Hace pocos dias se dio a conocer la noticia del lanzamiento de Firefox Enterprise, una versión especializada de que lanzo Mozilla con la finalidad de responder a la creciente demanda de soberanía tecnológica e independencia corporativa, especialmente impulsada por los requisitos regulatorios en Europa.

Esta nueva solución, que se basa en el motor independiente Gecko (evitando la dependencia de arquitecturas dominantes de Google o Apple), tiene como objetivo ofrecer a las organizaciones un control absoluto sobre la infraestructura, las políticas de acceso y el flujo de datos de sus empleados.

El núcleo de Firefox Enterprise es una consola de administración web que se diferencia radicalmente de otras soluciones al permitir su despliegue on-premises (en las propias instalaciones o infraestructura del cliente), sin depender de los servicios en la nube de Mozilla. Esta decisión permite a las instituciones mantener los datos, las claves, la telemetría y las políticas de seguridad estrictamente dentro de su propio perímetro de control.

Gestión centralizada, autenticación y acceso Seguro

La consola de administración permite a los equipos de TI mantener el control todos los aspectos del navegador de manera dinámica. Entre sus capacidades destacan:

• Identidad y autenticación: El acceso requiere autenticación mediante cuentas corporativas, con soporte total para Inicio de Sesión Único, protocolo OpenID Connect y autenticación de dos factores. Las sesiones son temporales y pueden finalizarse remotamente en caso de pérdida o robo del equipo.
• Acceso condicional: La plataforma recopila y analiza información sobre el estado del dispositivo del usuario (sistema operativo, cifrado de disco, herramientas de seguridad activas y conexión de red) para aplicar reglas de acceso dinámicas basadas en la postura de seguridad del terminal.
• Proxy y reducción de VPN: El sistema facilita el acceso seguro a aplicaciones web internas y corporativas desde dispositivos personales o no administrados utilizando un servidor proxy interno, reduciendo la necesidad de infraestructuras costosas como VPN, MDM o Escritorios Virtuales (VDI).
• Políticas: Se incluyen más de 130 políticas gestionadas centralmente (modificables sin necesidad de reiniciar el navegador) para configurar proxies, filtrado web, cookies y obligatoriedad de HTTPS.

Prevención de pérdida de datos y protección activa

Para proteger el tránsito de información confidencial, Firefox Enterprise integra herramientas nativas de prevención de pérdida de datos directamente en el navegador:

• Reglas: Los administradores pueden bloquear o emitir advertencias sobre acciones específicas del usuario, como copiar y pegar desde el portapapeles, descargar/subir archivos o imprimir páginas en determinados dominios de red. Esto permite, por ejemplo, prohibir el pegado de código propietario o datos financieros en herramientas de Inteligencia Artificial públicas.
• Análisis local y externo: Las comprobaciones DLP ocurren localmente en el dispositivo del usuario sin enviar contenido a la red para inspección, aunque también se ofrece integración con sistemas DLP corporativos externos (como Trellix o Broadcom).
• Marcas de agua: Para mitigar filtraciones visuales, el sistema puede superponer de manera dinámica el correo electrónico del empleado y la hora de la transacción sobre sitios web críticos.
• Aislamiento y modo Lockdown: Un modo de protección mejorado desactiva funciones riesgosas (como la compilación JIT de JavaScript o la ejecución de Workers) en sitios no confiables y aísla el tráfico para reducir la superficie de ataque.

Integración SOC y gobernanza

Firefox Enterprise ha sido diseñado para integrarse con las herramientas que los Centros de Operaciones de Seguridad (SOC) ya utilizan, ademas de que toda la información de eventos del navegador (descargas, impresiones, bloqueos, instalaciones de extensiones) y los registros de auditoría se exportan fácilmente a las plataformas SIEM de la empresa para garantizar una visibilidad total de la capa del navegador. Además, el perfil del usuario (historial, credenciales) se cifra localmente, y la gestión de complementos y actualizaciones se centraliza para garantizar que los equipos siempre ejecuten versiones autorizadas y seguras.

El producto, que contará con temas de marca personalizables, iniciará su despliegue comercial en Francia, Alemania, Austria y Suiza, con expansión a otros mercados y el futuro lanzamiento de Thunderbird Enterprise para complementar esta estrategia de soberanía digital.

Finalmente si estas interesado en poder conocer mas al respecto, puedes consultar los detalles en el siguiente enlace.

Artículo original