Guía de seguridad del navegador ManageEngine
Proteja todos los navegadores de oficina desde una consola con ManageEngine Browser Security Plus: controle extensiones, bloquee sitios maliciosos, detenga fugas de datos y verifique las puntuaciones de cumplimiento de CIS; en el orden en que funcione, realice la prueba piloto primero.
📑Capítulos
- Primero, descubra qué navegadores tiene realmente: el inventario de la consola por computadora
- Cree grupos de políticas en lugar de una regla gigante: extensiones, protección contra amenazas, fuga de datos, personalización
- Permita solo extensiones aprobadas: audite primero y luego implemente una breve lista de permitidos
- Active la protección contra amenazas y el filtrado web: bloqueado de forma segura navegación, categorías bloqueadas, aislamiento web
- Aplique los conceptos básicos de prevención de fuga de datos: guardar contraseñas, autocompletar y cargar
- Compruebe la puntuación de cumplimiento de CIS y arregle las máquinas rojas, lo peor primero
- Lo que esta herramienta honestamente no puede hacer: dispositivos personales, navegadores USB y los límites
📋 Descripción general y guía paso a paso
Descubra qué navegadores están realmente instalados
No puede proteger lo que no ha contado. Browser Security Plus coloca un agente en cada computadora de la oficina e informa sobre cada navegador instalado allí, incluidos los que nadie en TI instaló, como un Firefox antiguo, un navegador portátil ubicado en una carpeta de Descargas o tres navegadores donde el estándar de la oficina dice uno.
Primero implemente el agente en un pequeño grupo piloto (un departamento es suficiente), luego abra la consola y lea el inventario de navegadores por computadora. Tenga en cuenta los navegadores que están desactualizados o que no forman parte del estándar de su oficina.
Cree grupos de políticas en lugar de una regla gigante
ManageEngine organiza la seguridad del navegador como políticas que usted crea una vez y las implementa en grupos de computadoras. Las áreas de políticas siguen los riesgos reales: extensiones, protección contra amenazas, prevención de fuga de datos y personalización del navegador: página de inicio, marcadores y configuraciones estándar, para que cada PC comience desde el mismo estado limpio.
Comience con el grupo piloto, observe qué falla durante una semana y luego amplíe la implementación.
Permitir sólo extensiones aprobadas
Las extensiones son pequeños programas que se ejecutan dentro del navegador con amplios permisos; muchos pueden leer el contenido de cada página que abre el usuario. Browser Security Plus le permite distribuir silenciosamente las aprobadas (su administrador de contraseñas, su herramienta PDF), bloquear el resto y ver la lista de permisos de todo lo que ya está instalado.
Audite la lista de extensiones actual desde la consola antes de bloquear algo, cree una breve lista de extensiones junto con el personal que realmente usa las extensiones, luego implemente la lista de extensiones en el grupo piloto y luego para todos.
Active la protección contra amenazas y el filtrado web
Este es el escudo contra el enlace en el correo electrónico de factura falsa. La protección contra amenazas mantiene las propias defensas del navegador (Navegación segura en Chrome, SmartScreen en Edge) activadas y bloqueadas, por lo que el usuario no puede desactivarlas.
El filtrado web bloquea categorías de sitios que la oficina no tiene por qué visitar, y el aislamiento web puede abrir un sitio que no es de confianza dentro de una ventana protegida, por lo que una descarga no autorizada nunca llega a la PC real. Fuerce la navegación segura y SmartScreen para todos los navegadores administrados, bloquee primero las categorías obviamente peligrosas (malware, phishing y dominios recién registrados) y use el aislamiento para sitios desconocidos en lugar de un bloqueo duro cuando su edición lo ofrece.
Aplique los conceptos básicos de prevención de fuga de datos
El mismo navegador que abre las aplicaciones de su oficina puede cargar silenciosamente sus archivos en una unidad personal en la nube. Las políticas de fuga de datos cubren las filtraciones cotidianas: guardar la contraseña en el navegador, completar automáticamente los datos de la tarjeta y la dirección, y qué sitios pueden recibir cargas.
No necesita la configuración más estricta desde el primer día; necesita la configuración con la que su oficina realmente pueda vivir, aplicada a cada PC en lugar de solo a las tres PC cuyos usuarios recordaron configurarla ellos mismos.
Verifique la puntuación de cumplimiento de CIS y repare las máquinas rojas
Browser Security Plus compara la configuración del navegador de cada computadora con los estándares CIS (Centro para la Seguridad de Internet) y STIG y clasifica la máquina: altamente vulnerable, vulnerable, de bajo riesgo o segura. Eso convierte la seguridad del navegador de una sensación a una lista.
Ordene las computadoras por su puntuación, las peores primero. Abra una máquina roja y lea exactamente qué configuraciones no superaron el punto de referencia, corríjalas desde la consola donde el producto lo permita y vuelva a verificar la puntuación. Ese número de antes y después es también el informe más sencillo que le mostrará a su jefe: demuestra que el trabajo sirvió para algo.
Sepa lo que esta herramienta honestamente no puede hacer
Browser Security Plus administra los navegadores en las computadoras que tienen su agente: computadoras de escritorio y portátiles de su propiedad. No llega al teléfono personal ni al PC de casa de un miembro del personal, no vigila de la misma manera el navegador que un usuario ejecuta desde una memoria USB fuera de la lista administrada y no reemplaza su antivirus o su firewall.
Un usuario bloqueado con una computadora portátil personal y un punto de acceso telefónico todavía tiene una puerta; simplemente ya no es la puerta de la oficina ni los datos de la oficina, si sus otras políticas están haciendo su trabajo. Utilice la consola para cerrar las puertas que posee y utilice una política de oficina escrita para el resto.
🏷️Topic Search Variables & Keywords
🎙️ Transcripción completa: toque para expandir
Guía de solución de problemas y soluciones paso a paso: Guía de seguridad del navegador ManageEngine. Demostración en pantalla realizada por el técnico Anshu.
Asegure todos los navegadores de oficina desde una consola con ManageEngine Browser Security Plus: controle extensiones, bloquee sitios maliciosos, detenga fugas de datos y verifique las puntuaciones de cumplimiento de CIS.
(la transcripción termina aquí en la página de origen)
❓ Preguntas frecuentes
¿Este tutorial es 100 % gratuito?
¡Sí! Todas las guías y métodos demostrados por Technical Anshu utilizan recursos educativos, legales y gratuitos.
¿Pueden los principiantes seguir esta guía?
¡Absolutamente! Cada paso se demuestra en pantalla con instrucciones detalladas para que cualquiera pueda seguirlo fácilmente.
¿Dónde puedo hacer preguntas si me quedo atascado?
Deje un comentario directamente en el vídeo de YouTube y nuestra comunidad y Technical Anshu lo ayudarán.
🚀 Vea el tutorial completo en YouTube
🚀 Vea el video tutorial completo paso a paso en YouTube: https://www.youtube.com/watch?v=YgOTQqciquk
Suscríbase a Technical Anshu para obtener soporte de TI, solución de problemas de Windows y administración de servidores.
▶️ Ver vídeo completo