Mozilla анонсировала браузер Firefox Enterprise

Mozilla представила Firefox Enterprise — корпоративную версию своего веб-браузера, включающую консоль управления, которую организации могут развернуть на собственной инфраструктуре. С помощью панели управления в компании могут определять настройки безопасности, политики использования и функции искусственного интеллекта, доступные в браузере для сотрудников.

В Mozilla заявили, что Firefox Enterprise спроектирован так, чтобы легко встраиваться в уже используемые IT-системы в компаниях. Можно сохранить существующие решения для управления идентификацией (IdP), системы управления событиями и информацией безопасности (SIEM) и средства управления мобильными устройствами (MDM). Организациям достаточно лишь добавить браузер в свою инфраструктуру управления.

Проект Firefox Enterprise представляет собой отдельную сборку Firefox, предназначенную для использования на предприятиях и предоставляющую расширенные возможности для централизованного управления и контроля над действиями сотрудников. Сборка Firefox Enterprise 158 основана на выпуске Firefox 158.

Управление браузерами Firefox Enterprise на рабочих станциях осуществляется через веб-консоль администратора, которую можно запустить на собственном оборудовании без привязки к внешним облачным сервисам.

В проекте поддерживается передача информации о событиях развёрнутые на предприятии платформы анализа событий безопасности (SIEM - Security Information and Event Management), определение правил доступа в привязке к пользователям и устройствам, аутентификация через системы единого входа (SSO), ограничение доступа на уровне доменов и действий в брузере (например, отключение функций, связанных с ИИ), управление установкой дополнений и доставкой обновлений, удалённое изменение настроек и сбор телеметрии.

Три ключевые особенности Firefox Enterprise:

• Суверенитет — полный контроль над развертыванием и данными: развертывайте Firefox Enterprise локально (on-premises), в рамках собственной инфраструктуры. Самостоятельно определяйте места хранения данных и политик, а также контролируйте процессы управления.

• Контроль — защита данных и доступа в браузере: предотвращайте утечку конфиденциальной информации из браузера и предоставляйте сотрудникам, подрядчикам и пользователям устройств по схеме BYOD безопасный доступ к внутренним приложениям на основе идентификации — без необходимости развертывания традиционной инфраструктуры удаленного доступа.

• Устойчивость — повышение автономности браузера: Firefox Enterprise, созданный на базе независимого движка Mozilla, обеспечивает разнообразие браузерных технологий, снижая риски системных сбоев и зависимости от одного поставщика (vendor lock-in), при этом беспрепятственно интегрируясь с текущим комплексом средств безопасности.

«Если все доступные вам варианты построены на одной и той же технологии, то "выбор" — это фикция. Как и контроль, — заявил Энтони Энзор-ДеМео, генеральный директор Mozilla. — Мы создали Firefox иначе. И мы предлагаем его независимую архитектуру организациям, готовым переосмыслить свою зависимость от поставщиков и связанные с этим риски».

По словам представителей Mozilla, Firefox Enterprise способствует независимости — цели, к которой компания стремится уже «более 25 лет». Отмечается, что этот браузер ежемесячно выбирают 200 миллионов пользователей, и он уже развернут в тысячах организаций. Firefox Enterprise предлагает решение для организаций, стремящихся снизить зависимость от ограниченного круга технологических поставщиков.

Выпуская Firefox Enterprise, Mozilla стремится привлечь европейский бизнес. В компании отмечают, что государственные органы настаивают на расширении цифровой автономии, а предприятия в регулируемых отраслях сталкиваются с растущей необходимостью выявлять и контролировать имеющиеся у них зависимости. Впрочем, стоит заметить, что курс Европы на технологический суверенитет ориентирован прежде всего на европейское программное обеспечение, тогда как Mozilla — американская компания.

Помимо Firefox Enterprise, Mozilla разрабатывает версию Thunderbird Enterprise, чтобы распространить принцип контроля со стороны пользователя на сферу электронной почты и коммуникаций. Подробности об этом проекте компания планирует раскрыть позднее.

Первым рынком для Firefox Enterprise станет Европа: на начальном этапе продажи будут сосредоточены во Франции, Германии, Австрии и Швейцарии. В дальнейшем планируется выход и на другие рынки, однако конкретные страны и сроки пока не называются.

По информации OpenNET, основные особенности Firefox Enterprise:

• управление пользователями и сеансами через консоль администратора. Объединение пользователей в группы с разными уровнями доступа. Создание правил анализа контента и рецензирование логов аудита;

• возможность работы в браузере только после аутентификации с использованием своей корпоративной учётной записи. Поддерживается интеграция c SSO и провайдерами аутентификации, использующими протокол OpenID Connect (OIDC). Возможно применение двухфакторной аутентификации. После перезапуска или закрытия браузера сеанс завершается и требуется повторный вход. Администратор может удалённо разорвать сеанс, например, в случае кражи ноутбука;

  

• отдельная тема оформления и элементы бренда. Стилизация оформления с учётом корпоративного стиля и отображение в браузере логотипа предприятия;

• отключение обращений к сервисам Mozilla в пользу собственных сервисов предприятия, обеспечивающих управление браузером и обновлениями;

• передача в консоль администратора данных о состоянии устройства, включая данные об операционной системе, шифровании дисков, запущенных программах для поддержания безопасности, подключении к домену Active Directory, установленных дополнениях и сведений о сетевом подключении. Администратор может привязать возможность работы в браузере к параметрам системного окружения;

• возможности для предотвращения утечки данных (DLP — Data Loss Prevention) — администратор может настроить блокировку или вывод предупреждения при попытках вставки из буфера обмена, выгрузки и загрузки файлов, вывода на печать страниц с определённых сайтов. Например, может быть запрещена вставка из буфера обмена в неразрешённые AI‑инструменты. Встроенные DLP‑проверки выполняются на стороне браузера на устройстве пользователя, то есть контент не пересылается для инспектирования по сети, но можно подключить и отправку данных на внешние DPL‑системы. Выявленные нарушения правил отражаются в консоли администратора;

  

• поддерживается добавление на важные страницы водяных знаков, содержащих email‑сотрудника и время операции. Подобные метки могут использоваться при расследовании источника утечки информации. Параметры водяных знаков и сайты, поверх которых они добавляются, настраиваются администратором;

• режим усиленной защиты (Lockdown), при котором при доступе к не заслуживающим доверия сайтам отключается JIT‑компиляция JavaScript, блокируется выполнение Worker‑ов, запрещается нешифрованные обращения через HTTP и обеспечивается изоляция работы с сайтом в отдельном контейнере;

• шифрование данных профиля, таких как история посещений, данные web‑форм, учётные данные и токены TLS‑сеансов. Доступ к скопированному зашифрованному профилю возможен только при наличии ключа, предоставленного администратором;

• возможность доступа к внутренним сайтам и веб‑приложениям компании c личных устройств пользователя без установки отдельного VPN, используя развёртываемый на предприятии прокси;

• более 130 централизованно управляемых политик, изменение многих из которых не требует перезапуска браузера. Например, через политики можно менять настройки, связанные с прокси, фильтрацией сайтов, Cookie, работы только через HTTPS, режимом Lockdown и параметрами дополнений;

• возможность определения минимально допустимой версии браузера и отслеживания установки обновлений на системах сотрудников;

• поддержка передачи информации о событиях, таких как загрузка файлов, вывод на печать, установка дополнений, открытие небезопасных сайтов и попытки просмотра заблокированных сайтов, помеченных в БД Safe Browsing. Отчёт о подобных событиях отображается в интерфейсе администратора;

• системный администратор может блокировать и разрешать использование браузерных дополнений в привязке к их типу, сайтам и полномочиям пользователей. Также можно запретить отключение автообновления дополнений, использовать отдельный сервер для доставки новых версий дополнений, запретить изменение настроек дополнений для отдельных сайтов и выбрать с какими сайтами применять определённые дополнения.