Sicherheitshandbuch für den ManageEngine-Browser
Sichern Sie jeden Bürobrowser von einer Konsole aus mit ManageEngine Browser Security Plus: Kontrollieren Sie Erweiterungen, blockieren Sie bösartige Websites, stoppen Sie Datenlecks und prüfen Sie die CIS-Compliance-Scores – in der Reihenfolge, in der es funktioniert, zuerst testen.
📑Kapitel
- Finden Sie zunächst heraus, welche Browser Sie tatsächlich haben – Konsoleninventar pro Computer
- Erstellen Sie Richtliniengruppen anstelle einer riesigen Regel – Erweiterungen, Bedrohungsschutz, Datenverlust, Anpassung
- Nur genehmigte Erweiterungen zulassen – zuerst prüfen, dann eine kurze Zulassungsliste bereitstellen
- Aktivieren Sie Bedrohungsschutz und Webfilterung – gesperrtes sicheres Surfen, blockierte Kategorien, Web-Isolierung
- Wenden Sie die Grundlagen zur Verhinderung von Datenlecks an – Speichern von Passwörtern, automatisches Ausfüllen und Hochladen
- Überprüfen Sie den CIS-Compliance-Score und reparieren Sie die roten Maschinen, das Schlimmste zuerst
- Was dieses Tool ehrlich gesagt nicht kann – persönliche Geräte, USB-Browser und die Einschränkungen
📋 Übersicht und Schritt-für-Schritt-Anleitung
Finden Sie heraus, welche Browser tatsächlich installiert sind
Sie können nicht sichern, was Sie nicht gezählt haben. Browser Security Plus platziert einen Agenten auf jedem Bürocomputer und meldet jeden dort installierten Browser – einschließlich derjenigen, die niemand in der IT installiert hat, wie z. B. ein alter Firefox, ein tragbarer Browser in einem Download-Ordner oder drei Browser, bei denen der Bürostandard einen solchen vorschreibt.
Stellen Sie den Agenten zuerst für eine kleine Pilotgruppe bereit – eine Abteilung reicht aus – öffnen Sie dann die Konsole und lesen Sie den Browserbestand pro Computer. Beachten Sie die Browser, die veraltet sind oder nicht zu Ihrem Office-Standard gehören.
Erstellen Sie Richtliniengruppen anstelle einer riesigen Regel
ManageEngine organisiert die Browsersicherheit als Richtlinien, die Sie einmal erstellen und auf Computergruppen bereitstellen. Die Richtlinienbereiche folgen den tatsächlichen Risiken: Erweiterungen, Bedrohungsschutz, Schutz vor Datenlecks und Browseranpassung – Startseite, Lesezeichen und Standardeinstellungen, sodass jeder PC mit dem gleichen sauberen Zustand startet.
Beginnen Sie mit der Pilotgruppe, beobachten Sie eine Woche lang, was kaputt geht, und erweitern Sie dann die Bereitstellung.
Nur genehmigte Erweiterungen zulassen
Erweiterungen sind kleine Programme, die im Browser mit umfassenden Berechtigungen ausgeführt werden – viele können den Inhalt jeder Seite lesen, die der Benutzer öffnet. Mit Browser Security Plus können Sie die genehmigten Erweiterungen – Ihren Passwort-Manager, Ihr PDF-Tool – stillschweigend verteilen, den Rest blockieren und die Berechtigungsliste aller bereits installierten Elemente anzeigen.
Überprüfen Sie die aktuelle Erweiterungsliste von der Konsole aus, bevor Sie etwas blockieren, erstellen Sie zusammen mit den Mitarbeitern, die die Erweiterungen tatsächlich verwenden, eine kurze Zulassungsliste und stellen Sie die Zulassungsliste dann der Pilotgruppe und anschließend allen zur Verfügung.
Aktivieren Sie den Bedrohungsschutz und die Webfilterung
Dies ist der Schutz vor dem Link in der gefälschten Rechnungs-E-Mail. Durch den Bedrohungsschutz bleiben die eigenen Schutzmaßnahmen des Browsers – Safe Browsing in Chrome, SmartScreen in Edge – aktiviert und gesperrt, sodass ein Benutzer sie nicht deaktivieren kann.
Die Webfilterung blockiert Kategorien von Websites, die das Büro nicht besuchen möchte, und die Webisolation kann eine nicht vertrauenswürdige Website in einem Sandbox-Fenster öffnen, sodass ein Drive-by-Download nie auf dem echten PC landet. Erzwingen Sie sicheres Surfen und SmartScreen für jeden verwalteten Browser, blockieren Sie zuerst die offensichtlich gefährlichen Kategorien – Malware, Phishing und neu registrierte Domänen – und verwenden Sie die Isolierung für unbekannte Websites anstelle einer harten Blockierung, wo Ihre Edition sie anbietet.
