Dnes mnoho společností ve své práci aktivně využívá nejen počítače, ale i mobilní zařízení a notebooky. V souvislosti s tím se objevuje problém správy těchto zařízení s využitím jednotného řešení. úspěšně řeší tento úkol a otevírá velké možnosti pro administrátora:
- Správa mobilních zařízení patřících společnosti;
- BYOD, kontejnery pro přístup k firemním údajům.
Podrobněji o řešených úkolech povím pod článkem…
Trocha historie
Než se dostaneme k technické stránce zajištění bezpečnosti mobilních zařízení, je nutné vyjasnit, jak se řešení ze Sophos MDM (Mobile Device Management) stalo UEM (Unified Endpoint Management) řešením, a stručně vysvětlit, v čem spočívá podstata obou technologií.
V roce 2010 bylo vydáno řešení Sophos Mobile MDM. To umožňovalo spravovat mobilní zařízení a nepodporovalo jiné platformy — PC a notebooky. Mezi funkčními možnostmi byly k dispozici: instalace a odinstalace aplikací, blokování telefonu, obnovení továrního nastavení atd.
V roce 2015 bylo k MDM přidáno několik dalších technologií: MAM (Mobile Application Management) a MCM (Mobile Content Management). Technologie MAM umožňuje spravovat firemní mobilní aplikace. A technologie MCM umožňuje spravovat přístup k firemnímu e-mailu a firemnímu obsahu.
V roce 2018 začal Sophos Mobile podporovat operační systémy MacOS a Windows v rámci poskytovaného API těmito OS. Správa počítačů se stala stejně snadnou a jednotnou jako správa mobilních zařízení, tímto se řešení stalo jednotnou platformou pro správu — UEM.
Koncept BYOD a Sophos Container
Sophos Mobile také podporuje dobře známý koncept BYOD (Bring Your Own Device). Ten spočívá v možnosti předat pod firemní správu ne celé zařízení, ale pouze takzvaný Sophos Container, který se skládá z následujících komponentů:
Secure Workspace
- integrovaný prohlížeč a záložky stránek;
- místní úložiště;
- integrovaný systém pro správu dokumentů.
Sophos Secure Email – e-mailový klient s podporou kontaktů a kalendáře.
Jak tímto spravuje administrátor?
Systém správy může být nainstalován jak lokálně, tak pracovat z cloudu.
Administrátorská panel je velmi informativní. Zobrazuje souhrnné informace o spravovaných zařízeních. Podle potřeby ji lze přizpůsobit – přidat nebo odebrat různé widgety.
Systém také podporuje velké množství reportů. Všechny akce správce se zobrazují na panelu úloh se stavy jejich plnění. Také jsou k dispozici všechna upozornění, která jsou seřazena podle důležitosti s možností jejich exportu.
Takto vypadá jedno z zařízení spravovaných pomocí Sophos Mobile.
Níže je zobrazeno menu pro správu koncového PC zařízení. Je třeba poznamenat, že rozhraní pro správu mobilního telefonu a PC jsou poměrně podobná.
Správci je k dispozici široké spektrum možností, mezi kterými jsou:
- zobrazení profilů a politik, kterými je zařízení spravováno;
- dálkové zasílání zprávy zařízení;
- požadování polohy zařízení;
- dálkové zablokování obrazovky mobilního zařízení;
- dálkové resetování hesla Sophos Container;
- odebrání zařízení ze seznamu spravovaných;
- dálkové resetování telefonu na tovární nastavení.
Je třeba poznamenat, že poslední akce vede k odstranění všech informací na telefonu a resetování na tovární nastavení.
Úplný seznam podporovaných funkcí Sophos Mobile v závislosti na platformě je dostupný v dokumentu .
Politika souladu s požadavky
Politika souladu s požadavky (Compliance policy) umožňuje správci nastavit politiky, které budou kontrolovat zařízení na shodu s firemními nebo průmyslovými požadavky.
Zde lze nastavit kontrolu na root přístup k telefonu, požadavky na minimální verzi operačního systému, zákaz přítomnosti škodlivého softwaru a mnoho dalšího. Při nesplnění pravidla lze blokovat přístup k kontejneru (poštovnímu, souborovému), zakázat přístup do sítě a také vytvořit notifikaci. Každá konfigurace má svou úroveň důležitosti (Low Severity, Medium Severity, High Severity). Také v politikách jsou dva šablony: pro požadavky standardů PCI DSS pro finanční instituce a HIPAA pro zdravotnické instituce.
V tomto článku jsme odhalili koncepci Sophos Mobile, která je komplexním UEM řešením zajišťujícím ochranu nejen mobilních zařízení na iOS a Android, ale také notebooků na platformách Windows a Mac OS. Můžete si toto řešení snadno vyzkoušet tím, že na 30 dní.
Pokud vás toto řešení zaujalo, můžete se na nás obrátit — společnost , distributor Sophos. Stačí napsat volnou formou na .
Zdroj: habr.com
