Mozilla, şirketlerin güvenlik, gizlilik ve yönetim ihtiyaçlarına yönelik Firefox Enterprise ürününü tanıttı. Firefox tarayıcısını kurumun kendi altyapısında çalıştırılabilen bir yönetim konsoluyla birleştiren çözüm, bilgi teknolojileri ekiplerine erişim kurallarını, veri hareketlerini ve yapay zekâ kullanımını denetleme olanağı sunuyor.
Ürünün çıkış noktasında, işletmelerin geçmişte kullanım kolaylığı uğruna belirli teknoloji sağlayıcılarında topladığı sistemleri yeniden değerlendirmesi bulunuyor. Dijital egemenlik tartışmalarında tarayıcının yeterince ele alınmadığını savunan Mozilla, kurumların kullandıkları tarayıcı teknolojisi üzerinde de söz sahibi olması gerektiğini vurguluyor. Firefox Enterprise, bu yaklaşımı tarayıcı motoru çeşitliliği ve kurum içinde yönetim üzerinden hayata geçiriyor.
Mozilla’nın açıklamasına göre Firefox, hâlihazırda binlerce kuruluşta kullanılıyor ve aylık yaklaşık 200 milyon kullanıcıya ulaşıyor. Tarayıcının temelindeki Gecko, Google ve Apple dışında geliştirilen tek büyük tarayıcı motoru. Mozilla CEO’su Anthony Enzor-DeMeo da aynı temel teknolojiye dayanan seçeneklerin gerçek tercih ve kontrol sağlamadığı görüşünü dile getiriyor.
Veriler ve yönetim kurumun kontrolünde
Firefox Enterprise’ın yönetim yapısı, kuruluşun kendi ortamında tutulabiliyor. Veriler, anahtarlar, telemetri ve politikalar, kurumun işlettiği ve denetleyebildiği sınırlar içinde kalıyor. Şirketler kendi araçlarını kullanabiliyor; bilgi teknolojileri ekipleri ise kullanıcı ve cihaz bazında erişim koşulları belirleyebiliyor. Böylece tarayıcının nasıl yapılandırıldığı ve yönetildiği kurumun denetiminde tutuluyor.
Güvenlik tarafında yerleşik veri kaybı önleme, yani DLP özellikleri bulunuyor. Ekipler, alan adına veya gerçekleştirilen işleme göre kurallar oluşturabiliyor. Tarayıcı olayları ve denetim kayıtları, mevcut güvenlik bilgisi ve olay yönetimi sistemlerine aktarılabiliyor. Trellix ve Broadcom gibi araçlarla entegrasyon, güvenlik analizinin tarayıcı etkinliklerini de kapsamasını sağlıyor.
Yöneticiler dış bağlantıları sınırlandırabiliyor, kurum genelindeki eklentilere izin verebiliyor veya bunları engelleyebiliyor. Kilitleme modu da tarama faaliyetlerini kısıtlamak için kullanılabiliyor. Mozilla, bu kontrolü bir sıfır gün açığının kurumdaki bütün tarayıcıları etkilemesi riskini azaltmaya yönelik önlemler arasında gösteriyor. Yapay zekâ özellikleri ise açılabiliyor, sınırlandırılabiliyor veya tamamen devre dışı bırakılabiliyor.
Kimlik avı, zararlı yazılım ve kötü amaçlı sitelere karşı yerleşik izolasyon, eklenti denetimi ve yönetilen güvenlik güncellemeleri sunuluyor. Kullanıcı ve cihaz temelli erişim kontrolleri için VPN, uzak tarayıcı izolasyonu veya sanal masaüstü kullanılması gerekmiyor. Mozilla, ürünü özellikle güvenlik, yönetişim ve mevzuata uyum gereksinimleri yüksek kuruluşlara konumlandırıyor.
Çözümün GDPR, DORA ve NIS2 gibi düzenlemeler ile ISO27001 ve SOC2 kapsamındaki gereksinimlerin karşılanmasına yardımcı olabileceği belirtiliyor. Firefox Enterprise, müşteri verilerinden gelir elde etmeye dayanmayan bir abonelik modeli kullanıyor ve Firefox Professional desteğini içeriyor. Ücretsiz Firefox kullanan işletmeler de Enterprise paketini almadan Professional desteğine ücretli abonelikle erişebiliyor.
Kurumsal tarayıcıların avantajları ve sınırları
Bağımsız teknoloji analisti Carmi Levy, bulut tabanlı çalışmanın yaygınlaşmasıyla tarayıcıların çalışanların zamanının büyük bölümünü geçirdiği bir ortama dönüştüğünü belirtiyor. Bu durum, tarayıcıyı kurumsal güvenliğin önemli bir parçası hâline getiriyor. Ancak ek denetimler çalışanların tepkisine yol açabiliyor; merkezi izleme uygulamaları da gizlilik kaygıları doğurabiliyor.
Levy’ye göre mevcut kimlik, uç nokta, izleme ve veri koruma araçlarının kurumsal tarayıcılarla sorunsuz bütünleşmesi her zaman mümkün değil. Bu ürünler çalışanların kimlik avı bağlantılarına tıklamasını veya bütün zararlı eklentileri de kesin olarak engelleyemiyor. Buna karşılık, bir web uygulamasında analiz yapılmasına izin verirken insanların ve yapay zekâ araçlarının verileri dışarı kopyalamasını önleyen daha ayrıntılı kurallar oluşturulabiliyor.
Rakipler arasında Microsoft Edge for Business, Google Chrome Enterprise ve Palo Alto Networks’ün Prisma Browser ürünü bulunuyor. Levy, Microsoft Azure ve Microsoft 365’e yoğun yatırım yapan kurumlarda Edge’in; Google’ın bulut ve üretkenlik araçlarını kullananlarda ise Chrome’un tercih edilebileceğini söylüyor. Prisma Browser da yapay zekâ kullanımını, uzak cihazları ve yönetilmeyen cihazları izleyen siber güvenlik araçlarını bir araya getiriyor.
Firefox Enterprise’ın ayrıştığı noktalar, Gecko motoru ve şirketin kendi altyapısına kurulabilen yönetim konsolu. Levy, gerekli beceri ve kaynaklara sahip kurumların bu yapıyla kendi kurulum yol haritalarını belirleyebileceğini değerlendiriyor. Ürün Avrupa’da ilk olarak Fransa, Almanya, Avusturya ve İsviçre’de sunuluyor. Mozilla ayrıca e-posta, takvim ve kişileri yönetecek Thunderbird Enterprise üzerinde çalışıyor.
