تقييد إضافات المتصفح وعميل البريد الإلكتروني غير الضرورية أو غير المصرح بها
الوصف
تقييد إضافات المتصفح وعميل البريد الإلكتروني غير المصرح بها أو غير المُدارة باستثناء ما هو مسموح به. لا تسمح إلا بالإضافات والإضافات المصرح بها.
قائمة التحقق من التطبيق
توصيات الأدوات
منصة أمان البريد الإلكتروني مع مكافحة التصيد الاحتيالي والمرفقات الآمنة والروابط الآمنة والتحقيق والاستجابة الآلية
Microsoft · اشتراك لكل مستخدم (P1/P2)
أمان بريد إلكتروني متقدم مع حماية من الهجمات المستهدفة والدفاع ضد اختراق البريد الإلكتروني التجاري واكتشاف انتحال الهوية والدفاع ضد عناوين الويب الخبيثة
Proofpoint · اشتراك لكل مستخدم
منصة أمان بريد إلكتروني أصلية بالذكاء الاصطناعي تكتشف اختراق البريد الإلكتروني التجاري والتصيد الاحتيالي واختراق الحسابات باستخدام التحليل السلوكي
Abnormal Security · اشتراك لكل صندوق بريد
التهديدات والثغرات (CIS RAM)
سيناريوهات التهديد
تسريب بيانات إضافة متصفح خبيثة
السريةتلتقط إضافات المتصفح غير المصرح بها ذات الصلاحيات المفرطة بصمت بيانات النماذج ورموز المصادقة وسجل التصفح وضربات المفاتيح، وتسرب المعلومات الحساسة إلى خوادم يتحكم بها المهاجم عبر حركة HTTPS عادية.
اختراق إضافة عميل البريد الإلكتروني لسرقة بيانات الاعتماد
السريةتعترض إضافات عميل البريد الإلكتروني الخبيثة أو المعرضة للخطر محتوى البريد الإلكتروني وتجمع بيانات الاعتماد أو تنشئ قواعد إعادة توجيه البريد التي تنسخ بصمت الاتصالات الحساسة إلى عناوين خارجية دون وعي المستخدم.
هجوم سلسلة التوريد عبر تحديث إضافة متصفح مخترقة
السلامةيتم بيع إضافة متصفح شرعية سابقاً إلى جهة خبيثة أو يتم اختراق آلية تحديثها، مما يدفع أكواداً خبيثة إلى جميع مستخدمي المؤسسة الذين ثبتوها، كما حدث مع إضافات Chrome متعددة.
الثغرات (عند غياب الإجراء الوقائي)
عدم وجود قائمة بيضاء أو سياسة تقييد لإضافات المتصفح
يمكن للمستخدمين تثبيت أي إضافة متصفح بدون قيود، بما في ذلك الإضافات التي تطلب صلاحيات لقراءة جميع بيانات الموقع وتعديل الصفحات والوصول إلى ملفات تعريف ارتباط المصادقة عبر جميع النطاقات.
إضافات وملحقات عميل البريد الإلكتروني غير مُدارة
لا يتم تقييد إضافات وملحقات عميل البريد الإلكتروني من خلال سياسة المجموعة أو إدارة التكوين، مما يسمح للمستخدمين بتثبيت إضافات أطراف ثالثة غير مفحوصة يمكنها الوصول إلى جميع محتوى البريد الإلكتروني والمرفقات.
متطلبات الأدلة
| النوع | عنصر الدليل | تكرار الجمع |
|---|---|---|
| وثيقة | وثيقة السياسة الحاكمة (حالية، معتمدة، مُبلغة) | يُراجع سنوياً |