Mozilla je predstavila nov izdelek: Firefox Enterprise, samostojno različico Firefoxa, zasnovano za uporabo v podjetjih, ki ponuja izboljšane zmogljivosti za centralizirano upravljanje in nadzor dejavnosti zaposlenih. Različica Firefox Enterprise 158 temelji na Firefoxu 158, katerega izdaja je predvidena za ta večer. Upravljanje brskalnikov na delovnih postajah poteka prek spletne skrbniške konzole, ki jo je mogoče zagnati na lastni strojni opremi, ne da bi se zanašali na zunanje storitve v oblaku.
Podpora vključuje prenos informacij o dogodkih na platforme za upravljanje varnostnih informacij in dogodkov (SIEM) na ravni celotnega podjetja, opredelitev pravil dostopa na podlagi uporabnikov in naprav, preverjanje pristnosti prek sistemov enotne prijave (SSO), omejevanje dostopa na ravni domene in dejanj brskalnika (na primer onemogočanje funkcij, povezanih z umetno inteligenco), upravljanje namestitve dodatkov in dostave posodobitev, oddaljene spremembe konfiguracije in zbiranje telemetrije.
Ključne značilnosti Firefoxa Enterprise:
- Upravljajte uporabnike in seje prek skrbniške konzole. Organizirajte uporabnike v skupine z različnimi ravnmi dostopa. Ustvarite pravila za analizo vsebine in pregledajte dnevnike nadzora.
- Možnost dela v brskalniku šele po preverjanju pristnosti z vašim poslovnim računom. Podprta je integracija s SSO in ponudniki preverjanja pristnosti z uporabo protokola.
OpenID Connect (OIDC). Možna je dvofaktorska avtentikacija. Po ponovnem zagonu ali zaprtju brskalnika se seja prekine in potrebna je ponovna prijava. Skrbnik lahko sejo na daljavo prekine, na primer, če je prenosnik ukraden.
- Namenska oblikovalska tema in elementi blagovne znamke. Oblikovanje je prilagojeno vašemu korporativnemu slogu, logotip podjetja pa je prikazan v brskalniku.
- Onemogočanje klicev storitev Mozille v korist lastnih storitev podjetja, ki zagotavljajo upravljanje in posodobitve brskalnika.
- Prenos podatkov o stanju naprave v skrbniško konzolo, vključno s podatki o operacijskem sistemu, šifriranju diska, delujočimi varnostnimi aplikacijami, povezavo domene Active Directory, nameščenimi dodatki in podatki o omrežni povezavi. Skrbnik lahko konfigurira dostop brskalnika glede na nastavitve sistemskega okolja.
- Zmogljivosti preprečevanja izgube podatkov (DLP): skrbnik lahko konfigurira blokiranje ali opozorila za poskuse lepljenja iz odložišča, nalaganja in prenosa datotek ali tiskanja strani z določenih spletnih mest. Na primer, lepljenje iz odložišča v nepooblaščena orodja umetne inteligence je mogoče prepovedati. Vgrajena preverjanja DLP se izvajajo v brskalniku na uporabnikovi napravi, kar pomeni, da se vsebina ne pošilja prek omrežja v pregled, temveč se podatki lahko pošljejo tudi zunanjim sistemom DLP. Zaznane kršitve pravil se prikažejo v skrbniški konzoli.
- Podprto je dodajanje vodnih žigov, ki vsebujejo e-poštni naslov zaposlenega in čas transakcije, na pomembne strani. Takšne oznake se lahko uporabijo med preiskavami vira uhajanja informacij. Parametre vodnih žigov in spletna mesta, na katerih so dodani, lahko konfigurira skrbnik.
- Izboljšan način zaščite (Lockdown), ki onemogoči JIT prevajanje JavaScripta pri dostopu do nezaupanja vrednih spletnih mest, blokira izvajanje delavcev (Workers), prepoveduje nešifrirane zahteve prek HTTP in zagotavlja, da je delo s spletnim mestom izolirano v ločenem vsebniku.
- Šifriranje podatkov profila, kot so zgodovina brskanja, podatki spletnih obrazcev, poverilnice in žetoni seje TLS. Dostop do kopiranega šifriranega profila je mogoč le s ključem, ki ga zagotovi skrbnik.
- Možnost dostopa do internih spletnih mest in spletnih aplikacij podjetja z osebnih naprav uporabnika brez namestitve ločenega VPNz uporabo posredniškega strežnika, nameščenega v podjetju.
- Več kot 130 centralno upravljanih pravilnikov, od katerih jih je veliko mogoče spremeniti brez ponovnega zagona brskalnika. Pravilnike je mogoče na primer uporabiti za spreminjanje nastavitev, povezanih s posredniki, filtriranjem spletnih mest, piškotki, delovanjem samo HTTPS, načinom zaklepanja in nastavitvami dodatkov.
- Možnost določitve najmanjše sprejemljive različice brskalnika in sledenje namestitvi posodobitev v sisteme zaposlenih.
- Podpora za poročanje o dogodkih, kot so prenosi datotek, tiskanje, namestitve dodatkov, odpiranje nevarnih spletnih mest in poskusi ogleda blokiranih spletnih mest, označenih v zbirki podatkov Varnega brskanja. Poročilo o takšnih dogodkih se prikaže v skrbniškem vmesniku.
- Skrbnik lahko blokira ali dovoli uporabo dodatkov brskalnika glede na njihovo vrsto, spletna mesta in uporabniška dovoljenja. Možno je tudi onemogočiti samodejne posodobitve za dodatke in uporabiti ločeno strežnik za dostavo novih različic dodatkov, prepoved sprememb nastavitev dodatkov za posamezna spletna mesta in izbiro spletnih mest, s katerimi želite uporabljati določene dodatke.
Vir: opennet.ru
