Compania Mozilla a lansat un nou produs - Firefox Enterprise, o ediție separată a Firefox, destinată utilizării în întreprinderi și oferind funcționalități avansate pentru gestionarea și controlul acțiunilor angajaților. Ediția Firefox Enterprise 158 este bazată pe lansarea Firefox 158, ale cărei detalii sunt planificate pentru această seară. Gestionarea browserelor pe stațiile de lucru se realizează printr-o consolă web pentru administratori, care poate fi desfășurată pe echipamente proprii, fără legătură cu servicii externe de cloud.
Este acceptată transmiterea informațiilor despre evenimente către platformele enterprise de analiză a evenimentelor de securitate (SIEM - Security Information and Event Management), definirea regulilor de acces legate de utilizatori și dispozitive, autentificarea prin sisteme de autentificare unică (SSO), restricționarea accesului la nivel de domenii și acțiuni în browser (de exemplu, dezactivarea funcțiilor legate de AI), gestionarea instalării extensiilor și livrarea actualizărilor, modificarea de la distanță a setărilor și colectarea telemetriei.
Caracteristicile principale ale Firefox Enterprise:
- Gestionarea utilizatorilor și sesiunilor prin consola de administrare. Gruparea utilizatorilor în grupuri cu niveluri diferite de acces. Crearea regulilor de analiză a conținutului și revizuirea jurnalelor de audit.
- Posibilitatea de a lucra în browser doar după autentificarea cu un cont corporativ. Este acceptată integrarea cu SSO și furnizorii de autentificare care utilizează protocolul
OpenID Connect (OIDC). Este posibilă utilizarea autentificării cu două factori. După repornirea sau închiderea browserului, sesiunea se încheie și este necesară reautentificarea. Administratorul poate întrerupe sesiunea de la distanță, de exemplu, în cazul furtului unui laptop.
- Un design distinct și elemente de brand. Stilizarea temei ținând cont de identitatea corporativă și afișarea în browser a siglei companiei.
- Dezactivarea apelurilor către serviciile Mozilla în favoarea propriilor servicii ale companiei care asigură gestionarea browserului și actualizărilor.
- Transmitere în consola de administrator a datelor despre starea dispozitivului, inclusiv informații despre sistemul de operare, criptarea discurilor, programele active pentru menținerea securității, conectarea la domeniul Active Directory, suplimentele instalate și informațiile despre conexiunea de rețea. Administratorul poate lega funcționalitatea de utilizare a browserului de parametrii mediului sistemic.
- Funcționalități pentru prevenirea scurgerii de date (DLP — Data Loss Prevention) — administratorul poate configura blocarea sau generarea de avertizări în cazul încercărilor de lipire din clipboard, descărcări și încărcări de fișiere, imprimarea paginilor de pe anumite site-uri. De exemplu, lipirea din clipboard în instrumente AI neautorizate poate fi interzisă. Verificările DLP încorporate se realizează pe partea browserului pe dispozitivul utilizatorului, adică conținutul nu este transmis pentru inspecție pe rețea, dar se poate conecta și trimite datele către sisteme externe DLP. Încălcările detectate ale regulilor sunt reflectate în consola administratorului.
- Se suportă adăugarea de filigrane pe paginile importante, care conțin email-ul angajatului și ora operațiunii. Aceste marcaje pot fi utilizate în investigarea sursei scurgerii de informații. Parametrii filigranelor și site-urile pe care se adaugă sunt configurate de administrator.
- Modul de protecție sporită (Lockdown), în care, la accesarea site-urilor de încredere scăzută, se dezactivează compilarea JIT a JavaScript-ului, se blochează execuția Worker-elor, se interzic apelurile necriptate prin HTTP și se asigură izolarea interactiunii cu site-ul într-un container separat.
- Criptarea datelor profilului, cum ar fi istoricul vizitelor, datele web-formularului, acreditivele și token-urile ședințelor TLS. Accesul la profilul criptat copiat este posibil doar cu cheia furnizată de administrator.
- Posibilitatea de acces la site-uri interne și web-aplicații ale companiei de pe dispozitivele personale ale utilizatorului fără instalarea unui VPNproxy desfășurat la nivel de întreprindere.
- Peste 130 de politici gestionate centralizat, multe dintre acestea putând fi modificate fără a reporni browserul. De exemplu, prin politici se pot modifica setările legate de proxy, filtrarea site-urilor, Cookie-uri, funcționarea exclusiv prin HTTPS, modul Lockdown și parametrii extensiilor.
- Posibilitatea de a defini versiunea minimă acceptabilă a browserului și de a urmări instalarea actualizărilor pe sistemele angajaților.
- Suport pentru transmiterea informațiilor despre evenimente, cum ar fi descărcarea fișierelor, trimiterea la imprimantă, instalarea extensiilor, deschiderea site-urilor nesigure și încercările de a vizualiza site-uri blocate, marcate în baza de date Safe Browsing. Raportul despre astfel de evenimente este afișat în interfața administratorului.
- Administratorul poate bloca și permite utilizarea extensiilor browserului în funcție de tipul acestora, site-uri și permisiunile utilizatorilor. De asemenea, se poate interzice dezactivarea actualizărilor automate ale extensiilor, utilizând un separate serverul pentru livrarea noilor versiuni ale extensiilor, interzicerea modificării setărilor extensiilor pentru site-uri specifice și selectarea site-urilor cu care să se aplice anumite extensii.
Sursa: opennet.ro
