Политики с рекомендациями безопасности CIS

Поддерживается в:

Десктопная версия

Мобильная версия

Центр интернет-безопасности (CIS) регулярно обновляет рекомендации по настройке политик, которые помогают организациям создавать более защищенные информационные системы и снижать риски утечки данных и кибератак. Такие политики в Справке Браузера для организаций отмечены специальными значками и содержат в описании дополнительный раздел с рекомендациями по безопасности.

По уровню защиты политики CIS подразделяются:

политики базового уровня безопасности, отмечены значком ;
политики повышенного уровня безопасности, отмечены значком .

Примечание

Часть политик поддерживается в мобильном Браузере для Android и iOS. Они отмечены значком .

Политики базового уровня безопасности

Подходят всем организациям. Включение политик усиливает безопасность.

Имя политики	Название	Свойства
Блокировать сторонние cookie	BlockThirdPartyCookies
Блокировать установку расширений вне Браузера	BlockExternalExtensions
Включить Google Cast	EnableMediaRouter
Включить автозаполнение реквизитов банковских карт	AutofillCreditCardEnabled
Включить альтернативные страницы с ошибками	AlternateErrorPagesEnabled
Включить временные профили	ForceEphemeralProfiles
Включить обновление компонентов Браузера	ComponentUpdatesEnabled
Включить фоновый режим работы	BackgroundModeEnabled
Задать объем кеша в байтах	DiskCacheSize
Задать список URL'ов, которым можно показывать частный IP через WebRTC	WebRtcLocalIpsAllowedUrls
Задать список запрещенных расширений	ExtensionInstallBlocklist
Запретить доступ к буферу обмена URL'ам из списка	ClipboardBlockedForUrls
Запретить загружать небезопасный контент URL'ам из списка	InsecureContentBlockedForUrls
Запретить сохранять историю просмотров	SavingBrowserHistoryDisabled
Запускать вкладки в отдельных процессах	SitePerProcess
Настроить доступ к буферу обмена	DefaultClipboardSetting
Настроить импорт поиска по умолчанию из другого браузера	ImportSearchEngine
Настроить импорт сохраненных паролей из другого браузера	ImportSavedPasswords
Настроить модификации Браузера	ChromeVariations
Настроить определение местоположения	DefaultGeolocationSetting
Настроить опцию Всегда спрашивать, куда сохранять файлы	PromptForDownloadLocation
Настроить отправку в Яндекс незнакомых слов для проверки правописания	SpellCheckServiceEnabled
Настроить предзагрузку сайтов	NetworkPredictionOptions
Настроить прокси-сервер	ProxySettings
Ограничить загрузки	DownloadRestrictions
Отключить синхронизацию	SyncDisabled
Разрешить автоматически сохранять пароли	PasswordManagerEnabled
Разрешить доступ к буферу обмена URL'ам из списка	ClipboardAllowedForUrls
Разрешить загружать небезопасный контент URL'ам из списка	InsecureContentAllowedForUrls
Разрешить отправлять запросы в службу времени Google	BrowserNetworkTimeQueriesEnabled
Разрешить подключаться к устройствам Google Cast на всех IP-адресах	MediaRouterCastAllowAllIPs
Разрешить показывать окна авторизации через изображения	AllowCrossOriginAuthPrompt
Разрешить расширениям собирать данные о компьютере	EnterpriseHardwarePlatformAPIEnabled
Разрешить удалять историю просмотров и загрузок	AllowDeletingBrowserHistory

Политики повышенного уровня безопасности

Подходят организациям, которым требуется высокий уровень защиты данных.

Используйте, если безопасность важнее удобства.
Политики могут вызывать проблемы — они описаны на страницах политик.
Некоторые политики ограничивают возможность удаленной работы.

Имя политики	Название	Свойства
Включить автозаполнение адресов	AutofillAddressEnabled
Включить поисковые подсказки	SearchSuggestEnabled
Включить постраничный переводчик	TranslateEnabled
Задать схемы аутентификации	AuthSchemes
Запретить доступ к датчикам URL'ам из списка	SensorsBlockedForUrls
Запретить запросы на доступ к USB-устройствам URL'ам из списка	WebUsbBlockedForUrls
Запретить запросы на доступ к последовательным портам URL'ам из списка	SerialBlockedForUrls
Запретить запросы на уведомления URL'ам из списка	NotificationsBlockedForUrls
Запретить управлять окнами URL'ам из списка	WindowManagementBlockedForUrls
Запретить хостам обмен сообщениями с нативными приложениями	NativeMessagingBlocklist
Настроить cookie	DefaultCookiesSetting
Настроить блокировку порнографических сайтов	SafeSitesFilterBehavior
Настроить доступ к датчикам	DefaultSensorsSetting
Настроить доступ сайтов к Web Bluetooth API	DefaultWebBluetoothGuardSetting
Настроить доступ сайтов к Web Serial API	DefaultSerialGuardSetting
Настроить доступ сайтов к управлению окнами	DefaultWindowManagementSetting
Настроить запросы на доступ сайтов к USB-устройствам	DefaultWebUsbGuardSetting
Настроить режим Инкогнито	IncognitoModeAvailability
Настроить уведомления от сайтов	DefaultNotificationsSetting
Разрешить вызывать окно выбора файлов	AllowFileSelectionDialogs
Разрешить доступ к датчикам URL'ам из списка	SensorsAllowedForUrls
Разрешить доступ к последовательным портам URL'ам из списка	SerialAskForUrls
Разрешить доступ ко всем последовательным портам URL'ам из списка	SerialAllowAllPortsForUrls
Разрешить запросы на доступ к USB-устройствам URL'ам из списка	WebUsbAskForUrls
Разрешить запросы на уведомления URL'ам из списка	NotificationsAllowedForUrls
Разрешить захват экрана	ScreenCaptureAllowed
Разрешить управлять окнами URL'ам из списка	WindowManagementAllowedForUrls
Разрешить хостам обмен сообщениями с нативными приложениями	NativeMessagingAllowlist

Свойства политик

Значок	Описание
	Относится к базовому уровню безопасности.
	Относится к повышенному уровню безопасности.
	Защищает от утечки данных.
	На Windows и macOS работает, только если задана внутри домена или через Консоль управления.
	Можно настроить как рекомендательную: Windows, Linux.
	Работает только на Windows.
	Доступна в мобильной версии Браузера для организаций.
	Работает только в расширенной версии Браузера для организаций.

Написать в службу поддержки Открыть чат поддержки

Также вы можете перейти на сервис

Полезные ссылки

Промостраница Яндекс Браузера для организаций

Была ли статья полезна?

Работа с документами

Активность в Браузере