لم تعد إدارة البيانات الشخصية والامتثال للائحة العامة لحماية البيانات (GDPR) مسؤولية الإدارة القانونية وحدها، بل تشمل فرق تكنولوجيا المعلومات والأمن، بالإضافة إلى أي موظف يستخدم المتصفح في العمل. إذا كانت مؤسستكم تستخدم متصفح فايرفوكس بانتظام ، فإن وجود استراتيجية واضحة لتثبيت الإضافات والتحكم بها ومراجعتها أمرٌ ضروري لتجنب مشاكل حماية البيانات.
بعيدًا عن الجانب القانوني، يكمن الفرق الحقيقي في كيفية ضبط إعدادات متصفحاتك، وإضافاتك، وأنظمة مراقبة ومنع فقدان البيانات. في هذا السياق، تُصبح حلول مثل Microsoft Purview، وحلول منع فقدان البيانات على نقاط النهاية، وغيرها من أدوات الأمان (Azure، وOffice 365، وSQL Server، وWindows، وغيرها) ركائز أساسية لضمان إمكانية تتبع استخدام Firefox وإضافاته ، ومراجعته، والامتثال للائحة العامة لحماية البيانات (GDPR).
لماذا يتم تدقيق إضافات فايرفوكس للامتثال للائحة العامة لحماية البيانات (GDPR)؟
قد يتحول ملحق المتصفح الذي يبدو غير ضار إلى مشكلة خطيرة إذا قام بالوصول إلى البيانات الشخصية أو جمعها أو إرسالها إلى خدمات جهات خارجية دون رقابة. من منظور اللائحة العامة لحماية البيانات (GDPR)، يتطلب أي معالجة للمعلومات الشخصية أساسًا قانونيًا وشفافية وأمانًا كافيًا، بالإضافة إلى القدرة على إثبات الامتثال.
في الشركات، يعني هذا أن أقسام تكنولوجيا المعلومات والأمن يجب أن تحصي وتقيّم الإضافات المثبتة في متصفح فايرفوكس، لا سيما على أجهزة الكمبيوتر التي تصل إلى بيانات حساسة، مثل بيانات الشؤون المالية، والموارد البشرية، والرعاية الصحية، والعملاء، والموظفين. ولا يقتصر الأمر على حظر الإضافات المشبوهة فحسب، بل يشمل تحديد ما هو مسموح به، وسبب السماح به، والضوابط التي تحكمه.
تتيح لك عملية التدقيق المصممة جيدًا اكتشاف الامتدادات غير المصرح بها، وتحليل الصلاحيات الزائدة ، ومراجعة مكان تخزين البيانات التي تتعامل معها، والحد من الثغرات الأمنية. علاوة على ذلك، فهي تساعد في إثبات للمدققين الخارجيين والهيئات التنظيمية أن المؤسسة قد طبقت تدابير تقنية وتنظيمية تتناسب مع مستوى المخاطر، وفقًا لما يقتضيه النظام الأوروبي العام لحماية البيانات (GDPR).
في هذا السيناريو، يجب إدارة ملحقات أمان الشركة (مثل ملحقات منع فقدان البيانات أو ملحقات التحكم في التصفح) مركزياً، مع فرض التثبيت، والتحديثات المُراقبة، وتسجيل النشاط. وهذا يضمن أن يتصرف المتصفح وفقاً لسياسات المؤسسة.
مراحل تدقيق البرمجيات وامتدادات اللائحة العامة لحماية البيانات (GDPR)
لضمان أن يكون تدقيق برامج فايرفوكس وملحقاتها أكثر من مجرد قائمة مراجعة، يُنصح باتباع منهجية مرحلية شاملة تغطي كل شيء بدءًا من التخطيط وحتى التحسين المستمر. يكمن جوهر الأمر في ضمان معالجة دورة حياة البيانات الشخصية بأكملها.
