Яндекс Браузер для организаций

EDR для веб-сессий: как логи корпоративного браузера помогают охотникам за угрозами ИБ-эксперты, занимающиеся проактивным поиском угроз, привыкли искать следы хакеров в логах операционной системы с помощью EDR-решений. Они анализируют запуск процессов, изменения в реестре и сетевые соединения. Но сегодня множество атак развивается внутри браузера, который для классических EDR часто остается «черным ящиком». ⭕️ Яндекс Браузер для организаций может выступать как EDR-агент для веб-сессий. Через функцию трансляции событий безопасности с его помощью можно собирать телеметрию изнутри самого приложения и обогащать корпоративные системы мониторинга уникальным контекстом. Вот какие вредоносные действия специалисты по безопасности могут увидеть и расследовать с помощью детальных логов корпоративного браузера: ⭕️ Навигация по небезопасным страницам. Браузер записывает, хранит и экспортирует информацию обо всех переходах и редиректах, а функциональность проверки репутации URL и IP-адресов сообщит, если был совершён переход на опасный сайт. ⭕️ Теневая активность расширений (Malicious Extensions). Если сотрудник установит небезопасное расширение, если расширение, считавшееся «чистым», вдруг станет вредоносным, если в расширении запустится вредоносный JavaScript — всё это Браузер зафиксирует и отправит в SIEM. ⭕️ Косвенные свидетельства эксплуатации уязвимости. Браузер фиксирует и транслирует в SIEM все случаи неожиданного завершения работы, это может быть признаком эксплуатации уязвимости. Кроме того, он следит за собственной целостностью, и если код компонентов Браузера был изменен, об этом тут же узнают в SOC. ⭕️ Заражение вредоносным ПО мобильных сотрудников. Браузер умеет распознавать, если на мобильном устройстве появляется пользователь с правами уровня root. Это может свидетельствовать о заражении опасным вредоносным ПО. В результате, телеметрия от корпоративного браузера, стандартизированная под SIEM, дает Threat Hunter’ам контекст «последней мили». Это позволяет выявлять сложные целевые атаки на этапе их зарождения в вебе.

Сделали централизованное управление расширениями более дружелюбным к администратору Мы уже не раз рассказывали, почему важно мудро управлять браузерными расширениями, которыми пользуются ваши сотрудники. Вкратце: такое ПО может стать причиной серьёзных киберинцидентов в организации. ⭕️ В Яндекс Браузере для организаций есть целый набор инструментов управления расширениями: их можно полностью заблокировать или разрешить только определенный список. Кроме того, можно настроить блокировку «от условий»: например, если информация, которую разрешение планирует собирать в браузере, чувствительная, то оно будет заблокировано. Раньше сделать это можно было только через настройку четырёх политик: ExtensionInstallAllowlist, ExtensionInstallBlocklist, ExtensionInstallForcelist и ExtensionSettings. Недавно мы существенно упростили процесс, добавив в Консоль управления раздел «Расширения». 🔜 Он работает в расширенной версии Браузера и позволяет настраивать режим работы расширений в несколько кликов, без отдельной настройки политик. Как активировать В Консоли нужно зайти в раздел «Расширения» и с помощью ползунка включить управление через интерфейс. Затем нужно выбрать один из двух режимов: 🔘 Запретить все расширения, администратор управляет списком разрешенных; 🔘 Разрешить все расширения, администратор управляет списком заблокированных. После этого необходимо выбрать нужные расширения и заполнить параметры их работы. О чём нужно помнить 1️⃣ После активации «интерфейсного» режима браузеры станут игнорировать все ранее имевшиеся настройки четырёх политик. 2️⃣ Настройки через интерфейс применяются сразу ко всем зарегистрированным в Консоли управления Браузерам, так что если вам нужны специфические параметры работы расширений для конкретных отделов, то лучше воспользоваться способом настройки через политики. #ПроБраузер

