Przewodnik dotyczący bezpieczeństwa przeglądarki ManageEngine
Zabezpiecz każdą przeglądarkę biurową z jednej konsoli za pomocą ManageEngine Browser Security Plus: kontroluj rozszerzenia, blokuj złośliwe witryny, powstrzymuj wycieki danych i sprawdzaj wyniki zgodności z CIS — w kolejności, która działa, najpierw pilotaż.
📑Rozdziały
- Najpierw dowiedz się, jakie przeglądarki faktycznie posiadasz — spis konsoli na komputer
- Utwórz grupy zasad zamiast jednej gigantycznej reguły — rozszerzenia, ochrona przed zagrożeniami, wyciek danych, dostosowywanie
- Zezwalaj tylko na zatwierdzone rozszerzenia — najpierw przeprowadź audyt, a następnie wdrażaj krótką listę dozwolonych
- Włącz ochronę przed zagrożeniami i internet filtrowanie — zablokowane bezpieczne przeglądanie, zablokowane kategorie, izolacja sieci
- Zastosuj podstawy zapobiegania wyciekom danych — zapisywanie haseł, automatyczne uzupełnianie i przesyłanie
- Sprawdź wynik zgodności z CIS i napraw czerwone maszyny, najpierw najgorsze
- Czego to narzędzie tak naprawdę nie może zrobić — urządzenia osobiste, przeglądarki USB i ograniczenia
📋Omówienie i przewodnik krok po kroku
Dowiedz się, które przeglądarki są faktycznie zainstalowane
Nie możesz zabezpieczyć czegoś, czego nie policzyłeś. Browser Security Plus umieszcza agenta na każdym komputerze w biurze i raportuje każdą zainstalowaną na nim przeglądarkę — łącznie z tymi, których nie zainstalował nikt z działu IT, takimi jak stary Firefox, przenośna przeglądarka znajdująca się w folderze Pobrane lub trzy przeglądarki, jeśli standard biurowy mówi o jednej.
Najpierw wdróż agenta w małej grupie pilotażowej — wystarczy jeden dział — następnie otwórz konsolę i przeczytaj spis przeglądarek na każdym komputerze. Zwróć uwagę na przeglądarki, które są przestarzałe lub nie stanowią części standardu Twojego biura.
Twórz grupy zasad zamiast jednej gigantycznej reguły
ManageEngine organizuje zabezpieczenia przeglądarki w postaci zasad, które tworzysz raz i wdrażasz na grupach komputerów. Obszary zasad odpowiadają rzeczywistym zagrożeniom: rozszerzenia, ochrona przed zagrożeniami, zapobieganie wyciekom danych i dostosowywanie przeglądarki — strona główna, zakładki i ustawienia standardowe, dzięki czemu każdy komputer będzie zaczynał od tego samego czystego stanu.
Zacznij od grupy pilotażowej, przez tydzień obserwuj, co się stanie, a następnie poszerz wdrożenie.
Zezwalaj tylko na zatwierdzone rozszerzenia
Rozszerzenia to małe programy działające w przeglądarce z szerokimi uprawnieniami — wiele z nich może odczytać zawartość każdej strony otwieranej przez użytkownika. Browser Security Plus umożliwia cichą dystrybucję zatwierdzonych — menedżera haseł, narzędzia PDF — blokuje resztę i wyświetla listę uprawnień już zainstalowanych elementów.
Sprawdź bieżącą listę rozszerzeń z konsoli przed zablokowaniem czegokolwiek, utwórz krótką listę dozwolonych wspólnie z personelem, który faktycznie korzysta z rozszerzeń, a następnie rozmieść listę dozwolonych w grupie pilotażowej, a następnie u wszystkich.
Włącz ochronę przed zagrożeniami i filtrowanie sieci
To jest ochrona przed linkiem w wiadomości e-mail z fałszywą fakturą. Ochrona przed zagrożeniami sprawia, że własne zabezpieczenia przeglądarki — Bezpieczne przeglądanie w Chrome, SmartScreen w Edge — są włączone i zablokowane, więc użytkownik nie może ich wyłączyć.
Filtrowanie sieci blokuje kategorie witryn, których biuro nie odwiedza, a izolacja sieci może otworzyć niezaufaną witrynę w oknie piaskownicy, dzięki czemu pobieranie automatyczne nigdy nie trafia na prawdziwy komputer. Wymuś włączenie bezpiecznego przeglądania i filtru SmartScreen w każdej zarządzanej przeglądarce, blokuj najpierw oczywiście niebezpieczne kategorie — złośliwe oprogramowanie, phishing i nowo zarejestrowane domeny — i stosuj izolację nieznanych witryn zamiast twardego blokowania tam, gdzie oferuje to Twoja wersja.
