راهنمای امنیت مرورگر ManageEngine
هر مرورگر اداری را از یک کنسول با ManageEngine Browser Security Plus ایمن کنید: برنامه‌های افزودنی را کنترل کنید، سایت‌های مخرب را مسدود کنید، نشت داده‌ها را متوقف کنید و امتیازهای مطابقت CIS را بررسی کنید - به ترتیبی که کار می‌کند، ابتدا آزمایشی انجام دهید.
📑فصل‌ها
- ابتدا، دریابید که واقعاً کدام مرورگرها را دارید — موجودی کنسول در هر رایانه
- به‌جای یک قانون غول‌پیکر گروه‌های خط مشی ایجاد کنید — برنامه‌های افزودنی، حفاظت از تهدید، نشت داده، سفارشی‌سازی — ابتدا اجازه بازرسی کوتاه، پس از آن یک برنامه افزودنی مجاز است. فهرست
- روشن کردن محافظت از تهدید و فیلتر کردن وب — مرور ایمن قفل شده، دسته بندی های مسدود شده، جداسازی وب
- اصول پیشگیری از نشت داده ها را اعمال کنید — ذخیره رمز عبور، تکمیل خودکار و آپلودها
- نمره انطباق CIS را بررسی کنید و دستگاه های قرمز را اصلاح کنید، بدترین حالت اول نمی تواند
- این ابزارها چه کاری انجام می دهند
- این ابزار شخصی را محدود می کند.
📋 بررسی اجمالی و راهنمای گام به گام
بیابید کدام مرورگرها واقعاً نصب شده اند
شما نمی توانید آنچه را که شمارش نکرده اید ایمن کنید. Browser Security Plus یک عامل را بر روی هر رایانه اداری قرار می دهد و هر مرورگر نصب شده در آنجا را گزارش می دهد - از جمله مرورگرهایی که هیچ کس در IT نصب نشده است، مانند Firefox قدیمی، مرورگر قابل حملی که در پوشه دانلودها قرار دارد، یا سه مرورگر که استاندارد آفیس در آنها یک مرورگر را می گوید.
ابتدا عامل را در یک گروه آزمایشی کوچک مستقر کنید - یک بخش کافی است - سپس کنسول را باز کنید و هر مرورگر را در رایانه بخوانید. به مرورگرهایی که قدیمی هستند یا جزو استانداردهای آفیس شما نیستند، توجه کنید.
ایجاد گروه های خط مشی به جای یک قانون غول پیکر
ManageEngine امنیت مرورگر را به عنوان خط مشی هایی سازماندهی می کند که یک بار ایجاد می کنید و در گروه هایی از رایانه ها مستقر می کنید. حوزه‌های خط‌مشی از خطرات واقعی پیروی می‌کنند: برنامه‌های افزودنی، حفاظت از تهدید، جلوگیری از نشت داده، و سفارشی‌سازی مرورگر - صفحه اصلی، نشانک‌ها و تنظیمات استاندارد، بنابراین هر رایانه شخصی از همان حالت تمیز شروع می‌شود.
با گروه آزمایشی شروع کنید، ببینید چه چیزی برای یک هفته خراب می‌شود، سپس گسترش را گسترش دهید.
Allow Only Approved Extensions
برنامه های افزودنی برنامه های کوچکی هستند که در داخل مرورگر با مجوزهای گسترده اجرا می شوند — بسیاری از آنها می توانند محتوای هر صفحه ای را که کاربر باز می کند بخوانند. Browser Security Plus به شما این امکان را می‌دهد تا موارد تایید شده را در بی‌صدا توزیع کنید - مدیر رمز عبور، ابزار PDF شما - بقیه را مسدود کنید، و لیست مجوزهای هر چیزی را که قبلاً نصب شده است ببینید.
لیست برنامه‌های افزودنی فعلی را قبل از مسدود کردن هر چیزی از کنسول حسابرسی کنید، یک لیست مجاز کوتاه به همراه کارکنانی که واقعاً از برنامه‌های افزودنی استفاده می‌کنند بسازید، سپس فهرست مجاز را در گروه آزمایشی و بعد از آن قرار دهید.
محافظت از تهدید و فیلتر وب را روشن کنید
این سپر در برابر پیوند موجود در ایمیل فاکتور جعلی است. حفاظت از تهدید، دفاعیات خود مرورگر - مرور ایمن در Chrome، SmartScreen در Edge - را روشن و قفل نگه می‌دارد، بنابراین کاربر نمی‌تواند آنها را خاموش کند.
