Керівництво з безпеки браузера ManageEngine
Захистіть кожен офісний браузер з однієї консолі за допомогою ManageEngine Browser Security Plus: керуйте розширеннями, блокуйте шкідливі сайти, зупиняйте витік даних і перевіряйте оцінки відповідності CIS — у тому порядку, який працює, спочатку пілотуйте.
📑Розділи
- Спочатку з’ясуйте, які у вас веб-переглядачі — інвентар консолі для кожного комп’ютера
- Створіть групи політики замість одного гігантського правила — розширення, захист від загроз, витік даних, налаштування
- Дозвольте лише схвалені розширення — спочатку перевірте, а потім розгорніть короткий дозвіл список
- Увімкніть захист від загроз і веб-фільтрацію — заблокований безпечний перегляд, заблоковані категорії, веб-ізоляція
- Застосуйте основи запобігання витоку даних — збереження паролів, автозаповнення та завантаження
- Перевірте оцінку відповідності CIS і виправте червоні машини, спочатку найгірші
- Чого цей інструмент чесно не може зробити — персональні пристрої, браузери USB і обмеження
📋 Огляд і покроковий посібник
Дізнайтеся, які веб-переглядачі насправді встановлено
Ви не можете захистити те, що не врахували. Browser Security Plus розміщує агента на кожному офісному комп’ютері та звітує про всі встановлені там браузери — включно з тими, які ніхто не встановлював у ІТ-спеціалістах, як-от старий Firefox, портативний браузер, що знаходиться в папці завантажень, або три браузери, де в офісному стандарті зазначено один.
Спочатку розгорніть агента в невеликій пілотній групі — достатньо одного відділу — потім відкрийте консоль і прочитайте список браузерів для кожного комп’ютера. Зверніть увагу на веб-переглядачі, які застаріли або не є частиною стандарту вашого офісу.
Створюйте групи політик замість одного гігантського правила
ManageEngine організовує безпеку браузера як політики, які ви створюєте один раз і розгортаєте на групах комп’ютерів. Сфери політики відповідають реальним ризикам: розширення, захист від загроз, запобігання витоку даних і налаштування веб-переглядача — домашня сторінка, закладки та стандартні налаштування, тож кожен ПК запускається з однакового чистого стану.
Почніть із пілотної групи, спостерігайте, що зламається протягом тижня, а потім розширте розгортання.
Дозволити лише схвалені розширення
Розширення — це невеликі програми, які працюють у веб-переглядачі з широкими дозволами — багато з них можуть читати вміст кожної сторінки, яку відкриває користувач. Browser Security Plus дозволяє вам мовчки розповсюджувати схвалені — ваш менеджер паролів, інструмент PDF — блокувати решту та переглядати список дозволів для всього, що вже встановлено.
Перевірте поточний список розширень із консолі, перш ніж щось блокувати, створіть короткий список дозволених разом із співробітниками, які фактично використовують розширення, а потім розгорніть список дозволених для пілотної групи, а потім для всіх.
Увімкніть захист від загроз і веб-фільтрування
Це захист від посилання в електронному листі з підробленим рахунком-фактурою. Захист від загроз утримує власні засоби захисту веб-переглядача — Safe Browsing у Chrome, SmartScreen у Edge — увімкненими та заблокованими, тож користувач не може їх вимкнути.
Веб-фільтрація блокує категорії сайтів, які офісу не потрібно відвідувати, а веб-ізоляція може відкрити ненадійний сайт у вікні ізольованого програмного середовища, тож автозавантаження ніколи не потрапляє на справжній ПК. Примусово ввімкніть безпечний перегляд і SmartScreen для кожного керованого веб-переглядача, спершу заблокуйте явно небезпечні категорії — зловмисне програмне забезпечення, фішинг і нещодавно зареєстровані домени — і використовуйте ізоляцію для невідомих сайтів замість жорсткого блокування, де це пропонує ваше видання.
Застосуйте основи запобігання витоку даних
Той самий браузер, який відкриває ваші офісні програми, може спокійно завантажувати ваші файли на персональний хмарний диск. Політика витоку даних стосується повсякденних витоків: збереження паролів у веб-переглядачі, автозаповнення даних картки та адреси, а також сайти, які можуть отримувати завантаження.
Вам не потрібні найсуворіші налаштування в перший день — вам потрібні налаштування, з якими може жити ваш офіс, застосовані до кожного ПК, а не лише до трьох ПК, користувачі яких не забули налаштувати його самостійно.
Перевірте оцінку відповідності CIS і виправте Red Machines
Browser Security Plus перевіряє налаштування веб-переглядача кожного комп’ютера на відповідність стандартам CIS (Центр безпеки в Інтернеті) і STIG і класифікує машину — дуже вразливу, вразливу, низький ризик або безпечну. Це перетворює безпеку веб-переглядача з почуття на список.
Відсортуйте комп’ютери за їхніми оцінками, спочатку найгірші. Відкрийте червону машину та прочитайте, які саме налаштування не пройшли тестування, виправте їх із консолі, де це дозволяє продукт, і повторно перевірте оцінку. Ця цифра «до і після» також є найпростішим звітом, який ви коли-небудь показали своєму босові — він доводить, що робота щось зробила.
Дізнайтеся, чого цей інструмент, правда, не може зробити
Browser Security Plus керує браузерами на комп’ютерах, які мають свого агента — офісних комп’ютерах і ноутбуках, якими ви володієте. Він не досягає особистого телефону чи домашнього комп’ютера співробітника, не стежить за браузером, який користувач запускає з USB-накопичувача поза межами керованого списку, і не замінює ваш антивірус чи брандмауер.
Заблокований користувач із персональним ноутбуком і телефонною точкою доступу все ще має двері — це просто більше не двері офісу та не дані офісу, якщо інші ваші політики виконують свою роботу. Використовуйте консоль, щоб закривати двері, які вам належать, і використовуйте письмову політику офісу для решти.
🏷️Topic Search Variables & Keywords
🎙️ Повна транскрипція — торкніться, щоб розгорнути
Покроковий посібник із усунення несправностей і рішення — Керівництво з безпеки веб-переглядача ManageEngine. Демонстрація на екрані від Technical Anshu.
Захистіть кожен офісний браузер з однієї консолі за допомогою ManageEngine Browser Security Plus: керуйте розширеннями, блокуйте шкідливі сайти, зупиняйте витік даних і перевіряйте оцінки відповідності CIS.
(транскрипт закінчується тут, на вихідній сторінці)
❓ Часті запитання (англійською)
Цей посібник на 100% безкоштовний?
Так! Усі посібники та методи, продемонстровані Technical Anshu, використовують безкоштовні, юридичні та освітні ресурси.
Чи можуть початківці дотримуватися цього посібника?
Абсолютно! Кожен крок демонструється на екрані з докладними інструкціями, тож будь-хто може легко слідувати.
Де я можу поставити запитання, якщо я застряг?
Залиште коментар безпосередньо до відео YouTube, і наша спільнота та Technical Anshu допоможуть вам.
🚀 Перегляньте повний посібник на YouTube
🚀 Перегляньте повний покроковий відеопосібник на YouTube: https://www.youtube.com/watch?v=YgOTQqciquk
Підпишіться на Technical Anshu для ІТ-підтримки, усунення несправностей Windows і керування сервером.
▶️ Переглянути повне відео