Guia de segurança do navegador ManageEngine
Proteja todos os navegadores do escritório em um console com o ManageEngine Browser Security Plus: controle extensões, bloqueie sites maliciosos, interrompa vazamentos de dados e verifique as pontuações de conformidade do CIS — na ordem que funciona, faça o piloto primeiro.
📑Capítulos
- Primeiro, descubra quais navegadores você realmente possui — o inventário do console por computador
- Crie grupos de políticas em vez de uma regra gigante — extensões, proteção contra ameaças, vazamento de dados, personalização
- Permita apenas extensões aprovadas — audite primeiro e depois implante uma pequena lista de permissões
- Ative a proteção contra ameaças e a filtragem da Web — bloqueado com segurança navegação, categorias bloqueadas, isolamento da Web
- Aplique os princípios básicos de prevenção contra vazamento de dados: salvamento de senha, preenchimento automático e uploads
- Verifique a pontuação de conformidade do CIS e corrija as máquinas vermelhas, o pior primeiro
- O que esta ferramenta honestamente não pode fazer: dispositivos pessoais, navegadores USB e os limites
📋 Visão geral e guia passo a passo
Descubra quais navegadores estão realmente instalados
Você não pode proteger o que não contou. O Browser Security Plus coloca um agente em cada computador do escritório e relata todos os navegadores instalados nele, incluindo aqueles que ninguém na TI instalou, como um Firefox antigo, um navegador portátil localizado em uma pasta de Downloads ou três navegadores onde o padrão do escritório diz um.
Implante o agente primeiro em um pequeno grupo piloto (um departamento é suficiente), depois abra o console e leia o inventário de navegadores por computador. Observe os navegadores que estão desatualizados ou que não fazem parte do padrão do seu escritório.
Crie grupos de políticas em vez de uma regra gigante
O ManageEngine organiza a segurança do navegador como políticas que você cria uma vez e implanta em grupos de computadores. As áreas de política seguem os riscos reais: extensões, proteção contra ameaças, prevenção contra vazamento de dados e personalização do navegador — página inicial, favoritos e configurações padrão, para que todos os PCs iniciem do mesmo estado limpo.
Comece com o grupo piloto, observe o que quebra por uma semana e, em seguida, amplie a implantação.
Permitir apenas extensões aprovadas
Extensões são pequenos programas executados dentro do navegador com amplas permissões — muitos podem ler o conteúdo de cada página que o usuário abre. O Browser Security Plus permite que você distribua silenciosamente as aprovadas (seu gerenciador de senhas, sua ferramenta PDF), bloqueie o resto e veja a lista de permissões de qualquer coisa já instalada.
Audite a lista de extensões atual no console antes de bloquear qualquer coisa, crie uma pequena lista de permissões junto com a equipe que realmente usa as extensões e, em seguida, implante a lista de permissões para o grupo piloto e depois para todos.
Ative a proteção contra ameaças e a filtragem da Web
Essa é a proteção contra o link no e-mail de fatura falsa. A proteção contra ameaças mantém as próprias defesas do navegador (Navegação segura no Chrome, SmartScreen no Edge) ativadas e bloqueadas, para que o usuário não possa desativá-las.
A filtragem da Web bloqueia categorias de sites que o escritório não tem negócios visitando, e o isolamento da Web pode abrir um site não confiável dentro de uma janela em área restrita, para que um download drive-by nunca chegue ao PC real. Force a navegação segura e o SmartScreen ativados para todos os navegadores gerenciados, bloqueie primeiro as categorias obviamente perigosas (malware, phishing e domínios recém-registrados) e use o isolamento para sites desconhecidos em vez de um bloqueio rígido onde sua edição o oferece.
Aplique os princípios básicos da prevenção contra vazamento de dados
O mesmo navegador que abre seus aplicativos de escritório pode carregar seus arquivos silenciosamente para uma unidade pessoal na nuvem. As políticas de vazamento de dados cobrem os vazamentos diários: salvamento de senha no navegador, preenchimento automático de dados de cartão e endereço e quais sites podem receber uploads.
Você não precisa da configuração mais rigorosa no primeiro dia - você precisa da configuração com a qual seu escritório pode realmente conviver, aplicada a todos os PCs, em vez de apenas aos três PCs cujos usuários se lembraram de configurá-la.
Verifique a pontuação de conformidade do CIS e corrija as máquinas vermelhas
O Browser Security Plus compara as configurações do navegador de cada computador com os padrões CIS (Center for Internet Security) e STIG e classifica a máquina - altamente vulnerável, vulnerável, de baixo risco ou segura. Isso transforma a segurança do navegador de um sentimento em uma lista.
Classifique os computadores pela pontuação, começando pelo pior. Abra uma máquina vermelha e leia exatamente quais configurações falharam no benchmark, corrija-as no console onde o produto permitir e verifique novamente a pontuação. Esse número de antes e depois também é o relatório mais fácil que você mostrará ao seu chefe – ele prova que o trabalho fez alguma coisa.
Saiba o que esta ferramenta honestamente não pode fazer
O Browser Security Plus gerencia navegadores em computadores que têm seu agente – desktops e laptops de escritório que você possui. Ele não alcança o telefone pessoal ou o PC doméstico de um membro da equipe, não monitora um navegador que um usuário executa a partir de um pendrive fora da lista gerenciada da mesma maneira e não substitui seu antivírus ou firewall.
Um usuário bloqueado com um laptop pessoal e um ponto de acesso telefônico ainda tem uma porta - ela só não é mais a porta do escritório, e não é mais os dados do escritório, se suas outras políticas estiverem fazendo seu trabalho. Use o console para fechar as portas que você possui e use uma política de escritório por escrito para o resto.
🏷️Topic Search Variables & Keywords
🎙️ Transcrição completa - toque para expandir
Guia de solução de problemas e soluções passo a passo - Guia de segurança do navegador ManageEngine. Demonstração na tela do técnico Anshu.
Proteja todos os navegadores do escritório em um console com o ManageEngine Browser Security Plus: controle extensões, bloqueie sites maliciosos, interrompa vazamentos de dados e verifique as pontuações de conformidade do CIS.
(a transcrição termina aqui na página de origem)
❓ Perguntas frequentes
Este tutorial é 100% gratuito para seguir?
Sim! Todos os guias e métodos demonstrados pela Technical Anshu usam recursos gratuitos, legais e educacionais.
Os iniciantes podem seguir este guia?
Com certeza! Cada etapa é demonstrada na tela com instruções detalhadas para que qualquer pessoa possa acompanhar facilmente.
Onde posso fazer perguntas se tiver dúvidas?
Deixe um comentário diretamente no vídeo do YouTube e nossa comunidade e o Técnico Anshu ajudarão você.
🚀 Assista ao tutorial completo no YouTube
🚀 Assista ao tutorial em vídeo passo a passo completo no YouTube: https://www.youtube.com/watch?v=YgOTQqciquk
Inscreva-se no Technical Anshu para suporte de TI, solução de problemas do Windows e gerenciamento de servidores.
▶️ Assistir ao vídeo completo