Hướng dẫn bảo mật trình duyệt ManagedEngine
Bảo mật mọi trình duyệt văn phòng từ một bảng điều khiển với ManagementEngine Browser Security Plus: kiểm soát các tiện ích mở rộng, chặn các trang web độc hại, ngăn chặn rò rỉ dữ liệu và kiểm tra điểm tuân thủ CIS — trước tiên hãy thử nghiệm theo thứ tự hoạt động.
📑Chương
- Trước tiên, hãy tìm hiểu xem bạn thực sự có trình duyệt nào — kho bảng điều khiển trên mỗi máy tính
- Tạo các nhóm chính sách thay vì một quy tắc khổng lồ — tiện ích mở rộng, bảo vệ khỏi mối đe dọa, rò rỉ dữ liệu, tùy chỉnh
- Chỉ cho phép các tiện ích mở rộng đã được phê duyệt — trước tiên hãy kiểm tra, sau đó triển khai danh sách cho phép ngắn
- Bật tính năng bảo vệ khỏi mối đe dọa và lọc web — duyệt web an toàn đã khóa, danh mục bị chặn, web cách ly
- Áp dụng các kiến thức cơ bản về ngăn chặn rò rỉ dữ liệu — lưu mật khẩu, tự động điền và tải lên
- Kiểm tra điểm tuân thủ CIS và sửa các máy màu đỏ, tệ nhất là trước tiên
- Những gì công cụ này thực sự không thể làm được — thiết bị cá nhân, trình duyệt USB và các giới hạn
📋 Tổng quan & Hướng dẫn từng bước
Tìm hiểu những trình duyệt nào được cài đặt thực tế
Bạn không thể bảo mật những gì bạn chưa tính. Browser Security Plus đặt một tác nhân trên mỗi máy tính văn phòng và báo cáo mọi trình duyệt được cài đặt ở đó — bao gồm cả những trình duyệt chưa được ai trong bộ phận CNTT cài đặt, chẳng hạn như Firefox cũ, trình duyệt di động nằm trong thư mục Tải xuống hoặc ba trình duyệt mà tiêu chuẩn văn phòng quy định là một.
Trước tiên, hãy triển khai tác nhân cho một nhóm thí điểm nhỏ — một bộ phận là đủ — sau đó mở bảng điều khiển và đọc bản kiểm kê trình duyệt trên mỗi máy tính. Hãy lưu ý những trình duyệt đã lỗi thời hoặc không nằm trong tiêu chuẩn văn phòng của bạn.
Tạo nhóm chính sách thay vì một quy tắc khổng lồ
ManagerEngine tổ chức bảo mật trình duyệt dưới dạng các chính sách mà bạn xây dựng một lần và triển khai cho các nhóm máy tính. Các lĩnh vực chính sách tuân theo những rủi ro thực sự: tiện ích mở rộng, bảo vệ khỏi mối đe dọa, ngăn chặn rò rỉ dữ liệu và tùy chỉnh trình duyệt — trang chủ, dấu trang và cài đặt tiêu chuẩn, vì vậy mọi PC đều bắt đầu từ trạng thái sạch sẽ như nhau.
Bắt đầu với nhóm thử nghiệm, xem những gì tạm dừng trong một tuần, sau đó mở rộng triển khai.
Chỉ cho phép các tiện ích mở rộng được phê duyệt
Tiện ích mở rộng là các chương trình nhỏ chạy bên trong trình duyệt với nhiều quyền — nhiều tiện ích có thể đọc nội dung của mọi trang mà người dùng mở. Browser Security Plus cho phép bạn âm thầm phân phối những tiện ích đã được phê duyệt — trình quản lý mật khẩu, công cụ PDF của bạn — chặn phần còn lại và xem danh sách quyền của mọi thứ đã được cài đặt.
Kiểm tra danh sách tiện ích mở rộng hiện tại từ bảng điều khiển trước khi chặn bất kỳ thứ gì, xây dựng danh sách cho phép ngắn cùng với nhân viên thực sự sử dụng tiện ích mở rộng, sau đó triển khai danh sách cho phép cho nhóm thử nghiệm và sau đó cho mọi người.
Bật tính năng chống mối đe dọa và lọc web
Đây là lá chắn chống lại liên kết trong email hóa đơn giả. Tính năng chống mối đe dọa duy trì khả năng phòng vệ của chính trình duyệt — Duyệt web an toàn trong Chrome, SmartScreen trong Edge — được bật và khóa nên người dùng không thể tắt chúng.
Lọc web chặn các danh mục trang web mà văn phòng không có quyền truy cập và tính năng cách ly web có thể mở một trang web không đáng tin cậy bên trong cửa sổ hộp cát, do đó, bản tải xuống theo từng ổ đĩa sẽ không bao giờ xuất hiện trên PC thực. Buộc duyệt web an toàn và bật SmartScreen cho mọi trình duyệt được quản lý, trước tiên hãy chặn các danh mục rõ ràng là nguy hiểm — phần mềm độc hại, lừa đảo và các miền mới đăng ký — đồng thời sử dụng tính năng cách ly đối với các trang web không xác định thay vì chặn cứng mà phiên bản của bạn cung cấp.
Áp dụng kiến thức cơ bản về ngăn chặn rò rỉ dữ liệu
Chính trình duyệt mở ứng dụng văn phòng của bạn có thể tải tệp của bạn lên ổ đĩa đám mây cá nhân một cách lặng lẽ. Chính sách rò rỉ dữ liệu bao gồm các vấn đề rò rỉ hàng ngày: lưu mật khẩu trong trình duyệt, tự động điền dữ liệu thẻ và địa chỉ cũng như những trang web nào có thể nhận nội dung tải lên.
Bạn không cần cài đặt nghiêm ngặt nhất vào ngày đầu tiên — bạn cần cài đặt mà văn phòng của bạn thực sự có thể chấp nhận được, áp dụng cho mọi PC thay vì chỉ ba PC mà người dùng nhớ tự định cấu hình.
Kiểm tra Điểm tuân thủ CIS và Sửa lỗi máy đỏ
Browser Security Plus đánh giá cài đặt trình duyệt của từng máy tính theo tiêu chuẩn CIS (Trung tâm bảo mật Internet) và STIG cũng như xếp loại máy — rất dễ bị tổn thương, dễ bị tấn công, rủi ro thấp hoặc an toàn. Điều đó biến bảo mật trình duyệt từ cảm giác thành một danh sách.
Sắp xếp máy tính theo điểm số, tệ nhất trước tiên. Mở một máy màu đỏ và đọc chính xác cài đặt nào không đạt điểm chuẩn, sửa chúng từ bảng điều khiển nơi sản phẩm cho phép và kiểm tra lại điểm. Con số trước và sau đó cũng là báo cáo dễ dàng nhất mà bạn từng trình cho sếp của mình — nó chứng tỏ công việc đã làm được điều gì đó.
Biết rõ công cụ này thực sự không thể làm gì
Browser Security Plus quản lý các trình duyệt trên máy tính có tác nhân của nó — máy tính để bàn văn phòng và máy tính xách tay mà bạn sở hữu. Nó không truy cập vào điện thoại cá nhân hoặc PC ở nhà của nhân viên, nó không xem trình duyệt mà người dùng chạy từ thẻ USB bên ngoài danh sách được quản lý theo cách tương tự và nó không thay thế phần mềm chống vi-rút hoặc tường lửa của bạn.
Người dùng bị chặn có máy tính xách tay cá nhân và điểm phát sóng điện thoại vẫn có cửa — cửa đó không còn là cửa văn phòng và không còn là dữ liệu của văn phòng nếu các chính sách khác của bạn đang thực hiện công việc của chúng. Hãy sử dụng bảng điều khiển để đóng những cánh cửa mà bạn sở hữu và sử dụng chính sách văn phòng bằng văn bản cho những việc còn lại.
🏷️Topic Search Variables & Keywords
🎙️ Bản ghi đầy đủ — nhấn để mở rộng
Hướng dẫn khắc phục sự cố và giải pháp từng bước - Hướng dẫn bảo mật trình duyệt ManaEngine. Bản trình diễn trên màn hình của Anshu kỹ thuật.
Bảo mật mọi trình duyệt văn phòng từ một bảng điều khiển với ManagedEngine Browser Security Plus: kiểm soát các tiện ích mở rộng, chặn các trang web độc hại, ngăn chặn rò rỉ dữ liệu và kiểm tra điểm tuân thủ CIS.
(bản ghi kết thúc ở đây trên trang nguồn)
❓ Câu hỏi thường gặp
Hướng dẫn này có miễn phí 100% để làm theo không?
Có! Tất cả hướng dẫn và phương pháp do Tech Anshu trình bày đều sử dụng tài nguyên giáo dục, hợp pháp và miễn phí.
Người mới bắt đầu có thể làm theo hướng dẫn này không?
Hoàn toàn có thể! Mỗi bước đều được thể hiện trên màn hình với hướng dẫn chi tiết để mọi người có thể làm theo dễ dàng.
Tôi có thể đặt câu hỏi ở đâu nếu gặp khó khăn?
Hãy để lại nhận xét trực tiếp trên video YouTube và cộng đồng của chúng tôi cũng như Anshu kỹ thuật sẽ giúp bạn.
🚀 Xem Hướng dẫn đầy đủ trên YouTube
🚀 Xem video hướng dẫn từng bước đầy đủ trên YouTube: https://www.youtube.com/watch?v=YgOTQqciquk
Đăng ký Anshu kỹ thuật để được hỗ trợ CNTT, khắc phục sự cố Windows và quản lý máy chủ.
➡️ Xem toàn bộ Video