Kompleksowe zarządzanie i zabezpieczanie przeglądarek
System klasy Browser Security Management zaprojektowany do centralnego administrowania ustawieniami i bezpieczeństwem najpopularniejszych przeglądarek w organizacji.
Browser Security Plus to dedykowane rozwiązanie, które pozwala na przejęcie pełnej kontroli nad sposobem, w jaki pracownicy korzystają z zasobów internetowych. W dobie aplikacji chmurowych przeglądarka stała się głównym narzędziem pracy, ale także jednym z najczęstszych wektorów ataków. Narzędzie to umożliwia administratorom masowe wdrażanie bezpiecznych konfiguracji dla przeglądarek Chrome, Firefox, Edge, Ulaa oraz innych rozwiązań opartych o silnik Chromium. Dzięki automatyzacji procesów zarządzania rozszerzeniami, filtrowania treści oraz usuwania luk w konfiguracji, organizacja może drastycznie zredukować powierzchnię ataku, zapewniając pracownikom bezpieczne środowisko do realizacji zadań.
Błyskawiczne wdrażanie polityk i ustawień na wszystkie komputery w organizacji lub precyzyjnie zdefiniowane grupy użytkowników.
Zwiększenie odporności infrastruktury poprzez eliminację ryzykownych ustawień przeglądarek oraz skuteczne blokowanie niebezpiecznych witryn.
Pełna kontrola nad cyklem życia dodatków do przeglądarek, obejmująca ich instalację, usuwanie oraz restrykcyjne zarządzanie uprawnieniami.
Monitorowanie stanu zabezpieczeń, historii przeglądanych stron oraz rejestrowanie wszystkich pobieranych plików w celu wykrycia nadużyć.
Funkcjonalności
Zaawansowana konfiguracja polityk bezpieczeństwa
System pozwala na tworzenie złożonych konfiguracji dotyczących zabezpieczeń, które są następnie automatycznie dystrybuowane w sieci firmowej. Zakres ustawień obejmuje kluczowe aspekty bezpieczeństwa, takie jak blokowanie przestarzałych technologii (np. Adobe Flash), wymuszanie aktualizacji rozszerzeń czy zarządzanie dostępem do 3D Graphics API. Administratorzy mogą również precyzyjnie definiować zasady synchronizacji z kontami zewnętrznymi, kontrolować historię przeglądania, ograniczać przetwarzanie danych w tle oraz zarządzać wyświetlaniem powiadomień przez witryny internetowe. Tak szeroki wachlarz opcji pozwala na idealne dopasowanie poziomu restrykcji do wymagań bezpieczeństwa danej organizacji.
Dynamiczne blokowanie treści i działań użytkowników
Browser Security Plus umożliwia skuteczne ograniczanie dostępu do stron internetowych na podstawie wielu kategorii tematycznych, co pozwala na eliminację dostępu do witryn niebezpiecznych lub obniżających efektywność pracy. System nie ogranicza się jedynie do filtrowania adresów URL, oferuje również możliwość blokowania pobierania poszczególnych typów plików (rozszerzeń) oraz nakładanie limitów na wielkość pobieranych danych. Dzięki temu organizacja może chronić swoje łącza przed przeciążeniem oraz minimalizować ryzyko pobrania złośliwego oprogramowania przez nieświadomych użytkowników końcowych.
Repozytorium rozszerzeń i kontrola nad dodatkami
Narzędzie oferuje stworzenie centralnego repozytorium zaufanych dodatków i wtyczek, zapewniając dostęp do rozszerzeń znanych z Chrome Web Store, Mozilla Add-ons oraz dodatków Edge. Administratorzy mogą zdalnie instalować wybrane rozszerzenia na wskazanych grupach urządzeń bez ingerencji pracownika. System dostarcza również pełną inwentaryzację używanych dodatków, pozwalając na szybką identyfikację wtyczek dodanych samodzielnie przez użytkowników. Możliwe jest ich natychmiastowe zablokowanie lub całkowite odebranie uprawnień do instalowania jakichkolwiek rozszerzeń spoza firmowej listy zaufanych komponentów.
Kompleksowe raportowanie i audyt zgodności
Platforma pozwala na prowadzenie szczegółowego audytu przeglądarek pod kątem poprawnego skonfigurowania ich zabezpieczeń oraz posiadanych komponentów dodatkowych. System generuje raporty dotyczące zainstalowanych pluginów, wtyczek, a także historii przeglądanych stron i pobranych plików. Dane te przekładają się na całościowy obraz dostępu organizacji do zasobów internetowych, umożliwiając analizę ryzyka i wykrywanie anomalii w zachowaniu użytkowników. Wszystkie raporty mogą być cyklicznie generowane i wysyłane do działów bezpieczeństwa, co ułatwia zachowanie wysokich standardów ochrony danych wrażliwych.
