La empresa Mozilla ha presentado un nuevo producto: Firefox Enterprise, una versión separada de Firefox diseñada para su uso en empresas, que proporciona capacidades avanzadas para la gestión y control centralizado de las actividades de los empleados. La versión Firefox Enterprise 158 se basa en el lanzamiento de Firefox 158, cuyo lanzamiento está programado para esta noche. La gestión de los navegadores en las estaciones de trabajo se realiza a través de una consola web de administración que se puede ejecutar en el equipo propio sin estar vinculada a servicios en la nube externos.
Se admite la transmisión de información sobre eventos a plataformas de análisis de eventos de seguridad (SIEM — Security Information and Event Management) desplegadas en la empresa, la definición de reglas de acceso vinculadas a usuarios y dispositivos, la autenticación a través de sistemas de inicio de sesión único (SSO), el control de acceso a nivel de dominios y acciones en el navegador (por ejemplo, desactivación de funciones relacionadas con AI), la gestión de la instalación de complementos y la entrega de actualizaciones, el cambio remoto de configuraciones y la recopilación de telemetría.
Características principales de Firefox Enterprise:
- Gestión de usuarios y sesiones a través de la consola de administración. Agrupación de usuarios en grupos con diferentes niveles de acceso. Creación de reglas de análisis de contenido y revisión de registros de auditoría.
- Posibilidad de trabajar en el navegador solo después de autenticarse utilizando su cuenta corporativa. Se admite la integración con SSO y proveedores de autenticación que utilizan el protocolo
OpenID Connect (OIDC). Es posible aplicar la autenticación de dos factores. Después de reiniciar o cerrar el navegador, la sesión se finaliza y se requiere volver a iniciar sesión. El administrador puede finalizar la sesión de forma remota, por ejemplo, en caso de robo de un portátil.
- Un tema de diseño separado y elementos de marca. Personalización del diseño teniendo en cuenta la identidad corporativa y visualización del logo de la empresa en el navegador.
- Desactivación de las solicitudes a los servicios de Mozilla a favor de los propios servicios de la empresa que proporcionan la gestión del navegador y actualizaciones.
- Transmisión en la consola de administrador de datos sobre el estado del dispositivo, incluyendo datos sobre el sistema operativo, el cifrado de discos, los programas en ejecución para mantener la seguridad, la conexión al dominio de Active Directory, los complementos instalados y la información sobre la conexión de red. El administrador puede vincular la capacidad de trabajar en el navegador a la configuración del entorno del sistema.
- Capacidades para prevenir la fuga de datos (DLP – Prevención de Pérdida de Datos) – el administrador puede configurar el bloqueo o la emisión de advertencias al intentar pegar desde el portapapeles, cargar y descargar archivos, imprimir páginas de ciertos sitios web. Por ejemplo, se puede prohibir pegar desde el portapapeles en herramientas de IA no autorizadas. Las verificaciones DLP integradas se realizan en el lado del navegador en el dispositivo del usuario, es decir, el contenido no se envía para inspección a través de la red, pero se puede habilitar el envío de datos a sistemas DLP externos. Las violaciones de las reglas identificadas se reflejan en la consola del administrador.
- Se admite la adición de marcas de agua en páginas importantes, que contienen el correo electrónico del empleado y el tiempo de operación. Estas etiquetas se pueden utilizar al investigar la fuente de la fuga de información. Los parámetros de las marcas de agua y los sitios en los que se agregan son configurables por el administrador.
- Modo de protección intensificada (Lockdown), en el que al acceder a sitios no confiables se desactiva la compilación JIT de JavaScript, se bloquea la ejecución de Workers, se prohíben las solicitudes no cifradas a través de HTTP y se asegura el aislamiento del trabajo con el sitio en un contenedor separado.
- Cifrado de datos de perfil, como el historial de visitas, datos de formularios web, credenciales y tokens de sesiones TLS. El acceso al perfil cifrado copiado es posible solo con la clave proporcionada por el administrador.
- Capacidad de acceso a sitios internos y aplicaciones web de la empresa desde los dispositivos personales del usuario sin instalar un VPNproxy desplegable en la empresa.
- Más de 130 políticas administradas de forma centralizada, muchas de las cuales pueden modificarse sin reiniciar el navegador. Por ejemplo, a través de las políticas se pueden cambiar configuraciones relacionadas con proxies, filtrado de sitios, Cookies, funcionamiento únicamente a través de HTTPS, modo Lockdown y parámetros de complementos.
- La posibilidad de determinar la versión mínima aceptable del navegador y hacer seguimiento de la instalación de actualizaciones en los sistemas de los empleados.
- Soporte para la transmisión de información sobre eventos, como la descarga de archivos, impresión, instalación de complementos, apertura de sitios inseguros y intentos de acceder a sitios bloqueados, marcados en la base de datos Safe Browsing. El informe sobre tales eventos se muestra en la interfaz del administrador.
- El administrador puede bloquear y permitir el uso de complementos del navegador en función de su tipo, sitios y privilegios de los usuarios. También se puede prohibir la desactivación de las actualizaciones automáticas de complementos, utilizando uno separado servidor para la entrega de nuevas versiones de complementos, prohibir el cambio de configuraciones de complementos para sitios específicos y elegir con qué sitios aplicar ciertos complementos.
Fuente: opennet.ru