Как Браузер защищает от атак типа Watering Hole ⭕️ Представьте: злоумышленники хотят получить доступ к корпоративным учётным данным сотрудников вашей компании. Вместо прямой фишинговой атаки они выбирают более хитрый путь — Watering Hole («атака на водопое» или «отравление колодца»). Они находят легитимный, привычный для ваших сотрудников сайт (например, профильный форум или отраслевой ресурс) и взламывают его, чтобы незаметно «подмешать» вредоносный код: вирус, который загрузится на устройство вместе с зараженной страницей, или вредоносный скрипт, который сработает прямо в браузере. Пользователь заходит на знакомый адрес, ничего не подозревает, а его устройство заражается. Обычные инструменты фильтрации контента, скорее всего, спасуют перед такой атакой, ведь сам домен профильного форума или отраслевого ресурса имеет отличную репутацию. 🛡 Чтобы закрыть эту слепую зону, мы добавили в расширенную версию Яндекс Браузера для организаций защитный механизм, позволяющий проверять на безопасность не только буквенный URL-адрес, но и реальный IP-адрес, к которому обращается браузер. Как это работает в момент Watering Hole атаки: ⭕️ Когда зараженный сайт пытается подгрузить вредоносный скрипт или перенаправить пользователя, Браузер мгновенно сканирует конечный IP-адрес назначения. ⭕️ Браузер сверяет IP-адрес с собственными, постоянно обновляемыми базами киберразведки (Threat Intelligence). Если этот IP замечен в фишинговых кампаниях, управлении ботнетами или принадлежит подозрительному хостингу — запрос блокируется. В результате сотрудник и корпоративная сеть вашей организации остаются в безопасности. #ПроБезопасность

Обновления в Яндекс Браузере для организаций и Консоли управления ⭕️ Краткий обзор ключевых изменений. 🔜 Обновления в десктопной версии 26.8.1 Яндекс Браузера для организаций В расширенной версии Браузера для организаций добавлена политика CacheEncryptionEnabled, обеспечивающая шифрование кеша Браузера. Доработка политик в расширенной версии Браузера для организаций: ⭕️ В политику для сбора статистики добавлена поддержка новых таблиц; ⭕️ В политику для DLP-интеграции добавлены параметры для более гибкой настройки при работе с большими файлами; ⭕️ В WebAppStorePlainTextPolicy добавлены параметры name и icon_url, позволяющие добавлять в магазин произвольные веб-приложения, которых нет во встроенном каталоге. Приложения будут отображаться с корректным названием и иконкой. В событие безопасности для запуска процесса Браузера добавлено поле со списком ключей командной строки. 🔜 Обновления в Консоли управления Импорт и экспорт политик. В облачной Консоли управления реализована возможность для администратора выгрузить файл с настройками политик для Контейнера, Сотрудника или Браузера и загрузить его в другую Консоль управления или в другую сущность. Управление регистрационными токенами. Добавлен функционал управления регистрационными токенами для привязки Браузера к Контейнеру или Сотруднику и централизованного управления Браузерами из Консоли управления. Возможности администратора: ⚪️ создавать и удалять токены для Контейнеров и Сотрудников; ⚪️ контролировать лимиты активаций и сроки действия токенов; ⚪️ приостанавливать и возобновлять действие токенов. Динамическая защита. Поддержан новый механизм защиты от обхода контура безопасности — Enrollment Host. Теперь микросервер для динамической генерации заголовков в HTTPS-запросах настраивается непосредственно через Консоль. Гранулярные права доступа. Реализована настройка прав доступа для просмотра и редактирования отдельных политик. Это позволяет назначать администраторам права только на нужные части оргструктуры и защищать критически важные для безопасности политики от изменений. Функционал импорта/экспорта политик, управления токенами и Enrollment Host доступен в расширенной версии Браузера для организаций.

Научите сотрудников безопасно пользоваться ИИ-помощниками Практика Shadow AI, когда сотрудники используют сторонних ИИ-ассистентов для рабочих задач, попутно загружая вовне конфиденциальные данные, сегодня считается одной из главных проблем корпоративной информационной безопасности. Из-за "теневого ИИ" регулярно случаются утечки данных, а для самих сотрудников использование несанкционированных службой безопасности ИИ-сервисов может вылиться в плачевные последствия — вплоть до лишения премий и увольнения. Организации пытаются решить проблему по-разному: пытаются заблокировать доступ к внешним ИИ-помощникам, создают собственные внутрикорпоративные сервисы или ограничиваются «бумажными» регламентами, запрещающими сотрудникам пользоваться ИИ. Все эти способы имеют свои плюсы и минусы: например, жёсткий запрет снизит риск утечки, но также скажется на продуктивности сотрудников, а отсутствие ограничений, наоборот, даст вам команду высокоэффективных промпт-мастеров, но существенно увеличит вероятность, что секретная информация вашей компании окажется за её периметром. Какой подход выбрать, каждая организация решает, исходя из собственных моделей угроз. Если вы решили принять возможные риски и разрешить сотрудникам пользоваться внешними GPT-чатами, то научите их делать это безопасно. Мы подготовили карточки с базовыми правилами безопасного использования ИИ. Изучайте и делитесь с коллегами!

