업무용 PC에서 브라우저 정책을 시행하는 방법: 7 단계

01브라우저 규칙 및 예외 정의

모호한 언어로 인해 시행이 약해집니다. "책임감있게 인터넷 사용"은 IT에게 사이트 차단, 활동 검토 또는 반복적인 위반에 대한 대응에 대한 명확한 근거를 제공하지 않습니다. 허용되는 항목, 제한되는 항목, 승인이 필요한 항목을 정의합니다.

대부분의 중소기업의 경우 브라우저 정책은 기업용과 개인용, 금지된 웹사이트 카테고리, 파일 다운로드 규칙, 개인용 웹메일 및 클라우드 저장 제한, 승인된 브라우저 확장 프로그램, 비밀번호 관리자 사용, 비공개 브라우징 및 웹 애플리케이션에서 회사 데이터 처리를 다루어야 합니다. 또한 활동이 모니터링되는지 여부와 기업이 보유하는 기록이 무엇인지 명시해야 합니다.

모든 부서를 동일하게 대우하지 마십시오. 회계에는 은행 포털 및 공급업체 결제 시스템에 대한 액세스가 필요할 수 있습니다. 마케팅에는 소셜 플랫폼, 미디어 라이브러리, 출판 도구가 필요할 수 있습니다. 포괄적인 제한은 합법적인 업무를 방해하고 직원이 통제를 회피하도록 유도할 수 있습니다. 모든 사용자에 대한 기본 정책을 구축한 다음 역할, 장치 그룹 또는 부서별로 예외를 만듭니다. 선택한 관리 시스템이 해당 범위를 지원하는 경우에만 그룹을 사용하십시오. 서면 정책의 부서 이름은 자동으로 기술적 경계를 생성하지 않습니다.

예외를 시간 제한을 두고 문서화합니다. 일시적으로 공급업체 포털에 액세스해야 한다고 해서 회사의 브라우저 컨트롤이 영구적으로 열려서는 안 됩니다.

각 규칙을 테스트 가능하게 만듭니다. 예: "승인된 확장 프로그램만 관리 브라우저에 설치할 수 있습니다. 요청은 비즈니스 목적, 소유자 및 만료 날짜와 함께 IT에 전달됩니다." 영향을 받은 브라우저, 장치 또는 사용자 그룹, 설정, 예상 결과, 예외 소유자 및 검토 날짜를 기록합니다. 작업장 모니터링 정책에는 관련 활동 검토가 설명되어 있어야 합니다.

02Chrome 및 Edge에서 브라우저 설정을 중앙에서 시행

승인된 브라우저를 표준화하고 중앙 관리 시스템에서 관리합니다. 제어된 기준을 사용하면 보다 쉽게 ​​보안 설정을 일관되게 유지하고, 오류를 해결하고, 업데이트가 누락된 업무용 PC를 식별할 수 있습니다.

브라우저 정책 설정은 Windows 그룹 정책, 모바일 장치 관리, 끝점 관리 플랫폼 또는 지원되는 브라우저에서 제공하는 엔터프라이즈 관리 도구를 통해 배포할 수 있습니다. 올바른 선택은 기존 환경에 따라 다릅니다. Windows 도메인에 가입된 PC가 있는 사무실에는 그룹 정책이 충분할 수 있습니다. 컴퓨터가 사무실 네트워크 외부에서 오랜 시간을 보낼 수 있기 때문에 하이브리드 및 원격 팀에는 클라우드 기반 장치 관리가 필요한 경우가 많습니다.

설정을 할당하기 전에 관리 범위를 선택하세요.

Chrome의 경우 관리되는 사용자 계정에 연결된 정책과 등록된 브라우저에 적용된 정책을 구분하세요. Google은 등록된 브라우저 정책에서는 사용자에게 로그인을 요구하지 않지만 계정 정책은 관리형 로그인 컨텍스트에 따라 다르다고 설명합니다. Google의 Chrome 정책 배포 지침에서 업무용 PC에 적용되는 범위를 확인하세요.

그룹 정책을 통해 관리되는 Windows PC의 경우 브라우저 공급업체의 현재 관리 템플릿을 설치하고 원하는 컴퓨터 또는 사용자 범위를 선택한 다음 정책을 파일럿 그룹에 할당합니다. Microsoft Edge는 필수 설정과 권장 설정을 모두 지원합니다. 직원이 설정을 재정의해서는 안 되는 경우 필수 정책을 사용합니다. 권장 설정은 사용자가 변경할 수 있는 기본값입니다. 지원되는 배포 경로는 Microsoft의 Edge 정책 구성 가이드를 따르세요.

