Danas mnoge kompanije aktivno koriste ne samo računare, već i mobilne uređaje i laptope u svom radu. Ovo postavlja izazov za upravljanje ovim uređajima korištenjem objedinjenog rješenja. uspješno se nosi sa ovim zadatkom i otvara velike mogućnosti za administratora:
- Upravljanje mobilnim uređajima u vlasništvu tvrtke;
- BYOD, kontejneri za pristup korporativnim podacima.
Reći ću vam detaljnije o zadacima koji se rešavaju pod rezom...
Malo istorije
Prije nego što pređemo na tehničku stranu sigurnosti mobilnih uređaja, potrebno je saznati kako je rješenje iz Sophos MDM (Mobile Device Management) postalo UEM (Unified Endpoint Management) rješenje, te ukratko objasniti koja je suština obje tehnologije. .
Sophos Mobile MDM je objavljen 2010. Dozvoljavao je upravljanje mobilnim uređajima i nije podržavao druge platforme - PC i laptop. Među dostupnim funkcijama bile su: instaliranje i deinstaliranje aplikacija, zaključavanje telefona, vraćanje na fabrička podešavanja itd.
U 2015. MDM-u je dodano još nekoliko tehnologija: MAM (Upravljanje mobilnim aplikacijama) i MCM (Upravljanje mobilnim sadržajem). MAM tehnologija vam omogućava da upravljate korporativnim mobilnim aplikacijama. A MCM tehnologija vam omogućava da upravljate pristupom korporativnoj pošti i korporativnom sadržaju.
U 2018. godini, Sophos Mobile je počeo da podržava MacOS i Windows operativne sisteme kao deo API-ja koji obezbeđuju ovi operativni sistemi. Upravljanje računarima je postalo lako i objedinjeno kao i upravljanje mobilnim uređajima, pa je rešenje postalo jedinstvena platforma za upravljanje - UEM.
BYOD koncept i Sophos Container
Sophos Mobile također podržava dobro poznati koncept BYOD (Bring Your Own Device). Sastoji se od mogućnosti da se ne cijeli uređaj stavi pod korporativno upravljanje, već samo takozvani Sophos Container, koji se sastoji od sljedećih komponenti:
Secure Workspace
- ugrađeni pretraživač i oznake stranica;
- lokalno skladište;
- ugrađeni sistem za upravljanje dokumentima.
Sophos sigurna e-pošta – klijent e-pošte s podrškom za kontakte i kalendar.
Kako administrator to upravlja?
Sam sistem upravljanja može se instalirati lokalno ili njime upravljati iz oblaka.
Administrativna kontrolna tabla je veoma informativna. Prikazuje sažete informacije o upravljanim uređajima. Možete ga prilagoditi ako želite - dodati ili ukloniti razne widgete.
Sistem takođe podržava veliki broj izvještaja. Sve radnje administratora su prikazane na traci zadataka sa njihovim statusom izvršenja. Dostupna su i sva obavještenja, rangirana po važnosti uz mogućnost preuzimanja.
A ovako izgleda jedan od uređaja kojim se upravlja pomoću Sophos Mobile.
Ispod je kontrolni meni za krajnji PC uređaj. Vrijedi napomenuti da su upravljački interfejsi za mobilne telefone i računare prilično slični.
Administrator ima pristup veoma širokom spektru opcija, uključujući:
- prikazivanje profila i pravila koja kontrolišu uređaj;
- daljinsko slanje poruke na uređaj;
- zahtjev za lokaciju uređaja;
- daljinsko zaključavanje ekrana mobilnog uređaja;
- Resetovanje lozinke na daljinu za Sophos Container;
- uklanjanje uređaja sa upravljane liste;
- daljinski resetujte telefon na fabrička podešavanja.
Vrijedi napomenuti da posljednja radnja rezultira brisanjem svih informacija na telefonu i vraćanjem na tvorničke postavke.
Kompletna lista funkcija koje podržava Sophos Mobile po platformama dostupna je u dokumentu .
Politika usklađenosti
Politika usklađenosti dozvoljava administratoru da postavi pravila koja će provjeriti usklađenost uređaja s korporativnim ili industrijskim zahtjevima.
Ovdje možete postaviti provjeru root pristupa telefonu, zahtjeve za minimalnu verziju operativnog sistema, zabranu prisutnosti zlonamjernog softvera i još mnogo toga. Ako se pravilo ne poštuje, možete blokirati pristup kontejneru (pošti, fajlu), zabraniti pristup mreži i kreirati obaveštenje. Svaka konfiguracija ima svoj stepen važnosti (niska ozbiljnost, srednja ozbiljnost, visoka ozbiljnost). Politike takođe imaju dva šablona: za zahteve PCI DSS standarda za finansijske institucije i HIPAA za medicinske ustanove.
Tako smo u ovom članku otkrili koncept Sophos Mobile, koji je sveobuhvatno UEM rješenje koje vam omogućava da pružite zaštitu ne samo za mobilne uređaje na iOS-u i Androidu, već i za prijenosna računala zasnovana na Windows i Mac OS platformama. Ovo rješenje možete jednostavno isprobati tako što ćete učiniti za 30 dana.
Ako vas rješenje zanima, možete se obratiti nama - kompaniji , Sophos distributer. Sve što treba da uradite je da pišete u slobodnoj formi na .
izvor: www.habr.com