Video: BrowserCheck Bussines Edition от Qualys (Oktober 2024)
Velika podjetja imajo na svojem računalniku osebje IT, ki je odgovorno za sledenje uporabnikom programske opreme. Naloga za mala podjetja na splošno spada na končne uporabnike in eno IT-osebo, ki je že obremenjena z dolgim seznamom opravil. Če uporabnik ne gre v korak s posodobitvami in IT ne opazi, to pomeni varnostno tveganje. Glede na količino spletnih groženj, je brezplačni brskalnik BrowserCheck iz podjetja Qualys hiter način za zagotovitev posodobitve spletnih brskalnikov in nameščenih vtičnikov.
Kibernetski kriminalci lahko izbirajo med nakupi ali ustvarjanjem napadov, ki ciljajo na ranljivosti brez dnevnega dne ali starejše varnostne napake. Slednji tip je veliko cenejši in lahko na voljo. Nedavne raziskave so pokazale, da je na številnih računalnikih zastarela programska oprema. Ciljanje starejše programske opreme je lahko donosno.
Qualys ponuja BrowserCheck (tri zvezdice) za osebno uporabo in BrowserCheck Business Edition, oboje brezplačno. Osebna različica pregleda računalnik končnega uporabnika in takoj ustvari varnostni profil. BrowserCheck Business Edition zbira rezultate skeniranja iz vsakega računalnika in jih prikaže na nadzorni plošči. Administrator lahko naenkrat pove, kateri brskalniki in vtičniki so bili nameščeni. Na računalnikih Windows lahko skrbniki preverijo tudi stanje protivirusne zaščite in požarnega zidu ter najnovejše varnostne posodobitve prek Windows Update. Zahvaljujoč samodejnemu skeniranju BrowserCheck Business Edition omogoča skrbnikom, da načrtujejo prihodnje preglede za spremljanje morebitnih sprememb varnostnega profila računalniške programske opreme.
Uvod
Na spletni strani Qualys sem se prijavil za BrowserCheck Business Edition z računom, ki ni spletna pošta, saj Qualys ne sprejema naslovov spletnih ponudnikov, kot so Gmail, Yahoo in Hotmail. Podjetjem, ki nimajo svojega imena domene in se zanašajo na te e-poštne storitve, ni mogoče uporabljati optičnega bralnika, razen če imajo namesto njih kakšen drug e-poštni naslov.
Tabele in grafikoni na nadzorni plošči ponujajo s ptičje perspektive, koliko varnostnih brskalnikov in vtičnikov je v organizaciji. Ogledal sem si podrobne rezultate skeniranja za vsak sistem in zgodovinska poročila, pa tudi statistiko platforme, kot so najpogosteje nameščeni vtičniki in brskalniki.
BrowserCheck podpira strežniške in namizne različice Windows vse od Windows 2000 do Windows 8, Mac OS X in Linux. Izvedel sem osnovno skeniranje z uporabo spletnega brskalnika za Android, ne pa tudi za Firefox in nisem testiral iOS-a. Qualys lahko analizira tudi druge brskalnike, kot so Maxthon, Seamonkey in Rockmelt.
BrowserCheck, Administrator
Skrbnik nadzoruje vse nastavitve BrowserCheck, kot je skeniranje vseh brskalnikov, nameščenih v računalniku hkrati, preverjanje, ali so protivirusni, požarni zid in posodobitev sistema Windows vklopljeni (samo za Windows) in išče manjkajoče Microsoftove posodobitve varnosti (tudi Windows samo) in nastavitev samodejnega planerja.
Skrbnik lahko uporabnikom pošlje prilagojeni URL za hitro skeniranje, naveden v nastavitvah računa. Ko nekdo klikne to povezavo, BrowserCheck pregleda računalnik in rezultate shrani nazaj na nadzorno ploščo. Optični bralnik lahko preveri vtičnike in številko različice samo za ta brskalnik. To je lep in preprost način, da si lahko administrator na enem mestu ogleda vse rezultate vseh strojev. Kljub temu je boljša možnost vtičnik BrowserCheck.
