Introduzione all'estensione Microsoft Purview per Firefox

Usare queste procedure per implementare l'estensione Microsoft Purview per Firefox.

Consiglio

Introduzione a Microsoft Security Copilot per esplorare nuovi modi per lavorare in modo più intelligente e veloce usando la potenza dell'IA. Altre informazioni su Microsoft Security Copilot in Microsoft Purview.

Per usare l'estensione Microsoft Purview per Firefox, è necessario eseguire l'onboarding del dispositivo nella prevenzione della perdita dei dati dell'endpoint. Esaminare questi articoli se non si ha familiarita' con la prevenzione della perdita dei dati o la prevenzione della perdita dei dati degli endpoint

Se non si ha familiarità con Microsoft Purview DLP, di seguito è riportato un elenco degli articoli principali necessari durante l'implementazione della prevenzione della perdita dei dati:

  1. Unità amministrative
  2. Informazioni su Prevenzione della perdita dei dati Microsoft Purview: l'articolo che si sta leggendo presenta ora la disciplina di prevenzione della perdita dei dati e l'implementazione di Microsoft per la prevenzione della perdita dei dati
  3. Pianificare la prevenzione della perdita dei dati ( DLP) : seguendo questo articolo:
    1. Identificare gli stakeholder
    2. Descrivere le categorie di informazioni riservate da proteggere
    3. Impostare obiettivi e strategia
  4. Informazioni di riferimento sui criteri di prevenzione della perdita dei dati : questo articolo presenta tutti i componenti di un criterio DLP e il modo in cui ognuno influenza il comportamento di un criterio
  5. Progettare un criterio DLP : questo articolo illustra come creare un'istruzione di finalità dei criteri e mapparla a una configurazione di criteri specifica.
  6. Creare e distribuire criteri di prevenzione della perdita dei dati : questo articolo presenta alcuni scenari comuni di finalità dei criteri che verranno mappati alle opzioni di configurazione, quindi illustra come configurare tali opzioni.
  7. Informazioni sull'analisi degli avvisi di prevenzione della perdita dei dati : questo articolo illustra il ciclo di vita degli avvisi dalla creazione, fino alla correzione finale e all'ottimizzazione dei criteri. Presenta anche gli strumenti usati per analizzare gli avvisi.

Inoltre, è necessario avere familiarità con le informazioni contenute in questi articoli:

Requisiti di licenza e sottoscrizione

Per informazioni sulle licenze, vedere

  • L'organizzazione deve avere una licenza per endpoint DLP
  • I dispositivi devono eseguire Windows 10 x64, build 1809 o successiva.
  • La versione del client Antimalware del dispositivo deve essere 4.18.2202.x o successiva. Controllare la versione corrente aprendo l'app Sicurezza di Windows, selezionando l'icona Impostazioni poi Informazioni su.

Autorizzazioni

I dati provenienti dalla prevenzione della perdita dei dati degli endpoint possono essere visualizzati in Esplora attività. Sono disponibili sette ruoli per l'autorizzazione per Esplora attività, l'account usato per accedere ai dati deve essere membro di uno di essi.

  • Amministratore di conformità
  • Amministratore della sicurezza
  • Amministratore dati di conformità
  • Ruolo con autorizzazioni di lettura globali
  • Amministratore che legge i dati di sicurezza
  • Amministratore che legge i report
  • Amministratore globale

Importante

Microsoft consiglia di usare i ruoli con il minor numero di autorizzazioni. Ciò consente di migliorare la sicurezza per l'organizzazione. Amministratore globale è un ruolo con privilegi elevati che deve essere usato solo negli scenari in cui non è possibile usare un ruolo con privilegi inferiori.

Ruoli e gruppi di ruoli

Esistono ruoli e gruppi di ruoli che è possibile usare per ottimizzare i controlli di accesso.

Ecco un elenco di ruoli applicabili. Per altre informazioni, vedere Autorizzazioni nel portale di Microsoft Purview.

  • Amministratore di Information Protection
  • Analista di Information Protection
  • Investigatore di Information Protection
  • Lettore di Information Protection

Ecco un elenco di gruppi di ruoli applicabili. Per altre informazioni su questi gruppi di ruoli, vedere Autorizzazioni nel portale di Microsoft Purview.

  • Azure Information Protection
  • Amministratori di Information Protection
  • Analisti di Information Protection
  • Investigatori di Information Protection
  • Lettori di Information Protection

Flusso di lavoro complessivo per l'installazione

La distribuzione dell'estensione è un processo in più fasi. È possibile scegliere di installare in un computer alla volta oppure usare Microsoft Intune o Criteri di gruppo per le distribuzioni a livello di organizzazione.

