Belangrijkste punten
- Met browserbeheer kunnen MSP’s de browsers van klanten op grote schaal beveiligen en beheren door middel van gestandaardiseerde configuraties in alle klantomgevingen.
- MSP’s hebben een strategie voor browserbeheer nodig om browsergerelateerde beveiligingsrisico’s op grote schaal te verminderen.
- Browserbeheer vormt een aanvulling op endpoint management, beveiligingsactiviteiten en complianceworkflows.
- MSP’s moeten de basisnormen voor browserbeveiliging standaardiseren voordat ze de beveiligingsmaatregelen voor elke klant op maat afstemmen.
Browserbeheer voor MSP’s is een essentieel onderdeel geworden van de beveiliging van klantomgevingen. Dit is vandaag de realiteit geworden nu veel zakelijke activiteiten zowel in browsers als in desktopapplicaties plaatsvinden. Dit leidt tot operationele uitdagingen, zoals het beveiligen van browserinstanties in meerdere klantomgevingen zonder dat technici dit voortdurend handmatig hoeven te controleren.
In dit artikel gaan we in op de vraag hoe browserbeheer altijd hand in hand moet gaan met beveiliging, wat dit proces precies inhoudt, waarom dit van belang is voor managed service providers, en hoe dit aansluit bij strategieën voor managed services.
Wat is browserbeheer voor MSP’s?
Browserbeheer voor MSP’s is het gestructureerd beheren van browserinstellingen, versies, extensies, profielen en policies binnen klantomgevingen, devices en gebruikers die een MSP beheert. Het biedt een consistente aanpak voor het toepassen en beheren van browserpolicies in alle klantomgevingen.
Browserbeheer omvat het volgende:
- Goedgekeurde browserstandaarden: hierin worden goedgekeurde browsers en de minimaal ondersteunde versies vastgelegd om ervoor te zorgen dat beheerde devices geen verouderde of niet-ondersteunde browsers gebruiken.
- Automatische updates: pas browserupdates automatisch toe om bekende kwetsbaarheden te verhelpen voordat deze kunnen worden misbruikt.
- Configuraties voor extensies: voeg extensies toe aan de toegelaten en geblokkeerde lijsten om de blootstelling aan risicovolle of onbetrouwbare browseruitbreidingen te beperken.
- Profielen: pas synchronisatiebeperkingen en beheerde browserprofielen toe om te voorkomen dat bedrijfsgegevens vermengd raken met persoonlijke accounts.
- Instellingen voor machtigingen op de site: stel websitemachtigingen en beperkingen voor het downloaden en uploaden in om te bepalen hoe websites toegang krijgen tot browserbronnen en hoe gebruikers gegevens via de browser kunnen overdragen.
- Controles op browserintegriteit: problemen opsporen en melden die van invloed kunnen zijn op de beveiliging en betrouwbaarheid van de browser, waardoor technici inzicht krijgen in de beveiligingsstatus van de browser in alle klantomgevingen.
Waarom hebben MSP’s een strategie voor browserbeheer nodig?
MSP’s werken tegelijkertijd voor meerdere klanten. Dit vraagt om een degelijke strategie voor browserbeheer, aangezien één enkele klant honderden browserprofielen kan hebben verspreid over devices met verschillende besturingssystemen, waaronder devices van externe medewerkers en gedeelde workstations. Een doeltreffende strategie voor browserbeheer voorkomt:
- verouderde browserversies met bekende, openbaar gedocumenteerde kwetsbaarheden
- installatie van niet-gecontroleerde uitbreidingen
- dat medewerkers zich aanmelden bij hun persoonlijke browserprofielen op werkdevices
- het uploaden van bestanden naar niet-geautoriseerde SaaS- of AI-platforms
- dat gebruikers beveiligingswaarschuwingen van de browser eerder uit gewoonte dan uit voorzichtigheid negeren
Wat is de rol van browserbeheer binnen het MSP-servicemodel?
Browserbeheer kan worden afgestemd op de bestaande diensten die MSP’s al aanbieden. Deze aanpak vormt een uitbreiding op bestaande workflows die de productiviteit maximaliseren, doordat administratie niet dubbel wordt uitgevoerd en er geen afzonderlijke beheerprocessen worden gecreëerd.
Browserbeheer sluit doorgaans aan op:
Monitoring op basis van endpoints en RMM
Endpoint- en RMM-platforms zijn ingesteld om devices te monitoren. Afhankelijk van het platform en de configuratie kunnen beheerders ook browsergerelateerde informatie controleren, zoals geïnstalleerde versies, de updatestatus of compliance met bedrijfspolicies.
MDM
MDM-platforms vormen een ideale oplossing voor de handhaving van devicepolicies, met name in scenario’s met mobiele devices en Bring-Your-Own-Device (BYOD).
Beveiligingsactiviteiten
Activiteiten in de browser kunnen de eerste tekenen van een inbreuk aan het licht brengen. Beveiligingstools en workflows voor incidentafhandeling kunnen deze indicatoren gebruiken om een onderzoek of reactie in gang te zetten wanneer potentiële bedreigingen worden gedetecteerd.
Compliancerapportage
In gereguleerde sectoren is vaak documentatie vereist over de beveiligingsmaatregelen die organisaties treffen. Browserbeheer kan hierbij helpen door inzicht te bieden in browserinstellingen, beveiligingsconfiguraties en de naleving van bedrijfsnormen.
Onboarding en offboarding
Strategieën voor browserbeheer stroomlijnen het onboarden en offboarden van medewerkers door ervoor te zorgen dat browserprofielen, extensies en toegangsrechten worden toegewezen aan nieuwe gebruikers en worden ingetrokken voor (externe) medewerkers die het bedrijf verlaten.
Beveiligingsmaatregelen voor browsers die MSP’s zouden moeten standaardiseren
Een reeks standaardmaatregelen die consequent worden toegepast, biedt MSP’s een uitgangspunt dat vervolgens per klant kan worden aangepast. Dit omvat doorgaans:
- goedgekeurde browsers en minimaal ondersteunde versies
- automatische updates
- toelatingslijsten voor extensies die worden bijgewerkt op basis van periodieke evaluaties
- beperkingen voor synchronisatie en automatisch invullen
- beheerde werkprofielen
- standaardinstellingen voor veilig surfen
- beperkingen voor downloaden en uploaden
Basisnormen moeten worden afgestemd op compliancevereisten. Zo kunnen klanten met strengere compliancevereisten, zoals bedrijven in de financiële sector of de gezondheidszorg, een strengere versie van dezelfde basisnorm krijgen. MSP’s kunnen deze basisinstellingen in een herbruikbaar sjabloon verwerken, zodat ze de configuratie niet voor elke klant helemaal opnieuw hoeven op te bouwen.
Hoe strategieën voor browserbeheer effectief doorvoeren?
Browserbeheer voor MSP’s is een omvangrijke taak, aangezien browseractiviteiten kwetsbaar zijn voor bedreigingen, waardoor het aanvalsoppervlak van een organisatie toeneemt. Bovendien worden browsers steeds vaker gebruikt voor gevoelige zakelijke activiteiten, wat tot beveiligingsrisico’s kan leiden die door effectief browserbeheer kunnen worden beperkt. MSP’s kunnen standaardconfiguraties vaststellen die zijn afgestemd op het risiconiveau van elke klant. Dit kan de operationele kosten verlagen en tegelijkertijd klanten helpen een veilige browseromgeving te behouden.
Verwante onderwerpen:
