CG3 - Configurare le protezioni di Browser Defender

Questa guida spiega come configurare le preferenze di protezione di Browser Defender: modalità aziendali, override di gruppo, downloads policy personalizzata e funzionalità avanzate di rilevamento.

• Richiede Browser Defender attivo per l'azienda e il ruolo Platform Administrator.
• L'override di gruppo richiede che il gruppo esista già nella directory aziendale sincronizzata.

1. Configurare le protezioni a livello aziendale

Aprire Browser Defender > Setup, quindi la scheda Preferences. La disponibilità della modalità Monitoring, più sotto, dipende dalla versione/generazione dell'estensione distribuita, visibile nella card informativa della pagina.

Nella sezione Company level settings, fare clic sull'icona a forma di matita per modificare, quindi scegliere una modalità, in modo indipendente, per ciascuno dei tre controlli seguenti:

• Password Protection — con "Prevent with bypass" l'utente può gestire una propria lista di domini attendibili.
• Downloads Protection — con "Prevent with bypass" l'utente può comunque procedere al download; dal menu Policy è possibile assegnare anche una policy personalizzata (passaggio 3) invece di quella predefinita.
• Browsing Protection — copre le pagine bloccate da policy aziendale o dalla knowledge base; il rilevamento IA (intelligenza artificiale) e ClickFix hanno interruttori propri (passaggio 4).
• User can disable extension — attivarlo per consentire agli utenti finali di disattivare la propria protezione.
• Authorized login domain(s) — uno o più domini, separati da virgola (ad es. accounts.google.com, login.microsoftonline.com): il dominio del provider di identità aziendale, così l'estensione riconosce la pagina di login legittima invece di segnalarla come riutilizzo password.

Fare clic su Save configuration per salvare.

2. Creare un override per un gruppo

Nella sezione Group level settings, fare clic su Add group settings, selezionare il gruppo, quindi impostarne le tre modalità di protezione (stesse opzioni del passaggio 1). Il toggle User can disable extension è facoltativo: se non impostato resta su Off.

Fare clic su Save configuration: le impostazioni del gruppo hanno priorità su quelle aziendali per i suoi membri. La matita della riga modifica l'override; l'icona di eliminazione lo rimuove e riporta il gruppo ai valori aziendali predefiniti.

NOTA: l'override di gruppo copre solo le tre modalità di protezione base e il toggle "User can disable extension" — le Advanced features del passaggio 4 restano sempre a livello aziendale, senza override di gruppo.

3. Configurare una downloads policy personalizzata

Nella sezione Downloads protection policies, fare clic su Add policy e assegnare un nome alla policy.

Selezionare intere categorie di tipo di file da bloccare — 8 categorie disponibili (ad es. "Executables & scripting", "Documents & data"):

In alternativa, espandere una categoria per scegliere singole estensioni anziché per intero:

Impostare facoltativamente una dimensione massima del file in MB (0 = nessun limite) e i domini bloccati. Salvare: la policy diventa selezionabile sia a livello aziendale (passaggio 1) sia per un gruppo (passaggio 2).

NOTA: la policy predefinita è di sola lettura (non può essere modificata né duplicata); per regole diverse è necessario creare una nuova policy personalizzata.

4. Regolare le Advanced features

Nella sezione Advanced settings, attivare gli Email Alerts desiderati (Phishing, Password reuse, Dangerous downloads, Unsafe navigation) per notificare via email tutti gli amministratori, e il Monthly digest email per un riepilogo mensile:

I controlli Advanced features sono un gruppo di impostazioni separato dalle modalità del passaggio 1 (nomi e opzioni diversi).

Impostare poi, in modo indipendente, i tre controlli Advanced features — a livello aziendale, senza override di gruppo:

• AI Browsing Protection (predefinito: Alert mode) — analizza le pagine con l'intelligenza artificiale per individuare contenuti pericolosi; altre opzioni: Disabled, Monitoring mode;
• LLM DLP (predefinito: Disabled) — individua dati sensibili incollati in modelli linguistici di grandi dimensioni (LLM, ad es. Claude, Gemini, ChatGPT) grazie alla prevenzione della perdita di dati (DLP); include uno slider Protection level (Minimal / Recommended / Strict);
• ClickFix Protection (predefinito: Monitoring mode) — rileva i tentativi di incollare un comando dannoso in Esegui di Windows, un terminale o PowerShell; unica eccezione tra i tre: solo due modalità, nessun Alert mode.

A questo punto, ogni toggle, menu a tendina o slider di questa pagina salva singolarmente ed è visibile subito nella pagina Preferences; le finestre Company level settings e Group level settings si salvano invece in blocco, con il proprio pulsante Save configuration.

Una modifica alle modalità di protezione, o una nuova downloads policy, raggiunge invece l'estensione degli utenti solo al successivo ciclo di sincronizzazione: la conferma che sia già attiva nel browser si trova nell'esperienza diretta dell'utente o nella pagina di alert corrispondente, non in questa schermata.