Руководство по безопасности браузера ManageEngine
Защитите каждый офисный браузер с одной консоли с помощью ManageEngine Browser Security Plus: управляйте расширениями, блокируйте вредоносные сайты, предотвращайте утечки данных и проверяйте показатели соответствия CIS — в том порядке, в котором работает, сначала пилотируйте.
📑Главы
- Сначала выясните, какие браузеры у вас на самом деле — инвентаризация консоли для каждого компьютера.
- Создайте группы политик вместо одного гигантского правила — расширения, защита от угроз, утечка данных, настройка.
- Разрешите только одобренные расширения — сначала проведите аудит, затем разверните короткий список разрешений.
- Включите защиту от угроз и Интернет. фильтрация — заблокированный безопасный просмотр, заблокированные категории, веб-изоляция.
- Примените основы предотвращения утечки данных — сохранение паролей, автозаполнение и загрузка.
- Проверьте соответствие требованиям CIS и исправьте красные машины, в первую очередь худшее.
- Чего этот инструмент, честно говоря, не может сделать — персональные устройства, USB-браузеры и ограничения.
📋 Обзор и пошаговое руководство
Узнайте, какие браузеры на самом деле установлены
Вы не можете защитить то, что не учли. Browser Security Plus размещает агент на каждом офисном компьютере и сообщает о каждом установленном там браузере, включая те, которые никто из ИТ-специалистов не установил, например старый Firefox, портативный браузер, находящийся в папке «Загрузки», или три браузера, где офисный стандарт предусматривает один.
Сначала разверните агент в небольшой пилотной группе — одного отдела достаточно — затем откройте консоль и прочитайте список браузеров для каждого компьютера. Обратите внимание на браузеры, которые устарели или не являются частью стандарта вашего офиса.
Создавайте группы политик вместо одного гигантского правила
ManageEngine организует безопасность браузера в виде политик, которые вы создаете один раз и развертываете на группах компьютеров. Области политики соответствуют реальным рискам: расширения, защита от угроз, предотвращение утечки данных и настройка браузера — домашняя страница, закладки и стандартные настройки, поэтому каждый компьютер запускается в одном и том же чистом состоянии.
Начните с пилотной группы, наблюдайте за тем, что ломается в течение недели, затем расширяйте развертывание.
Разрешить только одобренные расширения
Расширения — это небольшие программы, которые запускаются внутри браузера с широкими разрешениями — многие из них могут читать содержимое каждой страницы, которую открывает пользователь. Browser Security Plus позволяет вам незаметно распространять одобренные расширения — ваш менеджер паролей, ваш PDF-инструмент — блокировать остальные и просматривать список разрешений для всего, что уже установлено.
Проверьте текущий список расширений с консоли, прежде чем блокировать что-либо, создайте короткий список разрешений вместе с сотрудниками, которые фактически используют расширения, затем разверните список разрешений для пилотной группы, а затем для всех.
Включить защиту от угроз и веб-фильтрацию
Это защита от ссылки в поддельном электронном письме со счетом. Защита от угроз сохраняет собственные средства защиты браузера — безопасный просмотр в Chrome, SmartScreen в Edge — включенными и заблокированными, поэтому пользователь не может их отключить.
Веб-фильтрация блокирует категории сайтов, которые офис не посещает, а веб-изоляция может открыть ненадежный сайт внутри изолированного окна, поэтому попутная загрузка никогда не попадает на реальный компьютер. Включите принудительно безопасный просмотр и SmartScreen для каждого управляемого браузера, сначала заблокируйте явно опасные категории — вредоносное ПО, фишинг и новые зарегистрированные домены — и используйте изоляцию для неизвестных сайтов вместо жесткой блокировки, которую предлагает ваше издание.
Примените основы предотвращения утечки данных
Тот же браузер, который открывает ваши офисные приложения, может незаметно загрузить ваши файлы на личный облачный диск. Политика утечки данных охватывает повседневные утечки: сохранение паролей в браузере, автозаполнение карточных и адресных данных, а также определение того, какие сайты могут получать загрузки.
Вам не нужны самые строгие настройки в первый день — вам нужны настройки, с которыми действительно может жить ваш офис, применимые к каждому компьютеру, а не только к трем компьютерам, пользователи которых не забыли настроить их самостоятельно.
Проверьте оценку соответствия CIS и исправьте красные машины
Browser Security Plus сравнивает настройки браузера каждого компьютера со стандартами CIS (Центр интернет-безопасности) и STIG и оценивает машину как высокоуязвимую, уязвимую, с низким уровнем риска или безопасную. Это превращает безопасность браузера из чувства в список.
Отсортируйте компьютеры по их баллам, начиная с худшего. Откройте красную машину и прочитайте, какие именно настройки не прошли тест, исправьте их с консоли, где это позволяет продукт, и повторно проверьте оценку. Эти цифры «до и после» также являются самым простым отчетом, который вы когда-либо показывали своему начальнику: они доказывают, что работа что-то принесла.
Знайте, чего этот инструмент на самом деле не может сделать
Browser Security Plus управляет браузерами на компьютерах, на которых есть свой агент — офисных настольных компьютерах и ноутбуках, которыми вы владеете. Он не доходит до личного телефона или домашнего компьютера сотрудника, не отслеживает браузер, который пользователь запускает с USB-накопителя, за пределами управляемого списка, и не заменяет антивирус или брандмауэр.
У заблокированного пользователя с личным ноутбуком и точкой доступа к телефону все еще есть дверь — просто это уже не дверь офиса и не данные офиса, если другие ваши политики выполняют свою работу. Используйте консоль, чтобы закрыть свои двери, а в остальном используйте письменную офисную политику.
🏷️Topic Search Variables & Keywords
🎙️ Полная расшифровка — коснитесь, чтобы развернуть
Пошаговое руководство по устранению неполадок и решениям — Руководство по безопасности браузера ManageEngine. Демонстрация на экране от технического специалиста Anshu.
Защитите каждый офисный браузер с помощью одной консоли с помощью ManageEngine Browser Security Plus: управляйте расширениями, блокируйте вредоносные сайты, предотвращайте утечку данных и проверяйте показатели соответствия требованиям CIS.
(расшифровка заканчивается здесь, на исходной странице)
❓ Часто задаваемые вопросы (на английском языке)
Является ли это руководство абсолютно бесплатным?
Да! Во всех руководствах и методах, продемонстрированных Техническим Аншу, используются бесплатные, легальные и образовательные ресурсы.
Могут ли новички следовать этому руководству?
Абсолютно! Каждый шаг демонстрируется на экране с подробными инструкциями, поэтому каждый может легко следовать им.
Где я могу задать вопросы, если застрял?
Оставьте комментарий прямо к видео на YouTube, и наше сообщество и технический специалист Anshu помогут вам.
🚀 Посмотрите полное руководство на YouTube
🚀 Посмотрите полное пошаговое видеоруководство на YouTube: https://www.youtube.com/watch?v=YgOTQqciquk
Подпишитесь на техническую поддержку Anshu для ИТ-поддержки, устранения неполадок Windows и управления сервером.
▶️ Посмотреть полное видео