Avui en dia, moltes empreses utilitzen activament no només ordinadors, sinó també dispositius mòbils i ordinadors portàtils en la seva feina. Això planteja el repte de gestionar aquests dispositius mitjançant una solució unificada. fa front amb èxit a aquesta tasca i obre grans oportunitats per a l'administrador:
- Gestió de dispositius mòbils propietat de l'empresa;
- BYOD, contenidors per accedir a dades corporatives.
Us explicaré amb més detall les tasques que es resolen sota el tall...
Una mica d'història
Abans de passar al vessant tècnic de la seguretat dels dispositius mòbils, cal esbrinar com la solució de Sophos MDM (Mobile Device Management) es va convertir en una solució UEM (Unified Endpoint Management), i també explicar breument quina és l'essència d'ambdues tecnologies. .
Sophos Mobile MDM es va llançar el 2010. Permetia la gestió de dispositius mòbils i no admetia altres plataformes: ordinadors i portàtils. Entre les funcionalitats disponibles hi havia: instal·lar i desinstal·lar aplicacions, bloquejar el telèfon, restablir la configuració de fàbrica, etc.
El 2015, es van afegir diverses tecnologies més a MDM: MAM (Gestió d'aplicacions mòbils) i MCM (Gestió de continguts mòbils). La tecnologia MAM us permet gestionar aplicacions mòbils corporatives. I la tecnologia MCM us permet gestionar l'accés al correu corporatiu i al contingut corporatiu.
El 2018, Sophos Mobile va començar a donar suport als sistemes operatius MacOS i Windows com a part de l'API proporcionada per aquests sistemes operatius. La gestió d'ordinadors s'ha tornat tan fàcil i unificada com la gestió de dispositius mòbils, per la qual cosa la solució es va convertir en la plataforma de gestió unificada - UEM.
Concepte BYOD i Sophos Container
Sophos Mobile també admet el conegut concepte BYOD (Bring Your Own Device). Consisteix en la possibilitat de col·locar no tot el dispositiu sota gestió corporativa, sinó només l'anomenat Sophos Container, que consta dels components següents:
Espai de treball segur
- navegador integrat i marcadors de pàgina;
- emmagatzematge local;
- sistema de gestió documental integrat.
Correu electrònic segur de Sophos – un client de correu electrònic amb suport per a contactes i calendari.
Com ho gestiona l'administrador?
El propi sistema de control es pot instal·lar localment o operar des del núvol.
El tauler d'administració és molt informatiu. Mostra informació resumida sobre els dispositius gestionats. Podeu personalitzar-lo si voleu: afegir o eliminar diversos ginys.
El sistema també admet un gran nombre d'informes. Totes les accions de l'administrador es mostren a la barra de tasques amb els seus estats d'execució. També estan disponibles totes les notificacions, classificades per importància amb la possibilitat de descarregar-les.
I així es veu un dels dispositius gestionats amb Sophos Mobile.
A continuació es mostra el menú de control del dispositiu PC final. Val la pena assenyalar que les interfícies de control per a telèfons mòbils i ordinadors són força similars.
L'administrador té accés a un ventall molt ampli d'opcions, com ara:
- mostrar els perfils i polítiques que controlen el dispositiu;
- enviar un missatge de forma remota a un dispositiu;
- sol·licitud d'ubicació del dispositiu;
- bloqueig de pantalla remot d'un dispositiu mòbil;
- Restabliment remot de la contrasenya de Sophos Container;
- eliminar un dispositiu de la llista gestionada;
- restablir el telèfon a la configuració de fàbrica de forma remota.
Val la pena assenyalar que l'última acció comporta l'eliminació de tota la informació del telèfon i el restabliment de la configuració de fàbrica.
Al document hi ha disponible una llista completa de les funcions compatibles amb Sophos Mobile per plataforma .
Política de compliment
La política de compliment permet a l'administrador establir polítiques que comprovaran que el dispositiu compleixi els requisits corporatius o industrials.
Aquí podeu establir una comprovació de l'accés root al telèfon, requisits per a la versió mínima del sistema operatiu, prohibició de la presència de programari maliciós i molt més. Si no es compleix la regla, podeu bloquejar l'accés al contenidor (correu, fitxer), denegar l'accés a la xarxa i també crear una notificació. Cada configuració té el seu propi grau d'importància (gravitat baixa, gravetat mitjana, gravetat alta). Les polítiques també tenen dues plantilles: per als requisits dels estàndards PCI DSS per a institucions financeres i HIPAA per a institucions mèdiques.
Així, en aquest article us hem revelat el concepte de Sophos Mobile, que és una solució UEM integral que us permet oferir protecció no només per a dispositius mòbils a iOS i Android, sinó també per a ordinadors portàtils basats en les plataformes Windows i Mac OS. Podeu provar fàcilment aquesta solució fent durant 30 dies.
Si la solució us interessa, podeu contactar amb nosaltres: l'empresa , distribuïdor de Sophos. Tot el que has de fer és escriure en forma lliure a .
Font: www.habr.com