Technical Anshu主页 › 教程 › ManageEngine 浏览器安全
🌐 浏览器安全增强版

ManageEngine浏览器安全指南

使用 ManageEngine Browser Security Plus 从一个控制台保护每个办公室浏览器的安全：控制扩展、阻止恶意站点、阻止数据泄露并检查 CIS 合规性分数 - 按照有效的顺序，首先进行试点。

✍️ Technical Anshu🌐 Browser Security🎧 Multi-Language Audio
ManageEngine浏览器安全指南
🎧 多语言音频: 在视频播放器中，点击 [设置] (⚙️) ➔ [音频轨道] 选择您的首选语言。

📑章节

  1. 首先，找出您实际拥有哪些浏览器 - 每台计算机的控制台清单
  2. 创建策略组而不是一个巨大的规则 - 扩展、威胁防护、数据泄漏、自定义
  3. 仅允许批准的扩展 - 首先审核，然后部署简短的允许列表
  4. 打开威胁防护和网页过滤 -锁定安全浏览、阻止类别、网络隔离
  5. 应用数据泄露防护基础知识 - 密码保存、自动填充和上传
  6. 检查 CIS 合规性分数并修复红色机器，首先修复最坏的机器
  7. 这个工具确实不能做的事情 - 个人设备、USB 浏览器和限制

📋 概述和分步指南

1

找出实际安装了哪些浏览器

您无法保护未计算在内的浏览器。 Browser Security Plus 在每台办公室计算机上放置一个代理，并报告其中安装的每个浏览器 - 包括 IT 部门没有安装的浏览器，例如旧版 Firefox、下载文件夹中的便携式浏览器或办公室标准规定的三个浏览器。

首先将代理部署到一个小型试点组 - ​​一个部门就足够了 - 然后打开控制台并读取每台计算机的浏览器清单。请注意过时的或不属于您办公标准的浏览器。

📌 该清单决定其他一切：为 Chrome 编写的策略对于在 2022 年起在未修补的浏览器中进行银行业务的 PC 没有任何意义。
2

创建策略组而不是一个巨大的规则

ManageEngine 将浏览器安全性组织为您构建一次并部署到计算机组的策略。策略领域遵循真正的风险：扩展、威胁防护、数据泄露防护和浏览器自定义 - 主页、书签和标准设置，因此每台电脑都从相同的干净状态开始。

从试点组开始，观察一周的问题，然后扩大部署。

⚠️ 在第一天向整个办公室推出严格的策略是管理员度过一个非常忙碌的星期一的方式。先试点，然后逐组扩大。
3

仅允许批准的扩展

扩展是在浏览器内运行的具有广泛权限的小程序 - 许多扩展可以读取用户打开的每个页面的内容。 Browser Security Plus 可让您以静默方式分发已批准的扩展程序（您的密码管理器、PDF 工具），阻止其余的扩展程序，并查看已安装的任何内容的权限列表。

在阻止任何内容之前从控制台审核当前扩展程序列表，与实际使用扩展程序的员工一起构建一个简短的允许列表，然后将允许列表部署到试点组，然后部署到每个人。

4

打开威胁防护和网页过滤

这是针对虚假发票电子邮件中的链接的防护措施。威胁防护可保持浏览器自身的防御功能（Chrome 中的安全浏览、Edge 中的 SmartScreen）打开并锁定，因此用户无法将其关闭。

Web 过滤会阻止办公室无业务访问的网站类别，而 Web 隔离可以在沙盒窗口内打开不受信任的网站，因此偷渡式下载永远不会登陆到真正的 PC 上。对每个受管理的浏览器强制启用安全浏览和 SmartScreen，首先阻止明显危险的类别（恶意软件、网络钓鱼和新注册的域），并对未知站点使用隔离，而不是在您的版本提供的情况下进行硬阻止。

📌 指南中的诚实说明：阻止某类网站可以阻止粗心的点击，而不是坚决的攻击者。新的网络钓鱼网站出现的速度比任何黑名单更新都要快——报告奇怪电子邮件而不是点击它的员工仍然是保护的一部分。
5

应用数据泄露防护基础知识

打开您的办公应用程序的同一浏览器可以悄悄地将您的文件上传到个人云驱动器。数据泄露策略涵盖日常泄露：浏览器中的密码保存、卡和地址数据的自动填充以及哪些网站可以接收上传内容。

您不需要在第一天就进行最严格的设置 - 您需要您办公室实际可以接受的设置，应用于每台电脑，而不是仅应用于用户记得自行配置的三台电脑。

6

检查 CIS 合规性分数并修复红色机器

Browser Security Plus 根据 CIS（互联网安全中心）和 STIG 标准对每台计算机的浏览器设置进行基准测试，并对机器进行评级 - 高度易受攻击、易受攻击、低风险或安全。这将浏览器安全性从一种感觉变成了一个列表。

按分数对计算机进行排序，最差的排在前面。打开红色机器并准确读取哪些设置未通过基准测试，从产品允许的控制台修复它们，然后重新检查分数。这个前后数字也是您向老板展示的最简单的报告 - 它证明了工作确实有所作为。

7

知道这个工具确实不能做什么

Browser Security Plus 可管理拥有其代理的计算机（您拥有的办公台式机和笔记本电脑）上的浏览器。它不会到达员工的个人电话或家用电脑，也不会以同样的方式监视用户从托管列表之外的 USB 记忆棒运行的浏览器，并且不会取代您的防病毒软件或防火墙。

拥有个人笔记本电脑和电话热点的被阻止的用户仍然有一扇门 - 如果您的其他策略发挥作用，它就不再是办公室的门，也不再是办公室的数据。使用控制台关闭您拥有的门，其余的使用书面的办公室政策。

✅ 不管怎样，在推出之前告诉人们：批准的扩展程序会静默安装，安全浏览只会保持开启状态，因此员工大多只会在某些内容被阻止时注意到 - 一条五行通知可以节省 50 个支持电话。

🏷️Topic Search Variables & Keywords

🔍 ManageEngine🔍 Browser Security Plus🔍 Browser Security🔍 CIS Compliance🔍 Extension Control🔍 Threat Protection🔍 Web Filtering🔍 Data Leakage Prevention🔍 Safe Browsing🔍 SmartScreen🔍 Browser Policy🔍 TechnicalAnshu
🎙️ 完整文字记录 — 点击展开

分步故障排除指南和解决方案 - ManageEngine 浏览器安全指南。技术安舒的屏幕演示。

使用 ManageEngine Browser Security Plus 从一个控制台保护每个办公浏览器的安全：控制扩展、阻止恶意站点、阻止数据泄漏并检查 CIS 合规性分数。

（文字记录在源页面上结束）

❓ 常见问题（英文）

本教程 100% 免费学习吗？

是的！技术安数演示的所有指南和方法均使用免费、合法和教育资源。

初学者可以遵循本指南吗？

当然可以！每个步骤都在屏幕上演示并附有详细说明，以便任何人都可以轻松遵循。

如果遇到困难，我可以在哪里提问？

直接在 YouTube 视频上发表评论，我们的社区和技术安舒将为您提供帮助。

🚀 在 YouTube 上观看完整教程

🚀 在 YouTube 上观看完整分步视频教程：https://www.youtube.com/watch?v=YgOTQqciquk

订阅 Technical Anshu 以获取 IT 支持、Windows 故障排除和服务器管理。

▶️观看完整视频
本教程基于技术安叔的 ManageEngine 浏览器安全指南视频 • 遇到任何步骤卡住了吗？在视频评论中提问——你会在那里得到帮助🙏