Kompania Mozilla prezantoi produktin e ri â Firefox Enterprise, njĂ« ndĂ«rtim tĂ« veçantĂ« tĂ« Firefox-it, e destinuar pĂ«r pĂ«rdorim nĂ« ndĂ«rmarrje dhe qĂ« ofron mundĂ«si tĂ« zgjeruara pĂ«r menaxhim dhe kontroll tĂ« qendruar mbi veprimet e punonjĂ«sve. NdĂ«rtimi Firefox Enterprise 158 bazohet nĂ« versionin Firefox 158, rrelease-i i tĂ« cilit Ă«shtĂ« planifikuar pĂ«r sonte. Menaxhimi i shfletuesve nĂ« stacionet e punĂ«s bĂ«het pĂ«rmes web-konsolĂ«s sĂ« administratorit, e cila mund tĂ« niset nĂ« pajisjet e veta pa u lidhur me shĂ«rbime tĂ« jashtme nĂ« cloud.
MbĂ«shtetet transmetimi i informacionit pĂ«r ngjarjet nĂ« platformat e analizes sĂ« ngjarjeve tĂ« sigurisĂ« tĂ« zbuluara nĂ« ndĂ«rmarrje (SIEM â Menaxhimi i Informacionit dhe Ngjarjeve tĂ« SigurisĂ«), pĂ«rcaktimi i rregullave tĂ« aksesit nĂ« lidhje me pĂ«rdoruesit dhe pajisjet, autentifikimi pĂ«rmes sistemeve tĂ« hyrjes sĂ« vetme (SSO), kufizimi i aksesit nĂ« nivelin e domain-eve dhe veprimeve nĂ« shfletues (p.sh., çaktivizimi i funksioneve tĂ« lidhura me AI), menaxhimi i instalimit tĂ« shtesave dhe shpĂ«rndarja e azhurnimeve, modifikimi nĂ« distancĂ« i cilĂ«simeve dhe mbledhja e telemetrisĂ«.
Karakteristikat kryesore të Firefox Enterprise:
- Menaxhimi i përdoruesve dhe seancave përmes konsolës së administratorit. Bashkimi i përdoruesve në grupe me nivele të ndryshme akses. Krijimi i rregullave për analizën e përmbajtjes dhe rishikimi i regjistrimeve të auditit.
- Mundësia e punës në shfletues vetëm pas autentifikimit me llogarinë tuaj të korporatës. Mbështetet integrimi me SSO dhe ofruesit e autentifikimit që përdorin protokollin
OpenID Connect (OIDC). Mund të aplikohet autentifikimi me dy faktorë. Pas rinisjes ose mbylljes së shfletuesit, seanca përfundon dhe kërkohet ri-hyrje. Administratori mund të ndërpresë seancën në distancë, p.sh., në rastin e vjedhjes së një laptopi.
- Një temë e veçantë e dizajnit dhe elemente të markës. Stilizimi i dizajnit duke marrë parasysh stilin korporativ dhe shfaqja në shfletues e logos së ndërmarrjes.
- Ăaktivizimi i kĂ«rkesave ndaj shĂ«rbimeve tĂ« Mozilla-s nĂ« favor tĂ« shĂ«rbimeve tĂ« ndĂ«rmarrjes, tĂ« cilat sigurojnĂ« menaxhimin e shfletuesit dhe azhurnimeve.
- Transmetimi në konsolën e administratorit të të dhënave mbi gjendjen e pajisjes, përfshirë të dhënat mbi sistemin operativ, enkriptimin e diskëve, programet e ngarkuara për ruajtjen e sigurisë, lidhjen me domainin Active Directory, shtesat e instaluara dhe informacionet mbi lidhjen rrjet. Administratori mund të lidhë mundësinë e funksionimit në shfletues me parametrat e mjedisit sistemor.
