Håndtering af mobile enheder og mere med UEM-løsningen fra Sophos

I dag bruger mange virksomheder aktivt ikke kun computere, men også mobile enheder og bærbare computere i deres arbejde. Dette medfører udfordringen med at administrere disse enheder ved hjælp af en samlet løsning. Sophos Mobile klarer opgaven med succes og åbner op for store muligheder for administratoren:

1. Håndtering af mobile enheder, som tilhører virksomheden;
2. BYOD, adgangscontainere til virksomhedens data.

Jeg vil gå mere i dybden med de opgaver, der løses, under ‘læs mere’ …

Lidt historie

Før vi går videre til den tekniske side af sikkerheden for mobile enheder, er det nødvendigt at finde ud af, hvordan løsningen fra Sophos MDM (Mobile Device Management) er blevet en UEM (Unified Endpoint Management) løsning, samt kort forklare essensen af begge teknologier.

I 2010 blev Sophos Mobile MDM lanceret. Det gav mulighed for at administrere mobile enheder og understøttede ikke andre platforme – PC'er og bærbare computere. Blandt funktionaliteterne var det muligt at: installere og afinstallere applikationer, låse telefonen, nulstille til fabriksindstillinger mv.

I 2015 blev der tilføjet flere teknologier til MDM: MAM (Mobile Application Management) og MCM (Mobile Content Management). Teknologien MAM tillader administration af virksomhedens mobile applikationer. Og teknologien MCM giver mulighed for at administrere adgangen til virksomhedens e-mail og indhold.

I 2018 begyndte Sophos Mobile at understøtte operativsystemerne MacOS og Windows gennem de API'er, der tilbydes af disse OS. Administration af computere blev lige så nemt og ensartet som for mobile enheder; således blev løsningen en samlet platform for administration – UEM.

Konceptet BYOD og Sophos Container

Sophos Mobile understøtter også det velkendte BYOD-koncept (Bring Your Own Device). Det indebærer muligheden for at give ikke hele enheden, men kun den såkaldte Sophos Container, som består af følgende komponenter, under virksomhedens administration:

Secure Workspace

• indbygget browser og bogmærker;
• lokalt lager;
• indbygget dokumenthåndteringssystem.

Sophos Secure Email – e-mailklient med understøttelse af kontakter og kalender.

Hvordan administrerer administratoren dette?

Selve administrationssystemet kan installeres lokalt eller fungere fra skyen.

Admin panelen er meget informativ. Den viser sammenfattende information om de administrerede enheder. Den kan tilpasses efter behov - tilføje eller fjerne forskellige widgets.

Systemet understøtter også et stort antal rapporter. Alle administratorhandlinger vises på opgavelinjen med status på deres udførelse. Alle meddelelser, rangeret efter vigtighed med mulighed for eksport, er også tilgængelige.

Sådan ser en af de enheder, der administreres med Sophos Mobile, ud.

Nedenfor vises menuen til styring af den endelige PC-enhed. Det er værd at bemærke, at grænsefladerne til styring af mobiltelefoner og PC'er er ret ens.

Administratoren har adgang til et meget bredt spektrum af muligheder, herunder:

• visning af profiler og politikker, der styrer enheden;
• fjernsendelse af beskeder til enheden;
• forespørgsel om enhedens placering;
• fjernafsperring af mobilenhedens skærm;
• fjernafsætning af Sophos Container-adgangskoden;
• fjernelse af enheden fra listen over administrerede;
• fjernelse af telefonen til fabriksindstillingerne.

Det er værd at bemærke, at denne handling medfører sletning af al information på telefonen og en tilbagevenden til fabriksindstillingerne.

Den fulde liste over understøttede Sophos Mobile-funktioner afhængigt af platformen er tilgængelig i dokumentet Sophos Mobile Feature Matrix.

Compliance policy

Compliance policy giver administratoren mulighed for at sætte politikker, der vil kontrollere enheden for overholdelse af virksomhedens eller branchens krav.

Her kan man indstille kontrol af root-adgang til telefonen, krav til minimumsversionen af styresystemet, forbud mod skadelig software og meget mere. Ved manglende overholdelse af reglerne kan adgangen til containeren (e-mail, filer) blokeres, netværksadgang forhindres og en meddelelse oprettes. Hver konfiguration har sin egen vigtighed (Low Severity, Medium Severity, High Severity). Desuden er der to skabeloner i politikkerne: én til PCI DSS-standarder for finansielle institutioner og én til HIPAA for sundhedsinstitutioner.

I denne artikel har vi præsenteret konceptet bag Sophos Mobile, som er en omfattende UEM-løsning, der sikrer beskyttelse af både mobile enheder på iOS og Android samt bærbare computere baseret på Windows- og Mac OS-platforme. Du kan let prøve denne løsning ved at anmode om en test i 30 dage.

Hvis løsningen har vakt din interesse, kan du kontakte os — firmaet Faktor grup, distributør af Sophos. Det er tilstrækkeligt at skrive i en fri form til sophos@fgts.ru.

Kilde: habr.com