Passaggio 5: Catalogo impostazioni per Microsoft Edge for Business

Catalogo impostazioni per Windows

Il Catalogo impostazioni per Windows offre una configurazione completa del browser con livelli di sicurezza progressivi allineati ai framework NIST, DISA STIG e CISA. Seguire questa guida non rende l'organizzazione conforme a questi standard; Sono stati usati come input per costruire il framework di sicurezza.

Documentazione Microsoft:

• Panoramica del catalogo impostazioni
• Criteri del browser Microsoft Edge
• Criteri di Microsoft Edge Update

Prerequisiti:

• Windows 11 Pro o Enterprise
• Registrazione di Intune
• Microsoft Entra ID join o ibrido
• Canale stabile di Microsoft Edge
• TPM 2.0 (per la crittografia associata all'applicazione)
• Hyper-V (se si usa Application Guard per il livello 3)

Livello 1 - Sicurezza di base aziendale per Windows

La configurazione di livello 1 fornisce i controlli di sicurezza del browser di base, mantenendo al tempo stesso la produttività dell'utente.

1. Passare all'interfaccia di amministrazione di Microsoft Intune.
2. Seleziona dispositivi>Windows>Gestisci configurazione dispositivi>>Crea>nuovo criterio.
3. In Piattaforma scegliere Windows 10 e versioni successive. Per Tipo di profilo, scegliere il catalogo Impostazioni.
4. Selezionare Crea.
5. Nella scheda Informazioni di base immettere:
   • Nome: Microsoft Edge Windows livello 1 di base
   • Descrizione: Configurazione di sicurezza di base del browser per Microsoft Edge nei dispositivi Windows.
6. Seleziona Avanti.
7. In Impostazioni di configurazione, selezionare + Aggiungi impostazioni.
8. Nella selezione impostazioni individua ogni impostazione usando una delle opzioni seguenti:
   • Cercare un'impostazione: Copiare l'impostazione dalla tabella e incollarla nella ricerca.
   • Sfoglia per categoria: Seleziona la categoria elencata per l'impostazione.
9. Configurare l'impostazione utilizzando il valore specificato.

10. Seleziona Avanti.
11. Per i tag di ambito, selezionare il tag di ambito appropriato.
12. Per le assegnazioni, assegnare al gruppo SEB-Level1-Devices .
13. Selezionare Avanti per rivedere le impostazioni. Scegliere quindi Crea.

Livello 2 - Sicurezza avanzata aziendale per Windows

Il livello 2 si basa sul livello 1 duplicandone la configurazione e aggiungendo controlli avanzati e protezione avanzata della privacy.

1. Passare all'interfaccia di amministrazione di Microsoft Intune.
2. Seleziona i dispositivi>Windows> Gestiscila configurazionedei dispositivi>.
3. Individua il criterio Livello 1 - Sicurezza di base aziendale - Catalogo impostazioni di Windows .
4. Selezionare il menu di scelta rapida (⋯) accanto al criterio e quindi selezionare Duplica.
5. Nella finestra Duplica criterio immettere quanto segue:
   • Nome: Edge Windows livello 2 avanzato
   • Descrizione: Sicurezza avanzata del browser, tra cui crittografia associata all'applicazione, controlli delle estensioni e impostazioni avanzate per la privacy.
6. Seleziona Salva. Questa azione consente di tornare alla pagina di configurazione di Windows .
7. Individuare il nuovo criterio di livello 2 nell'elenco dei criteri. Se non viene visualizzato, seleziona Aggiorna.
8. Quando il criterio viene visualizzato, selezionare il menu di scelta rapida (⋯) accanto al nome del criterio, quindi selezionare Modifica.
9. Nella scheda Informazioni di base verificare che il nome e la descrizione siano corretti e quindi selezionare Avanti.
10. Nella scheda Impostazioni , tutte le impostazioni di Livello 1 sono già incluse. Puoi individuare altre impostazioni usando una delle opzioni seguenti:
    • Cercare un'impostazione: Utilizzare la casella di ricerca per trovare il nome dell'impostazione elencato nella tabella. Quando vengono visualizzati più risultati, scegliere la voce corrispondente alla categoria.
    • Sfoglia per categoria: Espandi Microsoft Edge e seleziona la categoria elencata per quell'impostazione.
11. Configurare ogni impostazione utilizzando il valore specificato nella tabella.

