Mozilla heeft een nieuw product geĆÆntroduceerd - Firefox Enterprise, een aparte versie van Firefox die bedoeld is voor gebruik op bedrijven en uitgebreide mogelijkheden biedt voor gecentraliseerd beheer en controle over de acties van medewerkers. De Firefox Enterprise 158 versie is gebaseerd op de release van Firefox 158, waarvan de lancering voor vanavond is gepland. Het beheer van browsers op werkstations wordt uitgevoerd via de webbeheerconsole, die op eigen hardware kan worden uitgevoerd zonder afhankelijk te zijn van externe cloudservices.
Het ondersteunt de doorgifte van informatie over gebeurtenissen naar de uitgerolde beveiligingsinformatie- en evenementenbeheerplatforms (SIEM), het definiƫren van toegangsregels gekoppeld aan gebruikers en apparaten, authenticatie via single sign-on (SSO) systemen, beperking van toegang op domeinniveau en browseracties (bijvoorbeeld het uitschakelen van AI-gerelateerde functies), het beheren van de installatie van extensies en het leveren van updates, het op afstand wijzigen van instellingen en het verzamelen van telemetrie.
Belangrijkste kenmerken van Firefox Enterprise:
- Beheer van gebruikers en sessies via de beheerdersconsole. Groepering van gebruikers met verschillende toegangslevels. Creƫren van regels voor inhoudsanalyse en het beoordelen van auditlogs.
- De mogelijkheid om alleen via authenticatie met een zakelijk account in de browser te werken. Integratie met SSO en authenticatieproviders die het protocol ondersteunen.
OpenID Connect (OIDC). Twee-factor authenticatie is toepasbaar. Na het herstarten of sluiten van de browser wordt de sessie beƫindigd en moet er opnieuw worden ingelogd. De beheerder kan de sessie op afstand beƫindigen, bijvoorbeeld in geval van diefstal van een laptop.
- Een apart thema en brandelementen. Styling van de interface rekening houdend met de huisstijl van het bedrijf en weergave van het bedrijfslogo in de browser.
- Uitschakeling van verzoeken aan Mozilla-services ten gunste van de eigen services van het bedrijf, die het beheer van de browser en updates mogelijk maken.
- Overdracht naar de beheerdersconsole van gegevens over de toestand van het apparaat, inclusief informatie over het besturingssysteem, schijfversleuteling, actieve programma's voor beveiliging, verbinding met het Active Directory-domein, geĆÆnstalleerde extensies en informatie over de netwerkverbinding. De beheerder kan de mogelijkheid om in de browser te werken koppelen aan de systeemomgevingsinstellingen.
- Mogelijkheden voor het voorkomen van gegevensverlies (DLP - Data Loss Prevention) - de beheerder kan blokkeren of een waarschuwing geven bij pogingen om in te voegen vanuit het klembord, bestanden te uploaden en downloaden, en pagina's af te drukken van bepaalde websites. Bijvoorbeeld, het kan worden verboden om vanuit het klembord in niet-toegestane AI-tools in te voegen. Ingebouwde DLP-controles worden uitgevoerd aan de kant van de browser op het apparaat van de gebruiker, dat wil zeggen dat de inhoud niet via het netwerk wordt verzonden voor inspectie, maar het is mogelijk om gegevens te verzenden naar externe DLP-systemen. Geconstateerde schendingen van de regels worden weergegeven in de beheerdersconsole.
- Het toevoegen van watermerken aan belangrijke pagina's wordt ondersteund, met daarin het e-mailadres van de medewerker en de tijd van de operatie. Dergelijke labels kunnen worden gebruikt bij het onderzoeken van de bron van gegevenslekken. De parameters van watermerken en de websites waarop ze worden toegevoegd, worden door de beheerder ingesteld.
- Verifieringsmodus (Lockdown), waarbij bij toegang tot niet-vertrouwde websites JIT-compilatie van JavaScript wordt uitgeschakeld, het uitvoeren van Workers wordt geblokkeerd, onbeveiligde aanvragen via HTTP worden verboden en de werking met de website wordt geĆÆsoleerd in een aparte container.
- Versleuteling van profielgegevens zoals browsegeschiedenis, webformuliergegevens, inloggegevens en TLS-sessietokens. Toegang tot het gekopieerde versleutelde profiel is alleen mogelijk met de sleutel die door de beheerder is verstrekt.
- Toegang tot interne websites en webapplicaties van het bedrijf vanaf persoonlijke apparaten van de gebruiker zonder aparte installatie VPN, met behulp van een on-premise proxy.
- Meer dan 130 centraal beheerde beleidsregels, waarvan veel kunnen worden gewijzigd zonder de browser opnieuw op te starten. Bijvoorbeeld, via de beleidsregels kunnen instellingen worden gewijzigd met betrekking tot proxy's, websitefiltering, cookies, alleen werken via HTTPS, de Lockdown-modus en extensie-instellingen.
- De mogelijkheid om de minimaal vereiste versie van de browser te bepalen en de installatie van updates op de systemen van medewerkers te volgen.
- Ondersteuning voor het doorgeven van informatie over gebeurtenissen, zoals het uploaden van bestanden, afdrukken, het installeren van extensies, het openen van onveilige websites en pogingen om geblokkeerde websites te bekijken die zijn gemarkeerd in de Safe Browsing-database. Rapporten over dergelijke gebeurtenissen worden weergegeven in de beheerdersinterface.
- De beheerder kan het gebruik van browserextensies blokkeren of toestaan in verband met hun type, websites en gebruikersmachtigingen. Ook kan het uitschakelen van automatische updates van extensies worden verboden, en kan een aparte worden gebruikt voor het leveren van nieuwe versies van extensies, het verbieden van het wijzigen van extensie-instellingen voor specifieke sites en het selecteren van met welke sites bepaalde extensies moeten worden toegepast. server Mozilla heeft een nieuw product geĆÆntroduceerd - Firefox Enterprise, een aparte versie van Firefox die is ontworpen voor gebruik binnen bedrijven en uitgebreide mogelijkheden biedt voor centraal beheer.
Bron: opennet.ru
