Управление мобилни устройства и не само с помощта на UEM решение от Sophos

Днешни много компании активно използват не само компютри, но и мобилни устройства и лаптопи. В тази връзка възниква проблемът с управлението на тези устройства, използвайки унифицирано решение. Sophos Mobile успешно изпълнява тази задача и отваря големи възможности за администратора:

1. Управление на мобилни устройства, принадлежащи на компанията;
2. BYOD, контейнери за достъп до корпоративни данни.

По-подробно за решаваните задачи ще разкажа след кат…

Малко история

Преди да преминем към техническата страна на осигуряването на безопасност на мобилни устройства, е необходимо да разясним как решението от Sophos MDM (Mobile Device Management) стана UEM (Unified Endpoint Management) решение, както и кратко да обясним каква е същността на двете технологии.

През 2010 г. беше пуснато решението Sophos Mobile MDM. То позволяваше управление на мобилни устройства и не поддържаше други платформи - PC и лаптопи. Сред функционалните възможности бяха налични: инсталиране и деинсталиране на приложения, блокиране на телефона, нулиране до заводски настройки и т.н.

През 2015 г. към MDM бяха добавени още няколко технологии: MAM (Mobile Application Management) и MCM (Mobile Content Management). Технологията MAM позволява управление на корпоративни мобилни приложения. А технологията MCM позволява управление на достъпа до корпоративна поща и корпоративно съдържание.

През 2018 г. Sophos Mobile започна да поддържа операционни системи MacOS и Windows в рамките на предоставяните от тези ОС API. Управлението на компютри стана толкова лесно и унифицирано, колкото и на мобилни устройства, така че решението стана унифицирана платформа за управление - UEM.

Концепцията BYOD и Sophos Container

Sophos Mobile също така поддържа добре познатата концепция BYOD (Bring Your Own Device). Тя се състои в възможността да предадете под корпоративно управление не всичкото устройство, а само т.нар. Sophos Container, който се състои от следните компоненти:

Secure Workspace

• вграден браузър и отметки на страници;
• локално хранилище;
• вградена система за документооборот.

Sophos Secure Email – пощенски клиент с поддръжка за контакти и календар.

Как администраторът управлява това?

Самата система за управление може да бъде инсталирана както локално, така и да работи от облака.

Панелът за администратори е много информативен. Той отразява обобщена информация за управляваните устройства. По желание може да бъде персонализиран – да добавяте или премахвате различни джаджи.

Системата също така поддържа голям брой отчети. Всички действия на администратора се показват на панела с задачите с техния статус. На разположение са и всички уведомления, които са подредени по важност с възможност за извличане.

Ето как изглежда едно от устройствата, управлявани чрез Sophos Mobile.

По-долу е показано менюто за управление на крайното PC устройство. Трябва да се отбележи, че интерфейсите за управление на мобилен телефон и PC са доста подобни.

Администраторът разполага с много широк спектър от възможности, сред които:

• показване на профили и политики, с които се управлява устройството;
• дистанционно изпращане на съобщение на устройството;
• запитване за местоположението на устройството;
• дистанционно блокиране на екрана на мобилното устройство;
• дистанционно нулиране на паролата на Sophos контейнера;
• премахване на устройството от списъка с управлявани;
• дистанционно възстановяване на телефона в заводски настройки.

Трябва да се отбележи, че последното действие води до изтриване на цялата информация на телефона и възстановяване до заводските настройки.

Пълен списък с поддържаните функции на Sophos Mobile в зависимост от платформата е наличен в документа Софос Мобилна матрица на функциите.

Политика за съответствие с изискванията

Политиката за съответствие с изискванията (Compliance policy) позволява на администратора да задава политики, които ще проверяват устройството за съответствие на корпоративни или индустриални изисквания.

Тук могат да се зададат проверки за root достъп до телефона, изисквания за минимална версия на операционната система, забрана за наличие на зловреден софтуер и много друго. При неизпълнение на правилото може да се блокира достъпът до контейнера (пощенски, файлов), да се забрани достъп до мрежата и да се създаде уведомление. Всяка конфигурация има своя степен на важност (Ниска важност, Средна важност, Висока важност). В политиките има също два шаблона: за изискванията на стандартите PCI DSS за финансови институции и HIPAA за медицински заведения.

В тази статия разкрихме концепцията на Sophos Mobile, което е комплексно UEM решение, позволяващо защита не само на мобилни устройства с IOS и Android, но и на лаптопи, работещи с платформите Windows и Mac OS. Можете лесно да опитате това решение, като направите запитване за тестване за 30 дни.

Ако решението ви е заинтересувало, можете да се свържете с нас — компанията Фактор груп, дистрибутор на Sophos. Просто напишете в свободна форма на sophos@fgts.ru.

Източник: habr.com