- مرحلة التخطيط. من الضروري تحليل بيانات الشركة الحالية واستخدام تطبيقاتها. يشمل ذلك التطبيقات المطورة خصيصًا، والأدوات السحابية، وإضافات المتصفح، وأي مكونات أخرى قد تصل إلى البيانات الشخصية. حان الوقت الآن أيضًا لتحديد أهداف واضحة: ما الذي تريد قياسه، وما هي المخاطر التي تريد التخفيف من حدتها، وما هي المؤشرات التي ستستخدمها للتحقق من فعالية إجراءاتك.
- مرحلة الإعداد التنظيميمن الضروري هنا تخصيص الموارد، وإشراك خبراء الامتثال والأمن السيبراني، وقبل كل شيء، طاقم التدريبأفضل نظام أمان يفشل إذا قام المستخدمون بتثبيت الإضافات دون تحكم أو لم يفهموا عواقب تحميل الملفات التي تحتوي على بيانات حساسة إلى خدمات غير مصرح بها من متصفح فايرفوكس.
- مرحلة التنفيذ. يجب أن تكون العملية منهجية: تنفيذ الخطة، ونشر الأدوات، ومراقبة التقدم باستمرار، وتعديل الاستراتيجية عند حدوث أي خلل. غالبًا ما تكشف هذه المرحلة عن تحديات عملية: عدم التوافق مع التطبيقات المخصصة، أو الإضافات الحيوية للأعمال التي تتطلب استثناءات، أو الحاجة إلى تدريب إضافي.
- مرحلة التحسين. تُقاس النتائج مقابل الأهداف الأولية، وتُحدد مجالات التحسين، وتُعزز الضوابط القائمة. ويشمل ذلك إدخال تدابير تقنية مثل تشفير البيانات، واستخدام الذكاء الاصطناعي للتنبؤ بالسلوك الشاذ، وأتمتة المهام المتعلقة بحقوق أصحاب البيانات (الحذف، والاحتفاظ، وما إلى ذلك).
التقارير، أوجه القصور الفنية، والإجراءات التصحيحية
يُعدّ إعداد تقارير واضحة وقابلة للتنفيذ جزءًا أساسيًا من أي عملية تدقيق للامتثال للائحة العامة لحماية البيانات (GDPR) . فمجرد سرد المشكلات لا يكفي، بل يجب ترتيبها حسب الأولوية واقتراح حلول عملية. وفي حالة متصفح فايرفوكس وملحقاته، يعني هذا تحديد الملحقات التي تُسبب مشكلات، وتدفقات البيانات غير الموثقة، والثغرات الأمنية في التطبيقات التي تتكامل مع المتصفح.
ينبغي أن تتضمن هذه التقارير كلاً من أوجه القصور التقنية التي تم اكتشافها والإجراءات التصحيحية اللازمة : من إلغاء تثبيت الإضافات غير المتوافقة إلى تنفيذ أدوات منع فقدان البيانات (DLP)، والتشفير أثناء النقل وأثناء التخزين، أو الوظائف التي تدعم حقوقًا مثل الحق في النسيان أو قابلية نقل البيانات.
من الممارسات الجيدة أيضاً توثيق إجراءات أتمتة الاحتفاظ بالبيانات ، وإدارة النسخ الاحتياطية، وسياسات الوصول والمصادقة، والتكامل مع الأنظمة السحابية (مثل Azure وAWS وغيرها) حيث قد تُخزَّن البيانات التي يتم الوصول إليها من Firefox. وبهذه الطريقة، تتم مراجعة أي تغييرات جوهرية في الأنظمة أو الخدمات تلقائياً من منظور اللائحة العامة لحماية البيانات (GDPR).
يمكن أن تساعد خدمات الاستشارات المتخصصة وخدمات التطوير المخصصة في دمج متطلبات الأمان والخصوصية "عن طريق التصميم"، بحيث تكون التطبيقات والإضافات المستخدمة مع Firefox جاهزة بالفعل لتلبية المتطلبات التنظيمية ومتطلبات الأمن السيبراني دون الاعتماد بشكل كبير على التصحيحات اللاحقة.