기본 구성은 직원이 보안, 데이터 제어 또는 가시성에 영향을 미치는 설정을 변경하지 못하도록 해야 합니다. 브라우저 업데이트, 확장 프로그램 설치, 승인된 검색 공급자, 비밀번호 내보내기, 다운로드 처리 및 내장된 보안 보호 기능을 검토하세요. 각 설정을 적용하기 전에 브라우저 버전, 플랫폼 지원, 범위 및 다시 시작 요구 사항을 확인하세요.

대체 브라우저를 간과하지 마십시오. Chrome을 잠그고 Edge, Firefox 또는 설치된 다른 브라우저를 제한하지 않은 상태로 두면 직원은 간단히 애플리케이션을 전환할 수 있습니다. 승인된 모든 브라우저에 일치하는 정책을 적용하거나 회사에서 지원하지 않는 브라우저를 제거하십시오. 여기서는 엔드포인트 애플리케이션 제어가 필수적입니다.

각 설정마다 한 명의 소유자로 정책 레지스터를 유지하십시오. 그룹 정책, 장치 관리, 브라우저 클라우드 서비스가 모두 동일한 옵션을 구성하는 경우 PC에서 유효한 정책을 검사하고 충돌을 해결하세요. 성공적인 배포 메시지만으로는 직원의 브라우저가 어떤 값을 사용하고 있는지 확인할 수 없습니다.

03확장 프로그램, 브라우저 프로필 및 다운로드 제어

확장 프로그램의 권한을 통해 페이지 콘텐츠 읽기, 스크린샷 캡처, 스크립트 삽입, 트래픽 리디렉션 또는 민감한 정보 액세스 등을 수행할 수 있으므로 특별한 주의가 필요합니다. 대부분은 생산성 도구로 판매되지만 해당 권한으로 인해 비즈니스 정보가 노출될 수 있습니다.

가능한 경우 확장에 대한 허용 목록을 사용합니다. 문서화된 비즈니스 목적, 허용 가능한 권한 및 회사 내부의 책임 있는 소유자가 있는 확장 프로그램만 승인하세요. 지원되는 각 브라우저에서 개발자 모드 설치 및 외부 확장 소스에 대한 제어를 검토하고 승인되지 않은 확장이 다른 설치 경로를 통해 추가될 수 없는지 테스트합니다.

Chrome과 Edge는 확장 프로그램 관리를 위해 ExtensionSettings 정책을 공개합니다. 기본 규칙은 특정 확장 ID가 적절한 예외를 수신하는 동안 승인되지 않은 확장을 제한할 수 있습니다. 기본값을 변경하기 전에 기존 정책에 충돌이 있는지 확인하세요. Chrome 확장 정책 및 Edge 확장 관리에 대한 공급업체 지침을 따르세요. 모든 필드 또는 설치 옵션이 브라우저 간에 동일하게 작동한다고 가정하지 마십시오.

이 제어는 지원 작업을 줄일 수도 있습니다. 승인되지 않은 쿠폰 도구, 다운로드 관리자, AI 도우미, 프록시 도구 및 화면 녹화 확장 프로그램을 제한하면 브라우저 속도가 느려지거나 예기치 않게 작동할 때 IT가 조사해야 하는 알 수 없는 구성 요소의 수가 줄어듭니다.

홈페이지 뿐만 아니라 계정과 액션도 확인해보세요

브라우저 프로필, 로그인된 웹 애플리케이션 및 회사 장치는 별개의 것입니다. 클라우드 스토리지 도메인을 허용하면 해당 서비스에 대한 비즈니스 계정과 개인 계정이 모두 허용될 수 있습니다. 승인할 계정과 업로드 대상을 결정한 다음 서비스의 액세스 제어 또는 계정 수준 또는 콘텐츠 인식 제한이 필요한 적절한 데이터 보호 도구를 사용하십시오.

마찬가지로 다운로드 설정 자체로는 파일 업로드를 방지할 수 없습니다. 기준에 비밀번호 저장 및 내보내기, 개인 동기화, 게스트 프로필, 비공개 탐색 및 다운로드를 포함하되 각각에 대해 사용 가능한 정책을 확인하세요. 비공개 브라우징이 계속 사용 가능한 경우 해당 모드에서 관련 제어 기능을 테스트하세요. URL 규칙은 민감한 파일 콘텐츠에 대한 제어를 대체하지 않습니다.

