Punti chiave
- La gestione dei browser consente agli MSP di proteggere e gestire i browser dei clienti su larga scala attraverso configurazioni standardizzate in tutti gli ambienti dei clienti.
- Gli MSP hanno bisogno di una strategia di gestione dei browser per ridurre su larga scala i rischi per la sicurezza legati ai browser.
- La gestione dei browser integra la gestione degli endpoint, le operazioni di sicurezza e i flussi di lavoro relativi alla conformità.
- Gli MSP dovrebbero standardizzare i livelli minimi di sicurezza dei browser prima di personalizzare i controlli per ciascun cliente.
La gestione dei browser per gli MSP è diventata un elemento fondamentale nella protezione degli ambienti dei clienti. Questa è ormai la realtà, soprattutto oggi, molte attività aziendali vengono svolte nei browser parallelamente alle applicazioni desktop. Ciò comporta alcune sfide operative, come garantire la sicurezza delle istanze del browser in diversi ambienti client senza che ciò richieda costanti controlli manuali da parte dei tecnici.
In questo articolo vedremo come la gestione dei browser debba sempre andare di pari passo con la sicurezza e in cosa consiste tale processo, perché è importante per i fornitori di servizi gestiti e in che modo si inserisce nelle strategie relative ai servizi gestiti.
Che cos’è la gestione dei browser per gli MSP?
La gestione dei browser per gli MSP consiste nell’amministrazione strutturata delle impostazioni, delle versioni, delle estensioni, dei profili e dei criteri dei browser negli ambienti, sui dispositivi e per gli utenti dei clienti gestiti da un MSP. Fornisce un approccio coerente per l’applicazione e la gestione dei criteri relativi ai browser in tutti gli ambienti client.
La gestione dei browser comprende quanto segue:
- Standard dei browser supportati: definisce i browser approvati e le versioni minime supportate per garantire che i dispositivi gestiti non utilizzino browser obsoleti o non supportati.
- Aggiornamenti automatici: applica automaticamente gli aggiornamenti del browser per correggere le vulnerabilità note prima che possano essere sfruttate.
- Configurazioni delle estensioni: aggiungi le estensioni alle liste di autorizzazione e alle liste di blocco per limitare l’esposizione a componenti aggiuntivi del browser rischiosi o inaffidabili.
- Profili: applica restrizioni alla sincronizzazione e profili browser gestiti per impedire che i dati aziendali vengano mescolati con quelli degli account personali.
- Impostazioni dei permessi del sito: configura le autorizzazioni dei siti e le restrizioni relative al download e all’upload per controllare le modalità di accesso dei siti web alle risorse del browser e le modalità con cui gli utenti possono trasferire dati tramite il browser.
- Controlli di integrità del browser: individua e segnala i problemi che potrebbero compromettere la sicurezza e l’affidabilità del browser, fornendo ai tecnici una panoramica completa dello stato di sicurezza del browser in tutti gli ambienti client.
Perché gli MSP hanno bisogno di una strategia di gestione dei browser
Gli MSP operano contemporaneamente per conto di numerosi clienti. Ciò richiede una solida strategia di gestione dei browser, poiché un singolo cliente può disporre di centinaia di profili browser su dispositivi che utilizzano sistemi operativi diversi, compresi i dispositivi degli appaltatori e le postazioni di lavoro condivise. Una strategia efficace di gestione dei browser consente di evitare:
- Versioni obsolete dei browser con vulnerabilità note e documentate pubblicamente
- Installazione di estensioni non verificate
- L’accesso dei dipendenti ai propri profili browser personali sui dispositivi aziendali
- Il caricamento di file su piattaforme SaaS o di intelligenza artificiale non autorizzate
- Gli utenti tendono a ignorare gli avvisi di sicurezza del browser più per abitudine che per prudenza
Il ruolo della gestione dei browser nel modello di servizio MSP
Le operazioni di gestione dei browser possono integrarsi con i servizi già offerti dagli MSP. Questo approccio amplia i flussi di lavoro esistenti, massimizzando la produttività senza duplicare gli oneri amministrativi né creare processi gestionali separati.
