Компании всё чаще говорят о цифровом суверенитете и пересматривают прежние решения о консолидации, принятые ради простоты. Mozilla, разработчик Firefox, считает, что в этих обсуждениях часто упускают важный уровень — браузер.

Компания выводит Firefox Enterprise, чтобы предложить организациям альтернативный браузерный движок и инструменты для обеспечения конфиденциальности, контроля и безопасности. Решение объединяет браузер Firefox с консолью управления, которую компании могут развернуть на собственной инфраструктуре и использовать вместе со своими инструментами.

Организации получают полный обзор данных и возможность контролировать их перемещение. ИТ-команды могут управлять политиками и доступом, а также задавать ограничения на использование искусственного интеллекта.

По словам Mozilla, Firefox уже используют тысячи организаций и около 200 миллионов человек в месяц. Браузер работает на независимом движке Gecko — единственном крупном браузерном движке, который разрабатывают не Google и не Apple.

«Если все варианты построены на одной и той же технологии, то „выбор“ — это ложь. Как и контроль», — заявил генеральный директор Mozilla Энтони Энзор-ДеМео.

Возможности Firefox Enterprise

«Firefox далеко не первый браузер, который предлагают в версии для организаций. Но у него есть уникальное предложение для ИТ-команд, стремящихся самостоятельно контролировать развёртывание, настройку, защиту и управление браузерами», — отметил независимый технологический аналитик Карми Леви.

Основные функции управления Firefox Enterprise остаются в среде организации: данные, ключи, телеметрия и политики находятся под её контролем. Компании могут развернуть решение на собственных площадках и самостоятельно проводить аудит. ИТ-команды могут ограничивать доступ и применять политики с учётом пользователя и устройства, экспортировать события браузера и проверять активность в своей системе управления информацией и событиями безопасности (SIEM). Встроенные средства предотвращения утечек данных (DLP) помогают защитить информацию.

Mozilla ориентирует Firefox Enterprise прежде всего на организации с жёсткими требованиями к безопасности, управлению и соблюдению норм. Решение может помочь компаниям выполнять требования Общего регламента по защите данных (GDPR), Акта о цифровой операционной устойчивости (DORA), директивы NIS2, стандартов ISO 27001 и SOC 2.

ИТ-команды могут ограничивать внешние подключения, разрешать или блокировать дополнения для всей организации и ограничивать просмотр сайтов с помощью режима блокировки. Использование ИИ можно разрешить, ограничить или отключить.

Правила DLP можно задавать для отдельных доменов или действий. Firefox Enterprise также интегрируется с существующими SIEM-системами, например Trellix или Broadcom, чтобы расширить анализ событий в браузере.

Встроенная изоляция, управление расширениями и централизованное обновление средств защиты помогают противодействовать фишингу, вредоносному ПО и опасным сайтам. Доступ можно ограничивать с учётом пользователя и устройства, не прибегая к виртуальным частным сетям (VPN), удалённой изоляции браузера (RBI) и виртуальным рабочим столам.

Mozilla заявила, что будет использовать модель подписки, которая «не зависит от монетизации данных клиентов или навязывания дорожной карты». В Firefox Enterprise включена поддержка Firefox Professional. Для компаний, использующих бесплатный Firefox без Firefox Enterprise, поддержка Firefox Professional доступна по платной подписке.

Mozilla выводит Firefox Enterprise на европейский рынок, начиная с Франции, Германии, Австрии и Швейцарии. Компания также разрабатывает Thunderbird Enterprise для управления электронной почтой, календарём и контактами в Thunderbird.

Зачем компаниям корпоративный браузер

Во многом благодаря переходу на облачные вычисления браузер превратился из простого средства доступа в интернет в рабочее пространство, где сотрудники проводят почти всё время. Поэтому браузеры стали «центрами цифровой безопасности современного предприятия», считает Леви.

ИТ-командам имеет смысл оценить преимущества специализированного корпоративного браузера. Однако, по словам Леви, «в ИТ не бывает идеальных решений, и корпоративные браузеры — не исключение».

Сотрудники могут негативно отнестись к дополнительным ограничениям и беспокоиться о конфиденциальности из-за централизованного мониторинга. Кроме того, администрирование усложняется: существующие инструменты управления идентификацией и устройствами, мониторинга и защиты данных не всегда беспроблемно интегрируются с более функциональным браузером.

Корпоративные браузеры не помешают недостаточно подготовленным сотрудникам переходить по фишинговым ссылкам и не защитят от каждого вредоносного расширения. Злоумышленники по-прежнему могут находить способы получить доступ к конфиденциальным корпоративным данным или использовать инструменты ИИ без разрешения.

При этом такие браузеры помогают снижать риски, связанные с ИИ, по мере того как сотрудники всё активнее используют чат-боты и автономных агентов. Администраторы могут гибко настраивать правила: например, разрешить сотрудникам работать с веб-приложением для углублённого анализа, но запретить и людям, и системам ИИ копировать данные во внешние сервисы. Корпоративные браузеры позволяют точнее контролировать функции ИИ и отключать их, если они противоречат внутренним правилам.

Чем Firefox Enterprise отличается от конкурентов

Firefox Enterprise — не единственный вариант корпоративного браузера. Для организаций, глубоко встроенных в экосистемы Azure и Microsoft 365, предпочтительным выбором, вероятно, останется Microsoft Edge for Business. Аналогично, Google Chrome Enterprise может подойти компаниям, уже использующим облачные и офисные сервисы Google. Prisma Browser от Palo Alto Networks сочетает развитые средства кибербезопасности с мониторингом использования ИИ, удалённых и неуправляемых устройств.

Ключевые отличия Firefox Enterprise — движок Gecko и возможность развернуть консоль управления на собственной инфраструктуре компании, пояснил Леви. Это может подойти организациям, которые хотят свести к минимуму изменения в существующих процессах управления данными, контроля доступа и соблюдения требований.

«Firefox Enterprise позволяет клиентам самостоятельно выстраивать план развёртывания, если у них есть необходимые навыки и ресурсы для управления этим процессом», — сказал Леви.