מדריך אבטחת דפדפן ManageEngine
אבטח כל דפדפן משרדי ממסוף אחד עם ManageEngine Browser Security Plus: שליטה בהרחבות, חסום אתרים זדוניים, עצור דליפות נתונים ובדוק ציוני תאימות ל-CIS - לפי הסדר שעובד, פיילוט ראשון.
📑פרקים
- תחילה, גלה אילו דפדפנים יש לך בפועל - מלאי המסוף למחשב
- צור קבוצות מדיניות במקום כלל ענק אחד - הרחבות, הגנה על איומים, דליפת נתונים, התאמה אישית
- אפשר רק רשימה קצרה, ולאחר מכן פריסת הרחבות מאושרות ברשימה קצרה -li> וסינון אינטרנט - גלישה בטוחה נעולה, קטגוריות חסומות, בידוד אינטרנט
- החל את היסודות למניעת דליפת נתונים - שמירת סיסמאות, מילוי אוטומטי והעלאות
- בדוק את ציון התאימות ל-CIS ותקן את המכונות האדומות, קודם כל הגרוע
- מה שהכלי הזה באמת לא יכול לעשות - מכשירים אישיים, דפדפני USB והגבלה
📋 סקירה כללית ומדריך שלב אחר שלב
גלה אילו דפדפנים מותקנים בפועל
אינך יכול לאבטח את מה שלא ספרת. Browser Security Plus מציבה סוכן בכל מחשב משרדי ומדווחת על כל דפדפן שמותקן שם - כולל אלה שאף אחד ב-IT לא הותקן בו, כגון Firefox ישן, דפדפן נייד שנמצא בתיקיית הורדות, או שלושה דפדפנים שבהם תקן ה-Office אומר אחד.
פרוס את הסוכן לקבוצת טייס קטנה תחילה - מספיקה מחלקה אחת - ואז פתח את המסוף וקרא את מלאי הדפדפן לכל מחשב. שימו לב לדפדפנים שהם מיושנים או שאינם חלק מהתקן המשרדי שלכם.
צור קבוצות מדיניות במקום כלל ענק אחד
ManageEngine מארגן את אבטחת הדפדפן כמדיניות שאתה בונה פעם אחת ופריסה לקבוצות מחשבים. תחומי המדיניות עוקבים אחר הסיכונים האמיתיים: הרחבות, הגנה על איומים, מניעת דליפת נתונים והתאמה אישית של דפדפן - דף בית, סימניות והגדרות סטנדרטיות, כך שכל מחשב מתחיל מאותו מצב נקי.
התחל עם קבוצת הפיילוט, צפה במה שברור במשך שבוע, ואז הרחב את הפריסה.
אפשר רק הרחבות מאושרות
הרחבות הן תוכנות קטנות הפועלות בתוך הדפדפן עם הרשאות רחבות - רבים יכולים לקרוא את התוכן של כל דף שהמשתמש פותח. Browser Security Plus מאפשר לך להפיץ בשקט את המאושרים - מנהל הסיסמאות שלך, כלי ה-PDF שלך - לחסום את השאר, ולראות את רשימת ההרשאות של כל מה שכבר מותקן.
בדוק את רשימת ההרחבות הנוכחית מהמסוף לפני חסימת דבר, בנה רשימת הרשאות קצרה יחד עם הצוות שמשתמש באמת בהרחבות, ולאחר מכן פרוס את רשימת ההיתרים לקבוצת הפיילוט ולאחר מכן לכולם.
הפעל הגנה מפני איומים וסינון אינטרנט
זהו המגן מפני הקישור בדוא"ל החשבונית המזויפת. הגנה מפני איומים שומרת על ההגנות של הדפדפן עצמו - גלישה בטוחה ב-Chrome, SmartScreen ב-Edge - מופעלת וננעלת, כך שמשתמש לא יכול לכבות אותן.
סינון אינטרנט חוסם קטגוריות של אתרים שהמשרד לא מבקר בהם, ובידוד אינטרנט יכול לפתוח אתר לא מהימן בתוך חלון עם ארגז חול, כך שהורדה של Drive-by לעולם לא נוחתת על המחשב האמיתי. כפה גלישה בטוחה ו-SmartScreen עבור כל דפדפן מנוהל, חסום תחילה את הקטגוריות המסוכנות בעליל - תוכנות זדוניות, דיוג ודומיינים חדשים שנרשמו - והשתמש בבידוד עבור אתרים לא ידועים במקום חסימה קשיחה שבה המהדורה שלך מציעה זאת.
