Belangrijkste punten
- Het beheer van browserpolicies zorgt ervoor dat alle gebruikers, devices en browsers binnen de onderneming veilige en uniforme browserinstellingen hanteren.
- Een krachtige en veilige internetpolicy omvat extensies, wachtwoordopslag, downloads, gegevensoverdracht en machtigingen voor websites.
- Met rolgebaseerde policygroepen kunnen bedrijven de beveiligingsmaatregelen afstemmen op medewerkers, beheerders, externe medewerkers en BYOD-gebruikers zonder dat dit ten koste gaat van de basisbeveiliging.
- Compliancerapportage zorgt ervoor dat de beveiliging van browsers niet langer op aannames berust, maar op feiten. Dit helpt bij audits en incidentrespons.
- De meest voorkomende tekortkomingen in de browserpolicy hebben betrekking op onbeperkte extensies, niet-bijgehouden browserversies en policies die losstaan van de strategie voor endpoints en identiteit.
Internetbrowsers zijn onmisbaar voor het openen van e-mails, het gebruik van tools om samen te werken, het raadplegen van financiële gegevens en nog veel meer. Het beheer van browserpolicies zorgt voor beschermende, proactieve instellingen om bedrijfsgegevens te beveiligen en met de juiste tools kunt u dit proces voor een groot aantal devices stroomlijnen.
In dit artikel wordt uitgelegd hoe IT-beveiligingsteams een policy voor veilig surfen op de juiste manier kunnen invoeren.
Beveilig uw werkplek door browserpolicy af te dwingen
Browserbeheerplatforms monitoren de browserinstellingen van alle gebruikers en devices en werken deze bij. Hierin staat vastgelegd hoe (externe) werknemers toegang krijgen tot webapps en externe websites met het oog op veilig en consistent internetgebruik.
Waarom is het handhaven van de browserpolicy belangrijk?
Gebruikers werken dagelijks met internetbrowsers om toegang te krijgen tot veel van de platforms die ze nodig hebben, maar diezelfde webtools kunnen hen blootstellen aan phishing, malwaredownloads, onveilige extensies en andere online bedreigingen.
Het beheer van browserpolicies standaardiseert de instellingen van webtools, wat leidt tot consistentie en een betere beveiliging. Zonder deze beveiligingsmaatregelen worden organisaties het slachtoffer van verouderde browsers, niet-goedgekeurde extensies, onbeheerde wachtwoordopslag en nog veel meer.
Wat moet er in een policy voor veilig surfen staan?
Geef in uw plan voor het beheer van browserpolicies duidelijk het volgende aan:
- goedgekeurde browsers
- toegestane browserversies
- workflows voor browserupdates
- goedgekeurde extensies
- geblokkeerde extensies
- goedkeuringsproces voor persoonlijke profielen (indien van toepassing)
- goedkeuringsproces voor browsersynchronisatie (indien van toepassing)
- wachtwoordopslagpolicy
- beperkingen op het type downloads
- controles voor het uploaden van bestanden
- site-uitzonderingen
- policy voor gevoelige gegevens
- policy voor eventlogs van de browser
- workflows voor uitzonderingsverzoeken
- instructies bij verdachte pagina’s
Met policybeheer verkleint u de risico’s in uw browserbeveiliging
Uw plan voor het beheer van browserpolicies moet de meest voorkomende risico’s in moderne omgevingen wegnemen. Een aantal risico’s op een rij:
- Phishing: pogingen om via sociale manipulatie informatie te stelen
- Malicious redirects: pop-ups en valse links die naar schadelijke downloads leiden
- Malvertising: een overvloed aan advertenties op het scherm die schadelijke links bevatten
- Drive-by downloads: snelle downloads die een systeem infecteren
- Browser hijacking: schadelijke downloads die op de achtergrond wijzigingen aanbrengen in de instellingen van uw browser
- Credential theft: pogingen om zakelijke inloggegevens of persoonlijke wachtwoorden te stelen
- Excessive permission requests: websites of diensten die buitensporig veel toegang tot het device vereisen
- Browser vulnerabilities: niet-gepatchte webtools die uw aanvalsoppervlak vergroten
- Personal syncs: informatie die onbedoeld is overgedragen naar niet-beheerde persoonlijke devices
💡Belangrijk: policies voor extensies en uitbreidingen moeten aansluiten bij de relevantie voor actuele workloads, toezicht houden op de machtigingen die ze opvragen en vastleggen welke afdelingen extensies mogen goedkeuren.
⚠️ Let op: machtigingen voor websites kunnen nuttig zijn, maar brengen risico’s met zich mee wanneer ze te ruim worden toegekend. Test de instellingen van de policy altijd voordat u nieuwe toegangsrechten implementeert.
