ManageEngine ブラウザ セキュリティ ガイド
ManageEngine Browser Security Plus を使用して、1 つのコンソールからすべてのオフィス ブラウザを保護します。拡張機能を制御し、悪意のあるサイトをブロックし、データ漏洩を阻止し、CIS コンプライアンス スコアをチェックします。機能する順序で、最初にパイロットを実行します。
📑章
- まず、実際に使用しているブラウザを確認します - コンピュータごとのコンソール インベントリ
- 1 つの巨大なルールの代わりにポリシー グループを作成します - 拡張機能、脅威保護、データ漏洩、カスタマイズ
- 承認された拡張機能のみを許可します - 最初に監査し、次に短い許可リストを展開します
- 脅威保護を有効にし、 Web フィルタリング — ロックされたセーフ ブラウジング、ブロックされたカテゴリ、Web 分離
- データ漏洩防止の基本を適用する — パスワードの保存、自動入力、アップロード
- CIS コンプライアンス スコアを確認し、赤いマシンを最悪の順に修正します
- このツールで実際にできないこと — 個人用デバイス、USB ブラウザ、および制限
📋 概要とステップバイステップガイド
実際にインストールされているブラウザを確認する
数えていないブラウザを安全に保つことはできません。 Browser Security Plus は、オフィスの各コンピュータにエージェントを配置し、そこにインストールされているすべてのブラウザをレポートします。これには、古い Firefox、ダウンロード フォルダにあるポータブル ブラウザ、またはオフィスの標準で 1 つと指定されている 3 つのブラウザなど、IT 部門の誰もインストールしていないブラウザも含まれます。
最初にエージェントを小規模なパイロット グループに展開し (1 つの部門で十分です)、次にコンソールを開いて、コンピュータごとのブラウザ インベントリを読み取ります。古いブラウザ、またはオフィスの標準に含まれていないブラウザに注意してください。
1 つの巨大なルールの代わりにポリシー グループを作成
ManageEngine は、ブラウザのセキュリティをポリシーとして編成し、一度構築してコンピュータのグループに展開します。ポリシー領域は、拡張機能、脅威からの保護、データ漏洩防止、ブラウザのカスタマイズ、ホームページ、ブックマーク、標準設定などの実際のリスクに従っているため、すべての PC が同じクリーンな状態から開始されます。
パイロット グループから始めて、1 週間問題を観察し、その後展開を拡大します。
承認された拡張機能のみを許可する
拡張機能は、幅広い権限を持つブラウザ内で実行される小さなプログラムです。多くの拡張機能は、ユーザーが開くすべてのページのコンテンツを読み取ることができます。 Browser Security Plus を使用すると、承認されたもの (パスワード マネージャー、PDF ツール) をサイレントに配布し、残りをブロックし、すでにインストールされているものの許可リストを確認できます。
何かをブロックする前にコンソールから現在の拡張機能リストを監査し、拡張機能を実際に使用するスタッフと一緒に短い許可リストを作成し、その許可リストをパイロット グループに展開し、その後全員に展開します。
脅威対策と Web フィルタリングを有効にする
これは、偽の請求書メール内のリンクに対するシールドです。脅威保護により、ブラウザ自体の防御機能 (Chrome のセーフ ブラウジング、Edge の SmartScreen) がオンおよびロックされた状態に保たれるため、ユーザーはそれらをオフにすることはできません。
Web フィルタリングは、オフィスがアクセスする必要のないサイトのカテゴリをブロックし、Web 分離によりサンドボックス ウィンドウ内で信頼できないサイトが開かれる可能性があるため、ドライブバイ ダウンロードが実際の PC に到達することはありません。すべての管理対象ブラウザで安全なブラウジングと SmartScreen を強制し、明らかに危険なカテゴリ (マルウェア、フィッシング、新しく登録されたドメイン) を最初にブロックし、エディションが提供するハード ブロックではなく、未知のサイトの隔離を使用します。
データ漏洩防止の基本を適用する
オフィス アプリを開くのと同じブラウザで、個人のクラウド ドライブにファイルを静かにアップロードできます。データ漏洩ポリシーは、ブラウザでのパスワードの保存、カードと住所のデータの自動入力、アップロードを受け取る可能性のあるサイトなど、日常的な漏洩を対象としています。
初日から最も厳格な設定は必要ありません。ユーザーが自分で設定したことを覚えている 3 台の PC だけに適用するのではなく、オフィスが実際に使用できる設定が必要です。
CIS コンプライアンス スコアを確認し、赤いマシンを修正します
Browser Security Plus は、CIS (Center for Internet Security) および STIG 標準に対して各コンピュータのブラウザ設定をベンチマークし、マシンを高脆弱性、脆弱性、低リスク、安全性のいずれかにランク付けします。これにより、ブラウザのセキュリティが感覚からリストに変わります。
スコアが最も悪い順にコンピュータを並べ替えます。赤いマシンを開き、どの設定がベンチマークに失敗したかを正確に読み取り、製品が許可するコンソールからそれらの設定を修正し、スコアを再確認します。この前後の数値は、上司に見せる最も簡単なレポートでもあります。これは、仕事が何かをしたことを証明するものです。
このツールが正直にできないことを知ってください
Browser Security Plus は、エージェントが存在するコンピュータ (オフィスのデスクトップや所有するラップトップ) 上のブラウザを管理します。スタッフ メンバーの個人の電話や自宅の PC には到達しません。同様に、ユーザーが管理リスト外の USB スティックから実行するブラウザを監視することもありません。また、ウイルス対策やファイアウォールを置き換えることもありません。
個人のラップトップと電話のホットスポットを使用してブロックされているユーザーには依然としてドアがあります。他のポリシーが適切に機能している場合、それはもはやオフィスのドアではなく、オフィスのデータでもありません。自分が所有するドアを閉めるにはコンソールを使用し、残りについては書面によるオフィス ポリシーを使用します。
🏷️Topic Search Variables & Keywords
🎙️ 完全なトランスクリプト — タップして展開します
ステップバイステップのトラブルシューティング ガイドと解決策 - ManageEngine ブラウザ セキュリティ ガイド。 Technical Anshu による画面上のデモンストレーション。
ManageEngine Browser Security Plus を使用して、1 つのコンソールからすべてのオフィス ブラウザを保護します。拡張機能の制御、悪意のあるサイトのブロック、データ漏洩の阻止、CIS コンプライアンス スコアの確認を行います。
(ソース ページの転写はここで終わります)
❓ よくある質問
このチュートリアルは完全に無料で実行できますか?
はい! Technical Anshu によって実証されているすべてのガイドとメソッドは、無料の法的リソースと教育リソースを使用しています。
初心者でもこのガイドに従うことができますか?
もちろんです!すべての手順は詳細な手順とともに画面上に表示されるので、誰でも簡単に進めることができます。
行き詰まった場合はどこに質問すればよいですか?
YouTube 動画に直接コメントを残してください。コミュニティとテクニカル アンシュがお手伝いします。
🚀 YouTube で完全なチュートリアルをご覧ください
🚀 YouTube で完全なステップバイステップのビデオ チュートリアルをご覧ください: https://www.youtube.com/watch?v=YgOTQqciquk
IT サポート、Windows のトラブルシューティング、およびサーバー管理についてはテクニカル アンシュを購読してください。
▶️ 動画全体を見る