התקנת Adobe flash ברמת ארגון --> מה נהוג ?

[renon2000]

התקנת Adobe flash ברמת ארגון --> מה נהוג ?

היי,

היות וב-flash יש הרבה פגיעויות, ולעיתים קרובות יוצאים עדכוני אבטחה נשאלת השאלה -
מהי לדעתם המדיניות שארגון צריך ליישם ?
האם לדעתכם כדאי להפיץ קבצי .msi של flash מעודכן לכל התחנות דרך group policy או SCCM, ומידי פעם לעדכן את הקובץ ?

האם יש דרך אחרת להגן על מחשבי החברה מפני פגיעויות flash וזאת בהנחה שלא רוצים לבטל לגמרי flash ושיש אתרים רבים המבוססים על טכנולוגיה זאת.

מה נהוג היום לעשות בחברות?

תודה

 

[F00D Is G00D]

אצלנו - אסור פלאש אבל מותר כרום

(פלאש מובנה בתוכו)

 

[Motel]

הסרה של Flash היא הפתרון הכי אידאלי

רוב האתרים שעבדו בעבר עם פלאש, כבר תומכים ועובדים עם HTML5.
אם זה לא אפשרי, אז תקפיד על הדברים הבאים:
1. התקנה של Microsoft EMET ולהגדיר אותו להגן על כל התהליכים של פלאש.
2. מדיניות עדכונים מבוססת על רמת הפגיעות, ולא על עדכון תקופתי.
3. יישום Application control - אם יש לך Windows 7 ומעלה (בגרסת ENT) אתה יכול להשתמש ב-Applocker המובנה.
&nbsp