Η Mozilla παρουσίασε ένα νέο προϊόν: το Firefox Enterprise, μια αυτόνομη έκδοση του Firefox σχεδιασμένη για εταιρική χρήση και που προσφέρει βελτιωμένες δυνατότητες για κεντρική διαχείριση και έλεγχο της δραστηριότητας των εργαζομένων. Η έκδοση 158 του Firefox Enterprise βασίζεται στον Firefox 158, ο οποίος έχει προγραμματιστεί να κυκλοφορήσει απόψε. Η διαχείριση του προγράμματος περιήγησης στους σταθμούς εργασίας γίνεται μέσω μιας κονσόλας διαχειριστή που βασίζεται στο web, η οποία μπορεί να εκτελεστεί στο δικό σας υλικό χωρίς να βασίζεστε σε εξωτερικές υπηρεσίες cloud.
Η υποστήριξη περιλαμβάνει τη μετάδοση πληροφοριών συμβάντων σε πλατφόρμες πληροφοριών ασφαλείας και διαχείρισης συμβάντων (SIEM) σε ολόκληρη την επιχείρηση, τον ορισμό κανόνων πρόσβασης με βάση τους χρήστες και τις συσκευές, τον έλεγχο ταυτότητας μέσω συστημάτων ενιαίας σύνδεσης (SSO), τον περιορισμό πρόσβασης σε επίπεδο τομέα και τις ενέργειες του προγράμματος περιήγησης (για παράδειγμα, απενεργοποίηση λειτουργιών που σχετίζονται με την τεχνητή νοημοσύνη), τη διαχείριση της εγκατάστασης πρόσθετων και της παράδοσης ενημερώσεων, τις αλλαγές διαμόρφωσης από απόσταση και τη συλλογή τηλεμετρίας.
Βασικά χαρακτηριστικά του Firefox Enterprise:
- Διαχειριστείτε χρήστες και συνεδρίες μέσω της κονσόλας διαχειριστή. Οργανώστε τους χρήστες σε ομάδες με διαφορετικά επίπεδα πρόσβασης. Δημιουργήστε κανόνες ανάλυσης περιεχομένου και ελέγξτε τα αρχεία καταγραφής ελέγχου.
- Δυνατότητα εργασίας στο πρόγραμμα περιήγησης μόνο μετά από έλεγχο ταυτότητας χρησιμοποιώντας τον εταιρικό σας λογαριασμό. Υποστηρίζεται η ενσωμάτωση με SSO και παρόχους ελέγχου ταυτότητας χρησιμοποιώντας το πρωτόκολλο.
OpenID Connect (OIDC). Είναι δυνατή η επαλήθευση δύο παραγόντων. Μετά την επανεκκίνηση ή το κλείσιμο του προγράμματος περιήγησης, η συνεδρία τερματίζεται και απαιτείται εκ νέου σύνδεση. Ο διαχειριστής μπορεί να τερματίσει την συνεδρία εξ αποστάσεως, για παράδειγμα, εάν κλαπεί ένας φορητός υπολογιστής.
- Ένα ειδικό θέμα σχεδίασης και στοιχεία επωνυμίας. Το στυλ σχεδίασης προσαρμόζεται στο εταιρικό σας στυλ και το λογότυπο της εταιρείας εμφανίζεται στο πρόγραμμα περιήγησης.
- Απενεργοποίηση κλήσεων προς τις υπηρεσίες της Mozilla υπέρ των υπηρεσιών της εταιρείας που παρέχουν διαχείριση και ενημερώσεις προγράμματος περιήγησης.
- Μεταφορά δεδομένων κατάστασης συσκευής στην κονσόλα διαχειριστή, συμπεριλαμβανομένων πληροφοριών λειτουργικού συστήματος, κρυπτογράφησης δίσκου, εφαρμογών ασφαλείας που εκτελούνται, σύνδεσης τομέα Active Directory, εγκατεστημένων πρόσθετων και πληροφοριών σύνδεσης δικτύου. Ο διαχειριστής μπορεί να διαμορφώσει την πρόσβαση στο πρόγραμμα περιήγησης με βάση τις ρυθμίσεις περιβάλλοντος συστήματος.
