重新思考浏览器-你的浏览器安全吗？

由于浏览器经常被用于许多企业活动，因此毫无疑问它们现在面临着台式机，智能手机和其他基于硬件的端点遇到的许多相同挑战。许多IT专业人员不会将浏览器视为关键网络端点，但这些专业人员肯定会重视移动设备，笔记本电脑，台式机和服务器。鉴于浏览器在访问企业应用程序和信息方面所起的重要作用，现在是时候重新思考我们如何对它们进行分类，更重要的是，我们如何管理和保护它们。

移动性和云计算正在接管当今的传统工作方式，浏览器的重要性也是大势所趋。大多数办公应用程序（如Microsoft Office 365，Salesforce CRM和Zoho One业务套件）在云中运行，可通过浏览器访问。这些类型的应用程序允许用户随时随地使用笔记本电脑，智能手机和其他支持浏览器的设备进行工作。

作为主要的工作工具，浏览器的主要问题是敏感的公司数据被泄露。不幸的是，这种担忧并不经常被纳入政策 – 这意味着大多数浏览器不受监控，不符合公司安全标准，并且可能危及敏感数据。更重要的是，员工通常缺乏安全意识，导致浏览器使用不安全。

浏览器的另一个问题是***面随着安装的扩展数量的增加而增长。许多浏览器扩展可以读取设备浏览器和后端服务器之间交换的所有数据，从而使用户的公司面临数据丢失和恶意软件***的风险。此外，扩展，插件和加载项可能包含漏洞，因此需要及时更新以防止任何漏洞利用。

为了解决企业对浏览器的担忧，IT团队需要像管理端点一样管理浏览器。团队还需要应用关键的浏览器控件并强化浏览器，这可以通过将可信网站列入白名单，将已知威胁列入黑名单以及调整配置以增加隐私和安全性来完成。当然，需要保护和管理浏览器和浏览器扩展的活动，以防止任何数据泄漏。

最后，IT团队需要允许来自可信设备的企业数据访问，并限制不可信设备的使用以用于企业目的。使用个人计算机和设备进行公司业务仍然变得越来越普遍，但这些设备通常不符合公司安全标准。

计算机是否具有防病毒保护？设备是否受强密码保护？所有软件都更新了吗？

重新思考我们如何看待浏览器对于保护企业数据至关重要。浏览器不仅仅是用于开展业务的另一个应用程序，而是企业协作，通信和业务运营的中心。因此，浏览器现在需要更高的管理和安全性。

ManageEngine Password Manager Pro是一个面向企业的密码安全管理软件，用于全面管理服务器、网络设备、数据库以及各种应用程序的密码，以及各种系统账号、文档、数字证书等。帮助集中存储密码信息、安全共享密码、实施标准的密码策略、跟踪密码访问历史、控制用户非法使用，实现企业密码的安全管理和使用。免费版支持1个管理员，管理10个对象的密码。

特点：
 通过集中存储和控制密码，防止密码泄露的风险。
 对关键系统定期自动修改密码，加强IT安全。
 借助审批流程和告警机制，保障信息安全。
 符合SOX, HIPAA以及PCI等合规性审计。

转载于:https://blog.51cto.com/14093217/2343774