Bu gün bir çox şirkətlər öz işlərində təkcə kompüterlərdən deyil, həm də mobil qurğulardan və noutbuklardan fəal şəkildə istifadə edirlər. Bu, vahid həll yolu ilə bu cihazların idarə edilməsi problemini yaradır. bu vəzifənin öhdəsindən uğurla gəlir və administrator üçün böyük imkanlar açır:
- Şirkətə məxsus mobil cihazların idarə edilməsi;
- BYOD, korporativ məlumatlara giriş üçün konteynerlər.
Kəsik altında həll olunan vəzifələr haqqında sizə daha ətraflı məlumat verəcəyəm...
Bir az tarixi
Mobil cihazın təhlükəsizliyinin texniki tərəfinə keçməzdən əvvəl Sophos MDM (Mobil Cihaz İdarəetmə) həllinin UEM (Unified Endpoint Management) həllinə necə çevrildiyini öyrənmək, həmçinin hər iki texnologiyanın mahiyyətinin nə olduğunu qısaca izah etmək lazımdır. .
Sophos Mobile MDM 2010-cu ildə buraxıldı. O, mobil cihazları idarə etməyə imkan verirdi və digər platformaları - fərdi kompüterləri və noutbukları dəstəkləmirdi. Mövcud funksionallıqlar arasında: proqramların quraşdırılması və silinməsi, telefonun kilidlənməsi, zavod parametrlərinə yenidən qurulması və s.
2015-ci ildə MDM-ə daha bir neçə texnologiya əlavə edildi: MAM (Mobil Tətbiq İdarəetmə) və MCM (Mobil Məzmun İdarəetmə). MAM texnologiyası korporativ mobil proqramları idarə etməyə imkan verir. MCM texnologiyası isə korporativ poçta və korporativ məzmuna çıxışı idarə etməyə imkan verir.
2018-ci ildə Sophos Mobile bu əməliyyat sistemləri tərəfindən təmin edilən API-nin bir hissəsi kimi MacOS və Windows əməliyyat sistemlərini dəstəkləməyə başladı. Kompüterləri idarə etmək mobil cihazları idarə etmək qədər asan və vahid hala gəldi, beləliklə, həll vahid idarəetmə platforması - UEM oldu.
BYOD konsepsiyası və Sophos Konteyneri
Sophos Mobile həmçinin məşhur BYOD (Öz Cihazınızı gətirin) konsepsiyasını dəstəkləyir. Bu, bütün cihazı korporativ idarəetməyə deyil, yalnız aşağıdakı komponentlərdən ibarət olan Sophos Konteynerinə yerləşdirmək qabiliyyətindən ibarətdir:
Təhlükəsiz İş Sahəsi
- daxili brauzer və səhifə əlfəcinləri;
- yerli saxlama;
- daxili sənəd idarəetmə sistemi.
Sophos Təhlükəsiz E-poçt – kontaktlar və təqvim dəstəyi ilə e-poçt müştərisi.
Administrator bunu necə idarə edir?
Nəzarət sisteminin özü yerli olaraq quraşdırıla və ya buluddan idarə oluna bilər.
İdarəetmə paneli çox məlumatlıdır. O, idarə olunan cihazlar haqqında xülasə məlumatları göstərir. İstəyirsinizsə, onu fərdiləşdirə bilərsiniz - müxtəlif vidjetlər əlavə edin və ya silin.
Sistem həmçinin çoxlu sayda hesabatları dəstəkləyir. Bütün administrator hərəkətləri icra statusları ilə tapşırıqlar panelində göstərilir. Bütün bildirişlər də mövcuddur və onları yükləmək imkanı ilə əhəmiyyətinə görə sıralanır.
Sophos Mobile ilə idarə olunan cihazlardan biri belə görünür.
Aşağıda son PC cihazı üçün idarəetmə menyusu var. Qeyd etmək lazımdır ki, mobil telefonlar və fərdi kompüterlər üçün idarəetmə interfeysləri olduqca oxşardır.
Administrator aşağıdakılar daxil olmaqla çox geniş seçimlərə çıxış əldə edir:
- cihazı idarə edən profilləri və siyasətləri göstərmək;
- uzaqdan bir cihaza mesaj göndərmək;
- cihazın yerləşdirilməsi sorğusu;
- mobil cihazın uzaqdan ekran kilidi;
- Sophos Konteynerinin uzaqdan parol sıfırlaması;
- cihazın idarə olunan siyahıdan çıxarılması;
- telefonu uzaqdan zavod parametrlərinə sıfırlayın.
Qeyd etmək lazımdır ki, son hərəkət telefondakı bütün məlumatların silinməsi və zavod parametrlərinə yenidən qurulması ilə nəticələnir.
Sophos Mobile tərəfindən platforma tərəfindən dəstəklənən funksiyaların tam siyahısı sənəddə mövcuddur .
Uyğunluq Siyasəti
Uyğunluq siyasəti administratora cihazın korporativ və ya sənaye tələblərinə uyğunluğunu yoxlayacaq siyasətlər təyin etməyə imkan verir.
Burada telefona kök girişi, əməliyyat sisteminin minimum versiyası üçün tələblər, zərərli proqramların mövcudluğuna qadağa qoyulması və s. Qaydaya əməl edilmədikdə, konteynerə (poçt, fayl) girişi blok edə, şəbəkəyə girişi rədd edə və həmçinin bildiriş yarada bilərsiniz. Hər bir konfiqurasiyanın öz əhəmiyyət dərəcəsi var (Aşağı Şiddət, Orta Şiddət, Yüksək Şiddət). Siyasətlərin həmçinin iki şablonu var: maliyyə institutları üçün PCI DSS standartlarının tələbləri və tibb müəssisələri üçün HIPAA.
Beləliklə, bu məqalədə biz yalnız IOS və Android-də mobil qurğular üçün deyil, həm də Windows və Mac OS platformalarına əsaslanan noutbuklar üçün qorunma təmin etməyə imkan verən hərtərəfli UEM həlli olan Sophos Mobile konsepsiyasını açıqladıq. Bunu etməklə bu həlli asanlıqla sınaya bilərsiniz 30 gün ərzində.
Əgər həll sizi maraqlandırarsa, bizimlə - şirkətlə əlaqə saxlaya bilərsiniz , Sophos distribyutoru. Sizə lazım olan tək şey pulsuz formada yazmaqdır .
Mənbə: www.habr.com