Spoločnosť Mozilla predstavila prehliadač Firefox Enterprise.

Spoločnosť Mozilla predstavila nový produkt – Firefox Enterprise, samostatnú verziu Firefoxu určenú na použitie v podnikoch, ktorá poskytuje rozšírené možnosti pre centralizované riadenie a kontrolu činností zamestnancov. Verzia Firefox Enterprise 158 je založená na vydaní Firefox 158, ktorého uvoľnenie je naplánované na dnešný večer. Správa prehliadačov na pracovných staniciach sa uskutočňuje prostredníctvom webovej konzoly administrátora, ktorú je možné spustiť na vlastnom hardvéri bez väzby na externé cloudové služby.

Podporuje sa prenos informácií o udalostiach do nasadených na podnikovej úrovni platforiem na analýzu bezpečnostných udalostí (SIEM – Security Information and Event Management), definovanie prístupových pravidiel viazaných na užívateľov a zariadenia, autentifikácia prostredníctvom systémov jedného prihlásenia (SSO), obmedzenie prístupu na úrovni domén a činností v prehliadači (napríklad deaktivácia funkcií súvisiacich s AI), správa inštalácie doplnkov a dodávanie aktualizácií, vzdialené zmeny nastavení a zber telemetrie.

Hlavné funkcie Firefox Enterprise:

• Správa užívateľov a relácií cez konzolu administrátora. Zoskupovanie užívateľov do skupín s rôznymi úrovňami prístupu. Vytváranie pravidiel na analýzu obsahu a preskúmanie auditných záznamov.
• Možnosť používať prehliadač iba po autentifikácii pomocou vlastného firemného účtu. Podporuje sa integrácia s SSO a poskytovateľmi autentifikácie, ktorí používajú protokol
  OpenID Connect (OIDC). Možné je použitie dvojfaktorovej autentifikácie. Po reštartovaní alebo zatvorení prehliadača sa relácia ukončí a vyžaduje sa opätovné prihlásenie. Administrátor môže vzdialene ukončiť reláciu, napríklad v prípade krádeže notebooku.
  
• Samostatná téma dizajnu a prvky brandingu. Stylizácia vzhľadu s ohľadom na firemný štýl a zobrazovanie loga podniku v prehliadači.
• Deaktivácia prístupov k službám Mozilla v prospech vlastných služieb podniku, ktoré zabezpečujú riadenie prehliadača a aktualizácie.
• Prenos do konzoly správcu údajov o stave zariadenia, vrátane údajov o operačnom systéme, šifrovaní diskov, spustených programoch na zabezpečenie, pripojení na doménu Active Directory, nainštalovaných doplnkoch a informáciách o sieťovom pripojení. Správca môže priradiť možnosť práce v prehliadači k parametrom systémového prostredia.
• Možnosti prevencie úniku údajov (DLP – Data Loss Prevention) – správca môže nastaviť blokovanie alebo zobrazovanie upozornenia pri pokusoch o vloženie z clipboardu, exportovanie a nahrávanie súborov, tlač stránok z určitých webových stránok. Napríklad môže byť zakázané vkladanie z clipboardu do neschválených AI nástrojov. Vstavané DLP kontroly sa vykonávajú na strane prehliadača na zariadení používateľa, teda obsah nie je zasielaný na kontrolu cez sieť, ale je možné pripojiť a odosielať údaje do externých DPL systémov. Zistené porušenia pravidiel sú zobrazené v konzole správcu.
  
• Podporuje sa pridávanie na dôležité stránky vodoznakov obsahujúcich email zamestnanca a čas operácie. Tieto značky môžu byť používané pri vyšetrovaní zdroja úniku informácií. Parametre vodoznakov a webové stránky, na ktoré sa pridávajú, sú konfigurované správcom.
• Režim posilnenej ochrany (Lockdown), pri ktorom sa pri prístupe na nedôveryhodné weby zakazuje JIT-kompilácia JavaScriptu, blokuje sa vykonávanie pracovníkov (Workerov), zakazujú sa nešifrované prístupy cez HTTP a zabezpečuje sa izolácia práce so stránkami v samostatnom kontejnery.
• Šifrovanie údajov profilu, ako sú história návštev, údaje webových formulárov, prihlasovacie údaje a tokeny TLS relácií. Prístup k skopírovanému zašifrovanému profilu je možný iba pri existencii kľúča, ktorý poskytol správca.
• Možnosť prístupu k interným webovým stránkam a webovým aplikáciám spoločnosti z osobných zariadení používateľa bez inštalácie samostatného VPN, použijúc nasadený podnikový proxy.
• Viac ako 130 centralizovane riadených politík, pričom zmena mnohých z nich si nevyžaduje reštartovanie prehliadača. Napríklad pomocou politík je možné meniť nastavenia týkajúce sa proxy, filtrovaniu stránok, súborom cookie, práci len cez HTTPS, režimu Lockdown a parametrom doplnkov.
• Možnosť definovať minimálnu povolenú verziu prehliadača a sledovať inštaláciu aktualizácií na systémoch zamestnancov.
• Podpora prenosu informácií o udalostiach, ako je sťahovanie súborov, tlač, inštalácia doplnkov, otváranie nebezpečných webových stránok a pokusy o prehliadanie zablokovaných webových stránok, ktoré sú označené v databáze Safe Browsing. Správa o takýchto udalostiach sa zobrazuje v rozhraní správcu.
• Správca môže blokovať a povoľovať používanie doplnkov prehliadača v závislosti od ich typu, stránok a oprávnení používateľov. Je tiež možné zakázať vypínanie automatických aktualizácií doplnkov, používať oddelený server na doručovanie nových verzií doplnkov, zakázať meniť nastavenia doplnkov pre jednotlivé stránky a vybrať, s ktorými stránkami sa používajú konkrétne doplnky.

Zdroj: opennet.ru