안녕하세요~
Chrome 확장 프로그램에 VPN 등 위험도가 높은 프로그램이 존재한데, 브라우저 내 기능이라 통제가 쉽지 않은 것 같습니다.
정책 템플릿 다운로드 받아서 테스트 해봤는데, PMS랑 AD가 있지만 이 템플릿을 어떻게 전사에 배포/설치할지도 막막하네요
설치 차단과 기존에 설치한 프로그램 실행차단 이렇게 2가지 관점으로 접근 중인데, 혹시 Chorme 확장 프로그램은 다들 어떻게 통제하시나요?
Chrome 브라우저 - 확장프로그램 통제 방안 문의드립니다.
8개의 답변이 있습니다.
각 계정에 권한이 없어 S/W 설치를 하지는 못하나 구글 애드온은 되네요..
대신 브라우저를 통해 진행되는 것들을 모니터링 하는 프로그램을 설치되어져 있네요.
기존에 고민하지 못하였던 부분이라 AD 정책에서 통제 제어가 가능한지 해보고 답변달도록 하겠습니다. 다른 선배님들의 답변 계속 모니터링하겠습니다.
프로그램 내의 하나의 기능이라서 좀 애매하긴 하겠네요.
저도 생각해 보지 못한 부분인 듯 한데....
점점 IT 관리자도 힘들어 지네요~~ 배울 것도 많고 ㅜㅜ
차단 정책 템플릿을 가지고 계시다면
AD GPO에서 정책 적용하면 AD 사용자들 일괄 적용 될텐데요. ㅎㅎ
솔루션으로 차단 하면 되지 않을까 싶네요~저희는 유해차단 솔루션을 도입해서 차단을 하고 있습니다.
크롬 확장프로그램 같은 경우는 차단이 쉽지 않을거 같은데요.
다른 분들은 어떻게 하셨을지 궁금하네요
확장 프로그램만 통제할 게 아니라...
소프트웨어 추가 설치 자체를 통제해 버리는게 맞지 않을까 싶네요.
제한된 계정을 사용하게 해 버린다거나 해서...
아니면... 정기 또는 비정기적인 감사를 해서 허용되지 않은 소프트웨어가 설치되어 있을 경우에 엄중한 경고를 한다거나 상부 보고를 해서 혼줄을 내어 버린다거나...
날이좋아서 | 9달 전
아 네네 일반 S/W는 통제하고 있는데,
확장프로그램은 브라우저에서만 추가하는 방식이고 제어판에서도 안보이더라구요
그래서 통제가 힘드네요 ㅠ
저희 같은 경우에는 설치 차단을 하고 있으나,
둘다 차단하는게 좋진 않을까요?
보통 DLP를 해도 소프트웨어 설치 차단도 하고, 소프트웨어 실행 차단도 하기 때문이죠.
어떻게든 소프트웨어 설치를 하고(regedit 수정 등), 실행을 할수 있기때문입니다.
날이좋아서 | 9달 전
브라우저 내 설치 차단을 DLP로 하신다는 말씀이실까요?
DLP 어떤거 쓰시나요..?
에이스퐝 | 9달 전
아. AD로 그룹정책 만들어서 설치 차단 하고있습니다... DLP는 단순하게 예를들어, DLP로 뭘 차단할때는 설치랑 실행을 차단한다는 말씀이었습니다.. 오해하셨으면 죄송합니다.