Компания Mozilla представи браузъра Firefox Enterprise

Компания Mozilla представи нов продукт — Firefox Enterprise, отделна версия на Firefox, предназначена за употреба в предприятията и предоставя разширени възможности за централизирано управление и контрол на действията на служителите. Версията Firefox Enterprise 158 е базирана на версията Firefox 158, чийто релиз е планиран за днешния вечер. Управлението на браузърите на работните станции се осъществява чрез уеб-конзолата на администратора, която може да бъде стартирана на собствено оборудване без привързаност към външни облачни услуги.

Поддържа се предаване на информация за събития към внедрените в предприятието платформи за анализ на събития за сигурност (SIEM — Управление на информацията и събитията за сигурност), определяне на правила за достъп, свързани с потребителите и устройствата, удостоверяване чрез системи за единичен вход (SSO), ограничаване на достъпа на ниво домейни и действия в браузъра (например, изключване на функции, свързани с AI), управление на инсталацията на добавки и доставка на актуализации, отдалечено изменение на настройки и събиране на телеметрия.

Основни характеристики на Firefox Enterprise:

• Управление на потребителите и сесиите чрез конзолата на администратора. Обединяване на потребители в групи с различни нива на достъп. Създаване на правила за анализ на съдържанието и рецензиране на логовете на одита.
• Възможност за работа в браузъра само след удостоверяване с използване на корпоративния си акаунт. Поддържа се интеграция с SSO и доставчици на удостоверяване, използващи протокола
  OpenID Connect (OIDC). Може да се прилага двуфакторно удостоверяване. След рестартиране или затваряне на браузъра сесията се за завършва и е необходимо повторно влизане. Администраторът може отдалечено да прекъсне сесията, например, в случай на кражба на лаптоп.
  
• Отделна тема на оформление и елементи на бранда. Стил на оформлението с оглед на корпоративния стил и показване на логото на предприятието в браузъра.
• Изключване на обращенията към услугите на Mozilla в полза на собствените услуги на предприятието, които осигуряват управление на браузъра и актуализациите.
• Предаване на информация за състоянието на устройството в административната конзола, включително данни за операционната система, криптиране на дисковете, активни програми за поддържане на сигурността, свързване с домейна Active Directory, инсталирани разширения и информация за мрежовата свързаност. Администраторът може да свърже възможността за работа в браузъра с параметрите на системната среда.
• Възможности за предотвратяване на изтичането на данни (DLP — Data Loss Prevention) — администраторът може да настрои блокировка или предупреждение при опити за поставяне от буфера на обмен, качване и изтегляне на файлове, отпечатване на страници от определени сайтове. Например, може да бъде забранено поставянето от буфера на обмен в неразрешени AI инструменти. Вградени DLP проверки се извършват на страната на браузъра на устройството на потребителя, т.е. съдържанието не се изпраща за инспекция по мрежата, но може да бъде свързан и изпращането на данни към външни DLP системи. Обнаружените нарушения на правилата се отразяват в административната конзола.
  
• Поддържа се добавяне на водни знаци на важни страници, съдържащи имейла на служителя и времето на операцията. Подобни етикети могат да се използват при разследването на източника на изтичането на информация. Параметрите на водните знаци и сайтовете, над които те се добавят, се конфигурират от администратора.
• Режим на усилена защита (Lockdown), при който при достъп до непознати сайтове се деактивира JIT компилацията на JavaScript, блокира се изпълнението на работници, забраняват се нешифровани запитвания през HTTP и се осигурява изолация на работата с сайта в отделен контейнер.
• Криптиране на данни от профила, като история на посещенията, данни от уеб формуляри, удостоверителни данни и TLS сесийни токени. Достъпът до копирания криптиран профил е възможен само при наличие на ключ, предоставен от администратора.
• Възможност за достъп до вътрешни сайтове и уеб приложения на компанията от лични устройства на потребителя без инсталиране на отделен VPN, използвайки внедрен прокси на предприятието.
• Над 130 централизирано управлявани политики, промените на много от които не изискват рестартиране на браузъра. Например, чрез политиките могат да се променят настройки, свързани с прокси, филтриране на сайтове, бисквитки, работа само през HTTPS, режим Lockdown и параметри на разширения.
• Възможност за определяне на минимално допустимата версия на браузъра и наблюдение на инсталирането на актуализации на системите на служителите.
• Поддръжка за предаване на информация за събития, като сваляне на файлове, печат, инсталиране на разширения, отваряне на небезопасни сайтове и опити за достъп до блокирани сайтове, маркирани в базата данни на Safe Browsing. Доклад за подобни събития се показва в интерфейса на администратора.
• Администраторът може да блокира и разрешава използването на браузърни разширения, свързвайки ги с техния тип, сайтове и правомощия на потребителите. Също така може да забрани деактивирането на автоматичните актуализации на разширенията и да използва отделен сървър за доставка на нови версии на разширения, да забрани промяната на настройките на разширенията за отделни сайтове и да определи с кои сайтове да приложи определени разширения.

Източник: opennet.ru