Guide de sécurité du navigateur ManageEngine
Sécurisez chaque navigateur de bureau à partir d'une seule console avec ManageEngine Browser Security Plus : contrôlez les extensions, bloquez les sites malveillants, arrêtez les fuites de données et vérifiez les scores de conformité CIS - dans l'ordre qui fonctionne, pilotez en premier.
📑Chapitres
- Tout d'abord, découvrez de quels navigateurs vous disposez réellement : inventaire de la console par ordinateur
- Créez des groupes de politiques au lieu d'une règle géante : extensions, protection contre les menaces, fuite de données, personnalisation
- Autoriser uniquement les extensions approuvées : auditez d'abord, puis déployez une courte liste verte
- Activez la protection contre les menaces et le filtrage Web : navigation sécurisée verrouillée, bloquée catégories, isolation Web
- Appliquer les bases de la prévention des fuites de données : enregistrement des mots de passe, remplissage automatique et téléchargements
- Vérifiez le score de conformité CIS et réparez les machines rouges, le pire en premier
- Ce que cet outil ne peut honnêtement pas faire : les appareils personnels, les navigateurs USB et les limites
📋 Présentation et guide étape par étape
Découvrez quels navigateurs sont réellement installés
Vous ne pouvez pas sécuriser ce que vous n'avez pas compté. Browser Security Plus place un agent sur chaque ordinateur de bureau et signale tous les navigateurs qui y sont installés, y compris ceux que personne dans le service informatique n'a installés, comme un ancien Firefox, un navigateur portable placé dans un dossier Téléchargements ou trois navigateurs là où la norme du bureau en indique un.
Déployez d'abord l'agent sur un petit groupe pilote (un service suffit), puis ouvrez la console et lisez l'inventaire des navigateurs par ordinateur. Notez les navigateurs qui sont obsolètes ou ne font pas partie des standards de votre bureau.
Créez des groupes de stratégies au lieu d'une règle géante
ManageEngine organise la sécurité du navigateur sous forme de stratégies que vous créez une seule fois et déployez sur des groupes d'ordinateurs. Les domaines de politique suivent les risques réels : extensions, protection contre les menaces, prévention des fuites de données et personnalisation du navigateur – page d'accueil, favoris et paramètres standard, afin que chaque PC démarre à partir du même état de nettoyage.
Commencez par le groupe pilote, surveillez ce qui tombe en panne pendant une semaine, puis étendez le déploiement.
Autoriser uniquement les extensions approuvées
Les extensions sont de petits programmes qui s'exécutent dans le navigateur avec des autorisations étendues : beaucoup peuvent lire le contenu de chaque page ouverte par l'utilisateur. Browser Security Plus vous permet de distribuer silencieusement celles approuvées (votre gestionnaire de mots de passe, votre outil PDF) de bloquer le reste et de voir la liste d'autorisations de tout ce qui est déjà installé.
Auditez la liste d'extensions actuelle depuis la console avant de bloquer quoi que ce soit, créez une courte liste d'autorisations avec le personnel qui utilise réellement les extensions, puis déployez la liste d'autorisations au groupe pilote et ensuite à tout le monde.
Activez la protection contre les menaces et le filtrage Web
Il s'agit du bouclier contre le lien contenu dans le faux e-mail de facture. La protection contre les menaces maintient les propres défenses du navigateur (navigation sécurisée dans Chrome, SmartScreen dans Edge) activées et verrouillées, de sorte qu'un utilisateur ne peut pas les désactiver.
Le filtrage Web bloque les catégories de sites que le bureau n'a pas d'activité visitée, et l'isolation Web peut ouvrir un site non fiable dans une fenêtre en bac à sable, de sorte qu'un téléchargement en mode drive-by n'atteint jamais le vrai PC. Activez la navigation sécurisée et SmartScreen pour chaque navigateur géré, bloquez d'abord les catégories manifestement dangereuses (malwares, phishing et domaines nouvellement enregistrés) et utilisez l'isolement pour les sites inconnus au lieu d'un blocage strict lorsque votre édition le propose.
Appliquez les bases de la prévention des fuites de données
Le même navigateur qui ouvre vos applications bureautiques peut télécharger silencieusement vos fichiers sur un lecteur cloud personnel. Les politiques de fuite de données couvrent les fuites quotidiennes : enregistrement du mot de passe dans le navigateur, remplissage automatique des données de carte et d'adresse, et quels sites peuvent recevoir des téléchargements.
Vous n'avez pas besoin du paramètre le plus strict dès le premier jour : vous avez besoin du paramètre avec lequel votre bureau peut réellement vivre, appliqué à chaque PC au lieu des trois PC dont les utilisateurs ont pensé à le configurer eux-mêmes.
Vérifiez le score de conformité CIS et réparez les machines rouges
Browser Security Plus compare les paramètres du navigateur de chaque ordinateur aux normes CIS (Center for Internet Security) et STIG et classe la machine : hautement vulnérable, vulnérable, à faible risque ou sécurisée. Cela transforme la sécurité du navigateur d'un sentiment en une liste.
Triez les ordinateurs par score, le pire en premier. Ouvrez une machine rouge et lisez exactement quels paramètres ont échoué au test de référence, corrigez-les depuis la console lorsque le produit le permet et revérifiez le score. Ce numéro avant et après est également le rapport le plus simple que vous puissiez montrer à votre patron : il prouve que le travail a fait quelque chose.
Savoir ce que cet outil ne peut honnêtement pas faire
Browser Security Plus gère les navigateurs sur les ordinateurs qui ont son agent (ordinateurs de bureau et ordinateurs portables que vous possédez). Il n'atteint pas le téléphone personnel ou l'ordinateur personnel d'un membre du personnel, il ne surveille pas de la même manière le navigateur qu'un utilisateur exécute à partir d'une clé USB en dehors de la liste gérée, et il ne remplace pas votre antivirus ou votre pare-feu.
Un utilisateur bloqué avec un ordinateur portable personnel et un point d'accès téléphonique a toujours une porte - ce n'est tout simplement plus la porte du bureau, ni plus les données du bureau, si vos autres politiques font leur travail. Utilisez la console pour fermer les portes que vous possédez et utilisez une politique de bureau écrite pour le reste.
🏷️Topic Search Variables & Keywords
🎙️ Transcription complète — appuyez pour développer
Guide de dépannage étape par étape et solutions - Guide de sécurité du navigateur ManageEngine. Démonstration à l'écran par Technical Anshu.
Sécurisez chaque navigateur Office à partir d'une seule console avec ManageEngine Browser Security Plus : contrôlez les extensions, bloquez les sites malveillants, arrêtez les fuites de données et vérifiez les scores de conformité CIS.
(la transcription se termine ici sur la page source)
❓ Foire aux questions
Ce tutoriel est-il 100 % gratuit ?
Oui ! Tous les guides et méthodes démontrés par Technical Anshu utilisent des ressources gratuites, légales et éducatives.
Les débutants peuvent-ils suivre ce guide ?
Absolument ! Chaque étape est affichée à l'écran avec des instructions détaillées afin que tout le monde puisse suivre facilement.
Où puis-je poser des questions si je suis bloqué ?
Laissez un commentaire directement sur la vidéo YouTube, et notre communauté et Technical Anshu vous aideront.
🚀 Regardez le didacticiel complet sur YouTube
🚀 Regardez le didacticiel vidéo complet étape par étape sur YouTube : https://www.youtube.com/watch?v=YgOTQqciquk
Abonnez-vous à Technical Anshu pour l'assistance informatique, le dépannage Windows et la gestion des serveurs.
▶️ Regarder la vidéo complète