Browsercheck مراجعة إصدار الأعمال والتقييم

الشركات الكبيرة لديها موظفي تكنولوجيا المعلومات المسؤولين عن تتبع مستخدمي البرمجيات على أجهزة الكمبيوتر الخاصة بهم. بالنسبة للأعمال التجارية الصغيرة ، تقع المهمة عمومًا على عاتق المستخدمين النهائيين وشخص واحد في تكنولوجيا المعلومات مثقل بالفعل بقائمة طويلة من المهام. إذا كان المستخدم لا يواكب التحديثات ولم يلاحظ ذلك ، فهذه مخاطرة أمنية. بالنظر إلى حجم التهديدات المستندة إلى الويب الموجودة هناك ، يعد ماسح BrowserCheck المجاني من Qualys وسيلة سريعة لضمان تحديث مستعرضات الويب والمكونات الإضافية المثبتة.

أمام مجرمي الإنترنت خيار بين شراء - أو إنشاء - هجمات تستهدف إما ثغرات أمنية في يوم الصفر أو عيوب أمنية أقدم. النوع الأخير هو أرخص بكثير ومتاحة بسهولة. أظهرت الأبحاث الحديثة أن عددًا كبيرًا من أجهزة الكمبيوتر تقوم بتشغيل برامج قديمة. يمكن أن يكون استهداف البرامج القديمة مربحًا جدًا.

تقدم Qualys BrowserCheck (ثلاث نجوم) للاستخدام الشخصي و BrowserCheck Business Edition ، كلاهما مجانًا. تقوم النسخة الشخصية بفحص جهاز الكمبيوتر الخاص بالمستخدم النهائي وتوليد ملف تعريف أمان على الفور. يقوم BrowserCheck Business Edition بتجميع نتائج المسح من كل كمبيوتر ويعرضها في لوحة القيادة. بنظرة واحدة ، يمكن للمسؤول معرفة المتصفحات والمكونات الإضافية التي تم تثبيتها. بالنسبة لأجهزة Windows ، يمكن للمسؤولين أيضًا التحقق من حالة الحماية من الفيروسات وجدار الحماية ، بالإضافة إلى آخر تحديثات الأمان عبر Windows Update. بفضل المسح التلقائي ، يتيح BrowserCheck Business Edition للمسؤولين جدولة عمليات الفحص المستقبلية لمراقبة أي تغييرات على ملف تعريف أمان برنامج الكمبيوتر.

ابدء

لقد اشتركت في BrowserCheck Business Edition على موقع Qualys مع حساب غير بريد ويب ، لأن Qualys لا تقبل عناوين من موفري الويب مثل Gmail و Yahoo و Hotmail. يتم حظر الشركات التي ليس لها اسم مجال خاص بها وتعتمد على خدمات البريد الإلكتروني هذه من استخدام الماسح الضوئي ، إلا إذا كان لديها بعض عناوين البريد الإلكتروني الأخرى لاستخدامها بدلاً من ذلك.

تقدم الجداول والرسومات البيانية للوحة القيادة عرضًا دقيقًا للعديد من المتصفحات والمكونات الإضافية غير الآمنة الموجودة في المؤسسة. شاهدت نتائج المسح التفصيلي لكل نظام وتقارير تاريخية ، وكذلك إحصائيات النظام الأساسي ، مثل المكونات الإضافية والمتصفحات الأكثر تثبيتًا.

يدعم BrowserCheck إصدارات Windows Server و Desktop على طول الطريق من Windows 2000 إلى Windows 8 و Mac OS X و Linux. قمت بإجراء مسح أساسي باستخدام متصفح الويب الخاص بالأوراق المالية لنظام Android ولكن ليس لمتصفح Firefox ، ولم أختبره على نظام iOS. يمكن لـ Qualys أيضًا تحليل متصفحات الويب البديلة ، مثل Maxthon و Seamonkey و Rockmelt.

BrowserCheck ، المسؤول

يتحكم المسؤول في جميع إعدادات BrowserCheck ، مثل مسح جميع المتصفحات المثبتة على الكمبيوتر في نفس الوقت ، والتحقق من تشغيل برامج مكافحة الفيروسات وجدار الحماية و Windows Update (Windows فقط) ، والبحث عن تحديثات أمان Microsoft المفقودة (وأيضًا Windows فقط) ، وإعداد جدولة الآلي.

يمكن للمسؤول إرسال URL المسح السريع المخصص المدرج ضمن إعدادات الحساب للمستخدمين. عندما ينقر شخص ما على هذا الرابط ، يقوم BrowserCheck بفحص جهاز الكمبيوتر وحفظ النتائج مرة أخرى إلى لوحة القيادة. يمكن للماسح بدون تثبيت التحقق من المكونات الإضافية ورقم الإصدار لهذا المستعرض فقط. هذه طريقة لطيفة وبسيطة للمشرف لرؤية جميع نتائج جميع الآلات في مكان واحد. ومع ذلك ، فإن المكون الإضافي BrowserCheck هو الخيار الأفضل.