Precyzyjne targetowanie i integracja z katalogami
Skuteczne zarządzanie bezpieczeństwem wymaga wysokiej precyzji działania, dlatego system pozwala na tworzenie dynamicznych i statycznych grup komputerów w oparciu o specyficzne zadania. Dzięki pełnej synchronizacji z Active Directory oraz Azure AD, administratorzy mogą operować bezpośrednio na strukturze organizacyjnej firmy. Pozwala to na wdrażanie odmiennych polityk przeglądarek dla konkretnych działów, lokalizacji geograficznych lub specyficznych grup użytkowników, co znacznie przyspiesza działania operacyjne i gwarantuje, że odpowiednie restrykcje trafiają dokładnie tam, gdzie są wymagane.
- Opinie o nas
Co mówią nasi klienci?
Dołącz do setek firm z różnych branż, które osiągnęły znaczące usprawnienia dzięki rozwiązaniom ManageEngine.
Kierownik Sekcji Wsparcia IT Uniwersytetu SWPS
Technical Department Manager, INTRATEL
Bartosz Banach
ManageEngine trafia w potrzeby administratorów, wszechstronnie uzupełniając funkcjonalności których brakuje w narzędziach Windows Server.
Maciej Harasimczuk
Technical Department Manager, INTRATEL
Jarek Jabłoński
Uruchomienie produktu OpManager pozwoliło na znacznie szybsze wykrywanie, diagnozowanie i usuwanie awarii oraz niedostępność usług.
Robert Dźwigulski
Director IT Infrastructure, PKO Ubezpieczenia
Mateusz Mazur
Bartosz Sobolewski
Tomasz Frelik
Marcin Wendrychowicz
Konrad Krzyżewski
Marek Klimaszewski
Powiązane produkty
Endpoint Security
System pozwala na pełny hardening przeglądarek użytkowników (Chrome, Edge, Firefox). Administratorzy mogą zarządzać wtyczkami, wymuszać bezpieczne ustawienia prywatności oraz blokować dostęp do niebezpiecznych stron internetowych. Rozwiązanie umożliwia również kontrolę nad pobieranymi plikami o określonych rozszerzeniach oraz dostarcza szczegółowe raporty o aktywności użytkowników w sieci, umożliwiając szybką identyfikację potencjalnego ryzyka.
Moduł ten pozwala na masowe wymuszenie szyfrowania komputerów z systemem Windows przy użyciu natywnej technologii BitLocker. System umożliwia konfigurację haseł BitLocker oraz zapewnia centralne repozytorium kluczy odzyskiwania. W przypadku awarii sprzętu lub zapomnienia hasła przez pracownika, administrator ma natychmiastowy dostęp do klucza odzyskiwania w konsoli Endpoint Central, co minimalizuje przestoje w pracy.
Rozwiązanie zapewnia pełną kontrolę nad urządzeniami peryferyjnymi podłączanymi do stacji roboczych. Rozwiązanie wykracza poza prosty schemat „blokuj lub zezwalaj”, oferując pełną elastyczność w zarządzaniu dostępem. Pozwala na tworzenie precyzyjnych scenariuszy, takich jak ograniczenie zastosowania pendrive’ów wyłącznie do odczytu danych czy nakładanie limitów dotyczących wielkości kopiowanych plików. Dodatkowo system oferuje funkcję File Shadowing, która kopiuje przesyłane na urządzenia pliki zewnętrzne bezpośrednio na bezpieczny serwer w celu późniejszego audytu.
Platforma umożliwia tworzenie automatycznych list aplikacji dozwolonych (Allowlist) i zablokowanych (Blocklist), co eliminuje ryzyko uruchomienia nieautoryzowanego lub złośliwego oprogramowania. Kluczową funkcją jest „Just-In-Time Elevation”, która pozwala na tymczasowe podniesienie uprawnień użytkownika dla konkretnej aplikacji bez nadawania mu pełnych uprawnień administratora lokalnego, co jest zgodne z zasadą Least Privilege.
Wbudowany agent klasy EDR (Endpoint Detection and Response) monitoruje procesy w czasie rzeczywistym, wykrywając anomalie charakterystyczne dla ataków typu ransomware lub zero-day. Po wykryciu zagrożenia system automatycznie izoluje zainfekowaną maszynę, eliminuje złośliwe procesy i przenosi pliki do kwarantanny. Dzięki mechanizmowi Shadow Copy, organizacja może przywrócić pliki biznesowe do stanu sprzed ataku, minimalizując skutki incydentu.
Moduł DLP (Data Loss Prevention) pozwala na definiowanie zaawansowanych reguł klasyfikacji danych (np. numery kart kredytowych, PESEL, dokumenty finansowe). Po oznaczeniu pliku jako wrażliwy, system monitoruje i ogranicza wykonywane na nim działania. Możliwe jest blokowanie wysyłki takich danych do zewnętrznych domen e-mail, przesyłania ich przez przeglądarkę (np. na prywatne dyski chmurowe) czy kopiowania na nośniki wymienne, zapewniając pełną kontrolę nad firmową własnością intelektualną.
