ManageEngine 브라우저 보안 가이드
ManageEngine Browser Security Plus를 사용하여 하나의 콘솔에서 모든 사무실 브라우저를 보호하세요. 확장 기능 제어, 악성 사이트 차단, 데이터 유출 방지, CIS 규정 준수 점수 확인 등이 작동하는 순서대로 먼저 파일럿됩니다.
📑챕터
- 먼저 실제로 가지고 있는 브라우저를 확인하세요 - 컴퓨터당 콘솔 인벤토리
- 확장, 위협 방지, 데이터 유출, 사용자 정의 등 하나의 거대한 규칙 대신 정책 그룹 만들기
- 승인된 확장 프로그램만 허용 - 먼저 감사한 다음 짧은 허용 목록 배포
- 위협 방지 및 웹 필터링 켜기 - 잠김 세이프 브라우징, 차단된 카테고리, 웹 격리
- 데이터 유출 방지 기본 적용 — 비밀번호 저장, 자동 완성 및 업로드
- CIS 규정 준수 점수를 확인하고 빨간색 시스템을 최악의 경우부터 수정
- 솔직히 이 도구가 할 수 없는 작업 — 개인 장치, USB 브라우저 및 제한
📋 개요 및 단계별 가이드
어떤 브라우저가 실제로 설치되어 있는지 알아보세요
계산하지 않은 것은 확보할 수 없습니다. Browser Security Plus는 각 사무실 컴퓨터에 에이전트를 배치하고 그곳에 설치된 모든 브라우저를 보고합니다. 여기에는 오래된 Firefox, 다운로드 폴더에 있는 휴대용 브라우저 또는 사무실 표준에 따라 1개로 지정된 3개의 브라우저와 같이 IT 부서에서 아무도 설치하지 않은 브라우저도 포함됩니다.
먼저 소규모 파일럿 그룹에 에이전트를 배포한 다음(한 부서이면 충분합니다) 콘솔을 열고 컴퓨터당 브라우저 인벤토리를 읽습니다. 오래되었거나 사무실 표준의 일부가 아닌 브라우저에 유의하세요.
하나의 거대한 규칙 대신 정책 그룹 생성
ManageEngine은 브라우저 보안을 한 번 구축하여 컴퓨터 그룹에 배포하는 정책으로 구성합니다. 정책 영역은 확장 프로그램, 위협 방지, 데이터 유출 방지, 브라우저 사용자 정의(홈페이지, 북마크 및 표준 설정) 등 실제 위험을 따르므로 모든 PC는 동일한 깨끗한 상태에서 시작됩니다.
파일럿 그룹으로 시작하여 일주일 동안 무엇이 중단되는지 관찰한 다음 배포 범위를 확대합니다.
승인된 확장 프로그램만 허용
확장 프로그램은 광범위한 권한으로 브라우저 내에서 실행되는 작은 프로그램입니다. 많은 프로그램이 사용자가 여는 모든 페이지의 콘텐츠를 읽을 수 있습니다. Browser Security Plus를 사용하면 승인된 항목(비밀번호 관리자, PDF 도구)을 자동으로 배포할 수 있으며 나머지는 차단하고 이미 설치된 모든 항목의 권한 목록을 볼 수 있습니다.
무엇이든 차단하기 전에 콘솔에서 현재 확장 프로그램 목록을 감사하고 실제로 확장 프로그램을 사용하는 직원과 함께 짧은 허용 목록을 작성한 다음 허용 목록을 파일럿 그룹에 배포하고 나중에 모든 사람에게 배포합니다.
위협 방지 및 웹 필터링 켜기
이는 가짜 청구서 이메일의 링크에 대한 보호 장치입니다. 위협 방지는 브라우저의 자체 방어 기능(Chrome의 세이프 브라우징, Edge의 SmartScreen)을 켜고 잠기므로 사용자가 끌 수 없습니다.
웹 필터링은 사무실에서 방문하지 않는 사이트의 범주를 차단하고 웹 격리는 샌드박스 창 내에서 신뢰할 수 없는 사이트를 열 수 있으므로 드라이브 바이 다운로드가 실제 PC에 도달하지 않습니다. 모든 관리되는 브라우저에 대해 안전 브라우징과 SmartScreen을 강제로 적용하고, 명백히 위험한 범주(멀웨어, 피싱, 새로 등록된 도메인)를 먼저 차단하고, 에디션에서 제공하는 하드 차단 대신 알 수 없는 사이트에 대한 격리를 사용하세요.
