Mozilla компани шинэ бүтээгдэхүүнээ танилцууллаа: Firefox Enterprise нь байгууллагын хэрэглээнд зориулагдсан, ажилчдын үйл ажиллагааг төвлөрсөн удирдлага, хяналтын сайжруулсан боломжуудыг санал болгодог Firefox-ийн бие даасан хувилбар юм. Firefox Enterprise 158 хувилбар нь өнөө орой худалдаанд гарахаар төлөвлөгдсөн Firefox 158 дээр суурилсан болно. Ажлын станцууд дээрх хөтчийн менежментийг вэбд суурилсан админ консолоор дамжуулан гүйцэтгэдэг бөгөөд үүнийг гадаад үүлэн үйлчилгээнд найдахгүй өөрийн техник хангамж дээр ажиллуулж болно.
Дэмжлэгт үйл явдлын мэдээллийг байгууллагын хэмжээнд аюулгүй байдлын мэдээлэл болон үйл явдлын менежмент (SIEM) платформуудад дамжуулах, хэрэглэгчид болон төхөөрөмжүүд дээр суурилсан хандалтын дүрмийг тодорхойлох, нэг удаагийн нэвтрэх (SSO) системээр дамжуулан баталгаажуулах, домэйн түвшинд хандалтыг хязгаарлах болон хөтчийн үйлдлүүд (жишээлбэл, хиймэл оюун ухаантай холбоотой функцуудыг идэвхгүй болгох), нэмэлт суулгалт болон шинэчлэлт хүргэлтийн менежмент, алсаас тохиргооны өөрчлөлт, телеметрийн цуглуулга зэрэг орно.
Firefox Enterprise-ийн гол онцлогууд:
- Хэрэглэгчид болон сессүүдийг админ консолоор дамжуулан удирдах. Хэрэглэгчдийг өөр өөр хандалтын түвшинтэй бүлгүүдэд хуваах. Контент шинжилгээний дүрмийг үүсгэж, аудитын бүртгэлийг хянах.
- Байгууллагын бүртгэлээ ашиглан баталгаажуулалтын дараа л хөтөч дээр ажиллах боломжтой. Протокол ашиглан SSO болон баталгаажуулалтын үйлчилгээ үзүүлэгчидтэй нэгтгэх боломжтой.
OpenID Connect (OIDC). Хоёр хүчин зүйлийн баталгаажуулалт боломжтой. Хөтчийг дахин эхлүүлсний дараа эсвэл хаасны дараа сесс дуусч, дахин нэвтрэх шаардлагатай болно. Жишээлбэл, зөөврийн компьютер хулгайлагдсан тохиолдолд админ сессийг алсаас зогсоох боломжтой.
- Зориулалтын дизайны сэдэв болон брэндийн элементүүд. Дизайны хэв маягийг танай байгууллагын хэв маягт тохируулан боловсруулсан бөгөөд компанийн логог хөтөч дээр харуулна.
- Хөтөчийн удирдлага болон шинэчлэлтүүдийг хангадаг компанийн өөрийн үйлчилгээг сонгон Mozilla үйлчилгээ рүү залгахыг идэвхгүй болгож байна.
- Үйлдлийн системийн мэдээлэл, дискний шифрлэлт, ажиллаж байгаа аюулгүй байдлын програмууд, Active Directory домэйн холболт, суулгасан нэмэлтүүд болон сүлжээний холболтын мэдээлэл зэрэг төхөөрөмжийн төлөвийн өгөгдлийг админ консол руу шилжүүлэх. Админ нь системийн орчны тохиргоонд үндэслэн хөтчийн хандалтыг тохируулах боломжтой.
