Управление на мобилни устройства и не само с помощта на UEM решение от Sophos

Днес много компании активно използват не само компютри, но и мобилни устройства и лаптопи. В тази връзка се появява проблемът с управлението на тези устройства, използвайки унифицирано решение. Sophos Mobile успешно се справя с тази задача и предоставя големи възможности за администратора:

1. Управление на мобилни устройства, принадлежащи на компанията;
2. BYOD, контейнери за достъп до корпоративни данни.

По-подробно за решаваните задачи ще разкажа под кат.

Няколко факта от историята

Преди да преминем към техническата страна на сигурността на мобилните устройства, е необходимо да установим как решението на Sophos MDM (Управление на мобилни устройства) стана UEM (Унифицирано управление на крайни точки) решение, а също така накратко да обясним в какво се състоят двете технологии.

През 2010 г. беше пуснато решението Sophos Mobile MDM. То позволяваше управление на мобилни устройства и не поддържаше други платформи — ПК и лаптопи. Сред функционалностите бяха налични: инсталиране и деинсталиране на приложения, блокиране на телефона, фабрично нулиране и т.н.

През 2015 г. към MDM бяха добавени още няколко технологии: MAM (Управление на мобилни приложения) и MCM (Управление на мобилно съдържание). Технологията MAM позволява управление на корпоративни мобилни приложения, а технологията MCM осигурява управление на достъпа до корпоративна поща и съдържание.

През 2018 г. Sophos Mobile започна да поддържа операционни системи MacOS и Windows в контекста на предоставения от тези ОС API. Управлението на компютри стана толкова лесно и унифицирано, колкото и на мобилни устройства, така че решението се превърна в унифицирана платформа за управление — UEM.

Концепцията BYOD и Sophos Container

Sophos Mobile също така поддържа известната концепция BYOD (Принеси собствено устройство). Тя позволява да се предаде корпоративно управление не на цялото устройство, а само на така наречения Sophos Container, който се състои от следните компоненти:

Secure Workspace

• вграден браузър и отметки;
• локално хранилище;
• вградена система за документооборот.

Sophos Secure Email – пощенски клиент с поддръжка на контакти и календара.

Как администраторът управлява това?

Самата система за управление може да бъде инсталирана както локално, така и да работи от облака.

Панелата за администратори е изключително информативна. Тя отразява обобщена информация за управляваните устройства. По желание може да бъде персонализирана – да се добавят или премахват различни джаджи.

Системата също така поддържа голямо количество отчети. Всички действия на администратора се показват на панела с задачи с техните статуси. Също така са достъпни всички уведомления, които са сортирани според степента на важност с възможност за извличане.

Така изглежда одно от устройствата, управлявани с помощта на Sophos Mobile.

По-долу е показано менюто за управление на крайното ПК устройство. Струва си да се отбележи, че интерфейсите за управление на мобилен телефон и ПК са достатъчно подобни.

На администратора е достъпен широк спектър от възможности, сред които:

• показване на профили и политики, с които се управлява устройството;
• отдалечено изпращане на съобщение до устройството;
• запитване за местоположението на устройството;
• отдалечено заключване на екрана на мобилното устройство;
• отдалечено нулиране на паролата на Sophos Container;
• премахване на устройството от списъка с управлявани;
• отдалечено възстановяване на телефона до заводски настройки.

Струва си да се отбележи, че последното действие води до изтриване на цялата информация на телефона и възстановяване до заводските настройки.

Пълният списък на поддържаните функции на Sophos Mobile в зависимост от платформата е наличен в документа Sophos Mobile Feature Matrix.

Политика за съответствие

Политиката за съответствие (Compliance policy) позволява на администратора да задава политики, които ще проверяват устройството за съответствие с корпоративните или индустриалните изисквания.

Тук може да се зададе проверка за root достъп до телефона, изисквания за минимална версия на операционната система, забрана на наличието на зловреден софтуер и много други. При неизпълнение на правилото може да се блокира достъпа до контейнера (пощенски, файлови), да се забрани достъпът до мрежата, както и да се създаде известие. Всяка конфигурация има своята степен на важност (Low Severity, Medium Severity, High Severity). В политиките има и два шаблона: под изискванията на стандартите PCI DSS за финансови институции и HIPAA за медицински заведения.

По този начин, в настоящата статия разкрихме концепцията на Sophos Mobile, която е комплексно UEM решение, позволяващо защита не само на мобилни устройства с IOS и Android, но и на лаптопи с операционни системи Windows и Mac OS. Можете лесно да изпробвате това решение, като направите заявка за тестване за 30 дни.

Ако решението ви е заинтересувало, можете да се свържете с нас — компанията Фактор груп, дистрибутор на Sophos. Достатъчно е да напишете свободно на sophos@fgts.ru.

Източник: habr.com