Mozilla je predstavila novi proizvod: Firefox Enterprise, samostalnu Firefox verziju dizajniranu za poslovnu upotrebu koja nudi poboljšane mogućnosti za centralizovano upravljanje i kontrolu aktivnosti zaposlenih. Firefox Enterprise 158 verzija je bazirana na Firefoxu 158, čije je izdanje planirano za večeras. Upravljanje preglednikom na radnim stanicama vrši se putem web administratorske konzole, koja se može pokrenuti na vašem hardveru bez oslanjanja na eksterne cloud usluge.
Podrška uključuje prenos informacija o događajima na platforme za upravljanje sigurnosnim informacijama i događajima (SIEM) na nivou cijelog preduzeća, definisanje pravila pristupa na osnovu korisnika i uređaja, autentifikaciju putem sistema jedinstvene prijave (SSO), ograničavanje pristupa na nivou domene i radnje preglednika (na primjer, onemogućavanje funkcija povezanih s umjetnom inteligencijom), upravljanje instalacijom dodataka i isporukom ažuriranja, promjene udaljene konfiguracije i prikupljanje telemetrije.
Ključne karakteristike Firefox Enterprise-a:
- Upravljajte korisnicima i sesijama putem administratorske konzole. Organizirajte korisnike u grupe s različitim nivoima pristupa. Kreirajte pravila za analizu sadržaja i pregledajte zapisnike revizije.
- Mogućnost rada u pregledniku tek nakon autentifikacije pomoću vašeg korporativnog računa. Podržana je integracija sa SSO i provajderima autentifikacije pomoću protokola.
OpenID Connect (OIDC). Moguća je dvofaktorska autentifikacija. Nakon ponovnog pokretanja ili zatvaranja preglednika, sesija se prekida i potrebna je ponovna prijava. Administrator može daljinski prekinuti sesiju, na primjer, ako je laptop ukraden.
- Namjenska tema dizajna i elementi brenda. Dizajn je prilagođen vašem korporativnom stilu, a logotip kompanije se prikazuje u pregledniku.
- Onemogućavanje poziva Mozilla servisima u korist vlastitih servisa kompanije koji pružaju upravljanje i ažuriranja preglednika.
- Prijenos podataka o statusu uređaja na administratorsku konzolu, uključujući informacije o operativnom sistemu, šifriranju diska, pokrenutim sigurnosnim aplikacijama, vezi domene Active Directory, instaliranim dodacima i informacijama o mrežnoj vezi. Administrator može konfigurirati pristup preglednika na osnovu postavki sistemskog okruženja.
- Mogućnosti sprječavanja gubitka podataka (DLP): administrator može konfigurirati blokiranje ili upozorenja za pokušaje lijepljenja iz međuspremnika, otpremanja i preuzimanja datoteka ili ispisa stranica s određenih web stranica. Na primjer, lijepljenje iz međuspremnika u neovlaštene AI alate može biti zabranjeno. Ugrađene DLP provjere se vrše u pregledniku na korisničkom uređaju, što znači da se sadržaj ne šalje preko mreže na pregled, ali se podaci mogu slati i vanjskim DLP sistemima. Otkrivena kršenja pravila prikazuju se u administratorskoj konzoli.
- Podržano je dodavanje vodenih žigova koji sadrže email adresu zaposlenika i vrijeme transakcije na važne stranice. Takvi se znakovi mogu koristiti tokom istraga o izvoru curenja informacija. Parametri vodenog žiga i web stranice na kojima se dodaju mogu se konfigurirati od strane administratora.
- Poboljšani način zaštite (Lockdown), koji onemogućava JIT kompilaciju JavaScripta prilikom pristupa nepouzdanim stranicama, blokira izvršavanje Workera, zabranjuje nešifrirane zahtjeve preko HTTP-a i osigurava da je rad sa stranicom izoliran u zasebnom kontejneru.
- Šifriranje podataka profila, kao što su historija pregledavanja, podaci web obrazaca, akreditivi i tokeni TLS sesije. Pristup kopiranom šifriranom profilu moguć je samo s ključem koji je dao administrator.
- Mogućnost pristupa internim web stranicama i web aplikacijama kompanije s ličnih uređaja korisnika bez instaliranja zasebnog VPN, koristeći proxy server implementiran u preduzeću.
- Preko 130 centralno upravljanih pravila, od kojih se mnoge mogu mijenjati bez ponovnog pokretanja preglednika. Na primjer, pravila se mogu koristiti za promjenu postavki vezanih za proxyje, filtriranje web stranica, kolačiće, rad samo putem HTTPS-a, način zaključavanja i postavke dodataka.
- Mogućnost određivanja minimalne prihvatljive verzije preglednika i praćenje instalacije ažuriranja na sistemima zaposlenika.
- Podrška za prijavljivanje događaja kao što su preuzimanje datoteka, štampanje, instalacija dodataka, otvaranje nesigurnih web stranica i pokušaji pregleda blokiranih web stranica označenih u bazi podataka Sigurnog pregledanja. Izvještaj o takvim događajima prikazuje se u administratorskom interfejsu.
- Administrator može blokirati ili dozvoliti korištenje dodataka preglednika na osnovu njihovog tipa, web stranica i korisničkih dozvola. Također je moguće onemogućiti automatska ažuriranja za dodatke i koristiti zasebnu server isporučivati nove verzije dodataka, zabraniti promjene postavki dodataka za pojedinačne web-lokacije i odabrati s kojim web-lokacijama će se koristiti određeni dodaci.
izvor: opennet.ru
