Mozilla представила Firefox Enterprise для локального управления корпоративными браузерами

Mozilla представила Firefox Enterprise — отдельную корпоративную сборку браузера с централизованным управлением, контролем безопасности и возможностью локального развёртывания. Компании смогут запускать консоль администратора на собственной инфраструктуре, не передавая управление браузерами внешним облачным сервисам.

Сборка Firefox Enterprise 158 основана на Firefox 158. Через веб-консоль организации смогут задавать политики использования браузера, управлять настройками безопасности и определять доступность функций искусственного интеллекта для сотрудников. Mozilla подчёркивает, что продукт рассчитан на интеграцию с уже используемыми корпоративными системами: провайдерами идентификации, SIEM, MDM и средствами единого входа.

Управление доступом и устройствами

Firefox Enterprise поддерживает аутентификацию через SSO и провайдеров на базе OpenID Connect, включая двухфакторную аутентификацию. Администраторы могут объединять пользователей в группы с разными уровнями доступа, требовать входа через корпоративную учётную запись и удалённо завершать сеансы — например, при краже ноутбука. После закрытия или перезапуска браузера пользователю может потребоваться повторная аутентификация.

Консоль также собирает сведения о состоянии устройств: операционной системе, шифровании диска, защитном программном обеспечении, подключении к Active Directory, установленных дополнениях и сетевом окружении. Эти параметры можно использовать как условия для разрешения или запрета работы браузера.

Организации получают более 130 централизованно управляемых политик. Они позволяют настраивать прокси, фильтрацию сайтов, Cookie, обязательное использование HTTPS, режим усиленной защиты Lockdown и параметры дополнений. Многие изменения применяются без перезапуска браузера. Администраторы также могут задавать минимально допустимую версию Firefox Enterprise и контролировать установку обновлений.

Защита данных и контроль действий

В Firefox Enterprise предусмотрены функции предотвращения утечек данных. Администратор может блокировать или сопровождать предупреждением вставку из буфера обмена, загрузку и выгрузку файлов, а также печать страниц с определённых сайтов. Например, можно запретить вставку корпоративных данных в неразрешённые инструменты на базе ИИ.

Встроенные проверки выполняются непосредственно на устройстве пользователя, поэтому содержимое не обязательно отправляется по сети для анализа. При необходимости можно подключить внешние DLP-системы. Нарушения политик отображаются в консоли администратора, а на важных страницах разрешено добавлять водяные знаки с адресом электронной почты сотрудника и временем операции. Такие метки могут использоваться при расследовании утечек.

Режим Lockdown предназначен для работы с недоверенными сайтами. В нём отключается JIT-компиляция JavaScript, блокируется выполнение Worker, запрещаются незашифрованные HTTP-соединения, а работа с сайтом изолируется в отдельном контейнере. Профиль пользователя, включая историю, данные веб-форм, учётные данные и токены TLS-сеансов, может храниться в зашифрованном виде. Для доступа к копии профиля потребуется ключ, предоставленный администратором.

Дополнения, телеметрия и корпоративный доступ

Администраторы смогут разрешать или блокировать расширения с учётом их типов, сайтов и полномочий пользователей. Отдельные политики позволяют запретить изменение настроек дополнений для конкретных сайтов, использовать собственный сервер доставки новых версий и определить, где именно расширения могут работать.

В консоль передаются сведения о событиях, связанных с загрузкой файлов, печатью, установкой дополнений, посещением небезопасных сайтов и попытками открыть заблокированные ресурсы. Организация также может отключить обращения к сервисам Mozilla и использовать собственные сервисы для управления браузером и обновлениями.

Firefox Enterprise поддерживает доступ к внутренним сайтам и веб-приложениям с личных устройств без установки отдельного VPN — через прокси, развёрнутый в инфраструктуре компании. Mozilla позиционирует это как вариант безопасной работы для сотрудников, подрядчиков и пользователей устройств по модели BYOD.

Отдельно компания подчёркивает независимость Firefox от одного браузерного движка. По словам генерального директора Mozilla Энтони Энзора-ДеМео, разнообразие технологий снижает риски системных сбоев и зависимости от одного поставщика, сохраняя интеграцию с действующими средствами безопасности.

Первым рынком Firefox Enterprise станет Европа. На начальном этапе продажи будут сосредоточены во Франции, Германии, Австрии и Швейцарии. В Mozilla рассчитывают заинтересовать государственные органы и компании из регулируемых отраслей, которые стремятся контролировать технологические зависимости. При этом сама Mozilla является американской компанией, что создаёт определённое противоречие с европейской повесткой цифрового суверенитета.

Компания также разрабатывает Thunderbird Enterprise — корпоративную версию почтового клиента и коммуникационной платформы. Подробности о ней Mozilla обещает раскрыть позднее.