La gestione del browser si collega in genere a:
Monitoraggio basato su endpoint e RMM
Le piattaforme di monitoraggio e gestione remota (RMM) Endpoint sono configurate per monitorare i dispositivi. A seconda della piattaforma e della sua configurazione, gli amministratori possono inoltre monitorare le informazioni relative ai browser, quali le versioni installate, lo stato degli aggiornamenti o la conformità ai criteri aziendali.
MDM
Le piattaforme di gestione dei dispositivi mobili (MDM) rappresentano una soluzione ideale per l’applicazione dei criteri relativi ai dispositivi, in particolare negli scenari che prevedono l’uso di dispositivi mobili e il modello BYOD (Bring-Your-Own-Device).
Operazioni di sicurezza
Le attività del browser possono rivelare i primi segnali di una compromissione. Gli strumenti di monitoraggio della sicurezza e i flussi di lavoro per la risposta agli incidenti possono utilizzare questi indicatori per avviare un’indagine o una risposta quando vengono rilevate potenziali minacce.
Reporting di conformità
I settori soggetti a regolamentazione richiedono spesso la documentazione relativa alle misure di sicurezza adottate dalle organizzazioni. La gestione dei browser può contribuire a questo obiettivo fornendo visibilità sulle impostazioni dei browser, sulle configurazioni di sicurezza e sul rispetto degli standard aziendali.
Onboarding e offboarding
Le strategie di gestione dei browser semplificano le procedure di onboarding e di offboarding dal servizio, garantendo che i profili dei browser, le estensioni e le autorizzazioni di accesso vengano assegnati ai nuovi utenti e revocati ai dipendenti o ai collaboratori che lasciano l’azienda.
Misure di sicurezza del browser che gli MSP dovrebbero standardizzare
Una serie di controlli di base applicati in modo coerente offre agli MSP un punto di partenza che può poi essere adattato in base alle esigenze di ciascun cliente. In genere ciò comprende:
- Browser approvati e versioni minime supportate
- Aggiornamenti automatici
- Elenchi di siti autorizzati aggiornati sulla base di revisioni periodiche
- Restrizioni relative a Syn e al riempimento automatico
- Profili di lavoro gestiti
- Impostazioni predefinite per la navigazione sicura
- Limiti di download e upload
I valori di riferimento dovrebbero dipendere dai requisiti di conformità. Ad esempio, i clienti con requisiti di conformità più rigorosi, come quelli del settore finanziario o sanitario, possono ricevere una versione più rigorosa della stessa linea guida. Gli MSP possono raggruppare queste configurazioni di base in un modello riutilizzabile, in modo da non dover ricreare la configurazione da zero per ogni cliente.
Applicare in modo efficace le strategie di gestione dei browser
La gestione dei browser per gli MSP rappresenta un impegno non indifferente, poiché le attività svolte sui browser sono soggette a minacce, ampliando così la superficie di attacco di un’organizzazione. Inoltre, i browser continuano a gestire attività aziendali sempre più sensibili, il che può comportare lacune di sicurezza che una gestione efficace dei browser può contribuire a mitigare. Gli MSP possono standardizzare le configurazioni di base in modo che si adattino al livello di rischio di ciascun cliente. Ciò può ridurre i costi operativi, aiutando al contempo i clienti a mantenere un ambiente di navigazione sicuro.
Argomenti correlati:
- Nascondere o mostrare il controllo delle app e del browser nelle impostazioni di sicurezza di Windows 10
- Che cos’è la modalità kiosk di Chrome e come si configura?
- Consigli da esperti: utilizzo dei GPO per impostare i browser predefiniti
- Gestione delle eccezioni a livello di sito per una maggiore sicurezza in Microsoft Edge
