كشفت موزيلا عن منتج جديد: فايرفوكس إنتربرايز، وهو إصدار مستقل من فايرفوكس مصمم خصيصًا للاستخدام المؤسسي، ويُقدم إمكانيات مُحسّنة للإدارة المركزية والتحكم في أنشطة الموظفين. يعتمد فايرفوكس إنتربرايز 158 على فايرفوكس 158، المُقرر إصداره مساء اليوم. تتم إدارة المتصفح على محطات العمل من خلال لوحة تحكم إدارية عبر الإنترنت، يُمكن تشغيلها على أجهزتك الخاصة دون الحاجة إلى خدمات سحابية خارجية.
يشمل الدعم نقل معلومات الأحداث إلى منصات إدارة معلومات وأحداث الأمان (SIEM) على مستوى المؤسسة، وتحديد قواعد الوصول بناءً على المستخدمين والأجهزة، والمصادقة عبر أنظمة تسجيل الدخول الموحد (SSO)، وتقييد الوصول على مستوى المجال وإجراءات المتصفح (على سبيل المثال، تعطيل الوظائف المتعلقة بالذكاء الاصطناعي)، وإدارة تثبيت الإضافات وتسليم التحديثات، وتغييرات التكوين عن بعد، وجمع بيانات القياس عن بعد.
أهم ميزات فايرفوكس إنتربرايز:
- إدارة المستخدمين والجلسات من خلال لوحة تحكم المسؤول. تنظيم المستخدمين في مجموعات بمستويات وصول مختلفة. إنشاء قواعد تحليل المحتوى ومراجعة سجلات التدقيق.
- إمكانية العمل في المتصفح فقط بعد المصادقة باستخدام حساب شركتك. يدعم النظام التكامل مع خدمات تسجيل الدخول الموحد (SSO) وموفري خدمات المصادقة باستخدام البروتوكول.
يدعم OpenID Connect (OIDC) المصادقة الثنائية. بعد إعادة تشغيل المتصفح أو إغلاقه، تُنهى الجلسة ويتطلب الأمر تسجيل دخول جديد. يمكن للمسؤول إنهاء الجلسة عن بُعد، على سبيل المثال، في حالة سرقة جهاز كمبيوتر محمول.
- تصميم مخصص وعناصر علامة تجارية مميزة. يتم تصميم أسلوب التصميم بما يتناسب مع هوية شركتك، ويتم عرض شعار الشركة في المتصفح.
- تعطيل المكالمات إلى خدمات موزيلا لصالح خدمات الشركة الخاصة التي توفر إدارة المتصفح وتحديثاته.
- يتم نقل بيانات حالة الجهاز إلى وحدة تحكم المسؤول، بما في ذلك معلومات نظام التشغيل، وتشفير القرص، وتطبيقات الأمان قيد التشغيل، واتصال مجال Active Directory، والإضافات المثبتة، ومعلومات اتصال الشبكة. ويمكن للمسؤول ضبط الوصول إلى المتصفح بناءً على إعدادات بيئة النظام.
- إمكانيات منع فقدان البيانات (DLP): يمكن للمسؤول ضبط إعدادات الحظر أو التنبيهات لمحاولات اللصق من الحافظة، أو تحميل وتنزيل الملفات، أو طباعة صفحات من مواقع ويب محددة. على سبيل المثال، يمكن منع اللصق من الحافظة في أدوات الذكاء الاصطناعي غير المصرح بها. تُجرى فحوصات DLP المدمجة في متصفح جهاز المستخدم، ما يعني أن المحتوى لا يُرسل عبر الشبكة للفحص، ولكن يمكن أيضًا إرسال البيانات إلى أنظمة DLP خارجية. تظهر انتهاكات القواعد المكتشفة في لوحة تحكم المسؤول.
- يدعم النظام إضافة علامات مائية تتضمن عنوان البريد الإلكتروني للموظف ووقت المعاملة إلى الصفحات المهمة. ويمكن استخدام هذه العلامات أثناء التحقيقات في مصدر تسريب المعلومات. ويستطيع المسؤول ضبط إعدادات العلامات المائية والمواقع الإلكترونية التي تُضاف إليها.
- وضع الحماية المحسن (الإغلاق)، الذي يعطل تجميع JIT لـ JavaScript عند الوصول إلى المواقع غير الموثوقة، ويحظر تنفيذ العمال، ويمنع الطلبات غير المشفرة عبر HTTP، ويضمن عزل العمل مع الموقع في حاوية منفصلة.
- تشفير بيانات الملف الشخصي، مثل سجل التصفح، وبيانات نماذج الويب، وبيانات الاعتماد، ورموز جلسة TLS. ولا يمكن الوصول إلى الملف الشخصي المشفر المنسوخ إلا باستخدام المفتاح الذي يوفره المسؤول.
- إمكانية الوصول إلى مواقع الشركة الإلكترونية الداخلية وتطبيقاتها عبر الإنترنت من الأجهزة الشخصية للمستخدم دون تثبيت تطبيق منفصل VPN، باستخدام وكيل تم نشره على مستوى المؤسسة.
- أكثر من 130 سياسة مُدارة مركزياً، يُمكن تغيير العديد منها دون إعادة تشغيل المتصفح. على سبيل المثال، يُمكن استخدام السياسات لتغيير الإعدادات المتعلقة بالخوادم الوكيلة، وتصفية المواقع الإلكترونية، وملفات تعريف الارتباط، وتشغيل HTTPS فقط، ووضع الإغلاق، وإعدادات الإضافات.
- القدرة على تحديد الحد الأدنى المقبول لإصدار المتصفح وتتبع تثبيت التحديثات على أنظمة الموظفين.
- يدعم النظام الإبلاغ عن أحداث مثل تنزيل الملفات، والطباعة، وتثبيت الإضافات، وفتح مواقع ويب غير آمنة، ومحاولات الوصول إلى مواقع الويب المحظورة والمُدرجة في قاعدة بيانات التصفح الآمن. ويتم عرض تقرير بهذه الأحداث في واجهة المسؤول.
- يستطيع المسؤول حظر أو السماح باستخدام إضافات المتصفح بناءً على نوعها ومواقع الويب وصلاحيات المستخدم. كما يمكن تعطيل التحديثات التلقائية للإضافات واستخدام نظام منفصل. الخادم لتسليم إصدارات جديدة من الإضافات، ومنع التغييرات في إعدادات الإضافات للمواقع الفردية، وتحديد المواقع التي سيتم استخدام إضافات معينة معها.
المصدر: opennet.ru