- Δυνατότητες Πρόληψης Απώλειας Δεδομένων (DLP): ο διαχειριστής μπορεί να διαμορφώσει τον αποκλεισμό ή τις προειδοποιήσεις για προσπάθειες επικόλλησης από το πρόχειρο, μεταφόρτωσης και λήψης αρχείων ή εκτύπωσης σελίδων από συγκεκριμένους ιστότοπους. Για παράδειγμα, η επικόλληση από το πρόχειρο σε μη εξουσιοδοτημένα εργαλεία τεχνητής νοημοσύνης μπορεί να απαγορευτεί. Οι ενσωματωμένοι έλεγχοι DLP εκτελούνται στο πρόγραμμα περιήγησης στη συσκευή του χρήστη, πράγμα που σημαίνει ότι το περιεχόμενο δεν αποστέλλεται μέσω του δικτύου για έλεγχο, αλλά τα δεδομένα μπορούν επίσης να αποσταλούν σε εξωτερικά συστήματα DLP. Οι παραβιάσεις κανόνων που εντοπίζονται αντικατοπτρίζονται στην κονσόλα διαχειριστή.
- Υποστηρίζεται η προσθήκη υδατογραφημάτων που περιέχουν τη διεύθυνση email του υπαλλήλου και την ώρα της συναλλαγής σε σημαντικές σελίδες. Τέτοια σημάδια μπορούν να χρησιμοποιηθούν κατά τη διάρκεια ερευνών σχετικά με την πηγή μιας διαρροής πληροφοριών. Οι παράμετροι υδατογραφήματος και οι ιστότοποι στους οποίους προστίθενται μπορούν να διαμορφωθούν από τον διαχειριστή.
- Η βελτιωμένη λειτουργία προστασίας (Lockdown), η οποία απενεργοποιεί τη μεταγλώττιση JIT της JavaScript κατά την πρόσβαση σε μη αξιόπιστους ιστότοπους, αποκλείει την εκτέλεση των Workers, απαγορεύει τα μη κρυπτογραφημένα αιτήματα μέσω HTTP και διασφαλίζει ότι η εργασία με τον ιστότοπο απομονώνεται σε ξεχωριστό κοντέινερ.
- Κρυπτογράφηση δεδομένων προφίλ, όπως ιστορικό περιήγησης, δεδομένα φόρμας ιστού, διαπιστευτήρια και διακριτικά περιόδου λειτουργίας TLS. Η πρόσβαση στο αντιγραμμένο κρυπτογραφημένο προφίλ είναι δυνατή μόνο με το κλειδί που παρέχεται από τον διαχειριστή.
- Η δυνατότητα πρόσβασης στους εσωτερικούς ιστότοπους και τις διαδικτυακές εφαρμογές της εταιρείας από τις προσωπικές συσκευές του χρήστη χωρίς την εγκατάσταση ξεχωριστού VPN, χρησιμοποιώντας έναν διακομιστή μεσολάβησης που έχει αναπτυχθεί από την εταιρεία.
- Πάνω από 130 κεντρικά διαχειριζόμενες πολιτικές, πολλές από τις οποίες μπορούν να αλλάξουν χωρίς επανεκκίνηση του προγράμματος περιήγησης. Για παράδειγμα, οι πολιτικές μπορούν να χρησιμοποιηθούν για την αλλαγή ρυθμίσεων που σχετίζονται με τους διακομιστές μεσολάβησης, το φιλτράρισμα ιστότοπων, τα cookies, τη λειτουργία μόνο HTTPS, τη λειτουργία κλειδώματος και τις ρυθμίσεις πρόσθετων.
- Η δυνατότητα προσδιορισμού της ελάχιστης αποδεκτής έκδοσης του προγράμματος περιήγησης και παρακολούθησης της εγκατάστασης ενημερώσεων στα συστήματα των εργαζομένων.
- Υποστήριξη για την αναφορά συμβάντων όπως λήψεις αρχείων, εκτύπωση, εγκαταστάσεις πρόσθετων, άνοιγμα μη ασφαλών ιστότοπων και προσπάθειες προβολής αποκλεισμένων ιστότοπων που έχουν επισημανθεί στη βάση δεδομένων Ασφαλούς περιήγησης. Μια αναφορά τέτοιων συμβάντων εμφανίζεται στη διεπαφή διαχειριστή.
- Ο διαχειριστής μπορεί να αποκλείσει ή να επιτρέψει τη χρήση πρόσθετων του προγράμματος περιήγησης με βάση τον τύπο τους, τους ιστότοπους και τα δικαιώματα χρήστη. Είναι επίσης δυνατό να απενεργοποιήσετε τις αυτόματες ενημερώσεις για τα πρόσθετα και να χρησιμοποιήσετε ξεχωριστό διακομιστή για την παροχή νέων εκδόσεων πρόσθετων, την απαγόρευση αλλαγών στις ρυθμίσεις πρόσθετων για μεμονωμένους ιστότοπους και την επιλογή με ποιους ιστότοπους θα χρησιμοποιούνται συγκεκριμένα πρόσθετα.
Πηγή: opennet.ru
