Bronnen · 19
Browser-extensies beoordelen vóór implementatie binnen de organisatie
Machtigingen, sitetoegang, updates en de mogelijkheid om een extensie te verwijderen beoordelen.
Bijgewerkt · 2 min
Wat deze handleiding helpt bereiken
- Extensies inventariseren
- Machtigingen kwalificeren
- Updates beheren
- Verwijdering voorbereiden
Snelle controle
- Voor welke specifieke taak is de extensie nodig?
- Tot welke sites en gegevens heeft de extensie toegang?
- Zijn de machtigingen proportioneel?
- Wie controleert nieuwe versies?
- Hoe kan het op elk getroffen eindpunt worden uitgeschakeld?
Stapsgewijze methode
- 1
Gebruik inventariseren
Verzamel geïnstalleerde extensies, identificaties, versies, browsers, gebruikers, teams en eigenaren. Vind duplicaten en extensies zonder verantwoordelijke eigenaar.
Resultaat: gedateerd extensie- en eigenaarsregister.
- 2
Definieer de behoefte
Koppel elke extensie aan een echte taak en beschikbare alternatieven. Definieer de betrokken gegevens en sites voordat de machtigingen worden beoordeeld.
Resultaat: gebruiks- en scopebeschrijving.
- 3
Toegang controleren
Lees het manifest en de waarschuwingen voor machtigingen voor hosttoegang, tabbladen, opslag, klembord en andere aangevraagde mogelijkheden. Onderscheid permanente van optionele machtigingen.
Resultaat: gerechtvaardigd of reduceerbaar machtigingenraster.
- 4
Controleer uitgever en wijzigingen
Documenteer de uitgever, distributiebron, privacybeleid en versie-wijzigingen. Alleen aanwezigheid in de store vervangt deze controle niet.
Resultaat: herkomstregistratie en trigger voor herbeoordeling.
- 5
Implementeer met beheermogelijkheden
Test de extensie in een geschikt profiel met geschikte gegevens en stel vervolgens een goedgekeurde lijst of blokkeringsregels in voor de beheerde browser.
Resultaat: beslissing, implementatie-instellingen en eigenaar.
- 6
Plan de exit
Bereid snelle uitschakeling, verwijdering, identificatie van getroffen eindpunten en de afhandeling van mogelijk blootgestelde gegevens voor tijdens een incident.
Resultaat: geteste verwijderingsprocedure.
Managementindicatoren
| Indicator | Wat het meet | Eerste actie |
|---|---|---|
| Dekking | Extensies met een gedocumenteerde eigenaar en doel | Installaties zonder eigenaar oplossen |
| Gerechtvaardigde toegang | Machtigingen gekoppeld aan vereiste functies | Overmatige toegang beperken of weigeren |
| Wijzigingen beoordeeld | Materiële versies beoordeeld vóór brede uitrol | Een risicovolle update pauzeren |
| Verwijdering getest | Eindpunten gedekt door een uitschakeltest | Implementatiehiaten en uitzonderingen oplossen |
Veelvoorkomende fouten
- Winkelvermelding behandelen als beveiligingsgoedkeuring
- Toegang tot elke site zonder reden accepteren
- Ontbrekende extensies in persoonlijke profielen
- Machtigingen niet controleren na updates
Veelgestelde vragen
Is een populaire extensie veilig?
Populariteit bepaalt niet welke machtigingen uw gebruik vereist, tot welke gegevens het toegang heeft of hoe het kan veranderen.
Moet elke extensie worden verboden?
Een proportioneel beleid evalueert de behoefte, toegang en beheerde browsercontext.
Wanneer moet het opnieuw worden beoordeeld?
Na wijzigingen in materiële toestemming, eigendom, functie of versie en tijdens reguliere vlootcontroles.
Officiële referenties
Referenties ondersteunen de methode. Pas controles aan uw context aan; ze zijn geen certificering. Originele referentietitels en brondocumenten kunnen in een andere taal zijn.
