Panduan Keamanan Browser ManageEngine
Amankan setiap browser kantor dari satu konsol dengan ManageEngine Browser Security Plus: mengontrol ekstensi, memblokir situs berbahaya, menghentikan kebocoran data, dan memeriksa skor kepatuhan CIS — sesuai urutan yang berhasil, lakukan uji coba terlebih dahulu.
📑Bab
- Pertama, cari tahu browser mana yang sebenarnya Anda miliki — inventaris konsol per komputer
- Buat grup kebijakan alih-alih satu aturan besar — ekstensi, perlindungan ancaman, kebocoran data, penyesuaian
- Hanya izinkan ekstensi yang disetujui — audit terlebih dahulu, lalu terapkan daftar izin singkat
- Aktifkan perlindungan ancaman dan pemfilteran web — terkunci dengan aman penjelajahan, kategori yang diblokir, isolasi web
- Terapkan dasar-dasar pencegahan kebocoran data — penyimpanan kata sandi, pengisian otomatis, dan pengunggahan
- Periksa skor kepatuhan CIS dan perbaiki mesin yang bermasalah, yang terburuk terlebih dahulu
- Apa yang sejujurnya tidak dapat dilakukan oleh alat ini — perangkat pribadi, browser USB, dan batasannya
📋 Ikhtisar & Panduan Langkah demi Langkah
Cari Tahu Peramban Mana yang Sebenarnya Terpasang
Anda tidak dapat mengamankan apa yang belum Anda hitung. Browser Security Plus menempatkan agen di setiap komputer kantor dan melaporkan setiap browser yang diinstal di sana — termasuk browser yang tidak diinstal oleh siapa pun di TI, seperti Firefox lama, browser portabel yang ada di folder Unduhan, atau tiga browser yang standar kantornya menyebutkan satu.
Sebarkan agen ke grup percontohan kecil terlebih dahulu — satu departemen sudah cukup — lalu buka konsol dan baca inventaris browser per komputer. Perhatikan browser yang sudah ketinggalan jaman atau bukan bagian dari standar kantor Anda.
Buat Grup Kebijakan Daripada Satu Aturan Raksasa
ManageEngine mengatur keamanan browser sebagai kebijakan yang Anda buat satu kali dan diterapkan ke sekelompok komputer. Area kebijakan mengikuti risiko sebenarnya: ekstensi, perlindungan ancaman, pencegahan kebocoran data, dan penyesuaian browser — beranda, bookmark, dan setelan standar, sehingga setiap PC memulai dari kondisi bersih yang sama.
Mulai dengan grup percontohan, perhatikan apa yang rusak selama seminggu, lalu perluas penerapannya.
Izinkan Hanya Ekstensi yang Disetujui
Ekstensi adalah program kecil yang berjalan di dalam browser dengan izin luas — banyak yang dapat membaca konten setiap halaman yang dibuka pengguna. Browser Security Plus memungkinkan Anda mendistribusikan ekstensi yang disetujui secara diam-diam — pengelola kata sandi, alat PDF Anda — memblokir sisanya, dan melihat daftar izin apa pun yang sudah terpasang.
Audit daftar ekstensi saat ini dari konsol sebelum memblokir apa pun, buat daftar izin singkat bersama dengan staf yang benar-benar menggunakan ekstensi tersebut, lalu terapkan daftar izin ke grup percontohan dan kemudian ke semua orang.
Aktifkan Perlindungan Ancaman dan Pemfilteran Web
Ini adalah perlindungan terhadap tautan di email faktur palsu. Perlindungan terhadap ancaman menjaga pertahanan browser — Penjelajahan Aman di Chrome, SmartScreen di Edge — tetap aktif dan terkunci, sehingga pengguna tidak dapat menonaktifkannya.
Pemfilteran web memblokir kategori situs yang tidak boleh dikunjungi oleh kantor, dan isolasi web dapat membuka situs yang tidak tepercaya di dalam jendela sandbox, sehingga unduhan drive-by tidak akan pernah sampai ke PC sebenarnya. Aktifkan penjelajahan aman dan SmartScreen pada setiap browser yang dikelola, blokir terlebih dahulu kategori yang jelas-jelas berbahaya — malware, phishing, dan domain yang baru didaftarkan — dan gunakan isolasi untuk situs yang tidak dikenal, bukan pemblokiran keras yang ditawarkan oleh edisi Anda.
Terapkan Dasar-Dasar Pencegahan Kebocoran Data
Browser yang sama yang membuka aplikasi kantor Anda dapat mengunggah file Anda secara diam-diam ke drive cloud pribadi. Kebijakan kebocoran data mencakup kebocoran sehari-hari: penyimpanan kata sandi di browser, pengisian otomatis data kartu dan alamat, dan situs mana yang dapat menerima unggahan.
Anda tidak memerlukan pengaturan yang paling ketat pada hari pertama — Anda memerlukan pengaturan yang dapat digunakan oleh kantor Anda, diterapkan pada setiap PC, bukan hanya tiga PC yang penggunanya ingat untuk mengonfigurasinya sendiri.
Periksa Skor Kepatuhan CIS dan Perbaiki Mesin yang Merah
Browser Security Plus membandingkan pengaturan browser setiap komputer dengan standar CIS (Pusat Keamanan Internet) dan STIG serta menilai mesin — sangat rentan, rentan, berisiko rendah, atau aman. Hal ini mengubah keamanan browser dari sekedar perasaan menjadi sebuah daftar.
Urutkan komputer berdasarkan skornya, yang terburuk terlebih dahulu. Buka mesin merah dan baca dengan tepat pengaturan mana yang gagal dalam benchmark, perbaiki dari konsol yang diizinkan oleh produk, dan periksa kembali skornya. Angka sebelum dan sesudah tersebut juga merupakan laporan termudah yang pernah Anda tunjukkan kepada atasan Anda — ini membuktikan bahwa pekerjaan tersebut menghasilkan sesuatu.
Ketahui Apa yang Sebenarnya Tidak Dapat Dilakukan Alat Ini
Browser Security Plus mengelola browser di komputer yang memiliki agennya — desktop kantor dan laptop yang Anda miliki. Itu tidak menjangkau telepon pribadi atau PC rumah anggota staf, itu tidak memantau browser yang dijalankan pengguna dari stik USB di luar daftar terkelola dengan cara yang sama, dan itu tidak menggantikan antivirus atau firewall Anda.
Pengguna yang diblokir dengan laptop pribadi dan hotspot telepon masih memiliki pintu — pintu itu bukan lagi pintu kantor, dan bukan lagi data kantor, jika kebijakan Anda yang lain berfungsi dengan baik. Gunakan konsol untuk menutup pintu yang Anda miliki, dan gunakan kebijakan kantor tertulis untuk hal lainnya.
🏷️Topic Search Variables & Keywords
🎙️ Transkrip Lengkap — ketuk untuk memperluas
Panduan & Solusi Mengatasi Masalah Langkah demi Langkah - Panduan Keamanan Browser ManageEngine. Demonstrasi di layar oleh Technical Anshu.
Amankan setiap browser kantor dari satu konsol dengan ManageEngine Browser Security Plus: mengontrol ekstensi, memblokir situs berbahaya, menghentikan kebocoran data, dan memeriksa skor kepatuhan CIS.
(transkrip berakhir di sini di halaman sumber)
❓ Pertanyaan yang Sering Diajukan
Apakah tutorial ini 100% gratis untuk diikuti?
Ya! Semua panduan dan metode yang ditunjukkan oleh Technical Anshu menggunakan sumber daya yang gratis, legal, dan mendidik.
Dapatkah pemula mengikuti panduan ini?
Tentu saja! Setiap langkah ditunjukkan di layar dengan petunjuk mendetail sehingga siapa pun dapat mengikutinya dengan mudah.
Di mana saya dapat mengajukan pertanyaan jika mengalami kesulitan?
Tinggalkan komentar langsung di video YouTube, dan komunitas kami serta Anshu Teknis akan membantu Anda.
🚀 Tonton Tutorial Lengkapnya di YouTube
🚀 Tonton tutorial video langkah demi langkah selengkapnya di YouTube: https://www.youtube.com/watch?v=YgOTQqciquk
Berlangganan Technical Anshu untuk dukungan TI, pemecahan masalah Windows, dan manajemen server.
▶️ Tonton Video Lengkapnya