Mozilla hefur kynnt nýja vöru: Firefox Enterprise, sjálfstæða Firefox útgáfu sem er hönnuð fyrir notkun fyrirtækja og býður upp á aukna möguleika fyrir miðlæga stjórnun og eftirlit með virkni starfsmanna. Firefox Enterprise útgáfa 158 er byggð á Firefox 158, sem áætlað er að komi út í kvöld. Vafrastjórnun á vinnustöðvum er meðhöndluð í gegnum vefbundið stjórnborð, sem hægt er að keyra á eigin vélbúnaði án þess að reiða sig á utanaðkomandi skýjaþjónustu.
Stuðningurinn felur í sér sendingu atburðaupplýsinga til öryggisupplýsinga- og atburðastjórnunarkerfa fyrirtækisins (SIEM), skilgreiningu aðgangsreglna byggðar á notendum og tækjum, auðkenningu með einskráningarkerfum (SSO), takmörkun á aðgangi á lénsstigi og aðgerðum vafra (til dæmis að slökkva á gervigreindartengdum aðgerðum), stjórnun á uppsetningu viðbótar og afhendingu uppfærslna, breytingum á stillingum frá fjarlægum stöðum og söfnun fjarmælinga.
Helstu eiginleikar Firefox Enterprise:
- Stjórnaðu notendum og lotum í gegnum stjórnborðið. Skipuleggðu notendur í hópa með mismunandi aðgangsstigum. Búðu til reglur um efnisgreiningu og skoðaðu endurskoðunarskrár.
- Möguleikinn á að vinna í vafranum aðeins eftir auðkenningu með fyrirtækjareikningnum þínum. Samþætting við SSO og auðkenningaraðila sem nota samskiptareglurnar er studd.
OpenID Connect (OIDC). Tvíþátta auðkenning er möguleg. Eftir að vafrinn er endurræstur eða lokaður er lotunni slitið og þarf að skrá sig inn aftur. Stjórnandinn getur slitið lotunni lítillega, til dæmis ef fartölva er stolin.
- Sérstakt hönnunarþema og vörumerkjaþættir. Hönnunarstíllinn er sniðinn að stíl fyrirtækisins og fyrirtækjamerkið birtist í vafranum.
- Að slökkva á köllum í þjónustu Mozilla í þágu eigin þjónustu fyrirtækisins sem býður upp á stjórnun og uppfærslur á vafra.
- Flutningur á stöðugögnum tækisins í stjórnborðið, þar á meðal upplýsingum um stýrikerfi, dulkóðun disks, keyrslu öryggisforrita, tengingu við Active Directory lén, uppsettum viðbætur og upplýsingum um nettengingu. Stjórnandinn getur stillt aðgang að vafra út frá stillingum kerfisumhverfisins.
- Gögnatapsvörn (DLP): Stjórnandi getur stillt blokkun eða viðvaranir fyrir tilraunir til að líma af klippiborðinu, hlaða upp og hlaða niður skrám eða prenta síður af ákveðnum vefsíðum. Til dæmis er hægt að banna límingu af klippiborðinu í óheimil gervigreindartól. Innbyggðar DLP-athuganir eru framkvæmdar í vafranum á tæki notandans, sem þýðir að efni er ekki sent yfir netið til skoðunar, en gögn geta einnig verið send til ytri DLP-kerfa. Brot á reglum sem greinast birtast í stjórnborði stjórnanda.
- Hægt er að bæta vatnsmerkjum sem innihalda netfang starfsmanns og tímasetningu færslunnar við mikilvægar síður. Slík merki má nota við rannsóknir á uppruna upplýsingaleka. Stjórnandi getur stillt vatnsmerkjabreytur og vefsíður þar sem þau eru bætt við.
- Aukinn verndarhamur (Lockdown), sem gerir JIT-samsetningu JavaScript óvirka þegar farið er inn á ótraustar síður, lokar fyrir keyrslu verkamanna, bannar ódulkóðaðar beiðnir í gegnum HTTP og tryggir að vinna með síðuna sé einangruð í sérstökum íláti.
- Dulkóðun prófílgagna, svo sem vafraferils, vefformsgagna, innskráningarupplýsinga og TLS-lotuauðkenna. Aðgangur að afrituðu dulkóðuðu prófílnum er aðeins mögulegur með lyklinum sem stjórnandi lætur í té.
- Möguleikinn á að fá aðgang að innri vefsíðum fyrirtækisins og vefforritum úr persónulegum tækjum notandans án þess að setja upp sérstakt VPN, með því að nota fyrirtækjauppsettan umboðsþjón.
- Yfir 130 miðstýrðar stefnur, sem margar hverjar er hægt að breyta án þess að endurræsa vafrann. Til dæmis er hægt að nota stefnur til að breyta stillingum sem tengjast milliþjónum, síun vefsíðna, vafrakökum, HTTPS-eingöngu, læsingarstillingu og viðbótarstillingum.
- Möguleikinn á að ákvarða lágmarksútgáfu vafra og fylgjast með uppsetningu uppfærslna á kerfum starfsmanna.
- Stuðningur við skýrslugjöf um atburði eins og niðurhal skráa, prentun, uppsetningu viðbótar, opnun óöruggra vefsíðna og tilraunir til að skoða lokaðar vefsíður sem merktar eru í gagnagrunni Safe Browsing. Skýrsla um slíka atburði birtist í viðmóti stjórnanda.
- Stjórnandinn getur lokað fyrir eða leyft notkun viðbóta í vafranum út frá gerð þeirra, vefsíðum og notendaheimildum. Einnig er hægt að slökkva á sjálfvirkum uppfærslum fyrir viðbótar og nota sérstakan... netþjóni til að birta nýjar útgáfur af viðbótum, banna breytingar á viðbótarstillingum fyrir einstakar síður og velja með hvaða síðum á að nota tilteknar viðbætur.
Heimild: opennet.ru
