انجن براؤزر سیکیورٹی گائیڈ کا نظم کریں۔
ManageEngine Browser Security Plus کے ساتھ ایک کنسول سے ہر آفس براؤزر کو محفوظ بنائیں: ایکسٹینشنز کو کنٹرول کریں، نقصان دہ سائٹس کو روکیں، ڈیٹا لیکس کو روکیں اور CIS کمپلائنس اسکور چیک کریں — اس ترتیب میں جو کام کرتا ہے، پہلے پائلٹ کریں۔
📑ابواب
- سب سے پہلے، معلوم کریں کہ آپ کے پاس اصل میں کون سے براؤزرز ہیں — کنسول انوینٹری فی کمپیوٹر
- ایک بڑے اصول کے بجائے پالیسی گروپس بنائیں — ایکسٹینشنز، خطرے سے تحفظ، ڈیٹا لیکیج، کسٹمائزیشن
- پہلے شارٹ ایکسٹینشنز کی اجازت دیں، پھر صرف توسیع کی اجازت دیں فہرست
- خطرے سے تحفظ اور ویب فلٹرنگ کو آن کریں — مقفل محفوظ براؤزنگ، مسدود زمرہ جات، ویب آئسولیشن
- ڈیٹا لیکیج سے بچاؤ کی بنیادی باتوں کو لاگو کریں — پاس ورڈ کی بچت، آٹو فل اور اپ لوڈز
- CIS کمپلائنس سکور کو چیک کریں اور ریڈ مشینوں کو ٹھیک کریں، سب سے پہلے، یہ USB ٹول، سب سے پہلے، ذاتی طور پر یہ براؤزر نہیں کر سکتا ہے اور حدود
📋 جائزہ اور مرحلہ وار گائیڈ
معلوم کریں کہ کون سے براؤزرز دراصل انسٹال ہیں براؤزر سیکیورٹی پلس ہر دفتر کے کمپیوٹر پر ایک ایجنٹ رکھتا ہے اور وہاں نصب ہر براؤزر کی اطلاع دیتا ہے — جس میں IT میں کسی نے انسٹال نہیں کیا ہے، جیسے کہ ایک پرانا Firefox، ایک پورٹیبل براؤزر جو ڈاؤن لوڈز فولڈر میں بیٹھا ہے، یا تین براؤزر جہاں آفس اسٹینڈرڈ ایک کہتا ہے۔ ان براؤزرز کو نوٹ کریں جو پرانے ہیں یا آپ کے دفتری معیار کا حصہ نہیں ہیں۔📌 وہ انوینٹری لسٹ ہر چیز کا فیصلہ کرتی ہے: Chrome کے لیے لکھی گئی پالیسی کا پی سی کے لیے کوئی مطلب نہیں ہے جو 2022 سے بغیر پیچ والے براؤزر میں اپنی بینکنگ کرتا ہے۔
ایک جائنٹ رول کے بجائے پالیسی گروپس بنائیں
ManageEngine براؤزر سیکیورٹی کو ان پالیسیوں کے طور پر منظم کرتا ہے جو آپ ایک بار بناتے ہیں اور کمپیوٹر کے گروپس میں تعینات کرتے ہیں۔ پالیسی کے شعبے حقیقی خطرات کی پیروی کرتے ہیں: ایکسٹینشنز، خطرے سے تحفظ، ڈیٹا لیکیج کی روک تھام، اور براؤزر کی حسب ضرورت — ہوم پیج، بُک مارکس اور معیاری سیٹنگز، لہذا ہر پی سی ایک ہی صاف حالت سے شروع ہوتا ہے۔
پائلٹ گروپ کے ساتھ شروع کریں، دیکھیں کہ ایک ہفتے تک کیا وقفہ ہوتا ہے، پھر تعیناتی کو وسیع کریں۔
صرف منظور شدہ ایکسٹینشنز کی اجازت دیں
ایکسٹینشن چھوٹے پروگرام ہیں جو وسیع اجازتوں کے ساتھ براؤزر کے اندر چلتے ہیں — بہت سے صارف کے کھولنے والے ہر صفحے کا مواد پڑھ سکتے ہیں۔ براؤزر سیکیورٹی پلس آپ کو خاموشی سے منظور شدہ کو تقسیم کرنے دیتا ہے — آپ کا پاس ورڈ مینیجر، آپ کا پی ڈی ایف ٹول — باقی کو مسدود کریں، اور پہلے سے انسٹال کردہ کسی بھی چیز کی اجازت کی فہرست دیکھیں۔
کسی بھی چیز کو بلاک کرنے سے پہلے کنسول سے موجودہ ایکسٹینشن لسٹ کا آڈٹ کریں، اصل میں ایکسٹینشن استعمال کرنے والے عملے کے ساتھ مل کر ایک مختصر اجازت کی فہرست بنائیں، پھر اجازت کی فہرست کو پائلٹ گروپ میں تعینات کریں اور اس کے بعد
تھریٹ پروٹیکشن اور ویب فلٹرنگ کو آن کریں
یہ جعلی انوائس ای میل میں لنک کے خلاف شیلڈ ہے۔ خطرے سے تحفظ براؤزر کے اپنے دفاع کو برقرار رکھتا ہے — کروم میں سیف براؤزنگ، ایج میں اسمارٹ اسکرین — کو آن اور لاک کیا جاتا ہے، لہذا صارف انہیں بند نہیں کر سکتا۔
ویب فلٹرنگ ان سائٹس کے زمرے کو روکتی ہے جن کا دفتر میں کوئی کاروبار نہیں ہے، اور ویب آئسولیشن سینڈ باکسڈ ونڈو کے اندر ناقابل اعتماد سائٹ کو کھول سکتی ہے۔ ہر منظم براؤزر کے لیے محفوظ براؤزنگ اور اسمارٹ اسکرین کو زبردستی آن کریں، پہلے واضح طور پر خطرناک زمروں کو بلاک کریں — میلویئر، فشنگ اور نئے رجسٹرڈ ڈومینز — اور نامعلوم سائٹس کے لیے کسی ہارڈ بلاک کے بجائے تنہائی کا استعمال کریں جہاں آپ کا ایڈیشن پیش کرتا ہے۔ نئی فشنگ سائٹس کسی بھی بلاک لسٹ اپ ڈیٹس سے زیادہ تیزی سے ظاہر ہوتی ہیں — وہ عملہ جو عجیب ای میل پر کلک کرنے کے بجائے اس کی اطلاع دیتے ہیں وہ تحفظ کا حصہ رہتے ہیں۔