04승인된 작업을 보존하면서 위험한 웹사이트를 차단하세요

웹사이트 필터링은 실제 업무를 지원하는 동시에 비즈니스를 보호해야 합니다. 명백한 방해 요소만 차단하는 것만으로는 충분하지 않습니다. 유용한 정책은 생산성, 보안 또는 데이터 손실 위험을 초래하는 사이트 및 웹 서비스를 제한합니다.

필터링 서비스가 카테고리 블록을 지원하는 경우 이를 시작점으로 사용하십시오. 합법적인 사이트는 잘못 분류될 수 있으며, 위험한 서비스는 무해한 카테고리에 속할 수 있습니다. 관리자가 예외를 적용할 수 있도록 정확한 차단 및 허용 목록을 유지하세요. 차단된 사이트 요청을 신속하게 검토하세요. 합법적인 클라이언트 포털이나 공급업체 사이트에 대한 액세스가 지연되면 유용한 작업이 중단될 수 있습니다.

원격 직원의 경우 브라우저 정책이 사무실 방화벽에 전적으로 의존해서는 안 됩니다. 집, 호텔 또는 공용 Wi-Fi에 있는 노트북은 회사 네트워크를 통과할 수 없습니다. 관리되는 브라우저 또는 엔드포인트에 적절한 제어를 적용한 다음 사무실 밖에서 테스트해 보세요. 관리 연결을 사용할 수 없을 때 정책 업데이트, 캐시된 설정 및 모니터링이 어떻게 작동하는지 확인하세요.

브라우저 URL 정책, 보안 웹 게이트웨이, DNS 필터링 및 엔드포인트 웹 사이트 제어는 다양한 수준에서 작동합니다. 요구 사항을 충족하는 레이어를 선택하고 한계를 테스트하세요. 기본 브라우저 URL 목록은 자동 웹사이트 범주 데이터베이스가 아니며, 도메인을 차단해도 허용된 모든 업로드 콘텐츠를 검사하지 않습니다.

로그인, 리디렉션, 결제 페이지, 파일 미리보기, 공급업체 하위 도메인을 포함한 전체 비즈니스 여정을 테스트하세요. 직장 컴퓨터에서 웹사이트 차단 가이드에서는 타겟 웹사이트 규칙 및 예외를 더 자세히 다루고 있습니다.

05엔드포인트 제어로 브라우저 정책 지원

엔드포인트 자체가 제어되면 브라우저 정책이 더 강력해집니다. 직원이 휴대용 브라우저를 설치하거나, ​​VPN 애플리케이션을 실행하거나, USB 드라이브에 파일을 복사하거나, 승인되지 않은 원격 데스크톱 도구를 사용할 수 있는 경우 브라우저 구성만으로는 문제가 해결되지 않습니다.

표준 사용자의 로컬 관리자 권한을 제한합니다. 소프트웨어 설치에 적합한 운영 체제 또는 장치 관리 제어를 사용하고 직원이 실행할 수 있는 애플리케이션 제어를 사용하십시오. 데이터 처리가 필요한 이동식 저장소를 제어합니다. 회사에서 승인한 도구 직원에게 필요한 것을 유지하면서 승인되지 않은 프록시, VPN 및 원격 액세스 도구를 제한합니다. 이러한 조치는 브라우저 제한과 관련된 일반적인 격차를 해결합니다.

Net Monitor for Employees Pro는 관리자가 하나의 관리 콘솔에서 웹사이트 및 애플리케이션을 차단하고, 실시간 직원 화면을 보고, 화면 활동을 기록하고, 웹사이트 및 애플리케이션 사용을 검토할 수 있도록 하여 운영 제어를 추가합니다. 이는 필터링 이벤트에 컨텍스트가 필요할 때 도움이 됩니다. 승인된 검토자는 관련 활동을 보고된 비즈니스 요구 사항과 비교한 다음 오용에 대한 결론을 내리기 전에 설명을 논의할 수 있습니다.

검증된 범위로 인터넷 제어 사용

인터넷 제어 웹 도움말에는 웹사이트 허용/차단 모드와 주소 목록이 설명되어 있습니다. 프로필을 적용하기 전에 모든 컴퓨터에 동일한 설정 사용을 확인하세요. 그러면 전역 프로필을 적용할지 아니면 컴퓨터별 설정을 적용할지 결정됩니다. 다시 시작한 후 규칙을 재개해야 하는 경우 컴퓨터가 시작될 때 자동으로 규칙 시작을 확인하고, 구성을 적용하고, 대상 PC에서 결과를 확인합니다. 문제 해결을 위해 Temporary allow all websites을 사용하는 경우 나중에 의도한 정책을 복원하고 다시 테스트하세요.

