Mozilla presenterade webbläsaren Firefox Enterprise.

Mozilla har presenterat en ny produkt: Firefox Enterprise, en fristående Firefox-version designad för företagsanvändning och erbjuder förbättrade funktioner för centraliserad hantering och kontroll av medarbetarnas aktivitet. Firefox Enterprise 158-versionen är baserad på Firefox 158, som är planerad att släppas ikväll. Webbläsarhantering på arbetsstationer hanteras via en webbaserad administratörskonsol, som kan köras på din egen hårdvara utan att förlita dig på externa molntjänster.

Supporten omfattar överföring av händelseinformation till företagsomfattande SIEM-plattformar (säkerhetsinformation och händelsehantering), definition av åtkomstregler baserade på användare och enheter, autentisering via SSO-system (single sign-on), begränsning av åtkomst på domännivå och webbläsaråtgärder (till exempel inaktivering av AI-relaterade funktioner), hantering av installation av tillägg och leverans av uppdateringar, fjärrkonfigurationsändringar och telemetriinsamling.

Viktiga funktioner i Firefox Enterprise:

• Hantera användare och sessioner via administratörskonsolen. Organisera användare i grupper med olika åtkomstnivåer. Skapa regler för innehållsanalys och granska granskningsloggar.
• Möjligheten att arbeta i webbläsaren endast efter autentisering med ditt företagskonto. Integration med SSO och autentiseringsleverantörer som använder protokollet stöds.
  OpenID Connect (OIDC). Tvåfaktorsautentisering är möjlig. Efter omstart eller stängning av webbläsaren avslutas sessionen och en ny inloggning krävs. Administratören kan avsluta sessionen på distans, till exempel om en bärbar dator blir stulen.
  
• Ett dedikerat designtema och varumärkeselement. Designstilen är skräddarsydd efter er företagsstil och företagets logotyp visas i webbläsaren.
• Inaktivera anrop till Mozilla-tjänster till förmån för företagets egna tjänster som tillhandahåller webbläsarhantering och uppdateringar.
• Överföring av enhetsstatusdata till administratörskonsolen, inklusive information om operativsystem, diskkryptering, säkerhetsprogram som körs, Active Directory-domänanslutning, installerade tillägg och information om nätverksanslutning. Administratören kan konfigurera webbläsaråtkomst baserat på systemmiljöinställningar.
• Funktioner för dataförlustskydd (DLP): administratören kan konfigurera blockering eller varningar för försök att klistra in från urklipp, ladda upp och ladda ner filer eller skriva ut sidor från vissa webbplatser. Till exempel kan inklistring från urklipp i obehöriga AI-verktyg förbjudas. Inbyggda DLP-kontroller utförs i webbläsaren på användarens enhet, vilket innebär att innehåll inte skickas över nätverket för inspektion, utan data kan också skickas till externa DLP-system. Upptäckta regelöverträdelser återspeglas i administratörskonsolen.
  
• Det stöds att lägga till vattenstämplar som innehåller den anställdas e-postadress och tidpunkten för transaktionen på viktiga sidor. Sådana märken kan användas vid utredning av källan till en informationsläcka. Vattenstämpelparametrar och de webbplatser där de läggs till kan konfigureras av administratören.
• Förbättrat skyddsläge (Lockdown), vilket inaktiverar JIT-kompilering av JavaScript vid åtkomst till otillförlitliga webbplatser, blockerar körningen av Workers, förbjuder okrypterade förfrågningar via HTTP och säkerställer att arbete med webbplatsen isoleras i en separat container.
• Kryptering av profildata, såsom webbhistorik, webbformulärsdata, inloggningsuppgifter och TLS-sessionstokens. Åtkomst till den kopierade krypterade profilen är endast möjlig med den nyckel som administratören tillhandahåller.
• Möjligheten att komma åt företagets interna webbplatser och webbapplikationer från användarens personliga enheter utan att installera en separat VPN, med hjälp av en företagsdistribuerad proxy.
• Över 130 centralt hanterade policyer, av vilka många kan ändras utan att starta om webbläsaren. Policyer kan till exempel användas för att ändra inställningar relaterade till proxyservrar, webbplatsfiltrering, cookies, endast HTTPS-drift, låsningsläge och tilläggsinställningar.
• Möjligheten att fastställa den lägsta acceptabla webbläsarversionen och spåra installationen av uppdateringar på anställdas system.
• Stöd för rapportering av händelser som filnedladdningar, utskrifter, installationer av tillägg, öppnande av osäkra webbplatser och försök att visa blockerade webbplatser som markerats i Safe Browsing-databasen. En rapport över sådana händelser visas i administratörsgränssnittet.
• Administratören kan blockera eller tillåta användning av webbläsartillägg baserat på deras typ, webbplatser och användarbehörigheter. Det är också möjligt att inaktivera automatiska uppdateringar för tillägg och använda en separat server för att leverera nya versioner av tillägg, förbjuda ändringar av tilläggsinställningar för enskilda webbplatser och välja vilka webbplatser som ska användas med specifika tillägg.

Källa: opennet.ru