Pontos principais
- O gerenciamento de terminais e de navegadores é importante porque protege camadas diferentes da mesma superfície de ataque, e uma falha em qualquer uma delas compromete a outra.
- O gerenciamento de terminais verifica a confiabilidade de um dispositivo antes do início do trabalho; o gerenciamento de navegadores controla o que acontece com essa confiabilidade uma vez que o trabalho já esteja em andamento.
- A verdadeira segurança corporativa vem da integração entre os dois, em vez de tratá-los como ferramentas separadas e isoladas.
A discussão sobre o gerenciamento de terminais versus o gerenciamento de navegadores é inútil, já que as equipes de TI tendem a colocá-los em oposição um ao outro quando, na verdade, precisam de ambos.
Proteger o dispositivo não garante automaticamente a segurança do que ocorre dentro do navegador, e proteger o navegador é difícil quando o terminal subjacente não é confiável. O gerenciamento de terminais e de navegadores resolve problemas diferentes, mas interligados.
O gerenciamento de terminais permite que as equipes de TI controlem dispositivos e sistemas operacionais. Por outro lado, o gerenciamento de navegadores permite que as equipes de TI tenham controle sobre a experiência do usuário no navegador e as atividades na web.
O que é gerenciamento de terminais
O gerenciamento de terminais é a prática de gerenciar e proteger todos os dispositivos que se conectam aos sistemas corporativos, incluindo laptops, computadores de mesa, dispositivos móveis e terminais virtuais.
O gerenciamento de terminais oferece às equipes de TI uma fonte única e confiável de informações sobre o que está em uso, seu estado atual e se atende aos requisitos da política de .
Além da aplicação de patches e da implantação de software, o gerenciamento de terminais abrange o gerenciamento do ciclo de vida, desde o provisionamento até a baixa, a correção automatizada quando os dispositivos deixam de estar em conformidade e o diagnóstico remoto de problemas para equipes distribuídas.
O que é o gerenciamento de navegadores
O gerenciamento de navegadores determina como os navegadores se comportam quando o usuário está trabalhando; não apenas se o dispositivo está funcionando corretamente, mas também o que ocorre durante a sessão.
Isso inclui impor o uso de navegadores e versões aprovados, bloquear extensões, restringir a sincronização a contas pessoais e controlar uploads, downloads e permissões de sites.
Isso é ainda mais crítico quando os usuários acessam dados confidenciais por meio de aplicativos SaaS, portais internos e armazenamento em nuvem, já que é nesses ambientes que frequentemente ocorrem vazamentos de dados e a TI paralela, e as ferramentas de monitoramento de atividades em terminais, por si só, muitas vezes não conseguem detectá-los.
Gerenciamento de terminais x gerenciamento de navegadores
Esses dois conceitos não são intercambiáveis; eles atuam em camadas diferentes e respondem a questões diferentes. O gerenciamento de terminais pergunta se o dispositivo é confiável. Ele verifica se o dispositivo está cadastrado, atualizado, criptografado e em conformidade.
Por outro lado, o gerenciamento do navegador se concentra no que acontece depois que o usuário começa a trabalhar: qual navegador, quais extensões, quais sites, quais ações e assim por diante.
Tratá-los como se fossem uma única coisa gera pontos cegos: um dispositivo totalmente em conformidade ainda pode apresentar vazamentos por meio de um perfil de navegador não gerenciado, e uma política rigorosa de navegador não consegue corrigir um OT desatualizado e sem patches que esteja por trás dele.
As empresas precisam que ambos os planos de controle funcionem em conjunto, e não que um substitua o outro.
Onde o gerenciamento de terminais é mais eficaz
O gerenciamento de terminais funciona melhor quando há um problema no próprio dispositivo: precisão do inventário, conformidade com patches, padronização de software, aplicação de criptografia e correção remota em grande escala.
É a camada que comprova que um dispositivo é seguro para uso antes do início de qualquer sessão do navegador, estabelecendo a base de confiança na qual as políticas do navegador se apoiam.
Sem o gerenciamento de terminais, a equipe de TI não tem como distinguir, de forma confiável, um laptop em conformidade de um que esteja comprometido ou desatualizado, o que torna mais precária toda decisão de segurança tomada a partir daí.
Onde o gerenciamento de navegadores é mais eficaz
Por outro lado, o gerenciamento do navegador é mais eficaz para controlar as ações dos usuários uma vez que eles estejam em uma sessão. Exemplos de gerenciamento incluem restringir extensões de risco, controlar a sincronização e os perfis, limitar downloads e monitorar as atividades de SaaS.
O gerenciamento de navegadores pode detectar coisas que as ferramentas de endpoint não conseguem identificar, como o uso oculto de IA por meio de aplicativos da web ou dados copiados de uma ferramenta autorizada para uma ferramenta pessoal. O gerenciamento de navegadores é especialmente valioso para garantir a conformidade no momento do acesso aos dados, e não apenas no momento do login.
Como o gerenciamento de terminais e de navegadores pode funcionar em conjunto
Nem o gerenciamento de terminais nem o de navegadores são suficientes por si só. As ferramentas de endpoint confirmam se um dispositivo está atualizado e criptografado, mas não detectam o que ocorre dentro de uma sessão do navegador.
As ferramentas do navegador podem impor uma política de sessão rigorosa, mas não conseguem corrigir um sistema operacional sem patches ou um dispositivo comprometido que esteja por trás dele.
O modelo mais robusto os relaciona: O estado do dispositivo influencia as decisões de acesso do navegador, as constatações do navegador podem acionar medidas corretivas, e os relatórios de conformidade se baseiam em ambos.
Por exemplo, um aplicativo de finanças pode conceder acesso total somente quando o dispositivo estiver em conformidade e o navegador atender aos requisitos da política.
O gerenciamento de terminais e de navegadores funciona em conjunto
O gerenciamento de terminais e de navegadores resolve diferentes aspectos do mesmo problema de segurança. O primeiro protege a camada do dispositivo (inventário, aplicação de patches, software, configuração e correção), enquanto o segundo protege a camada do navegador (configurações, extensões, perfis, sincronização, downloads e transferência de dados pelo navegador).
As empresas precisam de ambos, pois o trabalho moderno depende de dispositivos confiáveis e de sessões de navegador controladas. O gerenciamento de terminais ajuda a verificar se os dispositivos são seguros para uso, enquanto o gerenciamento de navegadores ajuda a controlar o que os usuários podem fazer ao acessar aplicativos da web.
Tópicos relacionados:
