دليل أمان متصفح ManageEngine
قم بتأمين كل متصفح مكتبي من وحدة تحكم واحدة باستخدام ManageEngine Browser Security Plus: التحكم في الملحقات، وحظر المواقع الضارة، وإيقاف تسرب البيانات، والتحقق من نتائج الامتثال لـ CIS - بالترتيب الذي يعمل به، قم بالتجربة أولاً.
📑الفصول
- أولاً، تعرف على المتصفحات التي لديك بالفعل - مخزون وحدة التحكم لكل جهاز كمبيوتر
- أنشئ مجموعات سياسات بدلاً من قاعدة عملاقة واحدة - الإضافات، والحماية من التهديدات، وتسرب البيانات، والتخصيص
- السماح بالإضافات المعتمدة فقط - التدقيق أولاً، ثم نشر قائمة السماح القصيرة
- تشغيل الحماية من التهديدات وتصفية الويب - مقفل التصفح الآمن، والفئات المحظورة، وعزل الويب
- تطبيق أساسيات منع تسرب البيانات - حفظ كلمة المرور، والملء التلقائي، والتحميلات
- التحقق من درجة توافق CIS وإصلاح الأجهزة الحمراء، الأسوأ أولاً
- ما لا تستطيع هذه الأداة فعله بصراحة - الأجهزة الشخصية، ومتصفحات USB، والحدود
📋 نظرة عامة ودليل خطوة بخطوة
اكتشف المتصفحات المثبتة بالفعل
لا يمكنك تأمين ما لم تحسبه. يضع Browser Security Plus وكيلاً على كل كمبيوتر مكتبي ويبلغ عن كل متصفح تم تثبيته هناك - بما في ذلك المتصفحات التي لم يتم تثبيتها في قسم تكنولوجيا المعلومات، مثل Firefox القديم، أو المتصفح المحمول الموجود في مجلد التنزيلات، أو ثلاثة متصفحات حيث ينص معيار المكتب على واحد.
انشر الوكيل إلى مجموعة تجريبية صغيرة أولاً - قسم واحد يكفي - ثم افتح وحدة التحكم واقرأ مخزون المتصفح لكل كمبيوتر. لاحظ المتصفحات القديمة أو التي ليست جزءًا من معيار مكتبك.
إنشاء مجموعات سياسات بدلاً من قاعدة عملاقة واحدة
ينظم ManageEngine أمان المتصفح كسياسات تقوم بإنشائها مرة واحدة ونشرها على مجموعات من أجهزة الكمبيوتر. تتبع مجالات السياسة المخاطر الحقيقية: الإضافات، والحماية من التهديدات، ومنع تسرب البيانات، وتخصيص المتصفح - الصفحة الرئيسية، والإشارات المرجعية، والإعدادات القياسية، بحيث يبدأ كل جهاز كمبيوتر من نفس الحالة النظيفة.
ابدأ بالمجموعة التجريبية، وشاهد ما يتعطل لمدة أسبوع، ثم قم بتوسيع نطاق النشر.
السماح بالامتدادات المعتمدة فقط
الامتدادات عبارة عن برامج صغيرة يتم تشغيلها داخل المتصفح بأذونات واسعة - يستطيع الكثير منها قراءة محتوى كل صفحة يفتحها المستخدم. يتيح لك Browser Security Plus توزيع الإضافات المعتمدة بصمت — مدير كلمات المرور وأداة PDF — وحظر الباقي والاطلاع على قائمة الأذونات لأي شيء مثبت بالفعل.
قم بتدقيق قائمة الإضافات الحالية من وحدة التحكم قبل حظر أي شيء، وقم بإنشاء قائمة السماح القصيرة مع الموظفين الذين يستخدمون الامتدادات بالفعل، ثم انشر قائمة السماح إلى المجموعة التجريبية وبعد ذلك للجميع.
تشغيل الحماية من التهديدات وتصفية الويب
هذا هو الدرع الواقي من الرابط الموجود في رسالة البريد الإلكتروني المزيفة الخاصة بالفاتورة. تحافظ الحماية من التهديدات على تشغيل دفاعات المتصفح الخاصة - التصفح الآمن في Chrome، وSmartScreen في Edge - بحيث لا يتمكن المستخدم من إيقاف تشغيلها.
تؤدي تصفية الويب إلى حظر فئات المواقع التي لا يزورها المكتب، ويمكن أن يؤدي عزل الويب إلى فتح موقع غير موثوق به داخل نافذة محمية، لذلك لا يصل التنزيل من محرك الأقراص أبدًا إلى جهاز الكمبيوتر الحقيقي. فرض التصفح الآمن وSmartScreen على كل متصفح مُدار، واحظر الفئات الخطيرة أولاً - البرامج الضارة والتصيد والنطاقات المسجلة حديثًا - واستخدم العزل للمواقع غير المعروفة بدلاً من الحظر الصارم حيث يوفرها إصدارك.
