Mozilla、セルフホスト型のFirefox Enterprise管理プラットフォームを発表

Mozillaは、ブラウザーのポリシーと管理を自組織のインフラ内にとどめたい組織に向け、オンプレミスの管理コンソールを中核とする法人向けプラットフォーム「Firefox Enterprise」を発表した。同社は、ブラウザーがデータ、ID、アクセスを制御する拠点となっている、規制やセキュリティー上の要件が厳しい環境に向けた製品として位置付けている。

管理者はこの製品を使い、ポリシー、管理情報、組織のデータをどこに置くかを定め、監査できる。Mozillaによると、この設計は機密情報がブラウザーの外へ出ることを防ぎ、従業員、契約スタッフ、個人所有の端末を使う人々に、IDに基づく社内アプリケーションへのアクセスを提供できるという。同社は、このアクセスモデルを、従来型のリモートアクセスに伴うインフラの一部に代わるものとして提示している。

Firefox Enterpriseの対象はブラウザーだけではない。コンソールからThunderbirdのメール、カレンダー、連絡先を一元管理できるため、IT部門はMozillaのブラウザーとコミュニケーション用ソフトウェアを単一の管理レイヤーで扱える。法人向け製品には標準サポートが含まれ、Mozillaは、通常のFirefoxブラウザーを利用する組織も、上位のサポートを別途購入できるとしている。

Mozillaが訴求する最大の違いは、セルフホスト方式だ。管理コンソールは顧客のシステム上で動作するため、組織はベンダーがホストするサービスに全面的に依存せず、運用上の主導権を維持できる。Firefoxはオープンソースであることから、顧客はブラウザーが情報をどのように扱うかを調べ、既存のセキュリティーツールと統合できるとMozillaは説明している。

同社はブラウザーエンジンの独立性も強調している。Firefoxは、競合する多くのブラウザーが共通して使うChromium基盤ではなく、Mozillaのブラウザーエンジンを使用する。Mozillaは、こうした多様性を加えることで、共通の障害にさらされるリスクを減らし、ベンダーロックインを抑えられるとしている。これはリスク管理についての製品側の主張であり、Firefoxを使えばセキュリティー上の問題がなくなるという保証ではない。組織は依然として、自らの脅威モデルと導入・運用の実態に照らして、このプラットフォームを評価する必要がある。

今回の発表は、企業のセキュリティーアーキテクチャーにおける、より広い変化を反映している。業務アプリケーション、認証システム、ウェブ上のデータ、AI支援機能が、ますますブラウザー内に集まるようになっている。そのためブラウザーの設定は、コンプライアンスや情報流出の制御に関わる。特に、社用ノートパソコンと同じようには管理されていない可能性がある契約スタッフの端末や個人端末では、その重要性が増す。Mozillaの製品は、こうした判断を顧客が管理するコンソールに集約しようとするものだ。

この記事の作成時に参照された製品資料では、Mozillaは価格、展開時期、詳しい技術的な導入要件を示していない。独立した性能試験やセキュリティー試験の結果も、そこには掲載されていない。資料から確認できる範囲は、セルフホスト型の統制プラットフォーム、IDに基づく内部アクセス、データ制御、Thunderbirdの一元管理、Mozillaによるサポートである。導入を検討する顧客は、これらの機能を既存の法人向けブラウザー管理システムと比較し、どのインフラを置き換え、あるいは補完する製品なのかを判断するために、追加の資料を必要とする。