คู่มือการรักษาความปลอดภัยของเบราว์เซอร์ ManageEngine
รักษาความปลอดภัยเบราว์เซอร์สำนักงานทุกตัวจากคอนโซลเดียวด้วย ManageEngine Browser Security Plus: ควบคุมส่วนขยาย บล็อกไซต์ที่เป็นอันตราย หยุดข้อมูลรั่วไหล และตรวจสอบคะแนนการปฏิบัติตาม CIS ตามลำดับที่ใช้งานได้ อันดับแรกนำร่อง
📑บทต่างๆ
- ขั้นแรก ค้นหาว่าคุณมีเบราว์เซอร์ใดจริงๆ — คลังคอนโซลต่อคอมพิวเตอร์หนึ่งเครื่อง
- สร้างกลุ่มนโยบายแทนกฎยักษ์กฎเดียว — ส่วนขยาย, การป้องกันภัยคุกคาม, ข้อมูลรั่วไหล, การปรับแต่ง
- อนุญาตเฉพาะส่วนขยายที่ได้รับอนุมัติ — ตรวจสอบก่อน จากนั้นจึงปรับใช้รายการอนุญาตแบบสั้น
- เปิดการป้องกันภัยคุกคามและการกรองเว็บ — การท่องเว็บอย่างปลอดภัยแบบล็อค หมวดหมู่ที่ถูกบล็อก การแยกเว็บ
- ใช้ข้อมูลพื้นฐานในการป้องกันการรั่วไหลของข้อมูล — การบันทึกรหัสผ่าน การป้อนอัตโนมัติ และการอัปโหลด
- ตรวจสอบคะแนนการปฏิบัติตามข้อกำหนดของ CIS และแก้ไขเครื่องสีแดง แย่ที่สุดอันดับแรก
- สิ่งที่เครื่องมือนี้ไม่สามารถทำได้โดยสุจริต — อุปกรณ์ส่วนตัว เบราว์เซอร์ USB และขีดจำกัด
📋 ภาพรวมและคำแนะนำทีละขั้นตอน
ค้นหาว่าเบราว์เซอร์ใดที่ติดตั้งจริง
คุณไม่สามารถรักษาความปลอดภัยสิ่งที่คุณยังไม่ได้นับได้ Browser Security Plus วางเจ้าหน้าที่ไว้ในคอมพิวเตอร์สำนักงานแต่ละเครื่องและรายงานทุกเบราว์เซอร์ที่ติดตั้งที่นั่น รวมถึงเบราว์เซอร์ที่ไม่มีฝ่ายไอทีติดตั้ง เช่น Firefox เก่า เบราว์เซอร์พกพาที่อยู่ในโฟลเดอร์ดาวน์โหลด หรือเบราว์เซอร์สามตัวที่มาตรฐานสำนักงานระบุไว้หนึ่งรายการ
ปรับใช้ตัวแทนกับกลุ่มนำร่องขนาดเล็กก่อน - แผนกเดียวก็เพียงพอแล้ว - จากนั้นเปิดคอนโซลและอ่านรายการเบราว์เซอร์ต่อคอมพิวเตอร์หนึ่งเครื่อง โปรดสังเกตเบราว์เซอร์ที่ล้าสมัยหรือไม่เป็นส่วนหนึ่งของมาตรฐานสำนักงานของคุณ
สร้างกลุ่มนโยบายแทนกฎยักษ์กฎเดียว
ManageEngine จัดระบบการรักษาความปลอดภัยของเบราว์เซอร์เป็นนโยบายที่คุณสร้างครั้งเดียวและปรับใช้กับกลุ่มคอมพิวเตอร์ ขอบเขตของนโยบายเป็นไปตามความเสี่ยงที่แท้จริง: ส่วนขยาย การป้องกันภัยคุกคาม การป้องกันข้อมูลรั่วไหล และการปรับแต่งเบราว์เซอร์ — หน้าแรก บุ๊กมาร์ก และการตั้งค่ามาตรฐาน ดังนั้นพีซีทุกเครื่องจึงเริ่มต้นจากสถานะที่ปลอดภัยเหมือนกัน
เริ่มต้นด้วยกลุ่มนำร่อง ดูว่ามีอะไรหยุดชะงักในหนึ่งสัปดาห์ จากนั้นขยายการใช้งาน
อนุญาตเฉพาะส่วนขยายที่ได้รับอนุมัติ
ส่วนขยายเป็นโปรแกรมขนาดเล็กที่ทำงานภายในเบราว์เซอร์ที่มีสิทธิ์อนุญาตมากมาย ส่วนขยายจำนวนมากสามารถอ่านเนื้อหาในทุกหน้าที่ผู้ใช้เปิดได้ Browser Security Plus ช่วยให้คุณสามารถแจกจ่ายส่วนขยายที่ได้รับการอนุมัติ — เครื่องมือจัดการรหัสผ่านของคุณ เครื่องมือ PDF ของคุณ — บล็อกส่วนที่เหลือและดูรายการอนุญาตของทุกสิ่งที่ติดตั้งไว้แล้ว
ตรวจสอบรายการส่วนขยายปัจจุบันจากคอนโซลก่อนที่จะบล็อกสิ่งใด ๆ สร้างรายการอนุญาตสั้น ๆ ร่วมกับเจ้าหน้าที่ที่ใช้ส่วนขยายจริง จากนั้นปรับใช้รายการอนุญาตไปยังกลุ่มนำร่องและหลังจากนั้นกับทุกคน
เปิดการป้องกันภัยคุกคามและการกรองเว็บ
นี่คือเกราะป้องกันลิงก์ในอีเมลใบแจ้งหนี้ปลอม การป้องกันภัยคุกคามช่วยให้การป้องกันของเบราว์เซอร์ — Safe Browsing ใน Chrome, SmartScreen ใน Edge — เปิดและล็อค ดังนั้นผู้ใช้จึงไม่สามารถปิดได้
การกรองเว็บจะบล็อกหมวดหมู่ของไซต์ที่สำนักงานไม่ได้เยี่ยมชมธุรกิจ และการแยกเว็บสามารถเปิดไซต์ที่ไม่น่าเชื่อถือภายในหน้าต่างแซนด์บ็อกซ์ ดังนั้นการดาวน์โหลดแบบไดรฟ์จะไม่ลงบนพีซีจริง บังคับให้เรียกดูอย่างปลอดภัยและ SmartScreen สำหรับเบราว์เซอร์ที่มีการจัดการทุกตัว บล็อกหมวดหมู่ที่เป็นอันตรายอย่างเห็นได้ชัดก่อน เช่น มัลแวร์ ฟิชชิ่ง และโดเมนที่จดทะเบียนใหม่ และใช้การแยกสำหรับไซต์ที่ไม่รู้จักแทนฮาร์ดบล็อกที่รุ่นของคุณนำเสนอ
ใช้ข้อมูลเบื้องต้นเกี่ยวกับการป้องกันการรั่วไหลของข้อมูล
เบราว์เซอร์เดียวกับที่เปิดแอป Office ของคุณสามารถอัปโหลดไฟล์ของคุณไปยังไดรฟ์คลาวด์ส่วนตัวได้อย่างเงียบๆ นโยบายการรั่วไหลของข้อมูลครอบคลุมการรั่วไหลในชีวิตประจำวัน: การบันทึกรหัสผ่านในเบราว์เซอร์ การป้อนข้อมูลการ์ดและที่อยู่อัตโนมัติ และไซต์ใดที่อาจได้รับการอัปโหลด
คุณไม่จำเป็นต้องมีการตั้งค่าที่เข้มงวดที่สุดในวันแรก — คุณต้องมีการตั้งค่าที่สำนักงานของคุณสามารถใช้งานจริงได้ และนำไปใช้กับพีซีทุกเครื่อง แทนที่จะเป็นเพียงพีซีสามเครื่องที่ผู้ใช้จำได้ว่ากำหนดค่าด้วยตนเอง
ตรวจสอบคะแนนการปฏิบัติตามข้อกำหนด CIS และแก้ไข Red Machines
Browser Security Plus จะวัดประสิทธิภาพการตั้งค่าเบราว์เซอร์ของคอมพิวเตอร์แต่ละเครื่องเทียบกับมาตรฐาน CIS (Center for Internet Security) และ STIG และให้คะแนนเครื่อง — มีความเสี่ยงสูง มีช่องโหว่ มีความเสี่ยงต่ำ หรือปลอดภัย ซึ่งเปลี่ยนการรักษาความปลอดภัยของเบราว์เซอร์จากความรู้สึกให้เป็นรายการ
