Mozilla выпустила Firefox Enterprise для контроля сотрудников

Компания Mozilla анонсировала Firefox Enterprise — специальную версию браузера для корпоративного использования. Сборка основана на Firefox 158 и предлагает расширенные возможности для централизованного управления и контроля над действиями сотрудников. Администраторы получают web-консоль, которую можно развернуть на собственном оборудовании без привязки к внешним облачным сервисам.

Одной из ключевых функций стала интеграция с системами анализа событий безопасности (SIEM). Браузер передаёт информацию о событиях, таких как загрузка файлов, вывод на печать, установка дополнений или попытки открыть заблокированные сайты, в платформы мониторинга предприятия. Это позволяет службам безопасности оперативно реагировать на потенциальные инциденты.

Firefox Enterprise поддерживает аутентификацию через системы единого входа (SSO) и провайдеров, использующих протокол OpenID Connect. Пользователи могут работать в браузере только после входа с корпоративной учётной записью, при этом возможна двухфакторная аутентификация. Сеанс завершается после перезапуска или закрытия браузера, а администратор может удалённо разорвать соединение, например, при краже ноутбука.

Для предотвращения утечек данных встроены DLP-проверки. Администратор может блокировать или предупреждать попытки вставки из буфера обмена, выгрузки и загрузки файлов, а также печати страниц с определённых сайтов. Проверки выполняются локально на устройстве пользователя, поэтому контент не передаётся по сети для инспектирования, хотя возможна интеграция с внешними DLP-системами.

На важные страницы можно добавлять водяные знаки с email сотрудника и временем операции. Это помогает расследовать утечки информации. Параметры водяных знаков и список сайтов, где они отображаются, настраиваются администратором.

Браузер включает режим усиленной защиты Lockdown. При доступе к недоверенным сайтам отключается JIT-компиляция JavaScript, блокируется выполнение Worker-ов, запрещаются нешифрованные HTTP-обращения и обеспечивается изоляция сайта в отдельном контейнере. Это снижает риски эксплуатации уязвимостей.

Профиль пользователя, включая историю посещений, данные форм, учётные данные и токены TLS-сеансов, может быть зашифрован. Доступ к скопированному зашифрованному профилю возможен только при наличии ключа, предоставленного администратором, что защищает данные при утере устройства. Firefox Enterprise позволяет сотрудникам получать доступ к внутренним сайтам компании с личных устройств без установки отдельного VPN.

Для этого используется развёртываемый на предприятии прокси, что упрощает удалённую работу. Браузер поддерживает более 130 централизованно управляемых политик. Многие настройки, связанные с прокси, фильтрацией сайтов, Cookie, HTTPS, режимом Lockdown и дополнениями, можно изменять без перезапуска браузера.

Администратор также может задать минимально допустимую версию и отслеживать обновления. Управление дополнениями гибкое: можно блокировать или разрешать их в привязке к типу, сайтам и полномочиям пользователей. Также можно запретить отключение автообновления дополнений, использовать отдельный сервер для их доставки и выбирать, с какими сайтами применять определённые расширения.

Firefox Enterprise ориентирован на организации, которым нужен контроль над браузером без зависимости от внешних сервисов. Mozilla делает акцент на локальном развёртывании и интеграции с корпоративной инфраструктурой, что может привлечь компании с высокими требованиями к безопасности.