지원되는 애플리케이션 제한 사항에 대해서는 애플리케이션 및 프로세스를 사용하고 어떤 브라우저와 도구를 실행할지 계획할 때 무단 소프트웨어 가이드를 검토하세요. 실행 제어와 설치 제어는 다양한 작업을 다룹니다. 확장 프로그램 관리나 프로필 로그인과 같은 브라우저 설정은 여전히 브라우저나 기기 관리 시스템에 속합니다.

제어 기능을 신중하게 사용하십시오. 목표는 업무를 수행하는 직원에게 불필요한 마찰을 일으키는 것이 아닙니다. 반복적인 비생산적인 행동, 안전하지 않은 데이터 처리, 승인되지 않은 도구가 보안 사고나 비용이 많이 드는 관리 문제로 발전하기 전에 이를 중지하는 것입니다.

06유용한 활동 기록을 유지하고 대응을 정의하세요

기록된 블록 이벤트는 특정 요청이 거부되었음을 보여줍니다. 직원이 업무상 이유가 있었는지, 다른 서비스를 사용했는지, 요청을 반복했는지 여부는 그 자체만으로는 설명되지 않습니다. 도구가 실제로 제공하는 기록을 관련 작업 컨텍스트와 결합합니다. 모든 웹사이트 제어 기능이 차단된 모든 시도를 기록한다고 가정하지 마십시오.

관련 웹사이트 방문, 브라우저 애플리케이션 사용, 타임스탬프, 도구에서 사용할 수 있는 장치 또는 사용자 컨텍스트 등 정책 검토에 필요한 정보를 기록합니다. 필요한 경우 적절한 브라우저나 보안 로그에서 다운로드 이벤트를 추가하고, 정의된 검토 목적으로만 스크린샷이나 화면 녹화를 사용하세요. 지원되는 보고서 필터를 사용하여 장치, 사용자, 애플리케이션 또는 기간에 집중하세요. 둘 중 하나에 의존하기 전에 카테고리 분류와 이벤트 적용 범위를 확인하십시오.

Net Monitor for Employees Pro의 활동 보고 도움말에는 보고 방식이 설명되어 있습니다. 웹사이트와 애플리케이션 시간은 확인할 만한 패턴을 강조할 수 있지만 열린 탭이나 사이트 이름은 관심, 의도 또는 데이터 전송을 입증하지 못합니다. 사고의 경우 소스, 타임스탬프, 기기, 검토자, 관련 지원 또는 사고 티켓과 함께 관련 기록을 보존하세요.

보존이 중요합니다. 반복되는 문제를 조사하고, 징계 결정을 지원하고, 내부 보안 검토에 대응할 수 있을 만큼 오랫동안 기록을 보관하십시오. 동시에, 명시된 목적 없이 데이터를 수집하거나 보관하지 마십시오. 스토리지 요구 사항은 산업, 위험 수준 및 회사 정책에 따라 다릅니다. 모니터링 기록에 대한 접근을 제한하고, 변경되지 않도록 보호하고, 검토 권한을 부여할 수 있는 사람을 정의합니다.

확인된 이벤트에 에스컬레이션이 필요한 경우 증거 문서 예시를 사용하세요. 이 브라우저 검토는 효과적인 설정과 적용 범위에 중점을 두십시오. 사례 프로세스는 귀속, 설명 및 조사 결과를 소유합니다.

관리자와 IT에게 명확한 대응 워크플로 제공

사고 이후에만 브라우저 정책 결과를 검토하는 것이 아니라 정기적으로 브라우저 정책 결과를 검토하십시오. 기록이 있는 경우 반복적으로 차단된 요청, 승인되지 않은 새로운 웹 도구, 비정상적인 다운로드 패턴 및 반복적인 비업무 활동을 찾아보세요. 이러한 패턴은 교육 문제, 승인된 도구 누락, 팀의 과부하 또는 오용을 식별할 수 있습니다. 어떤 설명이 적합한지 결정하기 전에 맥락을 검토하세요.

07출시 전 실제 PC에서 브라우저 정책 확인

정책을 출시하기 전에 표준 직원 계정에서 테스트하십시오. 확장 프로그램 설치, 승인되지 않은 브라우저 다운로드, 비공개 브라우징 사용, 개인 클라우드 저장소 액세스, 프록시 설정 변경, 사무실 외부에서 연결을 시도해 보세요. 브라우저 업데이트 후에도 규칙이 계속 적용되고 최근에 회사 네트워크에 연결되지 않은 장치에 적용되는지 확인하세요.

관리 콘솔이 배포된 것으로 보고한다고 해서 정책이 작동한다고 가정하지 마십시오. 실제 엔드포인트에서 결과를 확인합니다. 먼저 소규모 부서를 대상으로 정책을 시험하고 합법적인 워크플로 문제를 수정한 다음 조직 전체로 확장하세요.

