Tarayıcı eklentisini dağıtma

Tarayıcı eklentisi, yönetilen bir tarayıcıdaki istemleri ve yüklemeleri makineden çıkmadan önce denetler ve cihaz kurumsal ağın dışındayken de çalışmayı sürdürür. Yönetilen bir dağıtım onu zorunlu kurar ve ağ geçidini ile anahtarını ona verir; böylece kimse oturum açmaz ve kimse onu kaldıramaz.

Yönetilen yüzeyin tamamı dört anahtardır: ağ geçidi ana bilgisayarı, API anahtarı, arıza duruşu ve isteğe bağlı olarak bir güncelleme kanalı URL'si. Eklentinin yaptığı diğer her şey — hangi filtrelerin geçerli olduğu, hangi eşiklerin, hangi sitelerin — çalışma zamanında cihazdan çekilir ve cihaz başına yapılandırılmaz.

Yönetilen politikayı üretin

Sonuç iki yarıdan oluşur: eklenti kimliğini ve güncelleme manifestini adlandıran bir zorunlu kurulum girdisi ve ağ geçidi ana bilgisayarını, anahtarı ve arıza duruşunu taşıyan bir üçüncü taraf yönetilen depolama bloğu.

{
  "ExtensionInstallForcelist": [
    "<extension-id>;https://<crx-host>/extensions/stable/extension-update.xml"
  ],
  "3rdparty": {
    "extensions": {
      "<extension-id>": {
        "cidHost": "https://<appliance-fqdn>",
        "cidApiKey": "cid_key_0123…",
        "failClosed": true
      }
    }
  }
}

Yönetilen tarayıcılara gönderin

Ayrıca kurulum kipini zorunlu kurulum yapın ve kaldırmayı engelleyin; böylece eklenti bir öneri değil bir denetim olur. Yönetilmeyen bir cihazda bunların hiçbirini zorlayamazsınız — vaadinizi şirketçe yönetilen tarayıcılarla sınırlayın.

Farklı departmanlar için farklı politikalar

Bir yönetilen politika nesnesi bir anahtar taşır ve bir anahtar bir kiracıya çözümlenir. İkinci bir kiracıya kaydolmaya çalışan bir cihaz reddedilir.

Finans'ın Pazarlama'dan daha katı bir politikaya ihtiyacı olduğu yerde, dizin grubu başına bir politika nesnesi gönderin; her biri kendi anahtarıyla. Bu, hiçbir ürün değişikliği gerektirmez ve kiracı gruplarını tam da tasarlandığı gibi kullanır; böylece panelin temel ve geçersiz kılma filtre modeli olduğu gibi geçerli olur.

Güvenlik duvarı engelleme listesini açın

Cihaz doğrulaması, zaten çalıştırdığınız bir güvenlik duvarının, yapay zekaya yalnızca gerçekten eklentiyi çalıştıran bir cihazdan erişilebileceği kuralını zorlamasını sağlar. CID222 burada hiçbir şeyi engellemez; engelleyen güvenlik duvarıdır.

curl -X POST https://<appliance-fqdn>/admin/edl-tokens \
  -H "Authorization: Bearer <admin-jwt>" \
  -H 'Content-Type: application/json' \
  -d '{"name":"perimeter-firewall","expires_at":"2027-01-01T00:00:00Z"}'

Güncel tutun

Yönetilen tarayıcılar yeni sürümleri, zorunlu kurulum girdisinde adı geçen güncelleme manifestinden çeker. Bir sürüm, kayıtlı her tarayıcıya birkaç saat içinde ulaşır; hemen isteyen bir kullanıcı, tarayıcının kendi eklentiler sayfasından bir güncelleme denetimi başlatabilir.

Paketlenmemiş bir klasörü elle yüklemek yalnızca bir gösterim ve geliştirme yoludur. Hiçbir güncelleme almaz.

Doğrulama

1. Bir pilot cihazda tarayıcının ilke sayfasını açın ve eklentinin ilkeyle kurulmuş olarak listelendiğini ve üçüncü taraf değerlerinin geldiğini doğrulayın.

2. Kapsanan yapay zeka sitelerinden birine test kişisel verisi içeren bir mesaj yazın. Değerler, istek tarayıcıdan çıkmadan maskelenir.

3. Tüm Tespitler ekranını açın, Kaynak alanını Eklenti olayları yapın ve satırı, kararı ve geldiği siteyle birlikte doğrulayın.

4. AI Kullanımı ekranını açın ve temiz trafiğin de raporlandığını doğrulayın; bu, eklentinin yalnızca durdurduğunu değil her şeyi denetlediğini kanıtlayan şeydir.