- MundĂ«sitĂ« pĂ«r parandalimin e rrjedhjes sĂ« tĂ« dhĂ«nave (DLP â Data Loss Prevention) â administratorit i jepet mundĂ«sia tĂ« konfigurojĂ« bllokimin ose dĂ«rgimin e njĂ« paralajmĂ«rimi kur ka pĂ«rpjekje pĂ«r kopjimin e tĂ« dhĂ«nave nga buferĂ«, pĂ«r shkarkimin dhe ngarkimin e skedareve, si dhe pĂ«r printimin e faqeve nga disa faqe interneti tĂ« caktuara. P.sh., mund tĂ« ndalohet kopjimi nga buferi nĂ« mjete AI tĂ« papĂ«rshkruara. Kontrollimet DLP tĂ« integruara kryhen nga shfletuesi nĂ« pajisjen e pĂ«rdoruesit, domethĂ«nĂ« pĂ«rmbajtja nuk dĂ«rgohet pĂ«r inspektim pĂ«rmes rrjetit, por mund tĂ« lidhet edhe dĂ«rgimi i tĂ« dhĂ«nave nĂ« sisteme DLP jashtĂ«. Shkeljet e zbulura reflektohen nĂ« konsolĂ«n e administratorit.
- Mbështetet shtimi i ujëmbushjeve në faqet e rëndësishme që përmbajnë email-in e punonjësit dhe kohën e operacionit. Të tilla shenjat mund të përdoren gjatë hetimit të burimit të rrjedhjes së informacionit. Parametrat e ujëmbushjeve dhe faqet mbi të cilat ato shtohen, konfigurohen nga administratori.
- ReĆŸimi i mbrojtjes sĂ« intensifikuar (Lockdown), ku aksesi nĂ« faqet e pabesueshme ndalon JIT-kompilimin e JavaScript, bllokon ekzekutimin e Worker-ave, ndalon kĂ«rkesat e paartikuluara pĂ«rmes HTTP dhe siguron izolimin e punĂ«s me faqen nĂ« njĂ« kontejner tĂ« veçantĂ«.
- Enkriptimi i të dhënave të profilit, si historia e vizitave, të dhënat e web-formave, akreditimet dhe tokenet e seancave TLS. Aksesi në profilin e enkriptuar të kopjuar është i mundur vetëm me çelësin, të cilin e ofron administratori.
- Mundësia e aksesit në faqet e brendshme dhe aplikacionet web të kompanisë nga pajisjet personale të përdoruesit pa instaluar një VPN, duke përdorur një proxy të implementuar në kompani.
- Më shumë se 130 politika të menaxhuara qendrorisht, shumë prej të cilave nuk kërkojnë rindezje të shfletuesit për t'u ndryshuar. Për shembuj, përmes politikave mund të ndryshohen cilësimet që lidhen me proxy, filtrimin e faqeve, cookie-t, punën vetëm përmes HTTPS, modalitetin Lockdown dhe parametrat e shtesave.
- Mundësia për të përcaktuar versionin minimal të lejueshëm të shfletuesit dhe për të ndjekur instalimin e përditësimeve në sistemet e punonjësve.
- Mbështetje për transmetimin e informacionit mbi ngjarje si ngarkimi i skedarëve, printimi, instalimi i shtesave, hapja e faqeve të pasigurta dhe përpjekjet për të vizituar faqe të bllokuara, të etiketuar në bazën e të dhënave Safe Browsing. Raporti mbi këto ngjarje shfaqet në ndërfaqen e administratorit.
- Administratori mund të bllokojë dhe lejojë përdorimin e shtesave të shfletuesit në lidhje me llojin e tyre, faqet dhe kompetencat e përdoruesve. Gjithashtu, mund të ndalohet çaktivizimi i përditësimeve automatike të shtesave, të përdoret një server për dorëzimin e versioneve të reja të shtesave, të ndalohet ndryshimi i cilësimeve të shtesave për faqe të veçanta dhe të zgjidhen me cilat faqe do të aplikohen shtesa të caktuara.
Burimi: opennet.ru
