घर और संगठनों में वेब ब्राउज़र की सुरक्षा के स्तर की जांच करने के लिए मुफ्त क्लाउड सेवाओं के साथ अनुभव करें

शुभ दोपहर, दोस्तों।
मैं संगठनों और घर में वेब ब्राउज़र की सुरक्षा की जांच के लिए मुफ्त समाधान के साथ थोड़ा अनुभव साझा करना चाहता हूं।

हाल ही में, मेरे सहयोगियों को क्लाइंट वेब ब्राउज़र की सुरक्षा की जांच करने के कार्य का सामना करना पड़ा और हमने कोशिश की कि इस समस्या को कैसे हल किया जाए, कम से कम निवेश और प्रभावी ढंग से। इंटरनेट पर, हम ब्राउज़र की जाँच के लिए निम्नलिखित नि: शुल्क सेवाएं पा रहे थे:

• Surfpatrol (सकारात्मक प्रौद्योगिकी से)। आप लिंक www.surfpatrol.ru का उपयोग कर सकते हैं
• Qualys BrowserCheck (Qualys से)। आप लिंक browsercheck.qualys.com का उपयोग कर सकते हैं
• BrowserCheck Business Edition (क्वालिस से)। आपको कंपनियों में ब्राउज़र सुरक्षा के स्तर की जांच करने की अनुमति देता है। आप लिंक www.qualys.com/forms/browsercheck-business-edition का उपयोग कर सकते हैं।

मैं इंटरनेट पर इन सेवाओं के संचालन का पर्याप्त संख्या में वर्णन नहीं करूंगा और उनके साथ काम करने के लिए चरण-दर-चरण निर्देशों का वर्णन नहीं करूंगा।
लेकिन मैं इन सेवाओं के परिणामों को विभिन्न ब्राउज़रों के साथ साझा करना चाहता हूं, कार्यक्षमता और सुविधाओं में अंतर। क्योंकि चूंकि ये सेवाएं वर्तमान में तेजी से विकसित हो रही हैं, इसलिए मैं परीक्षण के समय उनके काम का मूल्यांकन कर सकता हूं।

Surfpatrol।

अतिरिक्त प्लग इन स्थापित किए बिना ब्राउज़र की जांच के लिए ऑडिट उपलब्ध है, लेकिन क्रोम ब्राउज़र के लिए क्रोम वेबस्टोर में प्लगइन को स्थापित करना संभव है। वैसे, जब क्रोम पर सर्फपेट्रोल प्लगइन स्थापित करते हैं, तो मुझे प्लगइन की मैन्युअल स्थापना के लिए क्रोम ऑनलाइन स्टोर से एक लिंक मिला। यह प्लगइन थोड़ा निराशाजनक था ऑडिट के परिणाम इसके साथ और इसके बिना भी समान हैं। आईई 9 के साथ काम करने वाली सेवा के परिणाम से मैं भी हैरान था। अलग-अलग परीक्षण दिनों (1 सप्ताह के भीतर) में, पहली रिपोर्ट में मुझे इनपायरिट मोड का उपयोग करने की सिफारिश की गई थी, दूसरी रिपोर्ट में मुझे विंडोज अपडेट चलाकर ब्राउज़र को अपडेट करने की सिफारिश की गई थी। InPrivate मोड के बारे में, दूसरी रिपोर्ट ने कुछ नहीं कहा। इसके अलावा, किसी कारण से, रिपोर्ट में स्थापित एमएस ऑफिस 2010 पैकेज का संस्करण दिखाया गया था।

परिणाम:

सेवा के सकारात्मक पहलू:

1. इंटरफ़ेस का स्थानीयकरण (लेकिन पहुंच और अंग्रेजी संस्करण)
2. अधिकांश ब्राउज़र प्लगइन्स को पहचानें
3. सर्वव्यापी ब्राउज़र (यहां तक ​​कि एंड्रॉइड 4.0 पर क्रोम पर लॉन्च किया गया)
4. मुफ़्त

सेवा के नकारात्मक पहलू:

1. सभी ब्राउज़र प्लगइन्स का पता नहीं लगाया जा सकता है। विशेष रूप से, क्विकटाइम ने क्रोम में AdobeFlash प्लगइन के 2 अलग-अलग संस्करणों को स्थापित नहीं किया (यह केवल नवीनतम दिखाया गया)।
2. प्रत्येक ब्राउज़र की जाँच करने के लिए, आपको प्रत्येक ब्राउज़र में सेवा को खोलना होगा
3. Chrome प्लगइन के साथ और उसके बिना रिपोर्ट की जाँच करें (शायद यह सिर्फ मैं था)
4. न्यूनतम रिपोर्ट सूचना
5. IE ब्राउज़र परीक्षण रिपोर्ट तब भिन्न होती है जब सिस्टम में कोई परिवर्तन नहीं होते हैं

1 साल के भीतर, जब मैंने पहली बार इस सेवा को देखा, तो विशेषज्ञों ने बहुत अच्छा काम किया और मुझे यह पसंद आया। और मुझे यह पसंद है कि यह सेवा विकसित और सुधार कर रही है।

Qualys BrowserCheck

क्वालिस पिछले कुछ समय से इस सेवा की पेशकश कर रही है और यह पहले से ही एक गंभीर उपकरण है जिसे बहुत गंभीरता से चूना और काम किया गया है।

