Управление на мобилни устройства и повече с решението Sophos UEM

Днес много компании активно използват не само компютри, но и мобилни устройства и лаптопи в работата си. Това повдига предизвикателството за управление на тези устройства чрез унифицирано решение. Sophos Mobile успешно се справя с тази задача и отваря големи възможности за администратора:

1. Управление на фирмени мобилни устройства;
2. BYOD, контейнери за достъп до корпоративни данни.

Ще ви разкажа по-подробно за задачите, които се решават под разреза...

Малко история

Преди да преминете към техническата страна на сигурността на мобилните устройства, е необходимо да разберете как решението от Sophos MDM (Mobile Device Management) се превърна в UEM (Unified Endpoint Management) решение, както и да обясните накратко каква е същността на двете технологии .

Sophos Mobile MDM беше пуснат през 2010 г. Позволяваше управление на мобилни устройства и не поддържаше други платформи - компютри и лаптопи. Сред наличните функции бяха: инсталиране и деинсталиране на приложения, заключване на телефона, възстановяване на фабричните настройки и др.

През 2015 г. към MDM бяха добавени още няколко технологии: MAM (Управление на мобилни приложения) и MCM (Управление на мобилно съдържание). Технологията MAM ви позволява да управлявате корпоративни мобилни приложения. А технологията MCM ви позволява да управлявате достъпа до корпоративната поща и корпоративното съдържание.

През 2018 г. Sophos Mobile започна да поддържа операционни системи MacOS и Windows като част от API, предоставен от тези операционни системи. Управлението на компютри стана толкова лесно и унифицирано, колкото управлението на мобилни устройства, като решението се превърна в унифицираната платформа за управление - UEM.

BYOD концепция и Sophos контейнер

Sophos Mobile поддържа и добре познатата концепция BYOD (Bring Your Own Device). Състои се във възможността да се постави под корпоративно управление не цялото устройство, а само така нареченият Sophos Container, който се състои от следните компоненти:

Сигурно работно пространство

• вграден браузър и отметки на страници;
• локално съхранение;
• вградена система за управление на документи.

Защитен имейл на Sophos – имейл клиент с поддръжка на контакти и календар.

Как администраторът управлява това?

Самата система за управление може да се инсталира локално или да се управлява от облака.

Администраторското табло е много информативно. Той показва обобщена информация за управляваните устройства. Можете да го персонализирате, ако желаете - да добавяте или премахвате различни джаджи.

Системата поддържа и голям брой справки. Всички действия на администратора се показват в лентата на задачите със статусите им на изпълнение. Налични са и всички известия, подредени по важност с възможност за изтегляне.

Ето как изглежда едно от устройствата, управлявани с помощта на Sophos Mobile.

По-долу е контролното меню за крайното компютърно устройство. Струва си да се отбележи, че контролните интерфейси за мобилни телефони и компютри са доста сходни.

Администраторът има достъп до много широк набор от опции, включително:

• показване на профилите и политиките, които контролират устройството;
• дистанционно изпращане на съобщение до устройство;
• заявка за местоположение на устройството;
• дистанционно заключване на екрана на мобилно устройство;
• Sophos Container дистанционно нулиране на парола;
• премахване на устройство от управлявания списък;
• дистанционно нулиране на телефона до фабричните настройки.

Струва си да се отбележи, че последното действие води до изтриване на цялата информация в телефона и нулиране на фабричните настройки.

Пълен списък с функции, поддържани от Sophos Mobile по платформа, е достъпен в документа Sophos Mobile Feature Matrix.

Политика за съответствие

Политиката за съответствие позволява на администратора да задава политики, които ще проверяват устройството за съответствие с корпоративни или индустриални изисквания.

Тук можете да зададете проверка за root достъп до телефона, изисквания за минималната версия на операционната система, забрана за наличие на зловреден софтуер и много други. Ако правилото не се спазва, можете да блокирате достъпа до контейнера (поща, файл), да откажете достъп до мрежата и също да създадете известие. Всяка конфигурация има собствена степен на важност (ниска сериозност, средна сериозност, висока сериозност). Политиките имат и два шаблона: за изискванията на PCI DSS стандартите за финансови институции и HIPAA за медицински институции.

Така в тази статия разкрихме концепцията на Sophos Mobile, която е цялостно UEM решение, което ви позволява да осигурите защита не само за мобилни устройства на IOS и Android, но и за лаптопи, базирани на платформи Windows и Mac OS. Можете лесно да опитате това решение, като направите заявка за тестване за 30 дни.

Ако решението Ви интересува, можете да се свържете с нас - фирмата Факторна група, дистрибутор на Sophos. Всичко, което трябва да направите, е да пишете в свободна форма на [имейл защитен].

Източник: www.habr.com