적용되는 브라우저 정책을 먼저 확인하세요

Chrome에서 chrome://policy를 열거나 대상 PC의 Edge에서 edge://policy를 엽니다. 정책 이름, 값, 범위 및 오류를 검토합니다. 관련 설정에서 필요할 때 정책을 다시 로드하고 브라우저를 다시 시작하세요. Google의 Chrome 구성 확인 단계에는 정책 상태 및 값 확인 방법이 설명되어 있습니다. Microsoft의 Edge 배포 가이드에도 기기의 효과적인 설정을 확인하는 방법이 설명되어 있습니다.

시행 및 예외 체크리스트 실행

• 승인된 작업: 인증 및 파일 액세스를 포함한 일반적인 클라이언트 또는 공급업체 작업 흐름을 완료합니다.
• 제한된 작업: 선택한 웹사이트, 확장 프로그램 또는 다운로드가 의도한 대로 제한되어 있는지 확인하세요.
• 기타 브라우저 컨텍스트: 승인된 모든 브라우저, 관련 프로필, 게스트 또는 비공개 모드, 허용된 계정 유형을 테스트하세요.
• 다시 시작 및 원격 사용: 브라우저와 PC를 다시 시작한 후 사무실 외부에서 승인된 연결을 통해 다시 테스트하세요.
• 예외 및 롤백: 문서화된 테스트 예외를 승인하고 제거한 후 기준선이 복원되었는지 확인하세요.
• 증거: 어떤 정책 상태, 이벤트 또는 활동 기록이 실제로 존재하는지 확인하세요. 누락된 보장을 가정하기보다는 기록하세요.

실제 목표는 간단합니다. 직원은 업무를 수행하는 데 필요한 웹 액세스 권한을 가져야 하며, 회사는 오용을 방지하는 데 필요한 권한, 가시성 및 증거를 유지해야 합니다. 위험도가 가장 높은 브라우저 동작부터 시작하여 일관되게 적용하고 추측이 아닌 실제 활동을 바탕으로 규칙을 구체화합니다.

08브라우저 정책 시행: 일반적인 질문

브라우저 정책과 웹사이트 차단의 차이점은 무엇입니까?

웹사이트 차단은 선택한 대상에 대한 액세스를 제어합니다. 브라우저 정책에는 확장 설치, 프로필, 다운로드, 업데이트, 보안 기본 설정과 같은 설정도 포함됩니다. 유용한 롤아웃은 이러한 설정을 엔드포인트 제어 및 문서화된 검토 프로세스와 결합합니다.

직원이 재택근무할 때 브라우저 정책이 적용될 수 있습니까?

선택한 브라우저 또는 장치 관리 방법이 필요한 원격 배포 및 시행을 지원하는 경우 가능합니다. 정책 새로 고침 및 재연결 동작을 포함하여 사무실 밖에서 실제 노트북을 테스트합니다. 사무실 방화벽에 의해서만 시행되는 규칙은 다른 네트워크에 자동으로 적용되지 않습니다.

직원이 관리됨으로 표시된 설정을 변경할 수 있는 이유는 무엇입니까?

필수가 아닌 권장인지, 현재 프로필이나 사용자에게 적용되는지, 다른 정책 소스가 유효한 값을 제공하는지 확인하세요. 브라우저의 정책 페이지를 검사하고 특정 설정을 테스트합니다. 일반 관리 브라우저 레이블은 모든 기본 설정이 잠겨 있음을 증명하지 않습니다.

클라우드 스토리지 웹사이트를 차단하면 모든 데이터 유출을 방지할 수 있나요?

아니요. 하나의 경로로 제한됩니다. 다른 계정, 승인된 서비스, 데스크톱 애플리케이션 및 이동식 저장소는 여전히 데이터 이동을 허용할 수 있습니다. 민감한 정보에 대해 적절한 ID, 액세스 및 데이터 보호 제어를 사용하고 각 계층의 적용 범위를 확인하십시오.

Net Monitor for Employees Pro가 브라우저 관리를 대체할 수 있습니까?

도움말에 설명된 웹사이트, 애플리케이션, 화면 모니터링 및 보고 기능에 사용하세요. 브라우저에서 지원되는 엔터프라이즈 제어 또는 장치 관리 플랫폼을 통해 확장 정책 및 프로필 구성과 같은 브라우저 기본 설정을 관리합니다. 소규모의 승인된 조종사를 통해 두 부분을 함께 평가합니다.