Mozilla 发布了一款新产品：Firefox Enterprise，这是一款专为企业用户设计的独立 Firefox 版本，提供更强大的集中管理和控制员工活动的功能。Firefox Enterprise 158 版本基于 Firefox 158，后者计划于今晚发布。工作站上的浏览器管理通过基于 Web 的管理控制台进行，该控制台可在您自己的硬件上运行，无需依赖外部云服务。
支持包括将事件信息传输到企业级安全信息和事件管理 (SIEM) 平台、基于用户和设备定义访问规则、通过单点登录 (SSO) 系统进行身份验证、在域级别和浏览器操作（例如，禁用 AI 相关功能）限制访问、管理插件安装和更新交付、远程配置更改以及遥测数据收集。
Firefox 企业版的主要功能：
- 通过管理控制台管理用户和会话。将用户分组，并设置不同的访问级别。创建内容分析规则并查看审计日志。
- 只有在通过企业帐户进行身份验证后，才能在浏览器中使用此功能。支持与使用该协议的单点登录 (SSO) 和身份验证提供商集成。
OpenID Connect (OIDC)。支持双因素身份验证。重启或关闭浏览器后，会话将终止，需要重新登录。管理员可以远程终止会话，例如，如果笔记本电脑被盗。
- 专属设计主题和品牌元素。设计风格根据您的企业形象量身定制，公司标志将显示在浏览器中。
- 禁用对 Mozilla 服务的调用，转而使用该公司自己的浏览器管理和更新服务。
- 将设备状态数据传输到管理员控制台，包括操作系统信息、磁盘加密、正在运行的安全应用程序、Active Directory 域连接、已安装的插件和网络连接信息。管理员可以根据系统环境设置配置浏览器访问权限。
- 数据防泄漏 (DLP) 功能：管理员可以配置阻止或警告功能，防止用户尝试从剪贴板粘贴内容、上传和下载文件，或打印特定网站的页面。例如，可以禁止将剪贴板内容粘贴到未经授权的 AI 工具中。内置的 DLP 检查在用户设备的浏览器中执行，这意味着内容不会通过网络发送进行检查，但数据也可以发送到外部 DLP 系统。检测到的违规行为会反映在管理员控制台中。
- 支持在重要页面添加包含员工邮箱地址和交易时间的标记水印。此类水印可用于调查信息泄露源头。管理员可以配置水印参数及其添加的网站。
- 增强保护模式（锁定）会在访问不受信任的网站时禁用 JavaScript 的 JIT 编译，阻止 Worker 的执行，禁止通过 HTTP 发送未加密的请求，并确保与该网站的工作在单独的容器中隔离。
- 对个人资料数据（例如浏览历史记录、网页表单数据、凭据和 TLS 会话令牌）进行加密。只有使用管理员提供的密钥才能访问已复制的加密个人资料。
- 用户无需安装单独的软件即可通过个人设备访问公司的内部网站和网络应用程序。 VPN使用企业部署的代理。
- 超过 130 项集中管理的策略，其中许多策略无需重启浏览器即可更改。例如，策略可用于更改与代理、网站过滤、Cookie、仅限 HTTPS 操作、锁定模式和插件设置相关的设置。
- 能够确定最低可接受的浏览器版本，并跟踪员工系统上更新的安装情况。
- 支持报告文件下载、打印、插件安装、打开不安全网站以及尝试访问安全浏览数据库中标记的被阻止网站等事件。此类事件的报告会显示在管理员界面中。
- 管理员可以根据浏览器插件的类型、网站和用户权限来阻止或允许使用插件。还可以禁用插件的自动更新，并使用单独的插件管理器。 服务器 提供新版本的插件，禁止更改单个站点的插件设置，并选择要与哪些站点一起使用特定插件。
来源： opennet.ru