Что такое «Активная защита» в Браузере 🛡 Представьте: сотрудник заходит на корпоративный портал с конфиденциальными сведениями, а у него на устройстве работает установленная третьими лицами программа для удалённого управления. Злоумышленники видят всё, что видит ваш сотрудник, а в моменты, когда он отвлёкся, могут свободно переключаться между вкладками, копировать данные и т.д. Если бы сотрудники SOC могли мониторить такие события в реальном времени, они бы незамедлительно приняли меры, но в реальности служба безопасности узнала бы об инциденте только постфактум, когда ущерб уже причинен. Поэтому мы научили расширенную версию Браузера автоматически распознавать и пресекать потенциально опасные события через функцию «Активная защита». 🔜 Как это работает Администратор задаёт триггеры — события, которые считаете подозрительными. Например, запуск определённого процесса (того же софта для удалённого управления, копирования текстов и скриншотов и т.д.); попытка подключения к корпоративным ресурсам с устройства, на котором нет антивируса и т.д. Браузер проверяет устройство с заданным интервалом и если триггер сработал — мгновенно включает защиту. ➡️ Реакцию Браузера можно настроить: 1️⃣ Заблокировать страницу — доступ к корпоративным ресурсам с подозрительного устройства ограничивается или полностью блокируется до повторной проверки. 2️⃣ Очистить данные браузера — пароли, cookies, кеш и история удаляются, чтобы вредоносное ПО не успело их украсть. 3️⃣ Отправить уведомление в SIEM-систему или службе ИБ — чтобы специалисты знали об инциденте в моменте. Всё это происходит автоматически, без участия сотрудника. Зачем мы это сделали ❓ Браузер всё чаще — главное «окно» для доступа к конфиденциальным корпоративным ресурсам. Вместо того чтобы ждать сигнала от антивируса или SOC, браузер сам становится сенсором и может первым заметить угрозу на рабочем месте. #ПроБезопасность

Добавили защищённые политики в Консоль управления ⭕️ Корпоративные политики в Яндекс Браузере для организаций позволяют тонко настраивать работу Браузера: управлять доступом сотрудников к корпоративным ресурсам, наделять пользователей разным количеством прав, в том числе предельно широким. Неправильная настройка некоторых политик может привести к нарушению работы парка браузеров или инциденту безопасности. Чтобы снизить вероятность наступления этого риска, мы добавили в Консоль управления для расширенной версии Браузера новую функцию: защищённые политики. Это отдельный список политик, управлять которым может только администратор со специальной ролью (о возможностях ролей в Консоли читайте здесь). Как работают защищённые политики 🛡 По умолчанию управлять списком защищенных политик может только пользователь с правами суперадминистратора. Этот же администратор может изменять сам список — добавлять туда настройки, которые считает критичными. С помощью функциональности ролей суперадмин может добавить других пользователей, имеющих право настраивать защищённые политики. Все прочие политики настраиваются как раньше — их редактируют администраторы с соответствующими доступами. Новые политики, которые появляются вместе с выходом новых функций Браузера, в список автоматически не попадают, но их можно добавить вручную. Какой эффект ❓ Новая функциональность позволит IT-админам дополнительно защитить критические настройки в корпоративном парке Браузеров, прежде всего, от инцидентов, связанных с компрометацией аккаунта одного из администраторов, в результате которой злоумышленники или вредоносное ПО получают доступ ко всем возможностям этого аккаунта, включая управление политиками. А кроме того, защищённые политики позволят строго ограничить круг сотрудников, которые могут менять критически важные настройки. Это снизит вероятность ошибочных настроек. Подробности о новой функциональности читайте в Справке! #ПроБраузер

⚡️ Встречайте Алису AI для бизнеса Запустили ИИ-ассистента для рабочих команд любого масштаба. Доверьте Алисе AI для бизнеса рутину, чтобы освободить время сотрудников для действительно важных проектов. Общаться с нейросетью можно так же, как с обычным коллегой, без сложных промптов. Что она умеет? 👉 Наводить порядок в делах. Расшифрует запись созвона и сама поставит задачи ответственным, выделит главное из большого документа или поможет найти закономерности в обращениях пользователей в поддержку. 👉 Погружаться в контекст. Покажите Алисе AI для бизнеса готовую базу знаний или создайте её с нуля: гайды, методички, шаблоны документов и прайс-листы. 👉 Работать в вашей экосистеме. ИИ-ассистент умеет обращаться к сервисам: от Яндекс Почты, Диска, Трекера, Вики и Календаря до Битрикс24, amoCRM и 1С. Их можно подключить в разделе «Плагины». 👉 Быстро включаться в работу. Настройка не потребует много времени и сложного внедрения в процессы. Как попробовать? 1️⃣ Подключите Яндекс 360. Им пользуются уже 185 000 организаций, а новым клиентам он доступен после регистрации. Первые три месяца — бесплатно. 2️⃣ Откройте чат с Алисой AI. В новом разделе «Задачи» можно создавать задачи, управлять плагинами и смотреть историю чатов. 3️⃣ Пользуйтесь также и в Яндекс Почте. Алиса AI для бизнеса доступна там в виде виджета. 💜 Читайте нас также в VK и Instagram* * принадлежит Meta, признанной экстремистской и запрещённой в России