- Өгөгдөл алдагдахаас урьдчилан сэргийлэх (DLP) боломжууд: админ нь санах ойгоос буулгах, файл байршуулах, татаж авах, эсвэл тодорхой вэбсайтуудаас хуудас хэвлэх оролдлогыг хориглох эсвэл анхааруулга тохируулах боломжтой. Жишээлбэл, санах ойгоос зөвшөөрөлгүй хиймэл оюун ухааны хэрэгслүүд рүү буулгахыг хориглож болно. Суурилуулсан DLP шалгалтыг хэрэглэгчийн төхөөрөмж дээрх хөтөч дээр гүйцэтгэдэг бөгөөд энэ нь контентыг шалгах зорилгоор сүлжээгээр илгээдэггүй, харин өгөгдлийг гадаад DLP систем рүү илгээж болно гэсэн үг юм. Илэрсэн дүрмийн зөрчлийг админ консолд тусгадаг.
- Ажилтны имэйл хаяг болон гүйлгээний цагийг агуулсан усан тэмдэгийг чухал хуудсуудад нэмэхийг дэмждэг. Ийм тэмдгийг мэдээллийн алдагдлын эх үүсвэрийг шалгах явцад ашиглаж болно. Усан тэмдгийн параметрүүд болон тэдгээрийг нэмсэн вэбсайтуудыг админ тохируулж болно.
- Итгэмжлэгдээгүй сайтууд руу нэвтрэх үед JIT JavaScript эмхэтгэлийг идэвхгүй болгодог сайжруулсан хамгаалалтын горим (Lockdown) нь Ажилчдын гүйцэтгэлийг хааж, HTTP-ээр дамжуулан шифрлэгдээгүй хүсэлтийг хориглож, сайттай ажиллах ажлыг тусдаа контейнерт тусгаарласан эсэхийг баталгаажуулдаг.
- Хайлтын түүх, вэб маягтын өгөгдөл, итгэмжлэл болон TLS сессийн жетон зэрэг профайлын өгөгдлийг шифрлэх. Хуулбарлагдсан шифрлэгдсэн профайлд зөвхөн админы өгсөн түлхүүрээр хандах боломжтой.
- Тусдаа програм суулгахгүйгээр хэрэглэгчийн хувийн төхөөрөмжөөс компанийн дотоод вэбсайт болон вэб програмуудад хандах боломжтой. VPN, байгууллагын байршуулсан прокси ашиглаж байна.
- 130 гаруй төвлөрсөн удирдлагатай бодлого байдаг бөгөөд тэдгээрийн ихэнхийг нь хөтөчийг дахин асаахгүйгээр өөрчлөх боломжтой. Жишээлбэл, бодлогыг прокси, вэбсайтын шүүлтүүр, күүки, зөвхөн HTTPS үйлдэл, түгжих горим болон нэмэлт тохиргоотой холбоотой тохиргоог өөрчлөхөд ашиглаж болно.
- Хөтчийн хамгийн бага хүлээн зөвшөөрөгдөх хувилбарыг тодорхойлох, ажилчдын систем дээрх шинэчлэлтүүдийн суулгалтыг хянах чадвар.
- Файл татаж авах, хэвлэх, нэмэлт програм суулгах, аюултай вэбсайт нээх, Аюулгүй хайлтын мэдээллийн санд тэмдэглэгдсэн хаагдсан вэбсайтуудыг үзэх оролдлого зэрэг үйл явдлуудыг мэдээлэхийг дэмждэг. Ийм үйл явдлуудын тайланг администраторын интерфэйс дээр харуулдаг.
- Админ нь хөтчийн нэмэлтүүдийн төрөл, вэбсайт болон хэрэглэгчийн зөвшөөрлөөс хамааран тэдгээрийг ашиглахыг хориглох эсвэл зөвшөөрөх боломжтой. Мөн нэмэлтүүдийн автомат шинэчлэлтийг идэвхгүй болгож, тусдаа тохиргоог ашиглах боломжтой. сервер нэмэлтүүдийн шинэ хувилбаруудыг хүргэх, сайтуудын нэмэлт тохиргоонд өөрчлөлт оруулахыг хориглох, мөн тодорхой нэмэлтүүдийг аль сайтуудтай ашиглахаа сонгох.
Эх сурвалж: opennet.ru