فیلتر کردن وب دسته‌هایی از سایت‌ها را مسدود می‌کند که دفتر بازدید تجاری ندارد، و جداسازی وب می‌تواند یک سایت غیرقابل اعتماد را در یک پنجره sandbox باز کند، بنابراین یک درایو دانلود روی رایانه واقعی هرگز وارد نمی‌شود. مرور ایمن و SmartScreen را برای هر مرورگر مدیریت‌شده اجباری کنید، ابتدا دسته‌های خطرناک را مسدود کنید - بدافزار، فیشینگ و دامنه‌های تازه ثبت‌شده - و از ایزوله برای سایت‌های ناشناخته به‌جای بلوک سختی که نسخه شما آن را ارائه می‌دهد، استفاده کنید.
مبانی پیشگیری از نشت داده را اعمال کنید
همان مرورگری که برنامه‌های آفیس شما را باز می‌کند می‌تواند فایل‌های شما را بی‌صدا در یک درایو ابری شخصی آپلود کند. خط‌مشی‌های نشت داده‌ها نشت‌های روزمره را پوشش می‌دهند: ذخیره گذرواژه در مرورگر، تکمیل خودکار داده‌های کارت و آدرس، و اینکه کدام سایت‌ها ممکن است آپلود دریافت کنند.
شما به سخت‌ترین تنظیمات در روز اول نیاز ندارید — شما به تنظیماتی نیاز دارید که دفتر شما واقعاً می‌تواند با آن زندگی کند، به جای سه رایانه شخصی که کاربران به یاد داشته‌اند که خودشان آن را پیکربندی کنند.
امتیاز سازگاری CIS را بررسی کنید و ماشین‌های قرمز را برطرف کنید
Browser Security Plus تنظیمات مرورگر هر رایانه را با استانداردهای CIS (مرکز امنیت اینترنت) و STIG معیار قرار می‌دهد و دستگاه را بسیار آسیب‌پذیر، آسیب‌پذیر، کم خطر یا ایمن می‌داند. این امر امنیت مرورگر را از یک احساس به یک فهرست تبدیل می‌کند.
رایانه‌ها را بر اساس امتیازشان مرتب کنید، بدترین حالت اول. یک دستگاه قرمز را باز کنید و دقیقا بخوانید که کدام تنظیمات در معیار شکست خورده است، آنها را از کنسولی که محصول اجازه می دهد تعمیر کنید و امتیاز را دوباره بررسی کنید. این عدد قبل و بعد نیز ساده‌ترین گزارشی است که تا به حال به رئیس خود نشان می‌دهید - این نشان می‌دهد که کار کاری انجام داده است.
بدانید که این ابزار صادقانه چه کاری را نمی تواند انجام دهد
Browser Security Plus مرورگرهای رایانه هایی را مدیریت می کند که دارای عامل آن هستند - دسکتاپ های اداری و لپ تاپ های شما. به تلفن شخصی کارمند یا رایانه شخصی خانه نمی‌رسد، مرورگری را که کاربر از طریق یک USB در خارج از فهرست مدیریت شده اجرا می‌کند، مشاهده نمی‌کند، و جایگزین آنتی‌ویروس یا فایروال شما نمی‌شود.
کاربر مسدود شده با لپ‌تاپ شخصی و نقطه اتصال تلفن همچنان دری دارد — دیگر درب دفتر نیست، و اگر سایر سیاست‌های دفتر شما این کار را انجام نمی‌دهد. از کنسول برای بستن درهای متعلق به خود استفاده کنید و برای بقیه از یک خط‌مشی دفتر مکتوب استفاده کنید.
🏷️Topic Search Variables & Keywords
🎙️ رونوشت کامل — برای گسترش ضربه بزنید
راهنمای عیب‌یابی گام به گام و راه‌حل‌ها - راهنمای امنیت مرورگر ManageEngine. نمایش روی صفحه توسط Technical Anshu.
هر مرورگر آفیس را از یک کنسول با ManageEngine Browser Security Plus ایمن کنید: برنامه‌های افزودنی را کنترل کنید، سایت‌های مخرب را مسدود کنید، نشت داده‌ها را متوقف کنید و نمرات مطابقت CIS را بررسی کنید.
(رونویسی اینجا در صفحه منبع به پایان می‌رسد)
❓ سوالات متداول
آیا این آموزش 100% رایگان است؟
بله! همه راهنماها و روش‌های نشان‌داده‌شده توسط Technical Anshu از منابع رایگان، قانونی و آموزشی استفاده می‌کنند.
آیا مبتدیان می‌توانند این راهنما را دنبال کنند؟
کاملاً! هر مرحله با دستورالعمل‌های دقیق روی صفحه نمایش داده می‌شود تا همه بتوانند به راحتی آن را دنبال کنند.
اگر گیر کردم کجا می‌توانم سؤال بپرسم؟
مستقیماً در مورد ویدیوی YouTube نظر بدهید و انجمن ما و Anshu فنی به شما کمک خواهند کرد.