随着企业重新审视过去为求简便而做出的整合决策，数字主权正在成为越来越热的讨论话题。Firefox的开发者Mozilla认为，在这场讨论中，一个“非常具体、非常重要的一层”一直缺位，那就是浏览器。

为此，Mozilla正式发布了Firefox Enterprise，意在让浏览器引擎走向多元，以支撑隐私、控制和安全三方面的诉求。新产品将Firefox浏览器与一套管理控制台结合在一起，企业可以在自己的基础设施上、用自己的工具链来运行它。企业由此获得对自身数据的完整视野，并可以治理数据的流动方式；IT团队则能管理策略、访问权限，并围绕AI的使用设置管控。

Firefox已经部署在数千家机构中，每月约有2亿人在使用，Mozilla表示。它构建在Mozilla独立的Gecko引擎之上，这是Google和Apple之外唯一一个主流浏览器引擎。

“如果你的所有选择都建立在同一套底层技术上，那‘选择’就是个谎言，控制也一样。” Mozilla首席执行官Anthony Enzor-DeMeo在宣布该产品的博客文章中写道。

Firefox Enterprise的承诺

“Firefox远不是第一家提供企业优化型选择的浏览器厂商。”独立技术分析师Carmi Levy说，“但它为那些希望独立掌控浏览器部署、配置、加固和管理方式的IT组织，开辟出了一个独特的价值定位。”

Firefox Enterprise把核心管理留在组织自己的环境之内：它的数据、密钥、遥测和策略都处于组织可以自行运行和审计的可控边界之中。IT团队可以按用户和设备对访问权限进行门控，并对策略加以控制。团队还可以把浏览器事件和审计活动导出到自己的SIEM（安全信息和事件管理）系统中，产品原生的DLP（数据丢失防护）能力则有助于防止数据泄露。

Mozilla尤其把Firefox Enterprise面向那些对安全、治理和合规有严格要求的组织。该产品可以帮助企业满足《通用数据保护条例》（GDPR）、《数字运营韧性法案》（DORA）、NIS2指令、ISO27001和SOC2等监管要求。

IT团队可以设置外部连接控制，允许或阻止全组织范围的加载项，并启用锁定模式来限制浏览，“这样一个零日漏洞就不会打垮整个浏览器群”，官方公告称。AI的使用可以被允许、限制或彻底禁用。

从安全角度看，企业可以按域名或操作来设定数据丢失防护规则，并集成Trellix、Broadcom等现有安全信息和事件管理工具，把分析能力延伸到浏览器内部。

IT团队还可以通过原生隔离、扩展控制和托管安全更新，来防范钓鱼网站、恶意软件和恶意站点。访问权限可以按用户和设备进行门控，而不需要借助VPN（虚拟专用网络）、RBI（远程浏览器隔离）和虚拟桌面。

该公司表示，Firefox Enterprise将采用订阅模式，“不依赖把客户数据变现，也不强推路线图”。Firefox Enterprise包含Firefox Professional支持；对于运行免费版Firefox而没有使用Firefox Enterprise的企业，Firefox Professional支持可以作为一项付费订阅单独获得。

Firefox Enterprise目前正在欧洲推出，首批覆盖法国、德国、奥地利和瑞士，后续还会有更多市场。Mozilla同时也在开发Thunderbird Enterprise，用于管理Thunderbird的邮件、日历和联系人。

企业浏览器为何值得考虑

很大程度上得益于向云计算的迁移，浏览器已经从简单的互联网网关，演变成多数员工几乎花费全部工作时间的场所。这让浏览器成为Levy所说的“现代企业数字安全的真正震中”。

正因如此，IT部门认真权衡专用企业浏览器的价值是合理的。不过Levy也指出，“IT领域从来不存在理想的解决方案，企业级浏览器也不例外。”

员工可能对额外的控制层心生抵触，并对集中化监控提出隐私方面的顾虑。管理复杂度同样是个问题，因为现有的身份管理、终端管理、监控和数据保护工具，未必能与一个更健壮的浏览器“干净地集成”，他补充道。

企业级浏览器也无法阻止“训练不足的员工”去点击钓鱼链接，同样也做不到防住“每一个恶意扩展”。一如既往，不法分子总能找到办法窃取敏感企业数据，或者以未经许可的方式使用AI工具集。

但这类浏览器确实能帮助企业在员工更深入地使用聊天机器人和智能体时，把AI相关风险降到最低。管理员可以制定更灵活的交战规则。举个例子，员工可以访问某个网络应用来做深度分析，但无论是人还是AI，都会被阻止把数据复制到外部。企业浏览器还允许对AI功能进行更细粒度的控制，甚至在它们与策略相冲突时直接停用。

差异化与竞争格局

当然，在选择企业浏览器时，Firefox Enterprise并非唯一选项。Levy指出，对于已经深度投入微软Azure和Microsoft 365生态的环境，Microsoft Edge for Business可能仍然是首选。同理，对于已经拥抱Google云和生产力基础设施的客户，Google Chrome Enterprise也具有相当的吸引力。而Palo Alto Networks推出的Prisma Browser，则把激进的网络安全工具与AI使用监控、远程设备和非受管设备监控结合在了一起。

Levy表示，Firefox Enterprise的关键差异化在于它使用了Gecko浏览器引擎，以及那套可以部署在公司自有基础设施上的管理控制台。这可能让它成为那些希望尽量不打乱现有数据管理、访问控制和合规协议的企业的好选择。

“Firefox Enterprise让客户自己规划部署路线图，前提是它们有技能和资源来自行管理这个过程。” Levy说。