تطبيق أساسيات منع تسرب البيانات
يمكن للمتصفح نفسه الذي يفتح تطبيقات مكتبك تحميل ملفاتك بهدوء إلى محرك أقراص سحابي شخصي. تغطي سياسات تسرب البيانات عمليات التسريب اليومية: حفظ كلمة المرور في المتصفح، والملء التلقائي لبيانات البطاقة والعناوين، والمواقع التي قد تتلقى تحميلات.
لا تحتاج إلى الإعداد الأكثر صرامة في اليوم الأول - بل تحتاج إلى الإعداد الذي يمكن لمكتبك التعايش معه فعليًا، ويتم تطبيقه على كل جهاز كمبيوتر بدلاً من أجهزة الكمبيوتر الثلاثة فقط التي يتذكر مستخدموها تهيئتها بأنفسهم.
التحقق من نقاط امتثال CIS وإصلاح الأجهزة الحمراء
يقوم Browser Security Plus بقياس إعدادات متصفح كل جهاز كمبيوتر وفقًا لمعايير CIS (مركز أمان الإنترنت) ومعايير STIG ويصنف الجهاز على أنه شديد الضعف أو ضعيف أو منخفض المخاطر أو آمن. وهذا يحول أمان المتصفح من شعور إلى قائمة.
قم بفرز أجهزة الكمبيوتر حسب درجاتها، الأسوأ أولاً. افتح جهازًا أحمر اللون واقرأ بالضبط الإعدادات التي فشلت في قياس الأداء، وقم بإصلاحها من وحدة التحكم التي يسمح بها المنتج، وأعد التحقق من النتيجة. يعد هذا الرقم قبل وبعد أيضًا أسهل تقرير ستعرضه على رئيسك على الإطلاق - فهو يثبت أن العمل قد أدى إلى شيء ما.
معرفة ما لا تستطيع هذه الأداة فعله بصراحة
يدير Browser Security Plus المتصفحات على أجهزة الكمبيوتر التي لديها وكيلها - أجهزة الكمبيوتر المكتبية وأجهزة الكمبيوتر المحمولة التي تمتلكها. ولا يصل إلى الهاتف الشخصي للموظف أو جهاز الكمبيوتر المنزلي، ولا يشاهد المتصفح الذي يقوم المستخدم بتشغيله من وحدة USB خارج القائمة المُدارة بنفس الطريقة، ولا يحل محل برنامج مكافحة الفيروسات أو جدار الحماية لديك.
لا يزال لدى المستخدم المحظور الذي لديه كمبيوتر محمول شخصي ونقطة اتصال هاتفية باب - فهو لم يعد باب المكتب، ولم تعد بيانات المكتب، إذا كانت سياساتك الأخرى تؤدي وظيفتها. استخدم وحدة التحكم لإغلاق الأبواب التي تملكها، واستخدم سياسة مكتب مكتوبة للباقي.
🏷️Topic Search Variables & Keywords
🎙️ النص الكامل - انقر للتوسيع
دليل استكشاف الأخطاء وإصلاحها خطوة بخطوة والحلول - دليل أمان متصفح ManageEngine. عرض توضيحي على الشاشة بواسطة Technical Anshu.
يمكنك تأمين كل متصفح مكتبي من وحدة تحكم واحدة باستخدام ManageEngine Browser Security Plus: التحكم في الملحقات وحظر المواقع الضارة وإيقاف تسرب البيانات والتحقق من نتائج الامتثال لـ CIS.
(ينتهي النص هنا على الصفحة المصدر)
❓ الأسئلة الشائعة (باللغة الإنجليزية)
هل هذا البرنامج التعليمي مجاني للمتابعة بنسبة 100%؟
نعم! تستخدم جميع الأدلة والأساليب التي أوضحتها شركة Technical Anshu موارد مجانية وقانونية وتعليمية.
هل يمكن للمبتدئين اتباع هذا الدليل؟
بالتأكيد! يتم عرض كل خطوة على الشاشة مع تعليمات مفصلة حتى يتمكن أي شخص من متابعتها بسهولة.
أين يمكنني طرح الأسئلة إذا واجهت مشكلة؟
اترك تعليقًا مباشرة على فيديو YouTube، وسيساعدك مجتمعنا وفريق Anshu الفني على حل المشكلة.
🚀 شاهد البرنامج التعليمي الكامل على YouTube
🚀 شاهد الفيديو التعليمي الكامل خطوة بخطوة على YouTube: https://www.youtube.com/watch?v=YgOTQqciquk
اشترك في Technical Anshu للحصول على دعم تكنولوجيا المعلومات واستكشاف أخطاء Windows وإصلاحها وإدارة الخادم.
▶️ شاهد الفيديو كاملاً