Роли в Консоли управления. Добавили больше возможностей У Яндекс Браузера для организаций есть Консоль управления — мощный инструмент для централизованного управления парком браузеров. Пользоваться Консолью может несколько сотрудников, что позволяет распределять задачи по управлению в команде IT-администраторов. Для этого в прошлом году мы внедрили в Консоль ролевую модель. Она позволяет наделять разных сотрудников разными уровнями прав: от просто чтения до внесения изменений и возможности наделять правами администратора других сотрудников. ⚠️ Недавно мы обновили функциональность ролевой модели, добавив больше возможностей для гибкой настройки прав администраторов в вашей команде. Если раньше роли можно было определять по типу операции (чтение, редактирование, скачивание, удаление), то теперь список прав можно собирать под конкретный ресурс или ресурсы в оргструктуре вашей организации. ▶️Пример: в вашей команде есть выделенный сотрудник, ответственный за конкретные контейнеры (например, отделы бухгалтерии и закупок). Для него можно «сконструировать» набор прав, которые будут актуальны только для пользователей выбранного типа (бухгалтеров и менеджеров по закупкам). «Выделенный» администратор сможет производить те действия, правами на которые вы его наделите (например, изменять настройки браузеров, удалять или добавлять пользователей), только с браузерами тех отделов, которые находятся в его зоне ответственности, а во всех остальных случаях права могут отсутствовать или иметь другую конфигурацию. Эта функциональность, прежде всего, делает вашу инфраструктуру более устойчивой с точки зрения кибербезопасности, поскольку позволяет избежать ситуаций, когда слишком много администраторов имеют обширные права в инфраструктуре. Новые настройки доступны в Консоли управления расширенной версии Яндекс Браузера для организаций. #ПроБраузер

Зачем мы добавили в Браузер функцию проверки IP-адресов Все современные браузеры, включая Яндекс Браузер для организаций, умеют проверять веб-страницы на фишинг. Это базовая мера безопасности, защищающая от большого количества угроз, но всё же её надёжность недостаточно высока, чтобы гарантировать защиту от нетривиальных кибератак. Каких? Вот несколько примеров. 1️⃣ Перехват DNS. Атакующие получили доступ к домашнему роутеру высокопоставленного сотрудника вашей организации и теперь могут подменить IP-адрес любого сайта, перенаправив сотрудника на вредоносный ресурс. Обычная антифишинговая защита не заметит подвоха. 2️⃣ Фишинг на доверенных платформах. Фишинговая страница или страница с вредоносным кодом разворачиваются на легитимном конструкторе (Tilda, Wix, GitHub Pages) или в облаке. Для защитных систем домен верхнего уровня выглядит абсолютно безопасным. Проверка URL, по крайней мере в первые часы появления страницы, здесь бессильна. 3️⃣ Вредоносные скрипты в коде страниц. Сайт может быть легитимным, но из-за огрехов безопасности в код его страниц могут внедрить вредоносный JS-скрипт, который будет воровать вводимую пользователем информацию и отправлять на сервер злоумышленников. Проверка репутации URL снова бессильна. Злоумышленники не устают использовать всё новые и новые URL, это относительно простой способ временно «сбить детект» защитных систем и позволить фишинговой схеме просуществовать дольше, но с серверами, на которых развернуты вредоносные сайты, всё не так просто. По техническим причинам их злоумышленники меняют реже, чем URL, и у IP-адресов таких серверов накапливается репутация, по которой можно судить, безопасен сайт или нет. ⭕️ Расширенная версия Яндекс Браузера для организаций теперь проверяет не только URL сайта, но и репутацию IP-адреса сервера, на котором этот сайт существует или с которым взаимодействует во время пользовательской веб-сессии. Двойная проверка позволяет надёжно убедиться, что сотрудники не попадутся на новые изощрённые уловки злоумышленников. #ПроБезопасность

