האם Chrome Remote Desktop פתוח אצלכם בארגון בלי שאתם מודעים לכך? 👀🔓
שירות Google Chrome Remote Desktop מאפשר להתחבר מרחוק למחשבים באמצעות דפדפן. הכלי אמנם נוח לגישה ולתמיכה מרחוק, אבל בסביבה הארגונית הוא עלול להפוך לערוץ גישה שאינו מנוהל או מפוקח על ידי צוותי ה-IT וצוות אבטחת המידע.
כשהשירות אינו חלק מפתרונות הגישה מרחוק המאושרים בארגון, מומלץ לחסום אותו. אבל חסימה של אתר האינטרנט בלבד אינה בהכרח מספיקה. 🚧
אז איך מוודאים שהשירות אכן חסום? 🧐
🖥️ ברמת תחנות הקצה: הגדרת מדיניות Chrome ארגונית, חסימת תוספים רלוונטיים ושימוש בכלי Application Control למניעת הרצת רכיב Chrome Remote Desktop Host.
🌐 ברמת הרשת: חסימת התקשורת לדומיינים המשמשים את השירות באמצעות Firewall, Proxy או פתרונות אבטחה כמו Zscaler ו-Fortinet, ובדיקת הכללתו במדיניות חסימת כלי גישה מרחוק.
🪪 ברמת ניהול הזהויות: בחינת הגדרות השירות והגבלות הגישה הרלוונטיות בסביבת Google Workspace.
📡 ברמת הניטור והבקרה: איתור תחנות שבהן הרכיב כבר מותקן, מעקב אחר ניסיונות גישה ובדיקת אפקטיביות החסימה לאורך זמן.
💡המלצה: לפני שמחילים מדיניות חסימה על כלל הארגון, כדאי להתחיל בפיילוט על מספר תחנות קצה, לוודא שאין פגיעה בפעילות התקינה ורק לאחר מכן להרחיב את האכיפה.
כמומחים באבטחת רשתות ארגוניות, בניהול ובקרת גישה, הניסיון שלנו מלמד שהגנה אפקטיבית אינה מסתכמת בחסימת שירות בודד, אלא דורשת שילוב נכון בין מדיניות, טכנולוגיה, ניטור ובקרה. 🛡️🔗
למד עוד כיצד אנו מסייעים ללקוחותינו ברחבי העולם
לעשות צעד קדימה







