Belangrijkste punten
- Zowel endpoint management als browserbeheer zijn belangrijk, omdat ze verschillende lagen van hetzelfde aanvalsoppervlak beveiligen. Een tekortkoming in de ene ondermijnt de andere.
- Bij endpoint management wordt de betrouwbaarheid van een device gecontroleerd voordat het werk begint. Bij browserbeheer wordt bepaald wat er met dat vertrouwen gebeurt wanneer het werk eenmaal bezig is.
- Echte bedrijfsbeveiliging ontstaat door deze twee met elkaar te verbinden, in plaats van ze te behandelen als afzonderlijke, op zichzelf staande tools.
De discussie over het verschil tussen endpoint management en browserbeheer is zinloos, aangezien IT-teams de neiging hebben om deze twee tegen elkaar uit te spelen, terwijl beide noodzakelijk zijn.
Het beveiligen van het device betekent niet automatisch dat wat er in de browser gebeurt, ook beveiligd is. Het is moeilijk om de browser te beveiligen als het betreffende endpoint niet vertrouwd is. Endpoint management en browserbeheer lossen verschillende, maar onderling samenhangende problemen op.
Enerzijds kunnen IT-teams met behulp van endpoint management devices en besturingssystemen beheren. Anderzijds biedt browserbeheer IT-teams controle over de browserervaring en de activiteiten op het web.
Wat is endpoint management?
Endpoint management is het beheren en beveiligen van alle devices die verbinding maken met bedrijfssystemen, waaronder laptops, desktopcomputers, mobiele devices en virtuele endpoints.
Endpoint management biedt IT-teams één centrale bron van informatie over wat er in gebruik is, de huidige status en of alles voldoet aan de vereisten van de policy.
Endpoint management is meer dan patchen en software uitrollen. Het omvat ook het beheer van de volledige levenscyclus van devices (van ingebruikname tot uitfasering), geautomatiseerd herstel zodra devices niet meer compliant zijn en probleemoplossing op afstand voor teams die verspreid werken.
Wat is browserbeheer?
Browserbeheer bepaalt hoe browsers zich gedragen zodra een gebruiker aan het werk is: niet alleen of het device in orde is, maar ook wat er tijdens de sessie gebeurt.
Dit omvat onder meer het afdwingen van goedgekeurde browsers en versies, het blokkeren van extensies, het beperken van synchronisatie tot persoonlijke accounts en het beheren van uploads, downloads en machtigingen voor websites.
Dit is vooral belangrijk wanneer gebruikers toegang krijgen tot gevoelige gegevens via SaaS-apps, interne portalen en cloudopslag. Dat is namelijk waar vaak gegevenslekken en shadow IT voorkomen, en tools voor het monitoren van endpointactiviteiten kunnen dit vaak niet op eigen kracht detecteren.
Endpoint management versus browserbeheer
Deze twee zijn niet onderling uitwisselbaar. Ze werken op verschillende niveaus en geven antwoord op verschillende vragen. Endpoint management vraagt of het device betrouwbaar is. Er wordt nagegaan of het device geregistreerd, gepatcht, versleuteld en compliant is.
Aan de andere kant houdt browserbeheer zich bezig met wat er gebeurt zodra de gebruiker aan het werk gaat: welke browser, welke extensies, welke websites, welke handelingen en dergelijke.
Door ze als één geheel te beschouwen, ontstaan er blinde vlekken: een device dat volledig aan de regels voldoet, kan nog steeds informatie lekken via een onbeheerd browserprofiel en een strikt browserbeleid kan niets doen aan verouderde, niet-gepatchte OT.
Bedrijven hebben beide besturingslagen nodig en ze moeten bovendien samenwerken: de ene kan de andere niet vervangen.
Waar endpoint management in uitblinkt
Endpoint management werkt het beste wanneer er een probleem is met het device zelf: nauwkeurigheid van de inventaris, patch compliance, standaardisatie van software, afdwinging van versleuteling en herstel op afstand op grote schaal.
Dit is de laag die, voordat een browsersessie begint, aantoont dat een device veilig is voor gebruik. Dit legt de basis voor vertrouwen waarop het browserbeleid vervolgens is gebaseerd.
Zonder endpoint management beschikt de IT-afdeling niet over een betrouwbare manier om een laptop die compliant is te onderscheiden van een laptop die gecompromitteerd of verouderd is. Dit leidt er dan weer toe dat elke daaropvolgende beveiligingsbeslissing op wankele grond komt te staan.
Waar browserbeheer in uitblinkt
Browserbeheer is daarentegen het meest effectief om te bepalen wat gebruikers doen zodra ze in een sessie zijn. Voorbeelden van beheer zijn onder meer het beperken van risicovolle extensies, het beheren van synchronisatie en profielen, het beperken van downloads en het monitoren van SaaS-activiteiten.
Browserbeheer kan zaken opsporen die endpointtools niet kunnen detecteren, zoals het gebruik van shadow AI via webapps of gegevens die vanuit een goedgekeurde tool naar een persoonlijke tool zijn gekopieerd. Browserbeheer is met name van groot belang voor compliance op het moment dat er toegang tot gegevens wordt verkregen en niet alleen bij het inloggen.
Hoe endpoint management en browserbeheer kunnen samenwerken
Zowel endpoint management als browserbeheer schieten op zichzelf tekort. Endpointtools controleren of een device is bijgewerkt en versleuteld, maar houden geen rekening met wat er binnen een browsersessie gebeurt.
Browsertools kunnen een strikt sessiebeleid afdwingen, maar kunnen een niet-gepatcht besturingssysteem of een gecompromitteerd device daarachter niet repareren.
Het sterkste model brengt de twee met elkaar in verband: de status van devices is van invloed op beslissingen over browsertoegang, browserinzichten kunnen aanleiding geven tot herstel en compliancerapportages zijn op beide gebaseerd.
Een financiële app kan bijvoorbeeld alleen volledige toegang verlenen als het device compliant is en de browser aan de policyvereisten voldoet.
Endpoint management en browserbeheer werken samen
Endpoint management en browserbeheer pakken verschillende aspecten van hetzelfde beveiligingsprobleem aan. De eerste zorgt voor de beveiliging van het device (inventarisatie, patches, software, configuratie en herstel), terwijl de tweede zorgt voor de beveiliging van de browser (instellingen, extensies, profielen, synchronisatie, downloads en gegevensoverdracht via de browser).
Bedrijven hebben beide nodig, omdat modern werken afhankelijk is van betrouwbare devices en gecontroleerde browsersessies. Met endpoint management kan worden gecontroleerd of devices veilig zijn voor gebruik, terwijl browserbeheer ervoor zorgt dat er controle is over wat gebruikers kunnen doen zodra ze toegang hebben tot webapplicaties.
Verwante onderwerpen:
