Guida alla sicurezza del browser ManageEngine
Proteggi tutti i browser dell'ufficio da un'unica console con Acronis Browser Security Plus: controlla le estensioni, blocca i siti dannosi, blocca le fughe di dati e controlla i punteggi di conformità CIS: nell'ordine che funziona, inizia prima con il pilota.
📑Capitoli
- Per prima cosa, scopri quali browser utilizzi effettivamente: l'inventario della console per computer
- Crea gruppi di criteri invece di una regola gigantesca: estensioni, protezione dalle minacce, fuga di dati, personalizzazione
- Consenti solo le estensioni approvate: controlla prima, quindi distribuisci un breve elenco di consenti
- Attiva la protezione dalle minacce e il filtro web: navigazione sicura bloccata, bloccata categorie, isolamento web
- Applica le nozioni di base per la prevenzione della fuga di dati: salvataggio della password, compilazione automatica e caricamenti
- Controlla il punteggio di conformità CIS e correggi le macchine rosse, iniziando dal peggio
- Ciò che questo strumento onestamente non può fare: dispositivi personali, browser USB e limiti
📋 Panoramica e guida passo passo
Scopri quali browser sono effettivamente installati
Non puoi proteggere ciò che non hai contato. Browser Security Plus inserisce un agente su ogni computer dell'ufficio e segnala ogni browser installato lì, compresi quelli che nessuno nel reparto IT ha installato, come un vecchio Firefox, un browser portatile in una cartella Download o tre browser in cui lo standard dell'ufficio ne indica uno.
Distribuisci prima l'agente a un piccolo gruppo pilota (un reparto è sufficiente), quindi apri la console e leggi l'inventario dei browser per computer. Prendi nota dei browser che sono obsoleti o che non fanno parte dello standard del tuo ufficio.
Crea gruppi di policy invece di una regola gigante
ManageEngine organizza la sicurezza del browser come policy che crei una volta e distribuisci a gruppi di computer. Le aree di policy seguono i rischi reali: estensioni, protezione dalle minacce, prevenzione della fuga di dati e personalizzazione del browser: home page, segnalibri e impostazioni standard, in modo che ogni PC parta dallo stesso stato pulito.
Inizia con il gruppo pilota, osserva cosa si rompe per una settimana, quindi amplia l'implementazione.
Consenti solo estensioni approvate
Le estensioni sono piccoli programmi che vengono eseguiti all'interno del browser con ampi permessi: molti possono leggere il contenuto di ogni pagina aperta dall'utente. Browser Security Plus ti consente di distribuire silenziosamente quelle approvate (il tuo gestore di password, il tuo strumento PDF) di bloccare il resto e di visualizzare l'elenco di autorizzazioni di tutto ciò che è già installato.
Controlla l'elenco di estensioni corrente dalla console prima di bloccare qualsiasi cosa, crea un breve elenco di autorizzazioni insieme al personale che utilizza effettivamente le estensioni, quindi distribuisci l'elenco di autorizzazioni al gruppo pilota e successivamente a tutti.
Attiva la protezione dalle minacce e il filtro web
Questa è la protezione contro il collegamento nell'e-mail di fattura falsa. La protezione dalle minacce mantiene attive e bloccate le difese del browser (Navigazione sicura in Chrome e SmartScreen in Edge), in modo che un utente non possa disattivarle.
Il filtro web blocca le categorie di siti che l'ufficio non visita per motivi di lavoro e l'isolamento web può aprire un sito non attendibile all'interno di una finestra sandbox, quindi un download drive-by non arriva mai sul PC reale. Forza la navigazione sicura e l'attivazione di SmartScreen per ogni browser gestito, blocca prima le categorie ovviamente pericolose (malware, phishing e domini appena registrati) e utilizza l'isolamento per i siti sconosciuti invece di un blocco rigido laddove la tua edizione lo offre.
Applica le nozioni di base sulla prevenzione della fuga di dati
Lo stesso browser che apre le app del tuo ufficio può caricare silenziosamente i tuoi file su un'unità cloud personale. Le policy sulla fuga di dati coprono le fughe di dati quotidiane: salvataggio della password nel browser, compilazione automatica dei dati della carta e dell'indirizzo e quali siti possono ricevere caricamenti.
Non hai bisogno dell'impostazione più rigorosa il primo giorno: hai bisogno dell'impostazione con cui il tuo ufficio può effettivamente convivere, applicata a ogni PC invece che solo ai tre PC i cui utenti si sono ricordati di configurarla da soli.
Controlla il punteggio di conformità CIS e correggi le macchine rosse
Browser Security Plus confronta le impostazioni del browser di ciascun computer con gli standard CIS (Center for Internet Security) e STIG e classifica la macchina: altamente vulnerabile, vulnerabile, a basso rischio o sicura. Ciò trasforma la sicurezza del browser da una sensazione in un elenco.
Ordina i computer in base al loro punteggio, dal peggiore per primo. Apri una macchina rossa e leggi esattamente quali impostazioni non hanno superato il benchmark, correggile dalla console dove il prodotto lo consente e ricontrolla il punteggio. Quel numero prima e dopo è anche il rapporto più semplice che potrai mai mostrare al tuo capo: dimostra che il lavoro ha fatto qualcosa.
Scopri cosa onestamente questo strumento non può fare
Browser Security Plus gestisce i browser sui computer dotati del suo agente: desktop da ufficio e laptop di tua proprietà. Non raggiunge il telefono personale o il PC di casa di un membro dello staff, non controlla allo stesso modo un browser che un utente esegue da una chiavetta USB al di fuori dell'elenco gestito e non sostituisce il tuo antivirus o il tuo firewall.
Un utente bloccato con un laptop personale e un hotspot telefonico ha ancora una porta: semplicemente non è più la porta dell'ufficio e non sono più i dati dell'ufficio, se le altre policy stanno facendo il loro lavoro. Usa la console per chiudere le porte che possiedi e segui una politica scritta dell'ufficio per il resto.
🏷️Topic Search Variables & Keywords
🎙️ Trascrizione completa: tocca per espandere
Guida e soluzioni dettagliate per la risoluzione dei problemi - Guida alla sicurezza del browser ManageEngine. Dimostrazione su schermo a cura di Technical Anshu.
Proteggi tutti i browser dell'ufficio da un'unica console con Acronis Browser Security Plus: controlla le estensioni, blocca i siti dannosi, blocca le fughe di dati e controlla i punteggi di conformità CIS.
(la trascrizione termina qui nella pagina di origine)
❓ Domande frequenti
Questo tutorial è gratuito al 100%?
Sì! Tutte le guide e i metodi dimostrati da Technical Anshu utilizzano risorse gratuite, legali ed educative.
I principianti possono seguire questa guida?
Assolutamente! Ogni passaggio viene dimostrato sullo schermo con istruzioni dettagliate in modo che chiunque possa seguirlo facilmente.
Dove posso porre domande se rimango bloccato?
Lascia un commento direttamente sul video di YouTube e la nostra community e l'Anshu tecnico ti aiuteranno.
🚀 Guarda il tutorial completo su YouTube
🚀 Guarda il tutorial video completo passo dopo passo su YouTube: https://www.youtube.com/watch?v=YgOTQqciquk
Iscriviti ad Anshu tecnico per supporto IT, risoluzione dei problemi di Windows e gestione del server.
♥️ Guarda il video completo