Рабочие группы в «Защищённом хранилище»: как это работает Всем привет! Недавно мы сообщали, что функция «Защищённое хранилище» вышла из режима technical preview. А ещё мы добавили в неё поддержку рабочих групп. Рассказываем, что это значит. 🛡 Ранее защищённые файлы привязывались к конкретному устройству сотрудника, открыть их на другом компьютере было нельзя. Теперь администратор может назначать не только отдельных пользователей, но и целые рабочие группы сотрудников, у которых есть доступ к защищенным файлам. Участники группы могут обмениваться зашифрованными файлами и открывать их в Браузере (если формат поддерживается) для просмотра или редактирования. Системный администратор через Консоль управления задаёт список корпоративных веб-ресурсов. Файлы с этих адресов при скачивании автоматически шифруются. Расшифровать и открыть их можно только в Яндекс Браузере и только на устройствах, одобренных политиками организации. Браузер при этом должен быть на связи с Консолью — так администратор может отслеживаеть, кто имеет доступ к защищаемым данным, а кто уже потерял. 🔜 Наконец, добавили новый сценарий: теперь можно выборочно настроить, какие типы файлов шифровать. Например, только офисные документы. То есть встроенная в Браузер защита от утечек работает комплексно: политики DLP блокируют копирование текста из документов через буфер обмена, скриншоты и т.д., а «Защищённое хранилище» препятствует передаче конфиденциальной информации в виде файлов. При этом файлы хоть и могут храниться на устройстве сотрудника, но не будут смешаны с его личной информацией, что особенно важно при использовании подхода Bring Your Own Device (BYOD). Если администрируете парк браузеров, в котором есть расширенные версии Яндекс Браузера для организаций — скорее оцените обновление! ⭕️ #ПроБраузер

Новый endpoint: зачем нужен Яндекс Браузер для организаций Казалось бы, браузер — это просто окно в интернет. Зачем нужна отдельная «корпоративная» версия для компаний? Всё дело в том, что изменилась сама работа сотрудников и угрозы, с которыми они теперь сталкиваются, обычным браузерам не под силу. Раньше «конечной точкой» (endpoint), которую защищали ИБ-специалисты, всегда был компьютер или смартфон. Именно под защиту устройств проектировались антивирусы, DLP и EDR-агенты. ➡️ Сегодня очень многие критические бизнес-операции производятся не в приложениях, работающих на уровне ОС, а в браузере. У всех ключевых бизнес-систем, как правило, есть веб-версия. Сотрудники работают в облачных сервисах (SaaS), общаются в веб-версиях мессенджеров и отправляют данные в AI-помощников прямо из вкладки. 👻 Привычные защитные инструменты разрабатывались для эндпоинта (ноутбука, телефона) или для сети. Стандартный антивирус проверяет файлы и не «видит», что происходит внутри вкладки браузера, потому что его «датчики» просто не настроены искать там угрозы. При этом защитных функций «обычных» браузеров недостаточно, чтобы защититься от всех ИБ-рисков, с которыми может столкнуться корпорация: целевого фишинга, сложных атак от APT-группировок и прочего. ⭕️ В итоге появился целый класс защитных решений — Secure Enterprise Browser (SEB, защищённый корпоративный браузер) и Яндекс Браузер для организаций именно такой. Вот ключевые отличия корпоративного Браузера от обычного: ⭕️ Возможности кастомизации под потребности сотрудников и целых отделов; ⭕️ Защита корпоративные данные от утечек; ⭕️ Функции обмена данными со сложными ИБ-решениями, такими как SIEM, SOAR, SWG. Это превращает корпоративный Браузер из обычного просмотрщика веб-страниц в защитное решение, который позволяет бороться с целым классом угроз, «живущих» исключительно или преимущественно в вебе.

Зачем нужны удалённые команды в Консоли управления ❗️ Сотрудник сообщает, что он потерял устройство, на котором есть доступы к корпоративным ресурсам, — обычная ситуация для технической поддержки многих организаций. И она требует реакции: нельзя, чтобы кто-то, кроме сотрудников компании, мог зайти в корпоративный портал, CRM и другие важные ресурсы. На этот случай в Консоли управления Яндекс Браузера для организаций (в расширенной версии) есть удобная функция удалённых команд, которая позволяет администратору прямо из Консоли управлять конкретным экземпляром Браузера. В частности, можно удалённо очистить данные: от истории и закладок до паролей и данных веб-приложений. Такая команда позволит быстро отключить доступ к важной информации с потерянного устройства. 🔜 С помощью удалённых команд можно делать и иные полезные действия: ⚪️ Отвязать устройство от профиля сотрудника; ⚪️ Изменить или удалить лицензию; ⚪️ Привязать Браузер с определёнными настройками к сотруднику или контейнеру; ⚪️ Удалённо перезапустить Браузер в случае неполадок или необходимости оперативно установить обновление. Чтобы задействовать удалённые команды, администратору в Консоли нужно перейти в Каталог → Контейнеры → Локальные, затем выбрать нужный контейнер, сотрудника и устройство, а далее (через меню с тремя точками) выбрать необходимое действие. Если в вашей организации веб-ориентированная инфраструктура, то удалённые команды могут служить заменой основной функциональности MDM-решений, а если MDM-решение всё же используется, то команды станут полезным расширением доступных вам инструментов управления IT-инфраструктурой. #ПроБраузер

