Mozilla ได้เปิดตัวผลิตภัณฑ์ใหม่: Firefox Enterprise ซึ่งเป็น Firefox เวอร์ชันแบบสแตนด์อโลนที่ออกแบบมาสำหรับการใช้งานในองค์กร และนำเสนอความสามารถที่ได้รับการปรับปรุงสำหรับการจัดการและควบคุมกิจกรรมของพนักงานแบบรวมศูนย์ Firefox Enterprise เวอร์ชัน 158 นี้สร้างขึ้นจาก Firefox 158 ซึ่งมีกำหนดวางจำหน่ายในเย็นวันนี้ การจัดการเบราว์เซอร์บนเวิร์กสเตชันจะดำเนินการผ่านคอนโซลผู้ดูแลระบบบนเว็บ ซึ่งสามารถใช้งานบนฮาร์ดแวร์ของคุณเองได้โดยไม่ต้องพึ่งพาบริการคลาวด์ภายนอก
การสนับสนุนนี้ครอบคลุมถึงการส่งข้อมูลเหตุการณ์ไปยังแพลตฟอร์มการจัดการข้อมูลและเหตุการณ์ด้านความปลอดภัยระดับองค์กร (SIEM) การกำหนดกฎการเข้าถึงตามผู้ใช้และอุปกรณ์ การตรวจสอบสิทธิ์ผ่านระบบ Single Sign-On (SSO) การจำกัดการเข้าถึงในระดับโดเมนและการดำเนินการของเบราว์เซอร์ (เช่น การปิดใช้งานฟังก์ชันที่เกี่ยวข้องกับ AI) การจัดการการติดตั้งส่วนเสริมและการส่งมอบการอัปเดต การเปลี่ยนแปลงการกำหนดค่าจากระยะไกล และการรวบรวมข้อมูลการวัดระยะทาง
คุณสมบัติหลักของ Firefox Enterprise:
- จัดการผู้ใช้และเซสชันผ่านคอนโซลผู้ดูแลระบบ จัดกลุ่มผู้ใช้ตามระดับการเข้าถึงที่แตกต่างกัน สร้างกฎการวิเคราะห์เนื้อหา และตรวจสอบบันทึกการตรวจสอบ
- สามารถใช้งานในเบราว์เซอร์ได้หลังจากยืนยันตัวตนด้วยบัญชีองค์กรของคุณแล้ว รองรับการผสานรวมกับ SSO และผู้ให้บริการยืนยันตัวตนโดยใช้โปรโตคอลดังกล่าว
OpenID Connect (OIDC) รองรับการตรวจสอบสิทธิ์แบบสองขั้นตอน หลังจากรีสตาร์ทหรือปิดเบราว์เซอร์ เซสชันจะถูกยกเลิกและต้องเข้าสู่ระบบใหม่ ผู้ดูแลระบบสามารถยกเลิกเซสชันจากระยะไกลได้ เช่น ในกรณีที่แล็ปท็อปถูกขโมย
- ธีมการออกแบบและองค์ประกอบแบรนด์ที่ออกแบบมาโดยเฉพาะ รูปแบบการออกแบบได้รับการปรับแต่งให้เข้ากับสไตล์องค์กรของคุณ และโลโก้บริษัทจะแสดงในเบราว์เซอร์
- ปิดใช้งานการเรียกใช้บริการของ Mozilla และหันไปใช้บริการของบริษัทเองที่ให้บริการด้านการจัดการและการอัปเดตเบราว์เซอร์แทน
- การถ่ายโอนข้อมูลสถานะอุปกรณ์ไปยังคอนโซลผู้ดูแลระบบ รวมถึงข้อมูลระบบปฏิบัติการ การเข้ารหัสดิสก์ แอปพลิเคชันรักษาความปลอดภัยที่กำลังทำงาน การเชื่อมต่อโดเมน Active Directory ส่วนเสริมที่ติดตั้ง และข้อมูลการเชื่อมต่อเครือข่าย ผู้ดูแลระบบสามารถกำหนดค่าการเข้าถึงเบราว์เซอร์ตามการตั้งค่าสภาพแวดล้อมของระบบได้
- ความสามารถในการป้องกันการสูญเสียข้อมูล (DLP): ผู้ดูแลระบบสามารถกำหนดค่าการบล็อกหรือการแจ้งเตือนสำหรับการพยายามวางข้อความจากคลิปบอร์ด การอัปโหลดและดาวน์โหลดไฟล์ หรือการพิมพ์หน้าเว็บจากเว็บไซต์บางแห่ง ตัวอย่างเช่น สามารถห้ามการวางข้อความจากคลิปบอร์ดลงในเครื่องมือ AI ที่ไม่ได้รับอนุญาตได้ การตรวจสอบ DLP ในตัวจะดำเนินการในเบราว์เซอร์บนอุปกรณ์ของผู้ใช้ ซึ่งหมายความว่าเนื้อหาจะไม่ถูกส่งผ่านเครือข่ายเพื่อตรวจสอบ แต่ข้อมูลอาจถูกส่งไปยังระบบ DLP ภายนอกได้เช่นกัน การละเมิดกฎที่ตรวจพบจะแสดงในคอนโซลผู้ดูแลระบบ
- ระบบรองรับการเพิ่มลายน้ำที่มีที่อยู่อีเมลของพนักงานและเวลาของการทำธุรกรรมลงในหน้าเว็บสำคัญๆ ลายน้ำเหล่านี้สามารถใช้ในการตรวจสอบแหล่งที่มาของการรั่วไหลของข้อมูลได้ ผู้ดูแลระบบสามารถกำหนดค่าพารามิเตอร์ของลายน้ำและเว็บไซต์ที่จะเพิ่มลายน้ำได้
- โหมดการป้องกันขั้นสูง (Lockdown) ซึ่งจะปิดใช้งานการคอมไพล์ JIT ของ JavaScript เมื่อเข้าถึงเว็บไซต์ที่ไม่น่าเชื่อถือ บล็อกการทำงานของ Worker ห้ามการร้องขอที่ไม่เข้ารหัสผ่าน HTTP และทำให้มั่นใจได้ว่าการทำงานกับเว็บไซต์นั้นจะถูกแยกไว้ในคอนเทนเนอร์ที่แยกต่างหาก
- การเข้ารหัสข้อมูลโปรไฟล์ เช่น ประวัติการเข้าชมเว็บไซต์ ข้อมูลจากแบบฟอร์มบนเว็บ ข้อมูลประจำตัว และโทเค็นเซสชัน TLS การเข้าถึงโปรไฟล์ที่เข้ารหัสแล้วซึ่งคัดลอกมานั้น จะทำได้ก็ต่อเมื่อใช้คีย์ที่ผู้ดูแลระบบให้ไว้เท่านั้น
- ความสามารถในการเข้าถึงเว็บไซต์ภายในและแอปพลิเคชันบนเว็บของบริษัทจากอุปกรณ์ส่วนตัวของผู้ใช้โดยไม่ต้องติดตั้งโปรแกรมแยกต่างหาก VPNโดยใช้พร็อกซีที่ติดตั้งใช้งานในระดับองค์กร
- มีนโยบายที่จัดการจากส่วนกลางมากกว่า 130 รายการ ซึ่งหลายรายการสามารถเปลี่ยนแปลงได้โดยไม่ต้องรีสตาร์ทเบราว์เซอร์ ตัวอย่างเช่น สามารถใช้นโยบายเพื่อเปลี่ยนการตั้งค่าที่เกี่ยวข้องกับพร็อกซี การกรองเว็บไซต์ คุกกี้ การใช้งาน HTTPS เท่านั้น โหมดล็อกดาวน์ และการตั้งค่าส่วนเสริม
- ความสามารถในการกำหนดเวอร์ชันเบราว์เซอร์ขั้นต่ำที่ยอมรับได้ และติดตามการติดตั้งการอัปเดตบนระบบของพนักงาน
- ระบบรองรับการรายงานเหตุการณ์ต่างๆ เช่น การดาวน์โหลดไฟล์ การพิมพ์ การติดตั้งส่วนเสริม การเปิดเว็บไซต์ที่ไม่ปลอดภัย และการพยายามเข้าชมเว็บไซต์ที่ถูกบล็อกซึ่งระบุไว้ในฐานข้อมูลการท่องเว็บอย่างปลอดภัย โดยรายงานเหตุการณ์เหล่านี้จะแสดงในส่วนติดต่อผู้ดูแลระบบ
- ผู้ดูแลระบบสามารถบล็อกหรืออนุญาตการใช้งานส่วนเสริมของเบราว์เซอร์ได้ตามประเภท เว็บไซต์ และสิทธิ์ของผู้ใช้ นอกจากนี้ยังสามารถปิดการอัปเดตอัตโนมัติสำหรับส่วนเสริมและใช้การอัปเดตแยกต่างหากได้ เซิร์ฟเวอร์ เพื่อส่งมอบส่วนเสริมเวอร์ชันใหม่ ห้ามการเปลี่ยนแปลงการตั้งค่าส่วนเสริมสำหรับแต่ละเว็บไซต์ และเลือกเว็บไซต์ที่จะใช้ส่วนเสริมเฉพาะเจาะจงได้
ที่มา: opennet.ru