System posiada zaawansowany silnik skanujący, który w trybie ciągłym identyfikuje podatności w systemach operacyjnych oraz aplikacjach firm trzecich. Po wykryciu luki, oprogramowanie umożliwia jej natychmiastowe zniwelowanie za pomocą automatycznych aktualizacji i poprawek (Patche). W sytuacjach, gdy oficjalna łata nie jest jeszcze dostępna, system sugeruje i pozwala wdrożyć alternatywne rozwiązanie (workaround) dostarczone przez producenta. Umożliwia to skuteczne zabezpieczenie środowiska IT poprzez np. zmianę kluczy rejestru lub wyłączenie narażonych usług, co znacznie obniża ryzyko eksploatacji błędów typu Zero-Day.
Endpoint Security
System pozwala na pełny hardening przeglądarek użytkowników (Chrome, Edge, Firefox). Administratorzy mogą zarządzać wtyczkami, wymuszać bezpieczne ustawienia prywatności oraz blokować dostęp do niebezpiecznych stron internetowych. Rozwiązanie umożliwia również kontrolę nad pobieranymi plikami o określonych rozszerzeniach oraz dostarcza szczegółowe raporty o aktywności użytkowników w sieci, umożliwiając szybką identyfikację potencjalnego ryzyka.
Moduł ten pozwala na masowe wymuszenie szyfrowania komputerów z systemem Windows przy użyciu natywnej technologii BitLocker. System umożliwia konfigurację haseł BitLocker oraz zapewnia centralne repozytorium kluczy odzyskiwania. W przypadku awarii sprzętu lub zapomnienia hasła przez pracownika, administrator ma natychmiastowy dostęp do klucza odzyskiwania w konsoli Endpoint Central, co minimalizuje przestoje w pracy.
Rozwiązanie zapewnia pełną kontrolę nad urządzeniami peryferyjnymi podłączanymi do stacji roboczych. Rozwiązanie wykracza poza prosty schemat „blokuj lub zezwalaj”, oferując pełną elastyczność w zarządzaniu dostępem. Pozwala na tworzenie precyzyjnych scenariuszy, takich jak ograniczenie zastosowania pendrive’ów wyłącznie do odczytu danych czy nakładanie limitów dotyczących wielkości kopiowanych plików. Dodatkowo system oferuje funkcję File Shadowing, która kopiuje przesyłane na urządzenia pliki zewnętrzne bezpośrednio na bezpieczny serwer w celu późniejszego audytu.
Platforma umożliwia tworzenie automatycznych list aplikacji dozwolonych (Allowlist) i zablokowanych (Blocklist), co eliminuje ryzyko uruchomienia nieautoryzowanego lub złośliwego oprogramowania. Kluczową funkcją jest „Just-In-Time Elevation”, która pozwala na tymczasowe podniesienie uprawnień użytkownika dla konkretnej aplikacji bez nadawania mu pełnych uprawnień administratora lokalnego, co jest zgodne z zasadą Least Privilege.
Wbudowany agent klasy EDR (Endpoint Detection and Response) monitoruje procesy w czasie rzeczywistym, wykrywając anomalie charakterystyczne dla ataków typu ransomware lub zero-day. Po wykryciu zagrożenia system automatycznie izoluje zainfekowaną maszynę, eliminuje złośliwe procesy i przenosi pliki do kwarantanny. Dzięki mechanizmowi Shadow Copy, organizacja może przywrócić pliki biznesowe do stanu sprzed ataku, minimalizując skutki incydentu.
Moduł DLP (Data Loss Prevention) pozwala na definiowanie zaawansowanych reguł klasyfikacji danych (np. numery kart kredytowych, PESEL, dokumenty finansowe). Po oznaczeniu pliku jako wrażliwy, system monitoruje i ogranicza wykonywane na nim działania. Możliwe jest blokowanie wysyłki takich danych do zewnętrznych domen e-mail, przesyłania ich przez przeglądarkę (np. na prywatne dyski chmurowe) czy kopiowania na nośniki wymienne, zapewniając pełną kontrolę nad firmową własnością intelektualną.
System posiada zaawansowany silnik skanujący, który w trybie ciągłym identyfikuje podatności w systemach operacyjnych oraz aplikacjach firm trzecich. Po wykryciu luki, oprogramowanie umożliwia jej natychmiastowe zniwelowanie za pomocą automatycznych aktualizacji i poprawek (Patche). W sytuacjach, gdy oficjalna łata nie jest jeszcze dostępna, system sugeruje i pozwala wdrożyć alternatywne rozwiązanie (workaround) dostarczone przez producenta. Umożliwia to skuteczne zabezpieczenie środowiska IT poprzez np. zmianę kluczy rejestru lub wyłączenie narażonych usług, co znacznie obniża ryzyko eksploatacji błędów typu Zero-Day.
Powiązane usługi
No results found.
No results found.
