Apple @ Work предлагает вам Kolide, средство защиты конечных точек для команд, использующих Slack. Kolide уведомляет вашу команду через Slack, когда их устройства небезопасны, и дает им пошаговые инструкции о том, как решить проблему. Добейтесь соответствия требованиям, используя самый мощный и неиспользованный ресурс в ИТ: конечных пользователей. Попробуйте Kolide бесплатно сегодня.
Недавно я обсуждал API Endpoint Security от Apple и похвалил его как хорошо продуманную реализацию безопасности, которая позволила ИТ-отделу иметь стабильный парк устройств, а конечные пользователи получили отличный опыт. На этой неделе я хотел выделить один из наиболее значительных источников «вредоносного ПО» в macOS и способы его устранения. Давайте поговорим о растущей проблеме вредоносных программ для Chrome из-за расширений, которые сбивают пользователей с толку, создают угрозы безопасности и многое другое.
Об Apple @ Work: Брэдли Чемберс управлял корпоративной ИТ-сетью с 2009 по 2021 год. Благодаря своему опыту развертывания и управления брандмауэрами, коммутаторами, системой управления мобильными устройствами, Wi-Fi корпоративного уровня, сотнями компьютеров Mac и сотнями iPad, Брэдли расскажет о том, как ИТ-менеджеры Apple развертывают устройства Apple, строят сети для их поддержки, обучают пользователей, рассказывают истории из окопов ИТ-менеджмента и способы, которыми Apple может улучшить свои продукты для ИТ-отделов.
Safari обеспечивает отличные возможности просмотра, которые тесно интегрированы с приложениями macOS, отлично работают с Apple Pay и, как правило, не уступают самым быстрым браузерам на рынке. Apple проделала отличную работу, побудив разработчиков создавать расширения для Safari. Chrome по-прежнему является фаворитом для многих пользователей благодаря более глубокой совместимости с Google Workspace и обширной экосистеме расширений.
Вредоносное ПО Chrome
Проблема с большой экосистемой вредоносных программ для Chrome из расширений заключается в том, что они часто могут делать то, чего пользователь не ожидал. Хороший пример: расширение утверждает, что оно является редактором PDF, но затем вынуждает пользователя перейти на поисковую систему или домашнюю страницу, которую он не ожидал. Очевидно, что здесь происходит: бесплатное расширение зарабатывает деньги, сокращая количество кликов/просмотров рекламы при использовании поисковой системы. Это обычно похоронено в терминах, что это также произойдет. Вот типичный пример того, что может произойти с мошенническими расширениями:
Реклама и новые вкладки, которые не исчезнут Домашняя страница Chrome или поисковая система постоянно меняются без вашего разрешения. Нежелательные панели инструментов продолжают появляться, даже когда вы их удаляете. зараженное устройство
За все годы работы в ИТ я столкнулся с большим количеством проблем с вредоносными программами для Chrome из расширений, чем с реальными вредоносными программами для macOS. Устанавливать расширения через всплывающую рекламу несложно, так что это просто происходит. Некоторые из этих расширений являются прямыми вредоносными программами, а другие скрывают то, что происходит. Один из худших примеров, которые я видел, — это вредоносное ПО SearchMine, которое притворяется частью интерфейса управления Chrome для учетных записей Google Workspace.
Как лучше управлять Chrome на работе
Управление Chrome — это расширение для управления вашим устройством. Вы можете решить не устанавливать Chrome на свои устройства и не разрешать это, что будет вполне разумным подходом. Если вы хотите, чтобы пользователи использовали Safari в macOS в качестве основного браузера, они, скорее всего, будут в порядке, особенно если вы используете Microsoft 365; Safari, вероятно, должен быть вашим браузером для работы. Насколько я понимаю, если вы используете Google Workspace, пользователи могут предпочесть Chrome для работы с Google Docs, Google Spreadsheets, Google Slides и т. д.
Здесь вы должны убедиться, что все экземпляры Chrome управляются. Многие поставщики услуг по управлению устройствами Apple теперь предлагают управление Chrome как часть комплексного решения. Google поддерживает настройку chrome://policy через MDM, и обычно это лучшая практика. Если вы собираетесь разрешить Chrome, у вас должен быть список разрешенных расширений, которые можно установить, которые устанавливаются с помощью политики полного запрета расширений.
Если вы можете настроить Chrome так, чтобы у вас не было мошеннических расширений, вы окажетесь в гораздо более здоровом положении. Борьба с вредоносным ПО для Chrome начинается с правильного управления Chrome.
Apple @ Work предлагает вам Kolide, средство защиты конечных точек для команд, использующих Slack. Kolide уведомляет вашу команду через Slack, когда их устройства небезопасны, и дает им пошаговые инструкции о том, как решить проблему. Добейтесь соответствия требованиям, используя самый мощный и неиспользованный ресурс в ИТ: конечных пользователей. Попробуйте Kolide бесплатно сегодня.
