ਇੰਜਨ ਬ੍ਰਾਊਜ਼ਰ ਸੁਰੱਖਿਆ ਗਾਈਡ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰੋ
ManageEngine ਬ੍ਰਾਊਜ਼ਰ ਸੁਰੱਖਿਆ ਪਲੱਸ ਦੇ ਨਾਲ ਇੱਕ ਕੰਸੋਲ ਤੋਂ ਹਰੇਕ ਦਫਤਰ ਦੇ ਬ੍ਰਾਊਜ਼ਰ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰੋ: ਐਕਸਟੈਂਸ਼ਨਾਂ ਨੂੰ ਕੰਟਰੋਲ ਕਰੋ, ਖਤਰਨਾਕ ਸਾਈਟਾਂ ਨੂੰ ਬਲੌਕ ਕਰੋ, ਡਾਟਾ ਲੀਕ ਨੂੰ ਰੋਕੋ ਅਤੇ CIS ਪਾਲਣਾ ਸਕੋਰਾਂ ਦੀ ਜਾਂਚ ਕਰੋ — ਜਿਸ ਕ੍ਰਮ ਵਿੱਚ ਕੰਮ ਕਰਦਾ ਹੈ, ਪਹਿਲਾਂ ਪਾਇਲਟ ਕਰੋ।
📑ਅਧਿਆਏ
- ਪਹਿਲਾਂ, ਇਹ ਪਤਾ ਲਗਾਓ ਕਿ ਤੁਹਾਡੇ ਕੋਲ ਅਸਲ ਵਿੱਚ ਕਿਹੜੇ ਬ੍ਰਾਊਜ਼ਰ ਹਨ — ਕੰਸੋਲ ਇਨਵੈਂਟਰੀ ਪ੍ਰਤੀ ਕੰਪਿਊਟਰ
- ਇੱਕ ਵੱਡੇ ਨਿਯਮ ਦੀ ਬਜਾਏ ਨੀਤੀ ਸਮੂਹ ਬਣਾਓ — ਐਕਸਟੈਂਸ਼ਨਾਂ, ਧਮਕੀ ਸੁਰੱਖਿਆ, ਡਾਟਾ ਲੀਕੇਜ, ਕਸਟਮਾਈਜ਼ੇਸ਼ਨ
- ਪਹਿਲਾਂ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਐਕਸਟੈਂਸ਼ਨਾਂ ਨੂੰ ਮਨਜ਼ੂਰੀ ਦਿਓ, ਫਿਰ ਛੋਟੀਆਂ ਛੋਟਾਂ ਨੂੰ ਮਨਜ਼ੂਰੀ ਦਿਓ। ਸੂਚੀ
- ਖਤਰਨਾਕ ਸੁਰੱਖਿਆ ਅਤੇ ਵੈੱਬ ਫਿਲਟਰਿੰਗ ਚਾਲੂ ਕਰੋ — ਲਾਕ ਕੀਤੀ ਸੁਰੱਖਿਅਤ ਬ੍ਰਾਊਜ਼ਿੰਗ, ਬਲਾਕ ਕੀਤੀਆਂ ਸ਼੍ਰੇਣੀਆਂ, ਵੈਬ ਆਈਸੋਲੇਸ਼ਨ
- ਡਾਟਾ ਲੀਕ ਹੋਣ ਤੋਂ ਰੋਕਥਾਮ ਦੀਆਂ ਮੂਲ ਗੱਲਾਂ ਲਾਗੂ ਕਰੋ — ਪਾਸਵਰਡ ਸੇਵਿੰਗ, ਆਟੋਫਿਲ ਅਤੇ ਅੱਪਲੋਡ
- CIS ਪਾਲਣਾ ਸਕੋਰ ਦੀ ਜਾਂਚ ਕਰੋ ਅਤੇ ਲਾਲ ਮਸ਼ੀਨਾਂ ਨੂੰ ਠੀਕ ਕਰੋ, ਸਭ ਤੋਂ ਮਾੜੀ ਗੱਲ ਇਹ ਹੈ ਕਿ, USB ਟੂਲ, ਸਭ ਤੋਂ ਪਹਿਲਾਂ, ਇਹ ਬ੍ਰਾਊਜ਼ਰ, ਸਭ ਤੋਂ ਪਹਿਲਾਂ, USB ਟੂਲ ਨਿੱਜੀ ਤੌਰ 'ਤੇ ਨਹੀਂ ਕਰ ਸਕਦਾ। ਅਤੇ ਸੀਮਾਵਾਂ
📋 ਸੰਖੇਪ ਜਾਣਕਾਰੀ ਅਤੇ ਕਦਮ-ਦਰ-ਕਦਮ ਗਾਈਡ
ਪਤਾ ਕਰੋ ਕਿ ਕਿਹੜੇ ਬ੍ਰਾਊਜ਼ਰ ਅਸਲ ਵਿੱਚ ਸਥਾਪਿਤ ਹਨ
ਤੁਸੀਂ ਉਹ ਸੁਰੱਖਿਅਤ ਨਹੀਂ ਕਰ ਸਕਦੇ ਜੋ ਤੁਸੀਂ ਗਿਣਿਆ ਨਹੀਂ ਹੈ। ਬ੍ਰਾਊਜ਼ਰ ਸਕਿਓਰਿਟੀ ਪਲੱਸ ਹਰੇਕ ਦਫਤਰ ਦੇ ਕੰਪਿਊਟਰ 'ਤੇ ਇੱਕ ਏਜੰਟ ਰੱਖਦਾ ਹੈ ਅਤੇ ਉੱਥੇ ਸਥਾਪਤ ਕੀਤੇ ਗਏ ਹਰ ਬ੍ਰਾਊਜ਼ਰ ਦੀ ਰਿਪੋਰਟ ਕਰਦਾ ਹੈ — ਜਿਸ ਵਿੱਚ IT ਵਿੱਚ ਕਿਸੇ ਨੇ ਵੀ ਸਥਾਪਤ ਨਹੀਂ ਕੀਤਾ ਹੈ, ਜਿਵੇਂ ਕਿ ਇੱਕ ਪੁਰਾਣਾ ਫਾਇਰਫਾਕਸ, ਇੱਕ ਡਾਉਨਲੋਡਸ ਫੋਲਡਰ ਵਿੱਚ ਬੈਠਾ ਇੱਕ ਪੋਰਟੇਬਲ ਬ੍ਰਾਊਜ਼ਰ, ਜਾਂ ਤਿੰਨ ਬ੍ਰਾਊਜ਼ਰ ਜਿੱਥੇ ਦਫ਼ਤਰ ਦਾ ਸਟੈਂਡਰਡ ਇੱਕ ਕਹਿੰਦਾ ਹੈ। ਉਹਨਾਂ ਬ੍ਰਾਊਜ਼ਰਾਂ 'ਤੇ ਧਿਆਨ ਦਿਓ ਜੋ ਪੁਰਾਣੇ ਹੋ ਚੁੱਕੇ ਹਨ ਜਾਂ ਤੁਹਾਡੇ ਦਫ਼ਤਰ ਦੇ ਮਿਆਰ ਦਾ ਹਿੱਸਾ ਨਹੀਂ ਹਨ।
ਇੱਕ ਵਿਸ਼ਾਲ ਨਿਯਮ ਦੀ ਬਜਾਏ ਨੀਤੀ ਸਮੂਹ ਬਣਾਓ
ManageEngine ਉਹਨਾਂ ਨੀਤੀਆਂ ਦੇ ਰੂਪ ਵਿੱਚ ਬ੍ਰਾਊਜ਼ਰ ਸੁਰੱਖਿਆ ਨੂੰ ਵਿਵਸਥਿਤ ਕਰਦਾ ਹੈ ਜੋ ਤੁਸੀਂ ਇੱਕ ਵਾਰ ਬਣਾਉਂਦੇ ਹੋ ਅਤੇ ਕੰਪਿਊਟਰਾਂ ਦੇ ਸਮੂਹਾਂ ਵਿੱਚ ਲਾਗੂ ਕਰਦੇ ਹੋ। ਨੀਤੀ ਖੇਤਰ ਅਸਲ ਜੋਖਮਾਂ ਦਾ ਪਾਲਣ ਕਰਦੇ ਹਨ: ਐਕਸਟੈਂਸ਼ਨ, ਧਮਕੀ ਸੁਰੱਖਿਆ, ਡੇਟਾ ਲੀਕੇਜ ਰੋਕਥਾਮ, ਅਤੇ ਬ੍ਰਾਊਜ਼ਰ ਅਨੁਕੂਲਤਾ — ਹੋਮਪੇਜ, ਬੁੱਕਮਾਰਕ ਅਤੇ ਸਟੈਂਡਰਡ ਸੈਟਿੰਗਾਂ, ਇਸਲਈ ਹਰ ਪੀਸੀ ਉਸੇ ਸਾਫ਼ ਸਥਿਤੀ ਤੋਂ ਸ਼ੁਰੂ ਹੁੰਦਾ ਹੈ।
ਪਾਇਲਟ ਗਰੁੱਪ ਨਾਲ ਸ਼ੁਰੂ ਕਰੋ, ਦੇਖੋ ਕਿ ਇੱਕ ਹਫ਼ਤੇ ਲਈ ਕੀ ਬਰੇਕ ਹੈ, ਫਿਰ ਤੈਨਾਤੀ ਨੂੰ ਵਧਾਓ।
ਸਿਰਫ਼ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਐਕਸਟੈਂਸ਼ਨਾਂ ਦੀ ਇਜਾਜ਼ਤ ਦਿਓ
ਐਕਸਟੈਂਸ਼ਨ ਛੋਟੇ ਪ੍ਰੋਗਰਾਮ ਹਨ ਜੋ ਬ੍ਰਾਊਜ਼ਰ ਦੇ ਅੰਦਰ ਵਿਆਪਕ ਅਨੁਮਤੀਆਂ ਦੇ ਨਾਲ ਚੱਲਦੇ ਹਨ — ਬਹੁਤ ਸਾਰੇ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਖੋਲ੍ਹੇ ਗਏ ਹਰ ਪੰਨੇ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਪੜ੍ਹ ਸਕਦੇ ਹਨ। ਬ੍ਰਾਊਜ਼ਰ ਸਕਿਓਰਿਟੀ ਪਲੱਸ ਤੁਹਾਨੂੰ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਲੋਕਾਂ ਨੂੰ ਚੁੱਪ-ਚਾਪ ਵੰਡਣ ਦਿੰਦਾ ਹੈ — ਤੁਹਾਡਾ ਪਾਸਵਰਡ ਮੈਨੇਜਰ, ਤੁਹਾਡਾ PDF ਟੂਲ — ਬਾਕੀ ਨੂੰ ਬਲਾਕ ਕਰ ਸਕਦਾ ਹੈ, ਅਤੇ ਪਹਿਲਾਂ ਤੋਂ ਸਥਾਪਤ ਕਿਸੇ ਵੀ ਚੀਜ਼ ਦੀ ਅਨੁਮਤੀ ਸੂਚੀ ਨੂੰ ਦੇਖ ਸਕਦਾ ਹੈ।
ਕਿਸੇ ਵੀ ਚੀਜ਼ ਨੂੰ ਬਲੌਕ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਕੰਸੋਲ ਤੋਂ ਮੌਜੂਦਾ ਐਕਸਟੈਂਸ਼ਨ ਸੂਚੀ ਦਾ ਆਡਿਟ ਕਰੋ, ਅਸਲ ਵਿੱਚ ਐਕਸਟੈਂਸ਼ਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੇ ਸਟਾਫ ਨਾਲ ਮਿਲ ਕੇ ਇੱਕ ਛੋਟੀ ਅਨੁਮਤੀ ਸੂਚੀ ਬਣਾਓ, ਫਿਰ ਪਾਇਲਟ ਗਰੁੱਪ ਨੂੰ ਮਨਜ਼ੂਰੀ ਸੂਚੀ ਨੂੰ ਹਰ ਕਿਸੇ ਨੂੰ ਤੈਨਾਤ ਕਰੋ ਅਤੇ ਬਾਅਦ ਵਿੱਚ।
ਖਤਰੇ ਦੀ ਸੁਰੱਖਿਆ ਅਤੇ ਵੈੱਬ ਫਿਲਟਰਿੰਗ ਨੂੰ ਚਾਲੂ ਕਰੋ
ਇਹ ਜਾਅਲੀ ਇਨਵੌਇਸ ਈਮੇਲ ਵਿੱਚ ਲਿੰਕ ਦੇ ਵਿਰੁੱਧ ਢਾਲ ਹੈ। ਖਤਰੇ ਦੀ ਸੁਰੱਖਿਆ ਬ੍ਰਾਊਜ਼ਰ ਦੇ ਆਪਣੇ ਬਚਾਅ ਪੱਖ ਨੂੰ ਰੱਖਦੀ ਹੈ — ਕ੍ਰੋਮ ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਬ੍ਰਾਊਜ਼ਿੰਗ, ਐਜ ਵਿੱਚ ਸਮਾਰਟਸਕ੍ਰੀਨ — ਸਵਿੱਚ ਆਨ ਅਤੇ ਲੌਕ ਕੀਤੀ ਗਈ ਹੈ, ਇਸਲਈ ਕੋਈ ਉਪਭੋਗਤਾ ਉਹਨਾਂ ਨੂੰ ਬੰਦ ਨਹੀਂ ਕਰ ਸਕਦਾ ਹੈ।
ਵੈੱਬ ਫਿਲਟਰਿੰਗ ਉਹਨਾਂ ਸਾਈਟਾਂ ਦੀਆਂ ਸ਼੍ਰੇਣੀਆਂ ਨੂੰ ਬਲਾਕ ਕਰ ਦਿੰਦੀ ਹੈ ਜਿਨ੍ਹਾਂ ਦਾ ਦਫ਼ਤਰ ਵਿੱਚ ਕੋਈ ਕਾਰੋਬਾਰ ਨਹੀਂ ਹੈ, ਅਤੇ ਵੈਬ ਆਈਸੋਲੇਸ਼ਨ ਇੱਕ ਸੈਂਡਬਾਕਸਡ ਵਿੰਡੋ ਦੇ ਅੰਦਰ ਇੱਕ ਅਵਿਸ਼ਵਾਸੀ ਸਾਈਟ ਨੂੰ ਖੋਲ੍ਹ ਸਕਦੀ ਹੈ- ਲੈਂਡਬੌਕਸਡ ਵਿੰਡੋਜ਼ ਵਿੱਚ ਕਦੇ ਵੀ ਅਸਲੀ ਡਾਊਨਲੋਡ ਨਹੀਂ ਹੁੰਦੀ। ਹਰ ਪ੍ਰਬੰਧਿਤ ਬ੍ਰਾਊਜ਼ਰ ਲਈ ਸੁਰੱਖਿਅਤ ਬ੍ਰਾਊਜ਼ਿੰਗ ਅਤੇ ਸਮਾਰਟਸਕ੍ਰੀਨ ਨੂੰ ਚਾਲੂ ਕਰੋ, ਪਹਿਲਾਂ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਖਤਰਨਾਕ ਸ਼੍ਰੇਣੀਆਂ ਨੂੰ ਬਲੌਕ ਕਰੋ — ਮਾਲਵੇਅਰ, ਫਿਸ਼ਿੰਗ ਅਤੇ ਨਵੇਂ ਰਜਿਸਟਰਡ ਡੋਮੇਨ — ਅਤੇ ਕਿਸੇ ਹਾਰਡ ਬਲਾਕ ਦੀ ਬਜਾਏ ਅਣਜਾਣ ਸਾਈਟਾਂ ਲਈ ਆਈਸੋਲੇਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰੋ ਜਿੱਥੇ ਤੁਹਾਡਾ ਐਡੀਸ਼ਨ ਪੇਸ਼ ਕਰਦਾ ਹੈ। ਨਵੀਆਂ ਫਿਸ਼ਿੰਗ ਸਾਈਟਾਂ ਕਿਸੇ ਵੀ ਬਲਾਕ ਸੂਚੀ ਅੱਪਡੇਟ ਨਾਲੋਂ ਤੇਜ਼ੀ ਨਾਲ ਦਿਖਾਈ ਦਿੰਦੀਆਂ ਹਨ - ਉਹ ਸਟਾਫ ਜੋ ਇਸ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਦੀ ਬਜਾਏ ਕਿਸੇ ਅਜੀਬ ਈਮੇਲ ਦੀ ਰਿਪੋਰਟ ਕਰਦੇ ਹਨ, ਸੁਰੱਖਿਆ ਦਾ ਹਿੱਸਾ ਬਣੇ ਰਹਿੰਦੇ ਹਨ।