Puntos clave
- La gestión de navegadores ayuda a los MSP a proteger y gestionar navegadores de clientes a gran escala mediante configuraciones estandarizadas en todos sus entornos.
- Los MSP necesitan una estrategia para gestionar los navegadores y reducir los riesgos de seguridad asociados a ellos a gran escala.
- La gestión de navegadores complementa la gestión de endpoints, las operaciones de seguridad y los flujos de cumplimiento normativo.
- Los MSP deberían estandarizar las bases de seguridad de los navegadores antes de personalizarlos para cada cliente.
La gestión de navegadores para los MSP se ha convertido en un factor clave para proteger los entornos de los clientes. Esto es una realidad, especialmente en la actualidad, cuando muchas actividades empresariales tienen lugar en los navegadores, junto con las aplicaciones de escritorio. Esto plantea retos operativos, como proteger las instancias del navegador en múltiples entornos de cliente sin requerir revisiones manuales constantes de los técnicos.
En este artículo analizaremos qué relación debe establecerse entre la gestión de navegadores y la seguridad, qué implica este proceso, por qué es importante para los proveedores de servicios gestionados y cómo encaja en las estrategias de servicios gestionados.
¿Qué es la gestión de navegadores para los MSP?
La gestión de navegadores para los MSP es la administración estructurada de las configuraciones, versiones, extensiones, perfiles y políticas de navegadores en todos los entornos de clientes, dispositivos y usuarios que gestiona un MSP. Proporciona un método coherente para aplicar y gestionar políticas de navegador en todos los entornos de cliente.
La gestión de navegadores abarca lo siguiente:
- Estándares de navegador autorizados: define los navegadores autorizados y las versiones mínimas compatibles para garantizar que los dispositivos gestionados no utilicen navegadores obsoletos o incompatibles.
- Actualizaciones automáticas: aplica automáticamente actualizaciones del navegador para parchear vulnerabilidades conocidas antes de ser explotadas.
- Configuraciones de extensiones: añade extensiones a las listas de permitidos y de bloqueados para limitar la exposición a complementos del navegador de riesgo o poco fiables.
- Perfiles: aplica restricciones para la sincronización y perfiles de navegador gestionados y evita que los datos de la empresa se mezclen con las cuentas personales.
- Configuración de permisos de sitios web: configura los permisos de sitios web y restricciones de descarga y carga para controlar cómo acceden los sitios web a los recursos del navegador y cómo pueden los usuarios transferir datos mediante el navegador.
- Comprobaciones de integridad del navegador: detecta y notifica sobre problemas que puedan afectar a la seguridad y la fiabilidad del navegador, proporcionando a los técnicos una visibilidad del estado de seguridad del navegador en todos los entornos de los clientes.
Por qué los MSP necesitan una estrategia de gestión de navegadores
Los MSP operan simultáneamente con múltiples clientes. Esto requiere una estrategia sólida de gestión de navegadores, ya que un solo cliente puede tener cientos de perfiles de navegador en distintos dispositivos con diferentes sistemas operativos, incluidos los dispositivos de los contratistas y las estaciones de trabajo compartidas. Una estrategia eficaz de gestión de navegadores evita:
- Versiones obsoletas de navegadores con vulnerabilidades conocidas y documentadas públicamente
- Instalación de extensiones no revisadas
- Empleados que inician sesión en perfiles personales del navegador en los dispositivos de trabajo
- Subir archivos a plataformas SaaS o de IA no autorizadas
- Usuarios que eluden las advertencias de seguridad del navegador de forma habitual, en lugar de por precaución.
¿Dónde encaja la gestión de navegadores en el modelo de servicios de un MSP?
Las operaciones de gestión de navegadores pueden integrarse con los servicios que los MSP ya ofrecen. Este método amplía los flujos de trabajo existentes, permitiendo maximizar la productividad sin duplicar el esfuerzo administrativo ni la creación de procesos de gestión independientes.
La gestión del navegador habitualmente se conecta con:
Supervisión basada en endpoints y RMM
Las plataformas de supervisión y gestión remotas (RMM) y de endpoint están configuradas para supervisar dispositivos. En función de la plataforma y su configuración, los administradores también pueden supervisar información relacionada con los navegadores, como versiones instaladas, estado de las actualizaciones o cumplimiento de las políticas de la organización.
MDM
Las plataformas de gestión de dispositivos móviles (MDM) son una solución ideal para aplicar políticas de dispositivos, especialmente en entornos móviles y de dispositivos propios (BYOD).
Operaciones de seguridad
Las actividades del navegador presentan los primeros indicios de un posible compromiso. Las herramientas de supervisión de seguridad y los flujos de respuesta ante incidentes pueden utilizar estos indicadores para investigar o responder cuando se detectan posibles amenazas.
Creación de informes de conformidad
Los sectores regulados suelen exigir documentación sobre los controles de seguridad que han aplicado las organizaciones. La gestión de navegadores contribuye a ello al ofrecer visibilidad sobre los ajustes de los navegadores, las configuraciones de seguridad y el cumplimiento de los estándares de la organización.
Incorporación y baja
Las estrategias de gestión de navegadores agilizan los procesos de incorporación y baja, al garantizar el aprovisionamiento de perfiles de navegador, extensiones y permisos de acceso a los nuevos usuarios, y su revocación para las bajas de los empleados o contratistas.
Controles de seguridad del navegador que los MSP deberían estandarizar
Un conjunto básico de controles aplicados coherentemente ofrece a los MSP un punto de partida que puede ajustarse según el cliente. En general, esto incluye:
- Navegadores y versiones mínimas compatibles
- Actualizaciones automáticas
- Listas de extensiones permitidas actualizadas tras revisiones periódicas
- Restricciones de sincronización y autocompletado
- Perfiles de trabajo gestionados
- Estándares de navegación segura
- Restricciones de descarga y subida de archivos
Las bases dependerán de los requisitos de cumplimiento. Por ejemplo, los clientes con requisitos de cumplimiento más estrictos, como los del sector financiero o sanitario, recibirán una versión más estricta de la misma base. Los MSP pueden agrupar estas bases en una plantilla reutilizable, de modo que no tengan que crear la configuración desde cero para cada cliente.
Implementación eficaz de las estrategias de gestión de navegadores
La gestión de los navegadores para los MSP es una tarea compleja, dado que las actividades de los navegadores son vulnerables a amenazas, aumentando así la superficie de ataque de una organización. Además, los navegadores son el medio utilizado para actividades empresariales críticas, generando riesgos de seguridad que una gestión eficaz de los navegadores puede mitigar. Los MSP pueden estandarizar las configuraciones base adaptadas al nivel de riesgo de cada cliente. Esto reduce los costes operativos y, al mismo tiempo, permite que los clientes mantengan un entorno de navegación seguro.
Temas relacionados:
- Cómo ocultar o mostrar el control de aplicaciones y navegador de Seguridad de Windows en Windows 10
- ¿Qué es el modo quiosco de Chrome y cómo se configura?
- Consejos de expertos: uso de GPO para configurar los navegadores predeterminados
- Gestión de excepciones de sitios web para mejorar la seguridad en Microsoft Edge
