リソース · 19
エンタープライズ展開前にブラウザ拡張機能をレビューする
権限、サイトアクセス、更新、および拡張機能の削除機能を評価する。
更新済み · 3 min
このガイドが達成するのに役立つこと
- 拡張機能のインベントリ
- 権限の検証
- 更新の管理
- 削除の準備
クイックチェック
- どの特定のタスクに拡張機能が必要か？
- どのサイトとデータにアクセスできるか？
- 権限は適切か？
- 新しいバージョンを監視するのは誰ですか？
- 影響を受けるすべてのエンドポイントで無効化するにはどうすればよいですか？
手順
- 1
使用状況のインベントリ
インストールされている拡張機能、識別子、バージョン、ブラウザ、ユーザー、チーム、所有者を収集します。 重複している拡張機能と、所有者が不明な拡張機能を特定します。
成果物：日付付きの拡張機能と所有者の登録簿。
- 2
ニーズの定義
各拡張機能を実際のタスクと利用可能な代替手段に関連付けます。 権限を判断する前に、関連するデータとサイトを定義します。
成果物：使用範囲とスコープの概要。
- 3
アクセスの確認
ホストアクセス、タブ、ストレージ、クリップボード、その他の要求された機能に関するマニフェストと権限警告を読みます。 必須の権限とオプションの権限を区別します。
成果物：正当化された、または削減可能な権限グリッド。
- 4
発行元と変更点の確認
発行元、配布元、プライバシーポリシー、バージョン変更を文書化します。 ストアへの掲載だけでは、このレビューに代わるものではありません。
成果物：出所記録と再評価トリガー
- 5
コントロールを用いた展開
適切なプロファイルと適切なデータを用いて拡張機能をテストし、管理対象ブラウザの承認済みリストまたはブロックルールを設定します。
成果物：決定事項、展開設定、および所有者
- 6
終了計画
インシデント発生時に、迅速な無効化、削除、影響を受けるエンドポイントの特定、および潜在的に漏洩したデータの処理を準備します。
成果物：テスト済みの削除手順
管理指標
| 指標 | 測定対象 | 最初のアクション |
|---|---|---|
| 網羅性 | 所有者と目的が文書化された拡張機能 | 所有者不明のインストールを解決する |
| 正当なアクセス | 必要な機能に関連付けられた権限 | 過剰なアクセスを削減または拒否する |
| 変更内容を確認する | 大規模展開前に重要なバージョンを評価する | リスクの高いアップデートを一時停止する |
| 削除テストを実施する | 無効化テストでカバーされたエンドポイント | 展開上のギャップと例外を修正する |
よくある間違い
- ストアへの掲載をセキュリティ承認とみなす
- 理由なくすべてのサイトへのアクセスを許可する
- 個人プロファイルに拡張機能が欠落している
- アップデート後に権限を確認しない
よくある質問
人気のある拡張機能は安全か？
人気があるからといって、使用に必要な権限、アクセスできるデータ、変更方法が決まらない。
すべての拡張機能を禁止する必要があるか？
適切なポリシーは、必要性、アクセス、および管理対象のブラウザコンテキストを評価します。
再評価はいつ行うべきですか？
重要な権限、所有権、機能、またはバージョンの変更後、および定期的なフリートレビュー時。
公式参照文献
参照文献はメソッドを裏付けるものです。 チェックは状況に合わせて調整してください。 これらは認証ではありません。 元の参照文献のタイトルやソース文書は別の言語で書かれている場合があります。
