज़र जो आपके कार्यालय ऐप्स खोलता है, आपकी फ़ाइलों को व्यक्तिगत क्लाउड ड्राइव पर चुपचाप अपलोड कर सकता है। डेटा लीक नीतियां रोजमर्रा की लीक को कवर करती हैं: ब्राउज़र में पासवर्ड सेविंग, कार्ड और एड्रेस डेटा का ऑटोफिल, और कौन सी साइटें अपलोड प्राप्त कर सकती हैं। आपको पहले दिन सबसे सख्त सेटिंग की आवश्यकता नहीं है - आपको उस सेटिंग की आवश्यकता है जिसके साथ आपका कार्यालय वास्तव में रह सकता है, उन तीन पीसी के बजाय प्रत्येक पीसी पर लागू किया जाता है जिनके उपयोगकर्ता इसे स्वयं कॉन्फ़िगर करना याद रखते हैं। डेटा लीक पर इस श्रृंखला में केस गाइड ईमानदार सीमाओं के साथ एक-एक करके अपलोड और पेस्ट मार्गों से गुजरता है।
ब्राउज़र सिक्योरिटी प्लस प्रत्येक कंप्यूटर की ब्राउज़र सेटिंग्स को CIS (इंटरनेट सुरक्षा केंद्र) और STIG मानकों के विरुद्ध बेंचमार्क करता है और मशीन को ग्रेड देता है - अत्यधिक असुरक्षित, असुरक्षित, कम जोखिम या सुरक्षित। यह "ब्राउज़र सुरक्षा" को एक भावना से एक सूची में बदल देता है:
वह पहले और बाद की संख्या भी सबसे आसान रिपोर्ट है जो आप अपने बॉस को दिखाएंगे: यह साबित करता है कि काम ने कुछ किया है।
सीमाओं के साथ समाप्त करें, क्योंकि उन पर विश्वास करना उपकरण का अच्छी तरह से उपयोग करने का हिस्सा है। ब्राउज़र सिक्योरिटी प्लस उन ब्राउज़रों को कंप्यूटरों पर प्रबंधित करता है जिनके एजेंट होते हैं - आपके स्वामित्व वाले कार्यालय डेस्कटॉप और लैपटॉप। यह किसी स्टाफ सदस्य के निजी फोन या होम पीसी तक नहीं पहुंचता है, यह उपयोगकर्ता द्वारा प्रबंधित सूची के बाहर USB स्टिक से चलाए जाने वाले ब्राउज़र को उसी तरह नहीं देखता है, और यह आपके एंटीवायरस या आपके फ़ायरवॉल को प्रतिस्थापित नहीं करता है। निजी लैपटॉप और फोन हॉटस्पॉट वाले एक अवरुद्ध उपयोगकर्ता के पास अभी भी एक दरवाजा है - यह अब कार्यालय का दरवाजा नहीं है, और अब कार्यालय का डेटा नहीं है, यदि आपकी अन्य नीतियां अपना काम कर रही हैं। अपने दरवाजे बंद करने के लिए कंसोल का उपयोग करें और बाकी के लिए लिखित कार्यालय नीति का उपयोग करें।
इस गाइड की प्रत्येक नीति, कंसोल में लाइव बनाई गई है - साथ ही अंशू द्वारा एक छोटे कार्यालय रोलआउट के लिए अनुशंसित ऑर्डर भी।
▶️ Watch Full Videoयह एक कंसोल से लोकप्रिय डेस्कटॉप ब्राउज़रों को प्रबंधित करता है - Google Chrome, Microsoft Edge और Mozilla Firefox तीन प्रमुख ब्राउज़र हैं, और ManageEngine Brave, Vivaldi, Yandex, Naver Whale और Ulaa जैसे ब्राउज़रों को भी सूचीबद्ध करता है। यह विंडोज़ और मैक कंप्यूटरों पर काम करता है जिनमें उत्पाद का एजेंट स्थापित होता है। यह व्यक्तिगत फ़ोन पर ब्राउज़र प्रबंधित नहीं करता है.
दोनों. ManageEngine इसे एक स्टैंडअलोन उत्पाद के रूप में बेचता है, और यह एंडपॉइंट सेंट्रल के लिए ऐड-ऑन के रूप में भी उपलब्ध है, इसलिए पैचिंग के लिए पहले से ही एंडपॉइंट सेंट्रल का उपयोग करने वाले कार्यालय टूल के एक ही परिवार से ब्राउज़र सुरक्षा का प्रबंधन कर सकते हैं। सटीक संस्करण तय करता है कि वेब अलगाव जैसी कौन सी सुविधाएँ शामिल हैं - खरीदने से पहले वर्तमान संस्करण की तुलना की जाँच करें।
अधिकतर, नहीं - और वह डिज़ाइन द्वारा है। स्वीकृत एक्सटेंशन चुपचाप इंस्टॉल हो जाते हैं, होमपेज और बुकमार्क मानकीकृत हो जाते हैं, और सुरक्षित ब्राउज़िंग बस चालू रहती है। कर्मचारी केवल तभी नोटिस करते हैं जब वे जो कुछ करते थे उसे अवरुद्ध कर दिया जाता है: एक अस्वीकृत एक्सटेंशन गायब हो जाता है, या एक वेबसाइट श्रेणी फ़िल्टर कर दी जाती है। वैसे भी रोलआउट से पहले लोगों को बताएं; पाँच-पंक्ति का नोटिस पचास समर्थन कॉल बचाता है।