החל את היסודות למניעת דליפת נתונים
אותו דפדפן שפותח את אפליקציות המשרד שלך יכול להעלות בשקט את הקבצים שלך לכונן ענן אישי. מדיניות דליפת הנתונים מכסה את ההדלפות היומיומיות: שמירת סיסמא בדפדפן, מילוי אוטומטי של נתוני כרטיסים וכתובות, ואילו אתרים עשויים לקבל העלאות.
אינך צריך את ההגדרה המחמירה ביותר ביום הראשון - אתה צריך את ההגדרה שהמשרד שלך יכול לחיות איתה, מיושם על כל מחשב אישי במקום רק על שלושת המחשבים שהמשתמשים שלהם זכרו להגדיר אותה בעצמם.
בדוק את ציון התאימות ל-CIS ותקן את המכונות האדומות
Drowser Security Plus מודדת את הגדרות הדפדפן של כל מחשב מול תקני CIS (Center for Internet Security) ו-STIG ומדרגת את המחשב - פגיע מאוד, פגיע, בסיכון נמוך או מאובטח. זה הופך את אבטחת הדפדפן מתחושה לרשימה.
מיין את המחשבים לפי הציון שלהם, הכי גרוע קודם. פתחו מכונה אדומה וקראו בדיוק אילו הגדרות נכשלו במבחן, תקנו אותן מהמסוף שבו המוצר מאפשר, ובדקו מחדש את הניקוד. המספר הזה לפני ואחרי הוא גם הדוח הקל ביותר שתראה לבוס שלך - הוא מוכיח שהעבודה עשתה משהו.
דע מה הכלי הזה באמת לא יכול לעשות
Drowser Security Plus מנהל דפדפנים במחשבים שיש להם סוכן - מחשבים שולחניים משרדיים ומחשבים ניידים שבבעלותך. הוא לא מגיע לטלפון האישי או למחשב הביתי של איש צוות, הוא לא צופה בדפדפן שמשתמש מריץ ממקל USB מחוץ לרשימה המנוהלת באותו אופן, והוא לא מחליף את האנטי-וירוס או חומת האש שלך.
למשתמש חסום עם מחשב נייד אישי ונקודה חמה של טלפון עדיין יש דלת - זה פשוט כבר לא דלת המשרד, וכבר לא עוד המדיניות של המשרד שלך עושה את העבודה שלו, אם המדיניות של המשרד שלך. השתמשו בקונסולה כדי לסגור את הדלתות בבעלותכם, והשתמשו במדיניות משרדית כתובה לכל השאר.
🏷️Topic Search Variables & Keywords
מדריך שלב אחר שלב לפתרון בעיות ופתרונות - מדריך אבטחת דפדפן ManageEngine. הדגמה על המסך על ידי Technical Anshu.
אבטח כל דפדפן משרדי ממסוף אחד עם ManageEngine Browser Security Plus: שליטה בהרחבות, חסום אתרים זדוניים, עצירת דליפות נתונים ובדוק ציוני תאימות ל-CIS.
(תמלול מסתיים כאן בדף המקור)
❓ שאלות נפוצות
האם מדריך זה הוא 100% בחינם למעקב?
כן! כל המדריכים והשיטות שהדגימו על ידי Technical Anshu משתמשים במשאבים חינמיים, חוקיים וחינוכיים.
האם מתחילים יכולים לעקוב אחר המדריך הזה?
בהחלט! כל שלב מודגם על המסך עם הוראות מפורטות כך שכל אחד יכול לעקוב בקלות.
היכן אוכל לשאול שאלות אם אני נתקע?
השאירו תגובה ישירות לסרטון YouTube, והקהילה שלנו ו-Technical Anshu יעזרו לכם.
🚀 צפה במדריך המלא ב-YouTube
🚀 צפה בסרטון ההדרכה המלא שלב אחר שלב ב-YouTube: https://www.youtube.com/watch?v=YgOTQqciquk
הירשם ל- Technical Anshu לקבלת תמיכה ב-IT, פתרון בעיות ב-Windows וניהול שרתים.