Wenden Sie die Grundlagen zur Verhinderung von Datenlecks an
Derselbe Browser, der Ihre Office-Anwendungen öffnet, kann Ihre Dateien leise auf ein persönliches Cloud-Laufwerk hochladen. Die Datenleckrichtlinien decken die alltäglichen Lecks ab: Speichern von Passwörtern im Browser, automatisches Ausfüllen von Karten- und Adressdaten und welche Websites Uploads empfangen dürfen.
Sie benötigen nicht am ersten Tag die strengste Einstellung – Sie benötigen die Einstellung, mit der Ihr Büro tatsächlich leben kann, die auf jeden PC angewendet wird, und nicht nur auf die drei PCs, deren Benutzer daran gedacht haben, sie selbst zu konfigurieren.
Überprüfen Sie den CIS-Compliance-Score und beheben Sie die roten Maschinen
Browser Security Plus vergleicht die Browsereinstellungen jedes Computers mit den CIS- (Center for Internet Security) und STIG-Standards und stuft die Maschine ein: „sehr anfällig“, „anfällig“, „geringes Risiko“ oder „sicher“. Dadurch wird die Browser-Sicherheit von einem Gefühl zu einer Liste.
Sortieren Sie die Computer nach ihrer Bewertung, die schlechteste zuerst. Öffnen Sie eine rote Maschine und lesen Sie genau, welche Einstellungen den Benchmark nicht bestanden haben. Korrigieren Sie sie über die Konsole, wo das Produkt dies zulässt, und überprüfen Sie die Punktzahl erneut. Diese Vorher-Nachher-Nummer ist auch der einfachste Bericht, den Sie Ihrem Chef jemals zeigen werden – sie beweist, dass die Arbeit etwas bewirkt hat.
Wissen Sie, was dieses Tool ehrlich gesagt nicht kann
Browser Security Plus verwaltet Browser auf Computern, auf denen der Agent installiert ist – Büro-Desktops und Laptops, die Sie besitzen. Es erreicht nicht das private Telefon oder den Heim-PC eines Mitarbeiters, es überwacht nicht in gleicher Weise einen Browser, den ein Benutzer von einem USB-Stick außerhalb der verwalteten Liste ausführt, und es ersetzt nicht Ihr Antivirenprogramm oder Ihre Firewall.
Ein blockierter Benutzer mit einem persönlichen Laptop und einem Telefon-Hotspot hat immer noch eine Tür – es ist nur nicht mehr die Tür des Büros und nicht mehr die Daten des Büros, wenn Ihre anderen Richtlinien ihren Zweck erfüllen. Benutzen Sie die Konsole, um die Türen zu schließen, die Sie besitzen, und verwenden Sie für den Rest eine schriftliche Bürorichtlinie.
🏷️Topic Search Variables & Keywords
🎙️ Vollständiges Transkript – zum Erweitern antippen
Schritt-für-Schritt-Anleitung und Lösungen zur Fehlerbehebung – ManageEngine Browser-Sicherheitshandbuch. Demonstration auf dem Bildschirm von Technical Anshu.
Schützen Sie jeden Bürobrowser von einer Konsole aus mit ManageEngine Browser Security Plus: Kontrollieren Sie Erweiterungen, blockieren Sie bösartige Websites, stoppen Sie Datenlecks und überprüfen Sie CIS-Compliance-Scores.
(Das Transkript endet hier auf der Quellseite)
❓ Häufig gestellte Fragen
Ist dieses Tutorial zu 100 % kostenlos?
Ja! Alle von Technical Anshu demonstrierten Leitfäden und Methoden nutzen kostenlose, legale und pädagogische Ressourcen.
Können Anfänger dieser Anleitung folgen?
Absolut! Jeder Schritt wird auf dem Bildschirm mit detaillierten Anweisungen demonstriert, sodass jeder problemlos mitmachen kann.
Wo kann ich Fragen stellen, wenn ich nicht weiterkomme?
Hinterlassen Sie einen Kommentar direkt im YouTube-Video und unsere Community und Technical Anshu helfen Ihnen weiter.
🚀 Sehen Sie sich das vollständige Tutorial auf YouTube an
🚀 Sehen Sie sich das vollständige Schritt-für-Schritt-Video-Tutorial auf YouTube an: https://www.youtube.com/watch?v=YgOTQqciquk
Abonnieren Sie Technical Anshu für IT-Support, Windows-Fehlerbehebung und Serververwaltung.
▶️ Komplettes Video ansehen