Zastosuj podstawy zapobiegania wyciekom danych
Ta sama przeglądarka, która otwiera aplikacje biurowe, może po cichu przesyłać pliki na dysk osobisty w chmurze. Zasady dotyczące wycieku danych obejmują codzienne wycieki: zapisywanie haseł w przeglądarce, automatyczne uzupełnianie danych kart i adresów oraz to, które witryny mogą otrzymywać przesyłane pliki.
Nie potrzebujesz najsurowszych ustawień od pierwszego dnia — potrzebujesz ustawień, z którymi Twoje biuro faktycznie może żyć, zastosowanych na każdym komputerze, a nie tylko na trzech komputerach, których użytkownicy pamiętali o samodzielnej konfiguracji.
Sprawdź wynik zgodności z CIS i napraw czerwone maszyny
Browser Security Plus porównuje ustawienia przeglądarki każdego komputera ze standardami CIS (Centrum Bezpieczeństwa Internetu) i STIG i ocenia maszynę jako wysoce podatna na ataki, podatna na zagrożenia, niskiego ryzyka lub bezpieczna. To zmienia bezpieczeństwo przeglądarki z uczucia w listę.
Sortuj komputery według ich wyniku, od najgorszego jako pierwsze. Otwórz czerwoną maszynę i przeczytaj dokładnie, które ustawienia nie przeszły testu porównawczego, napraw je z konsoli, jeśli produkt na to pozwala, i ponownie sprawdź wynik. Ta liczba przed i po to także najłatwiejszy raport, jaki kiedykolwiek pokażesz swojemu szefowi – dowodzi, że praca coś dała.
Dowiedz się, czego to narzędzie naprawdę nie potrafi
Browser Security Plus zarządza przeglądarkami na komputerach, które mają swojego agenta — komputerach stacjonarnych i laptopach biurowych, które posiadasz. Nie dociera w ten sam sposób do osobistego telefonu ani domowego komputera pracownika, nie obserwuje przeglądarki uruchamianej przez użytkownika z pamięci USB poza zarządzaną listą i nie zastępuje programu antywirusowego ani zapory ogniowej.
Zablokowany użytkownik z osobistym laptopem i hotspotem telefonicznym nadal ma drzwi — po prostu nie są to już drzwi biura ani dane biura, jeśli inne zasady spełniają swoje zadanie. Użyj konsoli, aby zamknąć swoje drzwi, a w pozostałej części skorzystaj z pisemnych zasad biura.
🏷️Topic Search Variables & Keywords
🎙️ Pełna transkrypcja — kliknij, aby rozwinąć
Przewodnik i rozwiązania krok po kroku dotyczące rozwiązywania problemów — Przewodnik po bezpieczeństwie przeglądarki ManageEngine. Demonstracja na ekranie autorstwa Technical Anshu.
Zabezpiecz każdą przeglądarkę biurową z jednej konsoli dzięki ManageEngine Browser Security Plus: kontroluj rozszerzenia, blokuj złośliwe witryny, powstrzymuj wycieki danych i sprawdzaj wyniki zgodności z CIS.
(transkrypcja kończy się tutaj na stronie źródłowej)
❓ Często zadawane pytania
Czy korzystanie z tego samouczka jest w 100% bezpłatne?
Tak! Wszystkie przewodniki i metody zademonstrowane przez Technical Anshu korzystają z bezpłatnych, legalnych i edukacyjnych zasobów.
Czy początkujący mogą postępować zgodnie z tym przewodnikiem?
Absolutnie! Każdy krok jest pokazany na ekranie wraz ze szczegółowymi instrukcjami, dzięki czemu każdy może z łatwością go wykonać.
Gdzie mogę zadawać pytania, jeśli utknę?
Zostaw komentarz bezpośrednio pod filmem w YouTube, a nasza społeczność i techniczny Anshu Ci pomogą.
🚀 Obejrzyj cały samouczek na YouTube
🚀 Obejrzyj pełny samouczek wideo krok po kroku na YouTube: https://www.youtube.com/watch?v=YgOTQqciquk
Zasubskrybuj Technical Anshu, aby uzyskać pomoc techniczną, rozwiązywanie problemów z systemem Windows i zarządzanie serwerem.
▶️ Obejrzyj cały film