Как Браузер поможет обнаружить сложные киберугрозы в инфраструктуре организации В расширенной версии Яндекс Браузера для организаций есть функция трансляции событий безопасности в SIEM. Её общее назначение — давать IT-администраторам и сотрудникам службы ИБ дополнительный контекст происходящего в инфраструктуре: узнавать, если в Браузере совершаются попытки копирования конфиденциальной информации, загрузки вредоносных файлов и т.д. Однако при правильной настройке функция может больше: например, помогать обнаруживать сложные APT-атаки (Advanced Persistent Threat). Вот пример атаки на цепочку поставок (Supply Chain) через облачный сервис, в обнаружении которой Браузер может сыграть ключевую роль. Сценарий атаки 👻 Допустим, злоумышленники компрометируют плагин или внешнюю библиотеку, которые используются в корпоративной CRM-системе. Шаг 1️⃣ : Сотрудник заходит на портал. Для корпоративного файервола это событие легитимно, поскольку зашифрованный трафик от Браузера идёт к домену, который находится в белом списке. Шаг 2️⃣: На легитимной веб-странице портала срабатывает скомпрометированная библиотека или плагин. Вредоносный JavaScript-код исполняется в контексте вкладки Браузера. Шаг 3️⃣: Вредоносный скрипт считывает данные с открытой в Браузере страницы (например, данные клиента) и передаёт их на сервер управления (C&C, Command and Control) злоумышленников. Роль Браузера ⭕️ Работающее в инфраструктуре EDR-решение (Endpoint Detection and Response) не увидит в этих событиях аномалий, поскольку процесс Браузера будет работать штатно. Однако если настроена трансляция событий, то в SIEM к этому времени уже будут отправлены сведения о том, что из доверенного окружения (Браузера) зафиксирован запрос к подозрительному домену (С&C), и срабатывание такого события — это серьёзный повод для сотрудников SOC изучить всю цепочку внимательнее и принять меры. Часто сложные атаки обнаруживаются уже после того, как нанесён ущерб, но функциональность Яндекс Браузера для организаций помогает сделать это раньше наступления серьёзных последствий. #ПроБезопасность

Обновления в Браузере для организаций и Консоли управления Краткий обзор ключевых изменений. Обновления в десктопной версии 26.4.4 Яндекс Браузера для организаций Новые политики: 🔘 IntranetRedirectBehavior — настраивает переадресацию на внутренние ресурсы. 🔘 CACertificates — задаёт список доверенных сертификатов. 🔘 CADistrustedCertificates — задаёт список недоверенных сертификатов. 🔘 CAHintCertificates — задаёт список промежуточных сертификатов. В расширенной версии Браузера добавили: ⭕️ политику, которая задает правила проверки устройств; ⭕️ политику, которая включает проверку IP-адресов. В расширенной версии Браузера доработали политики: ⭕️ В политику для сбора статистики добавили поддержку новых таблиц. ⭕️ В политику для проверки устройства в Браузере добавили новый параметр. Он проверяет системное время бездействия в секундах до того, как будет показан экран для ввода пароля. ⭕️ Доработали политику защиты Браузера паролем. Пароль теперь может быть четырёх-, шестизначным или буквенно‑цифровым. В расширенной версии Браузера поддержали события безопасности, которые отправляются: 🔘 если устройство не проходит проверку; 🔘 если IP-адрес не проходит проверку. Другие изменения в расширенной версии Браузера: ⭕️ Поддержали сервис IP-репутации. Теперь при обращении к IP-адресу можно определить вредоносный или подозрительный сайт и настроить поведение Браузера для подобных случаев. ⭕️ Поддержали технологию активной защиты. Теперь с помощью новой политики можно задать набор ответных реакций на подозрительное поведение устройства. Например, если на устройстве сотрудника запустится программа для удалённого управления, Браузер для организаций автоматически заблокирует доступ к корпоративному веб-ресурсу и очистит браузерные данные, если это предусмотрено политиками безопасности. 🔜 Обновления в Консоли управления В Консоли управления Яндекс Браузера для организаций появились новые возможности для администрирования и контроля использования Браузера в компании. Все изменения доступны в расширенной версии Браузера для организаций. ↔️ Дашборды статистики Теперь по дашбордам удобно отслеживать, как в компании используется лицензионный Браузер: какие версии программ и операционных систем установлены, и сколько всего лицензий задействовано ↔️ Аудит-логи Браузеров Реализована возможность централизованно собирать события безопасности в Консоли и выгружать весь поток событий в SIEM-систему организации. ↔️ Управление расширениями Для установки расширений появился удобный интерфейс. Теперь в Консоли можно централизованно настраивать расширения, и все зарегистрированные Браузеры в компании будут автоматически получать эти настройки. ↔️ Точная настройка прав доступа В разделе «Роли» доработан механизм настройки прав доступа — он стал более гибким. Например, теперь можно дать доступ администратору к некоторым контейнерам в оргструктуре, а не сразу ко всей организации.

