Ресурсы · 19
Проверка расширений браузера перед корпоративным развертыванием.
Оценка разрешений, доступа к сайтам, обновлений и возможности удаления расширения.
Обновлено · 2 min
Чего помогает достичь это руководство
- Инвентаризация расширений.
- Определение разрешений.
- Контроль обновлений.
- Подготовка к удалению.
Быстрая проверка
- Для какой конкретной задачи требуется расширение?
- К каким сайтам и данным оно может получить доступ?
- Соразмерны ли разрешения?
- Кто отслеживает новые версии?
- Как это можно отключить на каждом затронутом устройстве?
Пошаговый метод
- 1
Инвентаризация использования
Сбор установленных расширений, идентификаторов, версий, браузеров, пользователей, команд и владельцев. Поиск дубликатов и расширений без ответственного владельца.
Результат: реестр расширений и владельцев с указанием даты.
- 2
Определение потребности
Привязка каждого расширения к реальной задаче и доступным альтернативам. Определение задействованных данных и сайтов перед оценкой его разрешений.
Результат: описание использования и области применения.
- 3
Проверка доступа
Чтение манифеста и предупреждений о разрешениях для доступа к хосту, вкладкам, хранилищу, буферу обмена и другим запрашиваемым возможностям. Различение разрешений от необязательных.
Результат: таблица обоснованных или сокращаемых разрешений.
- 4
Проверка издателя и изменений
Документирование издателя, источника распространения, политики конфиденциальности и изменений версии. Наличие в магазине само по себе не заменяет этот обзор.
Результат: запись о происхождении и триггер переоценки.
- 5
Развертывание с элементами управления
Тестирование расширения в соответствующем профиле с подходящими данными, затем установка списка разрешенных или правил блокировки для управляемого браузера.
Результат: решение, параметры развертывания и владелец.
- 6
Планирование выхода
Подготовка к быстрому отключению, удалению, идентификации затронутых конечных точек и обработке потенциально раскрытых данных во время инцидента.
Результат: протестированная процедура удаления.
Показатели управления
| Показатель | Что он измеряет | Первое действие |
|---|---|---|
| Охват | Расширения с задокументированным владельцем и назначением | Решение проблем с установкой без владельца |
| Обоснованный доступ | Разрешения, привязанные к необходимым функциям | Сокращение или отклонение чрезмерного доступа |
| Проверка изменений | Оценка версий Material перед широким распространением | Приостановка рискованного обновления |
| Тестирование удаления | Проверка конечных точек на предмет отключения | Исправление пробелов и исключений при развертывании |
Распространенные ошибки
- Рассмотрение списка в магазине как подтверждения безопасности
- Предоставление доступа ко всем сайтам без причины
- Отсутствие расширений в личных профилях
- Непроверка разрешений после обновлений
Часто задаваемые вопросы
Безопасно ли популярное расширение?
Популярность не определяет, какие разрешения требуются вашему пользователю, к каким данным он может получить доступ или как это может измениться.
Должно ли каждое расширение быть запрещено?
Соразмерная политика оценивает необходимость, доступ и контекст управляемого браузера.
Когда следует пересматривать ее?
После существенных изменений разрешений, прав собственности, функций или версий, а также во время регулярных проверок парка оборудования.
Официальные ссылки
Ссылки подтверждают метод. Адаптируйте проверки к вашему контексту; они не являются сертификацией. Оригинальные названия ссылок и исходные документы могут быть на другом языке.