Beheerde browserpolicy voor enterprise-omgevingen
Voor een effectief beheer van browserpolicies is het essentieel een veilige basis op te stellen die rekening houdt met de behoeften van gebruikers en risiconiveaus. Bedrijven bestaan uit meerdere groepen (bijvoorbeeld gewone medewerkers, IT-beheerders, juridische teams), waardoor policygroepen onmisbaar zijn.
Hiermee kunt u de browserervaring perfect aan uw behoeften aanpassen. Webontwikkelaars hebben wellicht behoefte aan ruimere toegang tot extensies en soepelere downloadlimieten dan HR-stagiaires, terwijl verschillende externe medewerkers verschillende navigatiepaden kunnen hebben, elk met hun eigen aangepaste policy.
Er moet ook rekening worden gehouden met normen op het gebied van identiteitsbeheer. Is het toegestaan om wachtwoorden in browsers op te slaan? Hoe worden inloggegevens afgehandeld bij de offboarding van een medewerker? Voer strengere controles uit op beheerdersprofielen en monitor constant de algemene gebruikersactiviteiten met behulp van endpoint-tools.
Voer ten slotte een plan voor de browserpolicy in om ervoor te zorgen dat alleen schone downloads, vooraf goedgekeurde uploads en bestandsoverdrachten vanaf beheerde endpoints plaats kunnen vinden. Dit draagt bij aan de beveiliging van de bedrijfsinfrastructuur, die uit honderden of duizenden devices, servers en databases kan bestaan.
🥷🏻| Centraliseer de belangrijkste aspecten van IT-beheer en verlaag tegelijkertijd uw overhead.
Lees hoe NinjaOne de monitoring van bedrijfsinfrastructuur moderniseert.
Rapportage en compliance van de browserpolicy
Ten slotte moeten IT-specialisten compliance met de policy documenteren, zodat andere technici weten of er veiligheidsmaatregelen zijn toegepast, of er uitzonderingen zijn, welke endpoints afwijken van compliance en nog veel meer.
Op die manier blijft de beveiliging van de endpoints gewaarborgd en krijgen zakelijke partners de gegevens in handen om de huidige oplossingen voor het beheer van browserpolicies te beoordelen.
Vermeld het volgende in uw rapporten:
| Rapport | Wat dit aantoont |
| Status van policy-compliance | Welke gebruikers en devices voldoen aan de vereisten van de browserpolicy |
| Browserversies per device | Waar in uw fleet er verouderde of niet-conforme browserversies in gebruik zijn |
| Geïnstalleerde extensies | Welke webtools aanwezig, goedgekeurd of gemarkeerd zijn in uw browsers |
| Afwijkingen in de browserconfiguratie | In hoeverre de beveiligingsinstellingen afwijken van de goedgekeurde basisinstellingen. |
| Toegangspatronen van externe medewerkers | Hoe niet-beheerde devices via browsers toegang krijgen tot bedrijfsbronnen |
Veelvoorkomende problemen waarmee IT-leiders te maken hebben
Onbeperkte extensies toestaan
Extensies vragen standaard om uitgebreide machtigingen. Zonder voorafgaande goedkeuring kan niet-gecontroleerde code van derden vrijelijk worden uitgevoerd in elke beheerde browser, waardoor uw beveiligingsniveau wordt aangetast.
Browserversies niet bijhouden
Als een browser niet is bijgewerkt, is deze waarschijnlijk niet beveiligd. Zonder versierapportage en strikte updateregels kunnen kwetsbare browsers in uw omgeving grote schade aanrichten voordat er een oplossing is gevonden.
Toegang voor BYOD en externe medewerkers negeren
Niet-beheerde devices beschikken niet over een basisnorm voor beveiliging. Externe medewerkers, BYOD-gebruikers en anderen die via niet-gecontroleerde devices toegang krijgen tot bedrijfsbronnen, vormen een risico op het gebied van inloggegevens dat buiten het bereik van uw plan voor het beheer van browserpolicies valt.
Afwijkingen van de browserpolicy niet monitoren
Endpoints kunnen in de loop van de tijd natuurlijk afwijken van vooraf goedgekeurde beveiligingsconfiguraties. Deze tekortkomingen op het gebied van compliance kunnen tijdens audits aan het licht komen of de gevolgen van incidenten in de praktijk verergeren.
De browserpolicy loskoppelen van de strategie voor endpoints en identiteit
Browsercontroles en endpoint management gaan hand in hand. Koppel uw policies aan de status van devices en identiteitsproviders voor volledig IT-inzicht op zowel device- als sessieniveau.
Stroomlijn het beheer van browserpolicies met gecentraliseerde endpointtools
Het beheer van browserpolicies draagt bij aan veilig internetgebruik op de werkplek. Een uitgangspunt vaststellen op basis van productiviteitsbehoeften en tegelijkertijd voorbereidingen treffen voor veelvoorkomende risico’s is alvast een goed begin. IT-teams kunnen hun werk eenvoudiger maken door de status van devices consequent te monitoren en maken zo tijd vrij voor projecten die gericht zijn op groei.
Verwante onderwerpen:
