Firefox Enterprise на Mozilla е платена платформа, която позволява на организациите да контролират начина, по който се споделят чувствителни данни, да проверяват сигурността на устройствата и да управляват достъпа на служителите до уеб приложения.
Платформата съчетава браузъра с табло за управление, хоствано на собствената инфраструктура на организацията. ИТ екипите могат да задават политики за всички служители, да ограничават AI инструменти и да свързват активността в браузъра със съществуващи системи за мониторинг на сигурността.
Mozilla се насочва към организации с високи изисквания за сигурност и регулаторно съответствие.
Контрол върху споделянето на чувствителни данни
Firefox Enterprise позволява на администраторите да блокират или да предупреждават при поставяне на текст, качване на файлове, изтегляне на документи и отпечатване на избрани уебсайтове. Дадена компания може да попречи на служителите да поставят конфиденциални материали в услуга с изкуствен интелект, която не е одобрена от нея.
Вградените проверки за защита на данните се изпълняват на устройството на служителя. Организациите, използващи съвместима система от трета страна, могат да поверят проверките на нея.
Предотвратяване на загуба на данни (Източник: Mozilla)
Администраторите могат да разрешават, ограничават или блокират услуги с изкуствен интелект, както и да деактивират AI функциите на браузъра. Политиките могат да се прилагат към отделни потребители или групи, което позволява на организациите да задават различни правила за различните роли.
Проверка на устройствата преди разрешаване на достъп
Служителите влизат чрез доставчика за автентикация на своята организация, включително чрез задължителна многофакторна автентикация (MFA). Firefox Enterprise може да проверява дали дадено устройство отговаря на изискванията за сигурност, например дали има криптиране на диска и работещ софтуер за сигурност.
Браузърът може да откаже влизане или да отпише служител, когато дадено устройство не премине успешно тези проверки. Администраторите могат дистанционно да отписват свързани устройства, включително изгубени или откраднати лаптопи.
Компонентът Access Connector осигурява достъп до вътрешни уебсайтове и приложения чрез прокси сървър, контролиран от компанията. Това подпомага служители и външни изпълнители, работещи от лични устройства, без да се изисква VPN на ниво устройство.
Ограничаване на излагането на атаки
Mozilla заявява, че Firefox Enterprise използва изолиране на уебсайтове, контрол на разширенията и управлявани обновления за сигурност, за да помогне за защитата срещу фишинг, зловреден софтуер и злонамерени уебсайтове. ИТ екипите могат да управляват кои добавки са разрешени и да разширят обхвата на съществуващите инструменти за защита на данните, включително продукти на Trellix и Broadcom, директно в браузъра.
Режимът Lockdown Mode добавя ограничения за избрани сайтове и може да изолира данните от сърфирането в тях. Платформата по подразбиране криптира съхраняваната история, данните за вход и друга профилна информация.
Администраторите могат да поставят идентифициращи водни знаци върху чувствителни страници, за да улеснят проследяването на споделени екранни снимки. Те могат да налагат минимална версия на браузъра и да планират инсталирането на обновления.
Включване на активността в браузъра в мониторинга на сигурността
Firefox Enterprise може да експортира събития от браузъра и административни действия към системата за мониторинг на сигурността на организацията. Това предоставя на екипите по сигурност информация, която могат да използват при разследване на инциденти и преглед на промените в политиките.
Записването на логове за сигурност е опционално, като администраторите избират записваните дейности и нивото на детайлност. Записите се изпращат към таблото за управление на организацията. Служителите виждат известие, обясняващо, че техният браузър се управлява централизирано.
Вътрешното хостване на платформата дава на организациите контрол върху данните за управление, ключовете за криптиране, телеметрията и политиките. Mozilla предоставя софтуера, обновленията и документацията, докато клиентите управляват инфраструктурата, своите данни и регулаторните изисквания.
Платформата деактивира връзките към Mozilla и услуги на трети страни, които са ненужни при управлявано внедряване. Организациите нямат възможност да активират отново тези връзки.
Независим браузърен енджин
Mozilla представя платформата като начин за намаляване на зависимостта от един-единствен браузърен енджин. Firefox използва Gecko – софтуера на Mozilla за рендиране на уебсайтове. Компанията изтъква, че използването на различни енджини може да намали общата уязвимост към пробиви в браузърите на организацията.
„Изградихме Firefox по различен начин“, заяви Антъни Ензор-ДеМео (Anthony Enzor-DeMeo). „И предоставяме неговата независима архитектура на институции, които са готови да преосмислят своите зависимости и риск.“
Първоначалният търговски фокус на Mozilla е насочен към Франция, Германия, Австрия и Швейцария, като се планират и допълнителни пазари.
Организациите могат да заявят демонстрация на Firefox Enterprise, която включва стандартна професионална поддръжка. Стандартният Firefox и Firefox Extended Support Release остават безплатни, като се предлага платена поддръжка за организациите, които използват тези версии.