Как Браузер помогает защищать от OAuth-фишинга Представьте: сотрудник получает письмо с предложением подписать документ. Он переходит по ссылке, на сайт, который выглядит обычно, и видит привычное окно авторизации через «Google» или социальную сеть и нажимает «Разрешить». Всё честно: сайт просит доступ к почте и файлам. Никаких подозрительных вкладок, никакой просьбы ввести код из СМС. 👻 Проблема в том, что, нажав «Разрешить», сотрудник передал злоумышленнику постоянный ключ от его данных. Это пример OAuth-фишинга. Злоумышленники создают поддельное приложение и просят пользователя авторизоваться через реальный сервис (функция «Войти с помощью»). Пользователь видит настоящую страницу входа с настоящим HTTPS-сертификатом — и спокойно вводит логин и пароль. Многофакторная аутентификация тоже пройдена, ведь пользователь делает это сам. После этого жертва нажимает «Разрешить», и приложение получает API-доступ к почте, файлам, контактам — ко всему, что запросило. 🚰 Атака обходит традиционные средства защиты, потому что ничего технически подозрительного не происходит — браузер просто перенаправляет пользователя на настоящий сайт. Корпоративным инфраструктурам такие атаки угрожают в меньшей степени, но только тем, где сотрудники не пользуются так называемыми «теневыми IT», то есть выполняют рабочие задачи в облачных сервисах, которые не контролирует служба безопасности. Например, в Google Docs. Как поможет Яндекс Браузер для организаций ⭕️ Расширенная версия Браузера позволяет настроить трансляцию событий навигации в SIEM-систему. Специалисты по безопасности могут создать алерт, который срабатывает каждый раз, когда пользователь проходит через OAuth-авторизацию. Если сайт, на котором была пройдена авторизация, вредоносный, рано или поздно информация об этом попадет в общедоступные репутационные сервисы, и команда ИБ сможет принять меры: помочь сотруднику отозвать разрешение и выяснить, не работал ли он после инцидента с корпоративными данными. Это поможет предотвратить утечку конфиденциальных сведений. #ПроБезопасность

Browser Detection and Response: зачем это нужно и причем тут корпоративный браузер Современный сотрудник проводит в браузере большую часть рабочего дня — работает в CRM и облачных сервисах, общается в корпоративных чатах и получает доступ к ключевым базам данных. Переход на удаленку и активное использование SaaS превратили браузер из простого инструмента в главную рабочую среду, а заодно и в одну из самых больших слепых зон для ИБ-специалистов. 👻 Атаки могут происходить не на уровне сети или файлов, а прямо во вкладке. Это фишинговые сайты, которые собираются прямо в браузере в последнюю секунду (JIT-фишинг) и ускользают от сканеров, вредоносные расширения, кража учетных данных и перехват данных внутри сессии. Заметить такие угрозы традиционные решения — SWG, прокси и даже классические EDR — не могут. У них просто нет доступа к тому, что происходит внутри браузера. Для этого и нужен BDR Browser Detect and Response — новый класс защитных решений, который отлавливает угрозы «во вкладке браузера». BDR работает как «скрытая камера безопасности» внутри каждой сессии: анализирует DOM-манипуляции, отслеживает выполнение JavaScript-кода и в реальном времени видит то, что конечный пользователь видит на экране. Это позволяет отлавливать угрозы, которые остаются невидимыми для стандартные средства мониторинга Чем здесь может помочь Яндекс Браузер для организаций ⭕️ Расширенная версия Яндекс Браузера для организаций изначально выстроена как Secure Enterprise Browser и может быть настроен так, чтобы закрыть потребность в BDR. 🛡 Браузер можно интегрировать с внешними ИБ-системами. Он умеет экспортировать браузерные события в SIEM-системы, позволяя сотрудникам SOC настраивать мониторинг так, чтобы не пропустить события, которые могут свидетельствовать о кибератаке в браузере. А через интеграцию с SOAR можно не просто фиксировать инцидент, а отправлять автоматическое управляющее воздействие — например, немедленно блокировать подозрительное расширение или ограничивать доступ к корпоративным данным. #ПроБезопасность