इसके उपयोग की सुविधाओं से, मैं इस तथ्य को उजागर करना चाहता हूं कि यह ब्राउज़र के लिए इंस्टॉल किए गए प्लगइन के साथ और उसके बिना उपलब्ध है। क्रोम, IE और फ़ायरफ़ॉक्स पर प्लगइन्स की समर्थित स्थापना। ऑडिट शुरू करते समय, एक ऑडिट एक बार में सभी स्थापित और समर्थित ब्राउज़र से किया जाता है। यानी जब सेवा क्रोम में शुरू होती है, तो यह तुरंत और बिना इंस्टॉल किए आईई को चेक करती है। सेवा ने ओएस अपडेट स्तर, एंटीवायरस के संचालन और फ़ायरवॉल की भी जांच की।

सूचनात्मक रिपोर्टों के लिए सेवा के लिए विशेष धन्यवाद। सबसे पहले, सभी परीक्षण किए गए प्लगइन्स को 3 श्रेणियों में अलग करना है: असुरक्षित संस्करण, अपडेट उपलब्ध और अप टू डेट। असुरक्षित संस्करण की स्थिति के साथ, आपको वहीं दिए गए लिंक का पालन करने और प्लगइन को अपडेट करने की आवश्यकता है। उपलब्ध अद्यतन स्थिति इंगित करती है कि प्लगइन के आपके संस्करण को अपडेट कर दिया गया है, लेकिन निम्न क्रम का दूसरा संस्करण पहले से मौजूद है। और दूसरी बात, जैसा कि मैंने पहले ही रिपोर्ट किया था, रिपोर्ट में प्लगइन / सॉफ्टवेयर के नए संस्करण को स्थापित करने के लिए विक्रेता पृष्ठ का लिंक है।

मैं क्रोम ब्राउज़र पर प्लगइन को स्थापित करने की प्रक्रिया को नोट करना चाहता हूं। मेरे द्वारा इसके उपयोग से सहमत होने के बाद ही इसे स्थापित किया गया है और यह उपयोगकर्ता के लिए अदृश्य मोड में होता है। यानी सब कुछ स्वचालित है।
वैसे, परिभाषित प्लगइन्स की सूची काफी बड़ी है और यहां प्रस्तुत की गई है। (Https://community.qualys.com/docs/DOC-1542#s2)।

फिलहाल, डेस्कटॉप पीसी पर वेब ब्राउज़र की सुरक्षा के स्तर की जांच करने के लिए यह मेरे लिए अब तक का सबसे अच्छा उपकरण है।

परिणाम:

सेवा के सकारात्मक पहलू:

1. ब्राउज़र में सभी प्लगइन्स को पहचानें
2. डेस्कटॉप और लैपटॉप पर सभी सामान्य ब्राउज़रों की सर्वव्यापीता
3. मुफ़्त
4. रिपोर्ट में बहुत सी उपयोगी जानकारी: लाइब्रेरी की जाँच की जा रही है, होस्ट और विक्रेता पर संस्करण, एक सिफारिश, अद्यतन सॉफ्टवेयर के लिए एक लिंक
5. एक बार में सभी समर्थित ब्राउज़रों की जाँच करें। उसी समय, ओएस सुरक्षा के मूल तत्व
6. क्रोम में स्थापित सभी AdobeFlash प्लगइन्स को परिभाषित किया
7. प्लग-इन ब्राउज़रों को स्थापित करना न्यूनतम उपयोगकर्ता आंदोलनों के साथ होता है
8. ट्विटर, फेसबुक पर और सेवा पृष्ठ से सीधे मेल द्वारा परिणाम साझा करने की क्षमता

सेवा के नकारात्मक पहलू:

1. Android 4.0.4 प्लेटफ़ॉर्म पर क्रोम ब्राउज़र पर लॉन्च करने में विफल
2. कुछ के लिए, यह इंटरफ़ेस के स्थानीयकरण की कमी के लिए एक शून्य हो सकता है (मेरे लिए नहीं)

BrowserCheck व्यापार संस्करण

यह सेवा केवल पहले से वर्णित क्वालिस सेवा से अलग है क्योंकि इसमें संगठन में सुरक्षा के स्तर की जांच करने की क्षमता है। इसे निम्नानुसार किया जाता है:
आप सेवा पृष्ठ पर रजिस्टर करते हैं और अपने संगठन के लिए केवल इस सेवा के लिए अपना खाता लिंक बनाते हैं
संगठन के कर्मचारी अपने ब्राउज़र पर इस सेवा को चलाते हैं और उनका ऑडिट किया जाता है।
सेवा पोर्टल पर आपके खाते में, आप कंपनी उपयोगकर्ताओं के ब्राउज़र की सुरक्षा के स्तर पर आंकड़े देख सकते हैं। रिपोर्ट के उदाहरण www.penetrationtest.ru/mikro-blog/nikitenko-aleksey/analitika-bezopasnosti-brauzerov पर देखे जा सकते हैं
कार्यक्षमता और प्लसस / मिनट की उपस्थिति के मामले में, क्वालिस ब्राउज़रचेक में सब कुछ वैसा ही है।

नतीजतन, मैं परियोजनाओं और घर पर क्वालिस ब्राउज़रचेक का उपयोग करता हूं। लेकिन मैं सर्फट्रॉल में बदलावों पर भी नजर रखता हूं।
आशा है कि यह पाठ किसी के लिए उपयोगी है।