يمكن للمسؤولين إرسال الارتباط بالبريد الإلكتروني إلى المكون الإضافي ومطالبة المستخدمين بتثبيته يدويًا ، أو دفع عامل MSI إلى أجهزة الكمبيوتر عبر أداة توزيع برامج أو برنامج نصي. إذا لم يكن لدى المؤسسة بالفعل أداة توزيع برامج يمكنها دفع الملفات إلى أجهزة كمبيوتر المستخدمين ، فسيتعين على المسؤولين الاعتماد على المستخدمين ، أو قضاء بعض الوقت في عمل الجولات وتثبيت المكون الإضافي بأنفسهم.

يمكن أن يكون تطبيق BrowserCheck صامتًا ، حيث لن يتمكن المستخدم من رؤية نتائج الفحص حيث يتم إرساله مباشرةً إلى لوحة القيادة.

BrowserCheck ، جانب المستخدم

كل ما على المستخدم النهائي أن يقلقه هو النقر على رابط الفحص السريع من تكنولوجيا المعلومات لتشغيل الماسح بدون تثبيت أو تنزيل وتثبيت المكون الإضافي. يحدد المسؤول ما يجب مسحه ضوئيًا وعدد مراته ، مما يجعل العملية بسيطة جدًا للمستخدم.

يقوم الماسح المستند إلى المكونات الإضافية بجمع معلومات الجهاز ، مثل نظام التشغيل واسم الجهاز ، ويربط نتائج المسح باسم الجهاز في لوحة القيادة. يتم حفظ نتائج الماسح بدون تثبيت بدون أي معلومات لتعريف الجهاز. من المفيد أكثر أن تخبر المسؤول عن جهاز الكمبيوتر الذي يحتوي على المكون الإضافي لـ Java الذي عفا عليه الزمن ، بدلاً من مجرد القول إنه يلزم تحديث جهاز كمبيوتر واحد.

إذا لم يكن "الوضع الصامت" قيد التشغيل ، فسيشاهد المستخدم النتائج وقائمة بجميع المكونات الإضافية المثبتة وحالاتهم. يحتوي BrowserCheck على 13 نوعًا مختلفًا من الحالات ، مثل العتيق والمتقاعد. تظهر الأزرار القديمة أولاً ، مع أزرار "Insecure Version" باللون الأحمر والأزرق "Fix It" ، متبوعة بأزرار "Update Available" الصفراء للإشارة إلى أن التحديثات لا تتعلق بالأمان. تحتوي الإضافات الحديثة على أزرار خضراء ، وكلها لا تتعرف على BrowserCheck بأزرار رمادية "غير معروف".

يؤدي النقر فوق أزرار "Fix It" أو "Update Available" إلى تنزيل أحدث الإصدارات ، ولكن لا توجد طريقة لأتمتة الحصول على آخر التحديثات.

تبدو صفحة نتائج المسح مشابهة جدًا لفحص البرنامج المساعد الخاص بـ Mozilla. مع BrowserCheck ، على الرغم من ذلك ، يمكنني عرض حالة المكونات الإضافية لكل متصفح ، إلى جانب البيانات الخاصة بالنظام لأجهزة Windows. كنت قلقًا من أن حوالي نصف المكونات الإضافية تم وضع علامة "غير معروف" عليها بواسطة BrowserCheck. على الرغم من كونه رائعًا لنظام التشغيل Windows وللمكونات الإضافية الشائعة ، فهناك الكثير مما لا يتعرف عليه الماسح الضوئي.

BrowserCheck للأمن

بالنسبة للشركات الصغيرة التي تتخلف عن إدارة التصحيح وتحديثات البرامج العادية ، يعد BrowserCheck Business Edition خطوة أولى رائعة. لا يوجد شيء أسوأ في الأمان من عدم القيام بأي شيء على الإطلاق ، لذا فإن التمكن من رؤية أجهزة الكمبيوتر التي لديها متصفحات غير آمنة أو مفقودة من تحديثات الأمان يعد خطوة إيجابية.

إذا كنت تريد فقط نظامًا سريعًا يخبرك بحالة المستعرضات وأنظمة التشغيل الخاصة بك عبر شبكة Windows ، يكون BrowserCheck كافيًا. إذا لم يكن لديك طريقة لنشر MSI تلقائيًا عبر جميع أجهزة الكمبيوتر ، فلن يكون BrowserCheck فعالًا بقدر ما تعتمد على المستخدمين لتثبيت المكون الإضافي. BrowserCheck Business Edition هو أسهل طريقة لضمان تحديث المستعرضات والمكونات الإضافية داخل مؤسستك بأحدث تصحيحات الأمان. إذا كنت بحاجة إلى المزيد ، مثل الترقيع التلقائي ، فقد يكون الاستثمار في نظام أساسي أكثر قوة مثل Panorama9 هو السبيل للذهاب.