Mozilla vừa ra mắt một sản phẩm mới: Firefox Enterprise, một phiên bản Firefox độc lập được thiết kế dành cho doanh nghiệp, cung cấp các khả năng nâng cao để quản lý và kiểm soát tập trung hoạt động của nhân viên. Phiên bản Firefox Enterprise 158 dựa trên Firefox 158, dự kiến phát hành tối nay. Việc quản lý trình duyệt trên máy trạm được thực hiện thông qua bảng điều khiển quản trị dựa trên web, có thể chạy trên phần cứng của riêng bạn mà không cần phụ thuộc vào các dịch vụ đám mây bên ngoài.
Hỗ trợ bao gồm việc truyền tải thông tin sự kiện đến các nền tảng quản lý thông tin và sự kiện bảo mật (SIEM) toàn doanh nghiệp, định nghĩa các quy tắc truy cập dựa trên người dùng và thiết bị, xác thực thông qua hệ thống đăng nhập một lần (SSO), hạn chế truy cập ở cấp độ miền và các hành động trên trình duyệt (ví dụ: vô hiệu hóa các chức năng liên quan đến AI), quản lý việc cài đặt tiện ích bổ sung và phân phối bản cập nhật, thay đổi cấu hình từ xa và thu thập dữ liệu đo từ xa.
Các tính năng chính của Firefox Enterprise:
- Quản lý người dùng và phiên làm việc thông qua bảng điều khiển quản trị. Phân loại người dùng thành các nhóm với các cấp độ truy cập khác nhau. Tạo quy tắc phân tích nội dung và xem nhật ký kiểm toán.
- Khả năng làm việc trên trình duyệt chỉ sau khi xác thực bằng tài khoản doanh nghiệp của bạn. Hỗ trợ tích hợp với các nhà cung cấp SSO và xác thực sử dụng giao thức này.
OpenID Connect (OIDC). Có thể xác thực hai yếu tố. Sau khi khởi động lại hoặc đóng trình duyệt, phiên làm việc sẽ bị chấm dứt và cần đăng nhập lại. Quản trị viên có thể chấm dứt phiên làm việc từ xa, ví dụ như khi máy tính xách tay bị đánh cắp.
- Một chủ đề thiết kế và các yếu tố thương hiệu riêng biệt. Phong cách thiết kế được điều chỉnh phù hợp với phong cách doanh nghiệp của bạn, và logo công ty được hiển thị trên trình duyệt.
- Vô hiệu hóa các cuộc gọi đến các dịch vụ của Mozilla và thay vào đó sử dụng các dịch vụ riêng của công ty để quản lý và cập nhật trình duyệt.
- Chuyển dữ liệu trạng thái thiết bị đến bảng điều khiển quản trị, bao gồm thông tin hệ điều hành, mã hóa ổ đĩa, các ứng dụng bảo mật đang chạy, kết nối miền Active Directory, các tiện ích bổ sung đã cài đặt và thông tin kết nối mạng. Quản trị viên có thể cấu hình quyền truy cập trình duyệt dựa trên cài đặt môi trường hệ thống.
- Khả năng ngăn ngừa mất dữ liệu (DLP): người quản trị có thể cấu hình chặn hoặc cảnh báo đối với các nỗ lực sao chép từ clipboard, tải lên và tải xuống tệp hoặc in trang từ một số trang web nhất định. Ví dụ, việc sao chép từ clipboard vào các công cụ AI trái phép có thể bị cấm. Các kiểm tra DLP tích hợp được thực hiện trong trình duyệt trên thiết bị của người dùng, nghĩa là nội dung không được gửi qua mạng để kiểm tra, nhưng dữ liệu cũng có thể được gửi đến các hệ thống DLP bên ngoài. Các vi phạm quy tắc được phát hiện sẽ được phản ánh trong bảng điều khiển quản trị.
- Hệ thống hỗ trợ thêm hình mờ chứa địa chỉ email của nhân viên và thời gian giao dịch vào các trang quan trọng. Những hình mờ này có thể được sử dụng trong quá trình điều tra nguồn gốc rò rỉ thông tin. Quản trị viên có thể cấu hình các thông số của hình mờ và các trang web mà chúng được thêm vào.
- Chế độ bảo vệ nâng cao (Lockdown), vô hiệu hóa quá trình biên dịch JIT của JavaScript khi truy cập các trang web không đáng tin cậy, chặn việc thực thi các Worker, cấm các yêu cầu không được mã hóa qua HTTP và đảm bảo rằng việc làm việc với trang web được cách ly trong một vùng chứa riêng biệt.
- Mã hóa dữ liệu hồ sơ, chẳng hạn như lịch sử duyệt web, dữ liệu biểu mẫu web, thông tin đăng nhập và mã thông báo phiên TLS. Chỉ có thể truy cập vào hồ sơ đã mã hóa được sao chép bằng khóa do quản trị viên cung cấp.
- Khả năng truy cập các trang web nội bộ và ứng dụng web của công ty từ thiết bị cá nhân của người dùng mà không cần cài đặt phần mềm riêng biệt. VPN, sử dụng máy chủ proxy do doanh nghiệp triển khai.
- Hơn 130 chính sách được quản lý tập trung, nhiều chính sách trong số đó có thể được thay đổi mà không cần khởi động lại trình duyệt. Ví dụ, các chính sách có thể được sử dụng để thay đổi cài đặt liên quan đến máy chủ proxy, lọc trang web, cookie, chế độ chỉ HTTPS, chế độ Khóa và cài đặt tiện ích mở rộng.
- Khả năng xác định phiên bản trình duyệt tối thiểu được chấp nhận và theo dõi việc cài đặt các bản cập nhật trên hệ thống của nhân viên.
- Hỗ trợ báo cáo các sự kiện như tải xuống tập tin, in ấn, cài đặt tiện ích bổ sung, mở các trang web không an toàn và các nỗ lực truy cập các trang web bị chặn được đánh dấu trong cơ sở dữ liệu Duyệt web An toàn. Báo cáo về các sự kiện này được hiển thị trong giao diện quản trị.
- Quản trị viên có thể chặn hoặc cho phép sử dụng các tiện ích mở rộng trình duyệt dựa trên loại tiện ích, trang web và quyền của người dùng. Cũng có thể tắt tính năng tự động cập nhật cho các tiện ích mở rộng và sử dụng một trình quản lý riêng biệt. máy chủ Cung cấp các phiên bản mới của tiện ích bổ sung, cấm thay đổi cài đặt tiện ích bổ sung cho từng trang web riêng lẻ và chọn trang web nào sẽ sử dụng các tiện ích bổ sung cụ thể.
Nguồn: opennet.ru
