Kurumsal kullanımda Windows iÅŸletim sistemleri üzerinde Windows Domain’ine baÄŸlı olarak Group Policy üzerinde sadece Internet Explorer denetimi yapıldığı için Google Chrome ve Firefox tarayıcıları üzerindeki denetleme es geçilip, gelebilecek tehlikeler için diÄŸer güvenlik sistemlerinden yararlanılmaktadır. Ve bu yüzden önemli güvenlik zafiyetleri oluÅŸabiliyor.
Halbuki günümüzde en büyük tehlike kullanıcı tarafından web tarayıcıları yoluyla bilinçli/bilinçsiz olarak üretildiği için bu çok eksik bir güvenlik yönetimi bakış açısıdır. Bilgisayarına Internet Explorer haricinde tarayıcı kurma yetkisi olan kullanıcılar güvenlik yönetiminde ayrı birer risk kapısı olarak kurumların karşısında durmaktadır. Bu yüzden Windows Domain ortamlarında bile Google Chome ve Firefox tarayıcılarını denetimleri yapılmalıdır. Ve çoktandır bunu da yapabilecek çeşitli araçlar ve yöntemler mevcut. Bu yazıda sizlere Google Chrome ve Mozilla Firefox için kurumsal ölçekte aktif dizin (active directory) ortamında merkezi web tarayıcı güvenlik kontrolü sağlayacak yollardan bahsediyoruz.
Kurumsal ölçekte Google Chrome tarayıcısının denetimini yapmanın en kolay yolu Google tarafından bu iÅŸ için özel olarak geliÅŸtirilen Chrome for Work yani Google Chrome’un iÅŸletmeler için olan sürümüdür. Google Chrome Ä°ÅŸletme Sürümünün en önemli özelliÄŸi, tüketici sürümüyle tamamen aynı olmanın yanında merkezi yönetimi desteklemesidir. Chrome Ä°ÅŸletme Sürümü ile:
- kuruluÅŸunuzun kullanıcıları için Google Chrome’u yapılandırabilir,
- Google Chrome uygulamalarını ve uzantılarını önceden yükleyebilir,
- Google Chrome’un saÄŸladığı 100’den fazla yönetim politikasını uygulayabilirsiniz.
Chrome İşletme Sürümü, yönetilen (Windows Grup Policy aracılığıyla) cihazlarda veya kullanıcılar Google Apps hesaplarıyla herhangi bir bilgisayarda (yönetilen ya da yönetilmeyen) Google Chrome oturumunu açtıysa kullanıcılarınızın Google Chrome deneyimini yönetmenize olanak tanır. Group Policy ile politika kurulumunuzu kolaylaştırmak için yapılandırılabilir seçeneklerde size yardımcı olması için politika şablonlarını kullanabilirsiniz. Bu politika şablonları, kurum tarafından yönetilen cihazlarında Chrome politikaları belirlemek isteyen BT yöneticilerine yöneliktir. Google Chrome İşletme Sürümünün detaylı ayarları için Chrome yardım merkezine başvurabilirsiniz. Ayrıca aşağıdaki bağlantılardan pratik uygulama şekillerini de görebilirsiniz:
- http://www.techrepublic.com/blog/google-in-the-enterprise/set-up-the-chrome-for-business-browser-in-your-organization-using-group-policies/
- http://www.techrepublic.com/blog/google-in-the-enterprise/install-chrome-via-gpo-and-save-yourself-some-time/
- http://jackstromberg.com/2013/08/configuring-google-chrome-via-group-policy/
- http://www.technospot.net/blogs/how-to-import-google-chrome-group-policy-settings-in-windows/
Kurumsal ölçekte Mozilla Firefox tarayıcısının denetimini yapabilmek için ise FrontMotion‘ın Firefox MSI paketini kullanabilirsiniz. Paketi indirip, kurulumunun nasıl yapılacağı ile ilgili baÄŸlantıyı takip edebilirisiniz. Ayrıca yine aktif dizin ortamlarında, Group Policy üzerinden Firefox için bağımsız geliÅŸtiricilerin yaptığı FirefoxADM ve FirefoxADMX araçlarını da kullanabilirsiniz.
Konuyla bağlantılı olarak inceleyebileceğiniz diğer yazılar: