Google официально запустила Chrome Web Store for Enterprises, позволяющий организациям создавать настраиваемый список расширений для веб-браузеров сотрудников.
Это часть усилий по борьбе с вредоносными расширениями Chrome, которые мошенники и злоумышленники либо выпускают сами, либо перехватывают существующие расширения для включения в них соответствующего кода.
Только в прошлом месяце было скомпрометировано 35 таких расширений после того, как разработчики подверглись фишинговой атаке. Это позволило злоумышленникам загрузить перехваченные версии, содержащие скрипты для кражи информации. Так, стартап по предотвращению утечек данных Cyberhaven сообщил о взломе своего расширения Chrome и публикации его вредоносного обновления.
Web Store for Enterprises позволяет компаниям создавать тщательно подобранный список проверенных расширений. Инструмент можно настроить для отображения логотипов компании и выделения определённых расширений, необходимых для корпоративных задач.
«Администраторы получают больший контроль над опытом использования Web Store с возможностью настройки для каждого OU/организации. Теперь они могут добавлять логотипы компаний, создавать собственные изображения и объявления, курировать коллекции расширений, внедрять элементы управления на основе категорий и добавлять новые коллекции для разрешённых элементов», — говорится в сообщении в блоге Google.
Компания также представила инструменты, которые позволяют лучше отслеживать риски безопасности, связанные с расширениями. Они будут отображать оценки рисков, предоставляемые Spin. Spin Technology — это компания по контролю облачных данных, которая выпускает инструменты для защиты предприятий от программ-вымогателей, человеческих ошибок и внутренних угроз и работает с Google G Suite и Microsoft Office 365.
Позже в этом году Google также представит функцию, которая позволит администраторам удалённо удалять расширения из браузеров пользователей.
Источник новости: habr.com