จัดเรียงคอมพิวเตอร์ตามคะแนน โดยแย่ที่สุดก่อน เปิดเครื่องสีแดงและอ่านอย่างชัดเจนว่าการตั้งค่าใดที่ไม่ผ่านการวัดประสิทธิภาพ แก้ไขจากคอนโซลที่ผลิตภัณฑ์อนุญาต และตรวจสอบคะแนนอีกครั้ง หมายเลขก่อนและหลังนั้นเป็นรายงานที่ง่ายที่สุดที่คุณจะแสดงให้เจ้านายเห็น ซึ่งพิสูจน์ได้ว่างานนั้นได้ทำอะไรบางอย่าง
รู้ว่าเครื่องมือนี้ทำอะไรไม่ได้จริงๆ
Browser Security Plus จัดการเบราว์เซอร์บนคอมพิวเตอร์ที่มีตัวแทน — เดสก์ท็อปและแล็ปท็อปในสำนักงานที่คุณเป็นเจ้าของ ไม่สามารถเข้าถึงโทรศัพท์ส่วนตัวหรือพีซีที่บ้านของพนักงาน ไม่ดูเบราว์เซอร์ที่ผู้ใช้เรียกใช้จากแท่ง USB ภายนอกรายการที่ได้รับการจัดการในลักษณะเดียวกัน และไม่ได้แทนที่โปรแกรมป้องกันไวรัสหรือไฟร์วอลล์ของคุณ
ผู้ใช้ที่ถูกบล็อกซึ่งมีแล็ปท็อปส่วนตัวและฮอตสปอตของโทรศัพท์ยังคงมีประตูอยู่ - มันไม่ใช่แค่ประตูสำนักงานอีกต่อไป และไม่ใช่ข้อมูลของสำนักงานอีกต่อไป หากนโยบายอื่นของคุณกำลังทำงานอยู่ ใช้คอนโซลเพื่อปิดประตูที่คุณเป็นเจ้าของ และใช้นโยบายสำนักงานที่เป็นลายลักษณ์อักษรสำหรับส่วนที่เหลือ
🏷️Topic Search Variables & Keywords
🎙️ บทถอดเสียงฉบับเต็ม — แตะเพื่อขยาย
คำแนะนำและวิธีแก้ปัญหาทีละขั้นตอน - คู่มือการรักษาความปลอดภัยของเบราว์เซอร์ ManageEngine การสาธิตบนหน้าจอโดย Technical Anshu
รักษาความปลอดภัยเบราว์เซอร์ในสำนักงานทุกเครื่องจากคอนโซลเดียวด้วย ManageEngine Browser Security Plus: ควบคุมส่วนขยาย บล็อกไซต์ที่เป็นอันตราย หยุดข้อมูลรั่วไหล และตรวจสอบคะแนนการปฏิบัติตาม CIS
(การถอดเสียงสิ้นสุดที่นี่ในหน้าแหล่งที่มา)
❓ คำถามที่พบบ่อย (ภาษาอังกฤษ)
บทช่วยสอนนี้ติดตามฟรี 100% หรือไม่
ใช่! คำแนะนำและวิธีการทั้งหมดที่แสดงโดย Technical Anshu นั้นใช้ทรัพยากรทางการศึกษาที่ถูกกฎหมายและฟรี
มือใหม่สามารถทำตามคำแนะนำนี้ได้หรือไม่
แน่นอน! ทุกขั้นตอนจะแสดงบนหน้าจอพร้อมคำแนะนำโดยละเอียด เพื่อให้ทุกคนปฏิบัติตามได้อย่างง่ายดาย
ฉันจะถามคำถามได้ที่ไหนหากติดขัด
แสดงความคิดเห็นโดยตรงบนวิดีโอ YouTube แล้วชุมชนและ Anshu ด้านเทคนิคของเราจะช่วยคุณ
🚀 ดูบทแนะนำแบบเต็มบน YouTube
🚀 ชมวิดีโอบทแนะนำทีละขั้นตอนบน YouTube: https://www.youtube.com/watch?v=YgOTQqciquk
สมัครรับข้อมูลทางเทคนิค Anshu สำหรับการสนับสนุนด้านไอที การแก้ไขปัญหา Windows และการจัดการเซิร์ฟเวอร์
▶️ ดูวิดีโอแบบเต็ม