Как Браузер защищает от кражи учетных записей через расширение Вредоносные расширения могут похищать корпоративные учетные записи сотрудников. Это происходит уже после того, как сотрудник установил опасное расширение и авторизовался в корпоративном сервисе (например, в CRM, почте или облачном хранилище). Некоторые вредоносные расширения, пользуясь высокими привилегиями, которые ему дал пользователь при установке, начинает перехватывать сессионные cookie и токены — своего рода цифровые ключи, которые подтверждают, что сотрудник успешно прошли аутентификацию. Получив эти «ключи», злоумышленники могут: ⭕️ Тут же использовать их для входа в аккаунт сотрудника, импортировав куки в свой браузер с помощью простых инструментов; ⭕️ Притвориться сотрудником, получить доступ к корпоративным данным, письмам и внутренним документам, как легитимный пользователь; ⭕️ В некоторых случаях — обходить многофакторную аутентификацию (MFA) — ведь для системы сотрудник уже авторизованная сессия, и вводить второй фактор не требуется. Как может помочь Яндекс Браузер для организаций ⭕️ В Браузере есть политики управления расширениями. Например, ExtensionInstallAllowlist позволяет задать список разрешённых расширений, а установка всех прочих будет запрещена. Это радикальная мера, но позволит оставить только те расширения, которым вы доверяете. Для более тонкой настройки можно использовать политику ExtensionSettings. В ней можно создать фильтр по разрешениям. Например, если расширение требует доступ к файлам cookies, то установку можно запретить. А если список разрешений, которые нужны расширению, безопасен, то установка будет возможна. Такой подход позволяет не следить за списком конкретных заблокированных или разрешённых расширений, а отсекать сразу все потенциально опасные, не создавая лишних преград для полезных и безопасных программ. #ПроБезопасность

Новости об отзыве сертификатов GlobalSign: что нужно знать Всем привет! Недавно в СМИ появилась информация о том, что один из крупнейших удостоверяющих центров GlobalSign отзывает сертификаты безопасности у некоторых российских сайтов. После отзыва сертификатов эти сайты могут перестать открываться в популярных иностранных браузерах: Chrome, Safari, Edge, Firefox и других. 🔜 Спешим напомнить, что Яндекс Браузер для организаций умеет открывать сайты, защищённые как сертификатами иностранных удостоверяющих центров, так и российских (сертификаты НУЦ). Проще говоря, сайт, защищённый национальным сертификатом, откроется в Яндекс Браузере для организаций как обычно, даже если GlobalSign отзовёт свой сертификат. ⚠️ Также напомним, что если в вашей организации используются иностранные браузеры, но есть критическая необходимость сохранить сотрудникам доступ к российским сайтам, то сотрудников можно быстро перевести на Яндекс Браузер для организаций (с большинством настроек, вкладок и пр.) или просто установить его в качестве второго браузера. Переехать можно несколькими способами, подробнее об этом читайте в этом посте!

Новое в Яндекс Брузере для организаций и Консоли управления Обновления в десктопной версии Яндекс Браузера для организаций (версия 26.3.5): доработки политик, новая функциональность и улучшения в Консоли управления. Доработка политик: ⚪️ В политику с настройкой сообщений для DLP-событий добавлены новые параметры: время появления сообщения, заголовок сообщения, текст на кнопке, URL для перехода по нажатию кнопки; ⚪️ В политику для сбора статистики добавлена поддержка новых таблиц; ⚪️ В политику для настройки интеграции с внешней DLP-системой добавлены параметры для более гибкой настройки взаимодействия с DLP. Добавлена возможность открывать чат с нейросетью на любой веб-странице. Надо нажать кнопку «Спросить Алису AI» справа от умной строки, и чат запустится на текущей странице. Алиса ответит на вопросы с учётом содержимого открытого сайта, документа или видео. В Консоли управления появилась настройка защищённого хранилища — сервиса для защиты корпоративных файлов в расширенной версии Браузера. Теперь можно создавать рабочие группы, добавлять в них сотрудников и указывать защищённые ресурсы, файлы с которых будут автоматически шифроваться при скачивании. При изменении состава рабочих групп, например, при увольнении сотрудника, есть возможность отозвать доступ к зашифрованным файлам.