12. Seleziona Avanti.
13. Per le assegnazioni, assegnare al gruppo SEB-Level2-Devices .
14. Selezionare Avanti per rivedere le impostazioni. Scegli quindi Salva.

Livello 3 - Sicurezza elevata aziendale per Windows

Il livello 3 si basa sulla configurazione del livello 2 duplicando i criteri e applicando controlli di sicurezza più avanzati, ad esempio l'elenco degli URL consentiti, una protezione dei dati più rigorosa e l'isolamento del sito.

1. Passare all'interfaccia di amministrazione di Microsoft Intune.
2. Seleziona i dispositivi>Windows> Gestiscila configurazionedei dispositivi>.
3. Individua il criterio Livello 2 - Sicurezza avanzata aziendale - Catalogo impostazioni di Windows .
4. Selezionare il menu di scelta rapida (⋯) accanto al criterio e quindi selezionare Duplica.
5. Nella finestra Duplica criterio immettere quanto segue:
   • Nome: Edge Windows livello 3 alto
   • Descrizione: Configurazione del browser ad alta sicurezza, inclusi URL consentiti, isolamento del sito e massima protezione dei dati.
6. Seleziona Salva. Questa azione consente di tornare alla pagina di configurazione di Windows .
7. Individuare il nuovo criterio di livello 3 nell'elenco dei criteri. Se non viene visualizzato, seleziona Aggiorna.
8. Quando il criterio viene visualizzato, selezionare il menu di scelta rapida (⋯) accanto al nome del criterio, quindi selezionare Modifica.
9. Nella scheda Informazioni di base verificare che il nome e la descrizione siano corretti e quindi selezionare Avanti.
10. Nella scheda Impostazioni , tutte le impostazioni di Livello 2 sono già incluse. Puoi individuare impostazioni aggiuntive o modificate usando una delle opzioni seguenti:
    • Cercare un'impostazione: Utilizzare la casella di ricerca per trovare il nome dell'impostazione elencato nella tabella. Quando vengono visualizzati più risultati, scegliere la voce corrispondente alla categoria.
    • Sfoglia per categoria: Espandi Microsoft Edge e seleziona la categoria elencata per quell'impostazione.
11. Configurare ogni impostazione utilizzando il valore specificato nella tabella.

12. Seleziona Avanti.
13. Per le assegnazioni, assegnare al gruppo SEB-Level2-Devices .
14. Selezionare Avanti per rivedere le impostazioni. Scegli quindi Salva.

Convalida

Dopo aver distribuito tutti i livelli di sicurezza di Windows, verifica che i criteri siano stati applicati correttamente e che ogni configurazione si comporti come previsto in un dispositivo di test.

• Verifica dei criteri:
  Nell'interfaccia di amministrazione di Microsoft Intune, vai a Dispositivi>,Gestisci configurazione dispositivi>,e> individua i criteri per ogni livello.
  Selezionare un criterio e quindi scegliere Stato assegnazione dispositivo per verificare che tutti i dispositivi assegnati mostrino lo stato Completato.
  È anche possibile esaminare lo stato per impostazione per verificare che le impostazioni dei singoli criteri siano state applicate correttamente.
  In un dispositivo di prova, apri Microsoft Edge e vai a per verificare che le impostazioni chiave vengano visualizzate come Attive e non comeedge://policy Errore.

• Livello 1 – Convalida di sicurezza di base:
  Verificare che la protezione SmartScreen e HTTPS automatico siano abilitate.
  Verificare che i cookie, i popup e le notifiche di terze parti siano bloccati e che il salvataggio delle password, il riempimento automatico e la sincronizzazione dei dati siano disabilitati.
  Verificare che gli aggiornamenti automatici siano abilitati e che l'attività di esplorazione e download sia conforme alle protezioni di base.

• Livello 2 – Convalida di sicurezza avanzata:
  Verifica che la crittografia associata all'applicazione (ABE) sia abilitata.
  Verificare che l'installazione dell'estensione sia bloccata ad eccezione delle voci approvate, che la modalità InPrivate sia disponibile e che la sincronizzazione del browser rimanga disabilitata.
  Verificare che i download siano limitati, che SmartScreen per le origini attendibili sia attivo e che le app in background non continuino a essere eseguite dopo la chiusura di Edge.
  Verificare che siano applicate 120+ impostazioni esaminando l'elenco Criteri applicati in edge://policy.