Skrbniki lahko povezavo do vtičnika pošljejo po e-pošti in od uporabnikov zahtevajo, naj jo ročno namestijo, ali posrednika MSI na računalnike potisnejo prek orodja za distribucijo programske opreme ali skripta. Če organizacija še ni imela orodja za distribucijo programske opreme, s katerim bi lahko datoteke potisnili v uporabniške računalnike, bi se morali skrbniki zanesti na uporabnike ali si vzeti čas za izdelavo krogov in nameščanje vtičnika.
BrowserCheck je lahko tudi tiho, kjer uporabnik ne vidi rezultatov skeniranja, saj je poslan neposredno na nadzorno ploščo.
BrowserCheck, na strani uporabnika
Vsega končnega uporabnika mora skrbeti, če kliknete povezavo Hitro skeniranje iz IT-ja, da zaženete optični bralnik brez namestitve, ali pa naložite in namestite vtičnik. Skrbnik določi, kaj naj skenira in kako pogosto, tako da je uporabnik postopek zelo preprost.
Optični bralnik zbira podatke o stroju, kot sta operacijski sistem in ime naprave, rezultate skeniranja pa povezuje z imenom naprave na nadzorni plošči. Rezultati optičnega bralnika brez namestitve se shranijo brez podatkov o stroju. Bolj koristno je skrbniku povedati, kateri računalnik ima zastareli vtičnik Java, kot pa samo reči en računalnik, ki ga je treba posodobiti.
Če "tihi način" ni bil vklopljen, bi uporabnik videl rezultate, seznam vseh nameščenih vtičnikov in njihova stanja. BrowserCheck ima 13 različnih vrst statusov, kot sta zastarela in upokojena. Najprej se pojavijo zastareli, z rdečimi gumbi »Nevarna različica« in modrimi gumbi »Popravi to«, nato pa rumenimi gumbi »Posodobi na voljo«, ki označujejo, da so posodobitve povezane z varnostjo. Posodobljeni vtičniki imajo zelene gumbe, vsi tisti, ki jih BrowserCheck ne prepozna, pa imajo sive gumbe »Neznano«.
S klikom gumba »Popravi« ali »Posodobi na voljo« se naložijo najnovejše različice, vendar najnovejših posodobitev ni mogoče samodejno avtomatizirati.
Stran z rezultati skeniranja izgleda zelo podobno Mozillinemu preverjanju vtičnikov. S programom BrowserCheck pa bi si lahko ogledal stanje vtičnikov za vsak brskalnik, skupaj s podatki, značilnimi za sistem, za računalnike Windows. Skrbelo me je, da je skoraj polovica vtičnikov BrowserCheck označila kot "neznane". Čeprav je odličen za operacijski sistem Windows in za običajne vtičnike, optični bralnik ne prepozna veliko.
Preverjanje brskalnika za varnost
Za mala podjetja, ki zaostajajo pri upravljanju popravkov in rednih posodobitvah programske opreme, je BrowserCheck Business Edition odličen prvi korak. V varnosti ni nič slabšega, kot če ne počnete ničesar, zato je pozitiven korak, če vidite, kateri računalniki imajo nevarne brskalnike ali manjkajo varnostne posodobitve.
Če želite samo hiter sistem, ki vam bo povedal stanje brskalnikov in operacijskih sistemov v vašem Windows omrežju, je BrowserCheck dovolj. Če ne boste mogli samodejno razporediti MSI v vse računalnike, BrowserCheck ne bo tako učinkovit, saj boste odvisni od uporabnikov, ki bodo vtičnik vgradili. BrowserCheck Business Edition je najlažji način za zagotovitev, da so brskalniki in vtičniki v vaši organizaciji posodobljeni z najnovejšimi varnostnimi popravki. Če potrebujete malo več, kot je na primer samodejno krpanje, bo morda vlaganje v bolj robustno platformo, kot je Panorama9.