  1. Preparazione dei dispositivi.
  2. Configurazione di base SelfHost su un singolo computer
  3. Distribuire usando Microsoft Intune
  4. Eseguire la distribuzione con Criteri di gruppo
  5. Testare l'estensione
  6. Usare il dashboard di gestione degli avvisi per visualizzare gli avvisi DLP di Firefox
  7. Visualizzazione dei dati DLP di Firefox in Esplora attività

Preparazione dell'infrastruttura

Se si sta implementando l'estensione per tutti i dispositivi Windows 10 monitorati, è consigliabile rimuovere Mozilla Firefox dall'app non consentita e dagli elenchi di browser non consentiti. Per altre informazioni, vedere Browser non consentiti. Se lo si sta implementando solo in alcuni dispositivi, è possibile lasciare Firefox nel browser non consentito o negli elenchi di app non consentite. L'estensione ignora le restrizioni di entrambi gli elenchi per i computer in cui è installato.

Preparazione dei dispositivi

  1. Usare le procedure descritte in questi articoli per eseguire l'onboarding dei dispositivi:
    1. Introduzione alla prevenzione della perdita dei dati degli endpoint
    2. Onboarding dei dispositivi Windows 10 e Windows 11
    3. Configurare le impostazioni di connessione Internet e proxy del dispositivo per la prevenzione della perdita dei dati dell'endpoint Microsoft Purview

Configurare una distribuzione self-hosted a computer singolo di base

L'installazione self-host a computer singolo è il metodo consigliato.

  1. Scaricare il file XPI iniziale.

  2. Individuare l'estensione in Esplora file e trascinare il file in una finestra di Mozilla Firefox aperta.

  3. Confermare l'installazione.

Distribuire usando Microsoft Intune

Usare il metodo di installazione Microsoft Intune per le distribuzioni a livello di organizzazione.

Configurare l'installazione forzata con Microsoft Intune

Prima di aggiungere l'estensione all'elenco delle estensioni installate forzatamente, è importante inserire Firefox ADMX. I passaggi seguenti illustrano come inserire Firefox ADMX in Microsoft Intune. Prima di iniziare questi passaggi, assicurarsi di aver scaricato la versione più recente di Firefox ADMX da Firefox GitHub.

È possibile seguire questa procedura per inserire Firefox ADMX.

  1. Accedere al centro Microsoft Intune Amministrazione.

  2. Passare a Dispositivi e quindi a Configurazione.

  3. Selezionare Crea nuovo criterio.

  4. Selezionare Windows 10e versioni successive come piattaforma.

  5. Selezionare Modelli e Personalizzato come tipo di profilo e quindi fare clic su Crea.

  6. Immettere un nome descrittivo come Firefox ADMX e una descrizione facoltativa.

  7. Fare clic su Aggiungiimpostazioni URI OMA e immettere le informazioni sui criteri seguenti.

    Nome: nome descrittivo.

    Descrizione: Descrizione facoltativa

    OMA-URI: ./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/Firefox/Policy/FirefoxAdmx

    Tipo di dati:String

    Valore: copia tutto il testo dal file firefox.admx scaricato nel campo Valore

  8. Selezionare Crea.

Dopo aver inserito Firefox ADMX, seguire la procedura Microsoft Intune in questa sezione per creare un profilo di configurazione per l'estensione Microsoft Purview per Firefox.

  1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.

  2. Passare a Profili di configurazione.

  3. Selezionare Crea profilo.

  4. Selezionare Windows 10 come piattaforma.

  5. Selezionare Personalizza come tipo di profilo.

  6. Selezionare la scheda Impostazioni.

  7. Selezionare Aggiungi.

  8. Immettere le informazioni sui criteri seguenti.

    OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Firefox~Policy~firefox~Extensions/ExtensionSettings
    Tipo di dati:String
    Valore: <enabled/><data id="ExtensionSettings" value='{"microsoft.defender.browser_extension.native_message_host@microsoft.com":{"installation_mode": "force_installed", "install_url": "https://github.com/microsoft/purview/raw/main/endpointDLP/browser_extension/prod-1.1.0.212.xpi","updates_disabled":false}}'/>

  9. Nota: è fondamentale che updates_disabled sia impostato su false in modo che l'estensione possa essere aggiornata automaticamente nel tempo.

  10. Selezionare Crea.

Eseguire la distribuzione tramite Criteri di gruppo

Se non si vuole usare Microsoft Intune, è possibile usare i criteri di gruppo per distribuire l'estensione nell'organizzazione.

Aggiungere l'estensione Firefox all'elenco di installazione forzata

Seguire questa procedura per aggiungere l'estensione Firefox all'elenco di installazione forzata in Criteri di gruppo.

  1. Nell'editor di gestione Criteri di gruppo passare all'unità organizzativa.In the Criteri di gruppo Management Editor, navigate to your organizational unit (OU).

  2. Espandere il percorso seguente Criteri di configurazione> computer/utenteModelli>amministrativi Modelli>>amministrativi classiciEstensionifirefox>. Questo percorso può variare a seconda della configurazione.

  3. Selezionare Estensioni da installare.

  4. Fare clic con il pulsante destro del mouse e selezionare Modifica.

  5. Selezionare Abilitato.

  6. Selezionare Visualizza.

  7. In Valore, aggiungere la voce seguente: https://github.com/microsoft/purview/raw/main/endpointDLP/browser_extension/prod-1.1.0.212.xpi

  8. Selezionare OK, poi Applica.

Testare l'estensione

Usare le procedure seguenti per verificare che l'estensione Microsoft Purview per Firefox funzioni correttamente in scenari DLP comuni.

Testare i caricamenti nei servizi cloud e l'accesso da browser bloccati

Usare il test seguente per verificare il comportamento di blocco in uscita del cloud in Firefox.

  1. Creare o recuperare un elemento sensibile e provare a caricare un file in un dominio dei servizi con restrizioni dell'organizzazione. I dati riservati devono corrispondere a uno dei tipi di informazioni sensibili predefiniti o a uno dei tipi di informazioni sensibili dell'organizzazione. Dovrebbe essere visualizzata una notifica di tipo avviso popup DLP nel dispositivo da cui si sta testando che mostra che questa azione non è consentita quando il file è aperto.

Test di altri scenari DLP in Firefox

Dopo aver rimosso Firefox dall'elenco di browser/app non consentiti, è possibile eseguire simulazioni sui criteri per questi scenari seguenti per verificare che il comportamento soddisfi i requisiti dell'organizzazione:

  • Copiare dati da un elemento sensibile a un altro documento tramite gli Appunti
    • Per eseguire il test, aprire un file protetto da azioni di copia negli Appunti nel browser Firefox e tentare di copiare i dati dal file.
    • Risultato previsto: notifica di tipo avviso popup DLP che mostra che questa azione non è consentita quando il file è aperto.
  • Stampa di un documento
    • Per eseguire il test, aprire un file protetto da azioni di stampa nel browser Firefox e tentare di stampare il file.
    • Risultato previsto: notifica di tipo avviso popup DLP che mostra che questa azione non è consentita quando il file è aperto.
  • Copia nel supporto rimovibile USB
    • Per eseguire il test, provare a salvare il file in un archivio multimediale rimovibile.
    • Risultato previsto: notifica di tipo avviso popup DLP che mostra che questa azione non è consentita quando il file è aperto.
  • Copia in condivisione di rete
    • Per eseguire un test, provare a salvare il file in una condivisione di rete.
    • Risultato previsto: notifica di tipo avviso popup DLP che mostra che questa azione non è consentita quando il file è aperto.

Usare il dashboard di gestione degli avvisi per visualizzare gli avvisi DLP di Firefox

Usare la procedura seguente per esaminare gli avvisi DLP di Firefox nel dashboard Avvisi.

  1. Aprire la pagina Prevenzione della perdita dei dati nel portale di Microsoft Purview e selezionare Avvisi.

  2. Fare riferimento alle procedure in Introduzione al dashboard Avvisi per la prevenzione della perdita dei dati e Analizzare gli eventi imprevisti di perdita dei dati con Microsoft Defender XDR per visualizzare gli avvisi per i criteri di prevenzione della perdita dei dati degli endpoint.

Usare Esplora attività per visualizzare i dati DLP di Firefox

Usare Esplora attività per esaminare e filtrare i dati delle attività DLP di Firefox per i dispositivi caricati.

  1. Aprire Esplora attività.

  2. Vedere le procedure in Introduzione a Esplora attività per accedere a tutti i dati relativi ai dispositivi endpoint e filtrarli.

Problemi noti e limitazioni

Tenere presente le limitazioni seguenti durante la distribuzione dell'estensione Microsoft Purview per Firefox.

  1. La modalità in incognito non è supportata e deve essere disabilitata.

Passaggi successivi

Dopo l'onboarding dei dispositivi e la verifica dei dati delle attività in Esplora attività, creare criteri di prevenzione della perdita dei dati che proteggono gli elementi sensibili.

Vedere anche

  • Last updated on