• Livello 3 – Convalida ad alta sicurezza:
  Verificare che il filtro URL limiti l'esplorazione ai domini approvati (ad esempio, *.company.com, , *.microsoft.com*.office.come login.microsoftonline.com).
  Passare a un sito non consentito per assicurarsi che sia bloccato o aperto automaticamente in un contenitore di Application Guard.
  Verificare che tutti i download siano bloccati, che la stampa e l'accesso agli appunti siano disabilitati e che i dati di esplorazione vengano cancellati automaticamente quando Edge viene chiuso.
  Verifica che la modalità InPrivate sia forzata, che l'isolamento di Application Guard sia attivo e che tutte le funzionalità facoltative (Raccolte, Giochi, Barra laterale, Drop, Portafoglio, Copilot) siano disabilitate.

Se una delle impostazioni non è applicabile, sincronizzare il dispositivo dall'app Portale aziendale o verificare le assegnazioni di gruppo (SEB-Level1-Devices, SEB-Level2-Devices, oppure SEB-Level3-Devices).
Per ulteriore conferma, monitorare edge://policy e il report di configurazione del dispositivo nell'interfaccia di amministrazione di Microsoft Intune per verificare che il numero previsto di criteri sia attivo per livello.

Catalogo delle impostazioni per macOS

Il Catalogo impostazioni per macOS fornisce la sicurezza di base del browser per i dispositivi Mac registrati.

Documentazione Microsoft:

• Catalogo delle impostazioni per macOS
• Criteri del browser Microsoft Edge

Prerequisiti:

• macOS 12+ (Monterey o versioni successive)
• Dispositivo registrato tramite Apple Business Manager (scelta consigliata)
• Microsoft Edge installato
• Accesso amministrativo

Livello 1 - Sicurezza di base aziendale per macOS

Il livello 1 stabilisce le protezioni fondamentali del browser per i dispositivi macOS registrati usando Microsoft Edge. Questo livello è incentrato sui controlli essenziali di limitazione dei dati, privacy e sicurezza della rete.

1. Passare all'interfaccia di amministrazione di Microsoft Intune.
2. Seleziona dispositivi>Configurazionedei dispositivi>> gestitimacOS>Creare>un nuovo criterio.
3. Nella finestra Crea un profilo , verificare che Platform sia impostato su macOS (questa opzione è preselezionata e non può essere modificata).
4. Per Tipo di profilo scegliere Catalogo impostazioni e quindi selezionare Crea.
5. Nella scheda Informazioni di base immettere:
   • Nome: Microsoft Edge macOS livello 1 di base
   • Descrizione: Configurazione di base del browser per Microsoft Edge che affronta i risultati dell'analisi delle lacune (gestione dei certificati, criteri di rete, integrazione del sistema)
6. Seleziona Avanti.
7. Nella scheda Impostazioni di configurazione selezionare + Aggiungi impostazioni.
8. Nella selezione impostazioni individua ogni impostazione usando una delle opzioni seguenti:
   • Cercare un'impostazione: Utilizzare la casella di ricerca per trovare il nome dell'impostazione elencato nella tabella. Quando vengono visualizzati più risultati, scegliere la voce corrispondente alla categoria.
   • Sfoglia per categoria: Espandi Microsoft Edge e seleziona la categoria elencata per quell'impostazione.
9. Configurare ogni impostazione utilizzando il valore specificato nella tabella.

10. Seleziona Avanti.
11. Per i tag di ambito, selezionare il tag di ambito appropriato.
12. Per le assegnazioni, assegnare al gruppo SEB-Level1-Devices .
13. Selezionare Avanti per rivedere le impostazioni. Scegliere quindi Crea.

Livello 2 - Sicurezza avanzata aziendale per macOS

Il livello 2 si basa sul livello 1 duplicandone la configurazione e aggiungendo controlli avanzati e protezione avanzata della privacy.

1. Passare all'interfaccia di amministrazione di Microsoft Intune.
2. Seleziona i dispositivi>macOS>Gestisci la configurazionedei dispositivi>.
3. Individuare i criteri Livello 1 - Sicurezza di base aziendale - Catalogo impostazioni macOS .
4. Selezionare il menu di scelta rapida (⋯) accanto al criterio e quindi selezionare Duplica.
5. Nella finestra Duplica criterio immettere quanto segue:
   • Nome: Edge macOS livello 2 migliorato
   • Descrizione: Sicurezza avanzata con il blocco delle estensioni e i controlli della privacy.
6. Seleziona Salva. Questa azione consente di tornare alla pagina di configurazione di macOS .
7. Individuare il nuovo criterio di livello 2 nell'elenco dei criteri. Se non viene visualizzato, seleziona Aggiorna.
8. Quando il criterio viene visualizzato, selezionare il menu di scelta rapida (⋯) accanto al nome del criterio, quindi selezionare Modifica.
9. Nella scheda Informazioni di base verificare che il nome e la descrizione siano corretti e quindi selezionare Avanti.
10. Nella scheda Impostazioni , tutte le impostazioni di Livello 1 sono già incluse. Puoi individuare impostazioni aggiuntive o modificate usando una delle opzioni seguenti:
    • Cercare un'impostazione: Utilizzare la casella di ricerca per trovare il nome dell'impostazione elencato nella tabella. Quando vengono visualizzati più risultati, scegliere la voce corrispondente alla categoria.
    • Sfoglia per categoria: Espandi Microsoft Edge e seleziona la categoria elencata per quell'impostazione.
11. Configurare ogni impostazione utilizzando il valore specificato nella tabella.

12. Seleziona Avanti.
13. Per le assegnazioni, assegnare al gruppo SEB-Level2-Devices .
14. Selezionare Avanti per rivedere le impostazioni. Scegli quindi Salva.

Livello 3 - Alta sicurezza aziendale per macOS

Il livello 3 si basa sulla configurazione del livello 2 duplicando i criteri e applicando controlli di sicurezza avanzati aggiuntivi, ad esempio l'elenco degli URL consentiti, una protezione dei dati più rigorosa e l'isolamento del sito.

1. Passare all'interfaccia di amministrazione di Microsoft Intune.
2. Seleziona i dispositivi>macOS>Gestisci la configurazionedei dispositivi>.
3. Individuare il criterio Livello 2 - Sicurezza avanzata aziendale - Catalogo impostazioni macOS .
4. Selezionare il menu di scelta rapida (⋯) accanto al criterio e quindi selezionare Duplica.
5. Nella finestra Duplica criterio immettere quanto segue:
   • Nome: Edge macOS livello 3 alto
   • Descrizione: Configurazione ad alta sicurezza con filtro URL e restrizioni massime.
6. Seleziona Salva. Questa azione consente di tornare alla pagina di configurazione di macOS .
7. Individuare il nuovo criterio di livello 3 nell'elenco dei criteri. Se non viene visualizzato, seleziona Aggiorna.
8. Quando il criterio viene visualizzato, selezionare il menu di scelta rapida (⋯) accanto al nome del criterio, quindi selezionare Modifica.
9. Nella scheda Informazioni di base verificare che il nome e la descrizione siano corretti e quindi selezionare Avanti.
10. Nella scheda Impostazioni , tutte le impostazioni di Livello 2 sono già incluse. Puoi individuare impostazioni aggiuntive o modificate usando una delle opzioni seguenti:
    • Cercare un'impostazione: Utilizzare la casella di ricerca per trovare il nome dell'impostazione elencato nella tabella. Quando vengono visualizzati più risultati, scegliere la voce corrispondente alla categoria.
    • Sfoglia per categoria: Espandi Microsoft Edge e seleziona la categoria elencata per quell'impostazione.
11. Configurare ogni impostazione utilizzando il valore specificato nella tabella.

12. Seleziona Avanti.
13. Per le assegnazioni, assegnare al gruppo SEB-Level3-Devices .
14. Selezionare Avanti per rivedere le impostazioni. Scegli quindi Salva.

Convalida

Dopo la distribuzione dei criteri del catalogo delle impostazioni:

1. Distribuzione dei criteri: controllare la console di Intune per verificare la corretta distribuzione dei criteri
2. Verifica endpoint: Sul dispositivo, passare a edge://policy e verificare le impostazioni
3. Test di sicurezza: testare le funzionalità bloccate (download, estensioni e URL) per livello
4. Esperienza utente: verifica che la funzionalità del browser soddisfi i requisiti aziendali