엔터프라이즈 배포 전 브라우저 확장 프로그램 검토

이 가이드가 달성하는 목표

• 확장 프로그램 인벤토리
• 권한 검증
• 업데이트 제어
• 제거 준비

빠른 확인

• 어떤 특정 작업에 확장 프로그램이 필요합니까?
• 어떤 사이트와 데이터에 액세스할 수 있습니까?
• 권한이 적절합니까?
• 누가 새 버전을 모니터링하나요?
• 영향을 받는 모든 엔드포인트에서 어떻게 비활성화할 수 있나요?

단계별 방법

1. 1

   사용량 인벤토리

   설치된 확장 프로그램, 식별자, 버전, 브라우저, 사용자, 팀 및 소유자를 수집합니다. 중복 항목과 책임 소유자가 없는 확장 프로그램을 찾습니다.

   결과물: 날짜가 기록된 확장 프로그램 및 소유권 등록부

2. 2

   필요성 정의

   각 확장 프로그램을 실제 작업 및 사용 가능한 대안과 연결합니다. 권한을 결정하기 전에 관련된 데이터와 사이트를 정의합니다.

   결과물: 사용 및 범위 개요

3. 3

   액세스 검토

   호스트 액세스, 탭, 저장소, 클립보드 및 기타 요청된 기능에 대한 매니페스트 및 권한 경고를 읽습니다. 필수 권한과 선택적 권한을 구분합니다.

   결과물: 정당화되거나 축소 가능한 권한 표

4. 4

   게시자 및 변경 사항 확인

   게시자, 배포 소스, 개인정보 보호정책 및 버전 변경 사항을 문서화합니다. 단순히 스토어에 존재한다는 사실만으로는 이 검토를 대체할 수 없습니다.

   산출물: 출처 기록 및 재평가 트리거.

5. 5

   제어 기능을 포함한 배포

   적절한 프로필과 데이터로 확장 프로그램을 테스트한 후 관리되는 브라우저에 대한 승인 목록 또는 차단 규칙을 설정합니다.

   산출물: 결정, 배포 설정 및 담당자.

6. 6

   종료 계획 수립

   사고 발생 시 신속한 비활성화, 제거, 영향을 받는 엔드포인트 식별 및 잠재적으로 노출된 데이터 처리 준비.

   산출물: 테스트 완료된 제거 절차.

관리 지표

일반적인 실수

• 스토어 등록을 보안 승인으로 간주
• 이유 없이 모든 사이트에 대한 접근 권한 허용
• 개인 프로필에서 누락된 확장 프로그램
• 업데이트 후 권한 검토 실패