Mozilla yeni məhsul təqdim etdi: Firefox Enterprise, müəssisə istifadəsi üçün hazırlanmış və işçilərin fəaliyyətinin mərkəzləşdirilmiş idarə edilməsi və nəzarəti üçün təkmilləşdirilmiş imkanlar təklif edən müstəqil Firefox versiyası. Firefox Enterprise 158 versiyası bu axşam buraxılması planlaşdırılan Firefox 158-ə əsaslanır. İş stansiyalarında brauzer idarəetməsi xarici bulud xidmətlərinə etibar etmədən öz aparatınızda işlədilə bilən veb əsaslı administrator konsolu vasitəsilə həyata keçirilir.
Dəstək, hadisə məlumatlarının müəssisə miqyaslı təhlükəsizlik məlumatları və hadisə idarəetmə (SIEM) platformalarına ötürülməsini, istifadəçilərə və cihazlara əsaslanan giriş qaydalarının müəyyən edilməsini, tək giriş (SSO) sistemləri vasitəsilə identifikasiyanı, domen səviyyəsində girişin məhdudlaşdırılmasını və brauzer hərəkətlərini (məsələn, süni intellektlə əlaqəli funksiyaları söndürmək), əlavə quraşdırma və yeniləmə çatdırılmasının idarə edilməsini, uzaqdan konfiqurasiya dəyişikliklərini və telemetriya toplanmasını əhatə edir.
Firefox Enterprise-in əsas xüsusiyyətləri:
- İstifadəçiləri və sessiyaları admin konsolu vasitəsilə idarə edin. İstifadəçiləri müxtəlif giriş səviyyələrinə malik qruplara ayırın. Kontent təhlili qaydaları yaradın və audit qeydlərini nəzərdən keçirin.
- Brauzerdə yalnız korporativ hesabınızdan istifadə edərək identifikasiyadan sonra işləmək imkanı. Protokoldan istifadə edərək SSO və identifikasiya provayderləri ilə inteqrasiya dəstəklənir.
OpenID Connect (OIDC). İki faktorlu identifikasiya mümkündür. Brauzeri yenidən başlatdıqdan və ya bağladıqdan sonra sessiya dayandırılır və yenidən daxil olmaq tələb olunur. Administrator, məsələn, noutbuk oğurlandıqda, sessiyanı uzaqdan dayandıra bilər.
- Xüsusi dizayn mövzusu və brend elementləri. Dizayn üslubu korporativ stilinizə uyğunlaşdırılır və şirkət loqotipi brauzerdə göstərilir.
- Brauzer idarəetməsi və yeniləmələri təmin edən şirkətin öz xidmətlərinin lehinə Mozilla xidmətlərinə edilən zəngləri deaktiv etmək.
- Əməliyyat sistemi məlumatları, disk şifrələməsi, işlək təhlükəsizlik tətbiqləri, Active Directory domen bağlantısı, quraşdırılmış əlavələr və şəbəkə bağlantısı məlumatları daxil olmaqla cihaz statusu məlumatlarının administrator konsoluna ötürülməsi. Administrator brauzer girişini sistem mühiti parametrlərinə əsasən konfiqurasiya edə bilər.
- Məlumat İtkisinin Qarşısının Alınması (DLP) imkanları: administrator panoya yapışdırmaq, faylları yükləmək və yükləmək və ya müəyyən veb saytlardan səhifələri çap etmək cəhdləri üçün bloklama və ya xəbərdarlıqları konfiqurasiya edə bilər. Məsələn, panoya icazəsiz süni intellekt alətlərinə yapışdırmaq qadağan edilə bilər. Daxili DLP yoxlamaları istifadəçinin cihazındakı brauzerdə aparılır, yəni məzmun yoxlama üçün şəbəkə üzərindən göndərilmir, lakin məlumatlar xarici DLP sistemlərinə də göndərilə bilər. Aşkar edilmiş qayda pozuntuları administrator konsolunda əks olunur.
- İşçinin elektron poçt ünvanını və əməliyyat vaxtını ehtiva edən su nişanlarının vacib səhifələrə əlavə edilməsi dəstəklənir. Bu cür nişanlar məlumat sızmasının mənbəyinin araşdırılması zamanı istifadə edilə bilər. Su nişanı parametrləri və onların əlavə olunduğu veb saytlar administrator tərəfindən konfiqurasiya edilə bilər.
- Güvənsiz saytlara daxil olarkən JIT JavaScript tərtibatını deaktiv edən gücləndirilmiş qoruma rejimi (Lockdown), İşçilərin icrasını bloklayır, HTTP üzərindən şifrələnməmiş sorğuları qadağan edir və saytla işin ayrı bir konteynerdə təcrid olunmasını təmin edir.
- Brauzer tarixçəsi, veb forma məlumatları, etimadnamələr və TLS sessiya tokenləri kimi profil məlumatlarının şifrələnməsi. Kopyalanan şifrələnmiş profilə giriş yalnız administrator tərəfindən təqdim edilən açarla mümkündür.
- Ayrı bir proqram quraşdırmadan istifadəçinin şəxsi cihazlarından şirkətin daxili veb saytlarına və veb tətbiqlərinə daxil olmaq imkanı VPN, müəssisə tərəfindən yerləşdirilən proxy istifadə edərək.
- 130-dan çox mərkəzləşdirilmiş idarə olunan siyasət mövcuddur ki, bunların bir çoxu brauzeri yenidən başlatmadan dəyişdirilə bilər. Məsələn, siyasətlər proksilər, veb sayt filtrləməsi, kukilər, yalnız HTTPS əməliyyatı, Lockdown rejimi və əlavə parametrləri ilə əlaqəli parametrləri dəyişdirmək üçün istifadə edilə bilər.
- Minimum məqbul brauzer versiyasını müəyyən etmək və işçi sistemlərində yeniləmələrin quraşdırılmasını izləmək imkanı.
- Fayl yükləmələri, çap, əlavələrin quraşdırılması, təhlükəli veb saytların açılması və Təhlükəsiz Baxış verilənlər bazasında qeyd olunmuş bloklanmış veb saytlara baxmaq cəhdləri kimi hadisələrin bildirilməsi üçün dəstək. Bu cür hadisələrin hesabatı administrator interfeysində göstərilir.
- Administrator brauzer əlavələrinin növünə, veb saytlarına və istifadəçi icazələrinə əsasən onların istifadəsini bloklaya və ya icazə verə bilər. Əlavələr üçün avtomatik yeniləmələri deaktiv etmək və ayrıca bir yeniləmədən istifadə etmək də mümkündür. server Əlavələrin yeni versiyalarını təqdim etmək, fərdi saytlar üçün əlavə parametrlərində dəyişiklikləri qadağan etmək və müəyyən əlavələrdən hansı saytlarla istifadə edəcəyinizi seçmək.
Mənbə: opennet.ru
