Mozilla представила Firefox Enterprise, отдельную сборку браузера для компаний. Идея такая: обычный Firefox плюс консоль администратора, которую организация ставит у себя, на своё железо или в своё облако, а не подключается к облаку Mozilla. Первая версия, Firefox Enterprise 158, вышла 13 октября и собрана на базе Firefox 158 со всеми его исправлениями безопасности.
Консоль у себя, без облака Mozilla
Без консоли Firefox Enterprise не работает: её разворачивают на инфраструктуре организации вместе со вспомогательными сервисами. Это Remote Settings, Sync, сбор телеметрии и отчётов о падениях, раздача обновлений. Браузер при этом отключает обращения к сервисам Mozilla и сторонним сервисам, которые в управляемой установке не нужны, и включить их обратно нельзя. Телеметрия, журналы аудита и ключи остаются внутри компании.
В консоли администратор ведёт пользователей и сеансы, раскладывает людей по подразделениям, настраивает правила по состоянию устройства и анализу контента, смотрит журнал аудита и отдаёт события в SIEM. Есть роли администратора и владельца, а для автоматизации служебные учётные записи.
Что умеет браузер
- Вход через корпоративный SSO до начала работы, подходит любой провайдер с OpenID Connect, вместе с его двухфакторкой. Администратор может удалённо завершить сеанс, например если украли ноутбук.
- Проверка состояния устройства: ОС, шифрование диска, запущен ли антивирус или EDR, состоит ли машина в домене Active Directory, установленные дополнения, сеть. Если устройство перестаёт соответствовать требованиям, браузер выкидывает пользователя.
- Встроенная DLP: запрет или предупреждение при вставке из буфера, загрузке и скачивании файлов, печати на выбранных сайтах. Пример от самой Mozilla: запретить вставку в неразрешённые AI-инструменты. Проверка идёт локально на устройстве, контент никуда не отправляется. Если в компании уже есть своя DLP через Content Analysis, встроенная отключается.
- Водяные знаки поверх важных страниц, например почта сотрудника и время, чтобы было понятно, откуда утёк скриншот.
- Lockdown Mode для отдельных сайтов: выключение JIT в JavaScript, запрет service workers, запрет перехода на HTTP, изоляция сайта в отдельном контейнере, в том числе временном.
- Шифрование профиля на диске: история, формы, логины и TLS-токены. Ключ выдаёт консоль, скопированную папку профиля без него не открыть. Включено по умолчанию.
- Access Connector: доступ к внутренним сайтам с личных устройств без VPN, через прокси, который компания держит у себя.
- Журнал событий безопасности: скачивания, печать, установка дополнений, заблокированные и опасные по Safe Browsing сайты. События уходят в консоль компании, а не в Mozilla.
- Управление дополнениями по типу, разрешениям и сайтам, свой сервер обновлений для них и знакомые по Chrome настройки runtime_allowed_hosts и runtime_blocked_hosts.
Чем это отличается от ESR и политик
Политики в Firefox были и раньше: их раскатывают через групповые политики Windows, plist на macOS или файл policies.json. Это настройки, которые нужно доставить на машину своими средствами. В Enterprise те же больше 130 политик раздаются из консоли, многие применяются без перезапуска браузера, а консоль можно сделать единственным источником, и локальные настройки на машине будут игнорироваться. Плюс всё, чего в обычном Firefox нет вовсе: вход через SSO, DLP, водяные знаки, шифрование профиля, журнал событий.
ESR вообще про другое, это канал обновлений. По документации новая версия ESR выходит раз в год, а дальше получает только исправления безопасности, без новых функций и изменений интерфейса. Обычный Firefox с версии 155 выходит раз в две недели. Firefox Enterprise 158 построен на обычном выпуске 158, а не на ESR, а скорость обновлений администратор держит через консоль: минимальная допустимая версия, когда ставить обновление и автоматический перезапуск.
Ещё несколько отличий: при входе браузер показывает значок компании и предупреждение, что он управляемый и в нём могут работать журнал, DLP и водяные знаки. Из Enterprise убраны потребительские штуки вроде спонсорских материалов на новой вкладке, Firefox VPN, Relay и рекомендаций дополнений. Профиль Enterprise не открывается в обычном Firefox, а у самой сборки своё оформление.
Лицензия, цена и где купить
Сам браузер Mozilla называет открытым, построенным на Firefox и Gecko, чтобы его можно было проверить независимо. Код консоли администратора открытым не назван: он доступен «через механизмы аудита», то есть заказчику по договорённости. Цены на сайте нет, Mozilla предлагает оставить заявку на ранний доступ и рассказать о своей инфраструктуре. Продажи стартуют в Европе, в первую очередь во Франции, Германии, Австрии и Швейцарии. В комплекте идёт стандартная поддержка по почте и через портал, премиальная с выделенным менеджером стоит отдельно. Следом Mozilla обещает Thunderbird Enterprise.
Кому это нужно
В первую очередь банкам, госам и всем, у кого есть требования держать данные внутри периметра и не зависеть от облака поставщика. Chrome Enterprise и Edge управляются через облачные консоли Google и Microsoft, а тут вся управляющая часть стоит у вас. Для российских компаний пока это скорее повод присмотреться: продают только в Европе, цены нет, а обычный Firefox с policies.json и ESR никуда не делся.