5. Cihazın kaydolduğunu doğrulayın. Henüz bir cihaz ekranı yoktur; envanteri API'den okuyun:

   curl -s https://<appliance-fqdn>/admin/extension-devices \
     -H "Authorization: Bearer <admin-jwt>"

   Satır; platformu, eklenti sürümünü, son görülme zamanını, gözlenen adresi ve bağlantının kurumsal politikayla hazırlanıp hazırlanmadığını taşır.

6. O cihazı aynı yönetim yüzeyinden iptal edin ve sonraki yoklamada güvenlik duvarı listesinden düştüğünü doğrulayın.

Başarısız olursa

• Eklenti kurulu ama yönetilmiyor görünüyor — üçüncü taraf yönetilen depolama bloğu ulaşmamıştır, yalnızca zorunlu kurulum girdisi gelmiştir. İki yarı da aynı politika nesnesinde olmalıdır.
• Panel geçersiz kimlik bilgileri bildiriyor ve kullanıcı düzeltemiyor — yönetilen politikadaki ağ geçidi ana bilgisayarı yanlıştır ya da anahtar o ağ geçidine ait değildir. Yönetilen politika yerel değeri geçersiz kılar; yani kullanıcı bunu gerçekten düzeltemez.
• Bir cihaz kesintisi sırasında yapay zeka siteleri çalışmıyor — kapalı biçimde başarısızlık bayrağı işini yapıyordur. Duruşa karar verin; bir olay sırasında değiştirmeyin.
• Bir cihaz envanterde hiç görünmüyor — kayıt tamamlanmamıştır. API ana bilgisayarına cihazdan erişilebildiğini ve anahtarın geçerli ve süresi dolmamış olduğunu doğrulayın.
• İptal edilmiş bir cihaz çalışmayı sürdürüyor — iptal, cihazı güvenlik duvarı listesinden çıkarır; eklentiyi durdurmaz. İptal, yeniden kayıt boyunca bilinçli olarak kalıcıdır; böylece iptal edilmiş bir cihaz kendini yeniden ekleyemez.
• PDF, DOCX ya da CSV dosyası yüklemeleri temizlenmek yerine reddediliyor — belgenin yerinde maskelenmesi uygulanmamıştır. Görsel maskeleme çalışır.
• Büyük ya da sürdürülebilir bir yükleme, denetlenmedi bildirimiyle reddediliyor — hiçbir yol gövdeyi istekler arasında yeniden birleştirmez; bu yüzden bu tür yüklemeler denetlenmeden geçirilmek yerine engellenir.

Bilinen eksikler

• Kapsam cihaz başına değil tarayıcı başınadır. Chrome'u sağlıklı olan bir makine, eklentisiz Firefox kullanabilir ve aynı adres güvenlik duvarı listesinde kalır. Bunu kapatmak uç nokta ajanını gerektirir.
• Bir cihaz kimliği bir tarayıcı profilidir. Tek bir dizüstü bilgisayardaki iki profil, tek bir adresi paylaşan iki cihazdır.
• Bir adres bir cihaz değildir. Ağ adresi dönüşümü, sanal özel ağ yoğunlaştırıcıları, adres kirası değişimi ve paylaşılan terminaller adresi kimlik saymayı bozar. Bu denetim iyi yönetilen bir kurumsal ağda işe yarar, başka yerlerde sızdırır.
• Olaylar istemcinin bildirdiği olaylardır. Kiracı kimlik bilgisinden gelir, ancak karar, ana bilgisayar adı ve kullanıcı atfı eklentinin gönderdiğidir. Kriptografik olarak güçlü kısım doğrulama kalp atışıdır; olay akışı bir denetim izi değil, telemetridir.
• Bir filo ekranı yoktur. Cihaz her aygıtın duruşunu, sürümünü ve son görülme zamanını saklar ve her birinin çektiği politikayı sunar, ancak panelde bunları listeleyen bir sayfa yoktur. Böyle bir sayfa gelene kadar envanteri yönetim API'sinden okuyun.
• Siteler hat biçimlerini değiştirir. İstem gönderme uç noktasını taşıyan bir sağlayıcı, onu tanıyan bağdaştırıcıyı sessizce bozar ve kural güncellenene kadar istekler denetlenmeden geçer.

Sonraki adımlar

• Tarayıcı Eklentisi — panel sayfası: politikayı üretme, cihaz envanteri ve iptal.
• Uç nokta ajanı — hiçbir eklentinin erişemeyeceği masaüstü uygulamaları ve komut satırı araçları için kapsam.
• Trafiği dizin kullanıcılarına bağlama — tarayıcı bir kimlik sağlayamadığında bir olayın arkasındaki kişiyi adlandırma.