أدوات تدقيق المواقع الإلكترونية ودورها مع متصفح فايرفوكس
قام المجلس الأوروبي لحماية البيانات (EDPB) بتطوير أداة تدقيق للمواقع الإلكترونية يمكن استخدامها لتحليل ما إذا كان الموقع الإلكتروني متوافقًا مع اللائحة العامة لحماية البيانات (GDPR).
هذه الأداة مجانية ومفتوحة المصدر، ومرخصة بموجب رخصة EUPL 1.2 ، ويمكن تحميلها من المستودع الأوروبي الرسمي. تتيح للمستخدمين إعداد عمليات التدقيق وإجرائها وتقييمها ببساطة عن طريق زيارة الموقع الإلكتروني، والتكامل مع أدوات أخرى مثل SEPD Evidence Collector، وإنشاء تقارير مفصلة بالنتائج.
من أبرز مزاياها سهولة استخدامها، فهي مصممة حتى لمن لا يملكون خبرة تقنية كبيرة . ورغم وجود أدوات أخرى لتدقيق المواقع الإلكترونية، إلا أن العديد منها يتطلب معرفة تقنية متقدمة. ويهدف حل المجلس الأوروبي لحماية البيانات إلى تذليل هذه العقبة وتبسيط عمل المدققين ومسؤولي حماية البيانات.
تم تطوير البرنامج ضمن إطار عمل فريق دعم الخبراء التابع للمجلس الأوروبي لحماية البيانات، وجرى تحسينه بناءً على ملاحظات مدققي حسابات السلطات الإشرافية . ومن المقرر إضافة ميزات جديدة في الإصدارات المستقبلية، مما يجعله مورداً ديناميكياً يتكيف مع تطور اللائحة العامة لحماية البيانات (GDPR) والممارسات الإشرافية.
عند استخدام متصفح فايرفوكس كمتصفحك الرئيسي، تتيح لك هذه الأداة مراقبة ملفات تعريف الارتباط والبرامج النصية والطلبات الخارجية وعمليات نقل البيانات التي يتم تشغيلها بدقة. وهذا مفيد بشكل خاص لتقييم التأثير المشترك للموقع الإلكتروني نفسه وأي إضافات مثبتة.
مايكروسوفت أزور ومساهمتها في الامتثال للائحة العامة لحماية البيانات (GDPR)
عندما تعتمد بعض عمليات معالجة البيانات التي يمكن الوصول إليها من متصفح فايرفوكس على منصة Azure، يصبح من الضروري فهم إمكانيات الأمان والامتثال التي توفرها هذه المنصة . وقد صممت مايكروسوفت منصة Azure بضوابط متقدمة وسياسات خصوصية تحمي حتى فئات البيانات الشخصية المحددة في اللائحة العامة لحماية البيانات (GDPR).
من المتطلبات الأساسية للوائح التنظيمية القدرة على تحديد البيانات التي لديك، ومكان تخزينها، ومن يمكنه الوصول إليها. وتُسهّل Azure هذه الإدارة من خلال خدمات محددة :
- Azure Active Directory (للتحكم في الهويات وبيانات الاعتماد والوصول).
- حماية معلومات Azure (لتصنيف البيانات ووضع العلامات عليها وحمايتها، سواء كانت مشتركة داخل المؤسسة أو خارجها).
- أدوات التسجيل والإبلاغ التي تسمح بمراجعة كيفية توزيع تلك البيانات.
فيما يتعلق بالأمان، توفر Azure مكونات مثل مركز الأمان، وتشفير تخزين Azure، وKey Vault، وتحليل السجلات . يوفر مركز أمان Azure رؤية شاملة وتحكمًا كاملًا في أمان مواردك، ويراقبها باستمرار، ويقدم توصيات، ويساعد في منع التهديدات المتقدمة واكتشافها والاستجابة لها.
يضمن التشفير في حالة السكون وأثناء النقل في Azure Storage حماية البيانات طوال دورة حياتها، بينما يسمح لك Key Vault بإدارة وحماية مفاتيح التشفير والشهادات وكلمات المرور باستخدام وحدات أمان الأجهزة والسجلات التي يمكن دمجها مع أنظمة التحليلات وأنظمة SIEM لاكتشاف الاستخدام المشبوه.
تتيح لك خدمات تحليل السجلات جمع الأحداث التي يتم إنشاؤها في بيئات محلية وسحابية، وربطها، وعرضها بصريًا. يساعد ذلك في تحديد خروقات سياسات الأمان، والحوادث، والأنماط الشاذة التي قد تشير إلى وجود خطر على البيانات الشخصية التي يتم الوصول إليها من متصفح فايرفوكس أو تطبيقات أخرى.
Dynamics 365 وOffice 365 وEnterprise Mobility + Security في بيئة اللائحة العامة لحماية البيانات (GDPR)
في العديد من بيئات الشركات، يتم استخدام Firefox للوصول إلى التطبيقات بالغة الأهمية مثل Dynamics 365 أو Office 365. تم تصميم هذه المنصات، إلى جانب Enterprise Mobility + Security (EMS)، لتقليل المخاطر والمساعدة في ضمان الامتثال للائحة العامة لحماية البيانات (GDPR) من خلال التحكم في الوصول وحماية البيانات وتوفير إمكانية التتبع.
في Dynamics 365، يعتمد الأمان على الأدوار والسجلات ومستويات الحقول . يمكن تجميع الصلاحيات، وتقييد الوصول إلى سجلات محددة، والحد من رؤية الحقول الحساسة للغاية، مثل المعلومات الشخصية. يتم تنسيق كل ذلك مع Azure AD لتبسيط إدارة المستخدمين والمجموعات والمصادقة متعددة العوامل.
يُقدّم Office 365 حلولاً مثل منع فقدان البيانات (DLP)، وإدارة البيانات المتقدمة، والاكتشاف الإلكتروني، وصندوق أمان العملاء. تُساعد هذه الميزات في اكتشاف البيانات الشخصية المُوزّعة عبر البريد الإلكتروني، أو SharePoint، أو OneDrive، أو Teams، والتحكّم بها، وتطبيق سياسات الاحتفاظ بالبيانات والوصول إليها، وتوثيق من يصل إلى ماذا، ومتى، ولماذا بشكلٍ واضح.
فيما يتعلق بأمن التهديدات، يدمج Office 365 حماية متقدمة ضد البرامج الضارة، ومعلومات استخباراتية حول التهديدات، وإدارة أمنية متقدمة . علاوة على ذلك، تتيح لك سجلات التدقيق تتبع أنشطة المسؤولين والمستخدمين للتحقيق في الحوادث والتحقق من الامتثال للسياسات واللوائح الداخلية.
من جانبها، تحمي حلول Enterprise Mobility + Security البيانات في كلٍ من السحابة والخوادم المحلية، من خلال تطبيق ضوابط قائمة على الهوية، ورؤية شاملة لتطبيقات السحابة، وحماية الأجهزة . وتتيح أدوات مثل Microsoft Cloud App Security اكتشاف جميع تطبيقات السحابة المستخدمة، وتقييم مخاطرها، وتطبيق سياسات الوصول وحماية البيانات. في الوقت نفسه، يتحكم Intune في التطبيقات التي يمكنها تخزين المعلومات الشخصية أو مشاركتها.
ملحق Microsoft Purview DLP لمتصفح Firefox: المتطلبات والتراخيص
لتوفير حماية مباشرة من فقدان البيانات في المتصفح، تقدم مايكروسوفت إضافة Microsoft Purview لمتصفح فايرفوكس ، والتي تتكامل مع تقنية منع فقدان البيانات على مستوى نقاط النهاية. وتتمثل وظيفتها في التحكم في نسخ وطباعة وتحميل وتخزين الملفات التي تحتوي على معلومات حساسة، حتى عندما يستخدم المستخدم فايرفوكس كمتصفحه الرئيسي.
قبل التنفيذ، يجب أن تمتلك المؤسسة تراخيص حماية البيانات لنقاط النهاية (Endpoint DLP) المناسبة. بالإضافة إلى ذلك، يجب أن تستوفي الأجهزة المستهدفة متطلبات تقنية محددة: نظام التشغيل Windows 10 x64 الإصدار 1809 أو أحدث، وإصدار أدنى من برنامج مكافحة البرامج الضارة (4.18.2202.x أو أحدث). من المهم التحقق من هذه المتطلبات في تطبيق أمان Windows لتجنب أي مشاكل أثناء النشر.
يتم الوصول إلى بيانات منع فقدان البيانات على مستوى نقاط النهاية عبر مستكشف أنشطة Microsoft Purview . ولا يُسمح إلا لأدوار محددة (مثل مسؤول الامتثال، ومسؤول الأمان، وقارئ الأمان، والمسؤول العام، وغيرها) بالاطلاع على هذه المعلومات. ويُعدّ تعيين الأدوار ومجموعات الأدوار بشكل صحيح أمرًا بالغ الأهمية للالتزام بمبدأ أقل الامتيازات.
توجد أدوار محددة متعلقة بحماية المعلومات (مسؤول، محلل، محقق، قارئ) ومجموعات أدوارها المقابلة، مما يسمح بالتحكم الدقيق في من يمكنه تكوين السياسات، أو تحليل الحوادث، أو مجرد الاطلاع على التقارير . يساعد هذا الفصل بين المهام على توزيع المسؤوليات وتعزيز الأمن الداخلي.
الخطوات العامة لتثبيت ونشر الإضافة في متصفح فايرفوكس
يتم تنظيم طرح إضافة Microsoft Purview DLP لمتصفح Firefox على عدة مراحل محددة جيدًا . وهذه هي:
- تجهيز البنية التحتية.
- تطبيق.
- مرحلة الاختبار.
إذا كانت مؤسستك قد أدرجت متصفح فايرفوكس ضمن التطبيقات أو المتصفحات المحظورة، وترغب في مراقبة جميع أجهزة ويندوز 10، فيجب عليك إزالته من تلك القوائم. أما إذا كنت ستفعّله على أجهزة كمبيوتر محددة فقط، فيمكنك إبقاء فايرفوكس محظورًا بشكل عام. يتجاهل الملحق هذا التقييد على الأجهزة المثبتة عليه.
في مرحلة إعداد الجهاز، يتم اتباع إجراءات منع فقدان البيانات المعتادة لنقاط النهاية: دمج أجهزة Windows 10/11، وتكوين اتصال الوكيل والإنترنت لحماية المعلومات، والتأكد من تسجيل الأنظمة بشكل صحيح في بيئة أمان الشركة.
في بيئة صغيرة أو عند إجراء اختبارات تجريبية، يُنصح باستخدام خيار الاستضافة الذاتية على جهاز واحد . في هذه الحالة، نزّل ملف XPI الخاص بالإضافة، وابحث عنه في مستكشف الملفات، ثم اسحبه إلى نافذة فايرفوكس المفتوحة. سيطلب المتصفح تأكيدًا، وبمجرد الموافقة، سيتم تثبيت الإضافة على ذلك الجهاز.
عندما يكون الهدف هو نشر البرنامج على مستوى المؤسسة بأكملها، فإن الطريقة المُفضلة هي استخدام Microsoft Intune . بدلاً من ذلك، يمكن استخدام سياسات المجموعة لضمان تثبيت الإضافة بشكل متسق وإجباري على جميع الأجهزة المُدارة، دون الحاجة إلى تدخل يدوي من المستخدم.
تطبيق الإضافة باستخدام Microsoft Intune
لاستخدام Intune كآلية نشر جماعي، عليك أولاً استيراد قوالب ADMX الخاصة بـ Firefox إلى بيئة Intune. يتم ذلك عن طريق تنزيل أحدث إصدار من ملف firefox.admx من مستودع Firefox الرسمي على GitHub وتحميله في توجيه تكوين مخصص.
تتضمن العملية النموذجية تسجيل الدخول إلى مركز إدارة Intune ، والانتقال إلى قسم الأجهزة والإعدادات، وإنشاء سياسة جديدة لنظام التشغيل Windows 10 أو أحدث، وتحديد نوع ملف التعريف "المخصص"، وإضافة تكوين OMA-URI محدد لتثبيت ADMX عن طريق لصق محتويات ملف firefox.admx في حقل القيمة.
بمجرد دمج ملف ADMX، يتم إنشاء ملف تعريف تكوين إضافي لفرض تثبيت الإضافة . يُعرّف هذا الملف مدخل OMA-URI مرتبطًا بإعدادات إضافات Firefox، ويُحدد، بتنسيق JSON، مُعرّف الإضافة، ووضع التثبيت (force_installed)، وعنوان URL لتنزيل ملف XPI، ومعامل updates_disabled المُعيّن على false للسماح بالتحديثات التلقائية.
هذه النقطة بالغة الأهمية. فحظر التحديثات يُعرّض النظام لخطر تفويت التحديثات الأمنية أو الميزات الجديدة ، مما قد يؤثر على كلٍ من الامتثال واستقرار بيئة العمل. بعد تهيئة البيانات، يتم تعيين الملف التعريفي للجهاز أو مجموعات المستخدمين المناسبة، ويتم مراقبة عملية النشر من خلال وحدة تحكم Intune.
مع هذا الإعداد، يتم تثبيت إضافة Purview DLP تلقائيًا وبشكل إلزامي على متصفحات Firefox المُدارة. وهذا يوفر تحكمًا موحدًا في كيفية تفاعل المستخدمين مع الملفات والبيانات الحساسة من داخل المتصفح.
التنفيذ عبر سياسة المجموعة (GPO)
إذا كانت المؤسسة لا تستخدم Intune، فمن الممكن أيضًا نشر الإضافة عبر نهج المجموعة في بيئة Active Directory التقليدية. وللقيام بذلك، ادخل إلى محرر إدارة نهج المجموعة وحدد الوحدة التنظيمية (OU) التي توجد بها أجهزة الكمبيوتر المستهدفة.
ضمن سياسة المجموعة ذات الصلة، انتقل إلى قوالب إدارة فايرفوكس الكلاسيكية ، وتحديدًا قسم الإضافات. هناك، فعّل خيار "الإضافات المراد تثبيتها" وأضف عنوان URL العام لملف XPI الخاص بإضافة Microsoft Purview إلى قائمة القيم.
بمجرد تطبيق سياسة المجموعة، ستُوجَّه أجهزة الكمبيوتر في الوحدة التنظيمية لتثبيت الإضافة تلقائيًا عند تحديث السياسات. وبهذه الطريقة، ستكون جميع جلسات فايرفوكس على تلك الأجهزة محمية بسياسات منع فقدان البيانات المُحدَّدة في Purview.
تُعد هذه الطريقة مفيدة بشكل خاص في البيئات المحلية التي تحتوي على بنية تحتية إدارية موحدة بالفعل في Active Directory، مما يسمح بالتحكم المركزي دون الحاجة إلى إدخال أدوات جديدة لإدارة الأجهزة.
في كلتا الطريقتين (Intune أو GPO) يوصى بإجراء اختبارات أولية على مجموعة صغيرة من المستخدمين أو الأجهزة للتحقق من أن الامتداد لا يتعارض مع الأدوات الأخرى، وأنه يحترم سياسات الشركة، وأن إشعارات DLP يتم عرضها بوضوح للمستخدم النهائي.
اختبار سيناريوهات منع فقدان البيانات في متصفح فايرفوكس
بعد تثبيت الإضافة، حان الوقت للتحقق من تطبيق توجيهات منع فقدان البيانات (DLP) في متصفح فايرفوكس كما هو متوقع. وللقيام بذلك، يُنصح بتشغيل سيناريوهات اختبار متنوعة تغطي أكثر الإجراءات الخطرة شيوعًا.
يتضمن التمرين الأول محاولة تحميل ملف يحتوي على معلومات سرية إلى خدمة سحابية مقيدة بسياسات منع فقدان البيانات (DLP). إذا تم ضبط كل شيء بشكل صحيح، فسيتلقى المستخدم إشعارًا من نظام منع فقدان البيانات (DLP) يشير إلى أن هذا الإجراء غير مسموح به أثناء فتح الملف.
بعد ذلك، يمكنك اختبار سيناريوهات إضافية، مثل نسخ البيانات الحساسة عبر الحافظة من مستند مفتوح في متصفح فايرفوكس إلى ملف أو تطبيق آخر. يجب أن تمنع سياسة منع فقدان البيانات (DLP) هذا الإجراء (إذا تم ضبطها على ذلك) وأن تعرض تنبيهًا للمستخدم.
من المهم أيضًا التحقق من سلوك الإضافة عند محاولة طباعة المستندات المحمية من متصفح فايرفوكس. يجب أن تمنع الإضافة الطباعة عندما تحظرها سياسة المتصفح، مع إرفاق التحذير المناسب بذلك.
أخيرًا، يُنصح باختبار تسجيل الملفات السرية على محركات أقراص USB أو مشاركات الشبكة . في هذه الحالات، يجب على نظام منع فقدان البيانات (DLP) تقييم الإجراء. وبناءً على الإعدادات، يجب عليه إما حظره أو تسجيله لمراجعته لاحقًا من قِبل فريق الأمن أو فريق الامتثال.
إدارة التنبيهات وتحليل النشاط في فايرفوكس
تتضاعف القيمة الحقيقية لإضافة Purview لمتصفح Firefox عند دمجها مع إمكانيات المراقبة والتحليل الخاصة ببرنامج Microsoft Purview . ويمكن عرض التنبيهات الناتجة عن سياسات منع فقدان البيانات (DLP) على نقاط النهاية في لوحة إدارة التنبيهات الخاصة بالبوابة.
من قسم منع فقدان البيانات، يمكن للمسؤولين مراجعة التنبيهات والتحقيق فيها وإغلاقها ، باتباع الإجراءات الموثقة في الأدلة الخاصة بالبدء في استخدام لوحة التنبيهات والتكامل مع Microsoft Defender XDR للتحقيق في الحوادث.
من جهة أخرى، يوفر مستكشف الأنشطة في برنامج Purview عرضًا تفصيليًا لجميع الإجراءات المتعلقة بالبيانات الحساسة ، بما في ذلك تلك التي تتم عبر متصفح Firefox. ومن خلال تصفية البيانات حسب الجهاز أو المستخدم أو نوع النشاط أو مستوى الحساسية، يستطيع المحللون إعادة بناء ما حدث في حادثة معينة وتقييم ما إذا كان قد وقع اختراق للبيانات الشخصية أم لا.
من المهم ملاحظة وجود بعض القيود المعروفة ، مثل عدم توافق وضع التصفح الخاص (المتخفي) مع الإضافة. وللحفاظ على فعالية منع فقدان البيانات، ينبغي تعطيل هذا الوضع أو تقييده في بيئات الشركات التي يُعدّ فيها الرصد شرطًا أساسيًا للامتثال.
بمجرد التحقق من أن الأجهزة تقوم بالإبلاغ عن النشاط بشكل صحيح وأن التنبيهات تظهر على البوابة، فإن الخطوة المنطقية التالية هي ضبط سياسات منع فقدان البيانات لتقليل النتائج الإيجابية الخاطئة، وتكييف الرسائل مع المستخدم، ومواءمتها بشكل أفضل مع العمليات الداخلية للشركة.
إن الجمع بين تدقيق قوي للبرامج والإضافات، وأدوات محددة مثل أداة تدقيق الويب الخاصة بالمجلس الأوروبي لحماية البيانات، ونشر مصمم جيدًا لإضافة Microsoft Purview لمتصفح Firefox، إلى جانب النظام البيئي الأمني لـ Azure وOffice 365 وDynamics وSQL وWindows، يوفر للمؤسسات أساسًا قويًا للغاية لجعل الاستخدام اليومي لمتصفح Firefox في المؤسسة آمنًا وقابلًا للتتبع ومتوافقًا مع متطلبات اللائحة العامة لحماية البيانات ، مما يقلل بشكل كبير من مخاطر الاختراقات والعقوبات مع تحسين ثقة العملاء والموظفين والشركاء.