데이터 유출 방지 기본 사항 적용
사무실 앱을 여는 동일한 브라우저에서 파일을 개인 클라우드 드라이브에 조용히 업로드할 수 있습니다. 데이터 유출 정책은 브라우저의 비밀번호 저장, 카드 및 주소 데이터 자동 완성, 업로드를 수신할 수 있는 사이트 등 일상적인 유출을 다룹니다.
첫 날에는 가장 엄격한 설정이 필요하지 않습니다. 사용자가 직접 구성하도록 기억한 세 대의 PC가 아닌 사무실에서 실제로 사용할 수 있는 설정이 모든 PC에 적용되어야 합니다.
CIS 규정 준수 점수 확인 및 빨간색 시스템 수정
Browser Security Plus는 CIS(인터넷 보안 센터) 및 STIG 표준에 대해 각 컴퓨터의 브라우저 설정을 벤치마킹하고 시스템 등급을 매우 취약함, 취약함, 낮음 위험 또는 보안으로 분류합니다. 이는 브라우저 보안을 느낌에서 목록으로 바꿉니다.
점수에 따라 컴퓨터를 가장 나쁜 것부터 정렬하세요. 빨간색 머신을 열고 어떤 설정이 벤치마크에 실패했는지 정확히 읽고 제품이 허용하는 콘솔에서 수정한 후 점수를 다시 확인하세요. 그 전후 수치는 상사에게 보여줄 수 있는 가장 쉬운 보고서이기도 합니다. 이는 작업이 뭔가를 했다는 것을 증명합니다.
이 도구가 실제로 수행할 수 없는 작업을 알아보세요
Browser Security Plus는 에이전트가 있는 컴퓨터(귀하가 소유한 사무실 데스크톱 및 노트북)에서 브라우저를 관리합니다. 이는 직원의 개인 전화나 가정용 PC에 도달하지 않으며, 사용자가 관리 목록 외부의 USB 스틱에서 실행하는 브라우저를 동일한 방식으로 감시하지 않으며 바이러스 백신이나 방화벽을 대체하지 않습니다.
개인 노트북과 전화 핫스팟을 사용하여 차단된 사용자에게는 여전히 문이 있습니다. 다른 정책이 제대로 작동하는 경우 더 이상 사무실 문이 아니며 사무실 데이터도 아닙니다. 콘솔을 사용하여 자신이 소유한 문을 닫고 나머지에 대해서는 서면 사무실 정책을 사용하십시오.
🏷️Topic Search Variables & Keywords
🎙️ 전체 내용 — 탭하여 펼치기
단계별 문제 해결 가이드 및 솔루션 - ManageEngine 브라우저 보안 가이드. Technical Anshu의 화면 시연.
ManageEngine Browser Security Plus를 사용하여 하나의 콘솔에서 모든 사무실 브라우저를 보호하세요. 확장 프로그램 제어, 악성 사이트 차단, 데이터 유출 방지, CIS 규정 준수 점수 확인이 가능합니다.
(기록은 여기 소스 페이지에서 끝납니다)
❓ 자주 묻는 질문(영어)
이 튜토리얼은 100% 무료로 따라갈 수 있나요?
예! Technical Anshu가 시연하는 모든 가이드와 방법은 무료, 법적, 교육적 리소스를 사용합니다.
초보자도 이 가이드를 따를 수 있나요?
물론입니다! 모든 단계는 자세한 지침과 함께 화면에 표시되므로 누구나 쉽게 따라할 수 있습니다.
문제가 있으면 어디에 질문해야 하나요?
YouTube 동영상에 직접 댓글을 남겨주시면 커뮤니티와 Technical Anshu가 도움을 드릴 것입니다.
🚀 YouTube에서 전체 튜토리얼 보기
🚀 YouTube에서 전체 단계별 비디오 튜토리얼 보기: https://www.youtube.com/watch?v=YgOTQqciquk
IT 지원, Windows 문제 해결 및 서버 관리를 위해 Technical Anshu를 구독하세요.
▶️ 전체 동영상 보기