Steuerung mobiler Geräte und nicht nur mittels UEM-Lösungen von Sophos

Heute nutzen viele Unternehmen in ihrer Arbeit nicht nur Computer, sondern auch mobile Geräte und Laptops. In diesem Zusammenhang entsteht das Problem der Verwaltung dieser Geräte mit einer einheitlichen Lösung. Sophos Mobile bewältigt diese Aufgabe erfolgreich und eröffnet große Möglichkeiten für den Administrator:

1. Verwaltung von mobilen Geräten, die dem Unternehmen gehören;
2. BYOD, Container für den Zugriff auf Unternehmensdaten.

Mehr über die zu lösenden Aufgaben werde ich im Folgenden berichten…

Ein wenig Geschichte

Bevor wir zur technischen Seite der Sicherheit mobiler Geräte übergehen, ist es wichtig zu klären, wie die Lösung von Sophos MDM (Mobile Device Management) zu einer UEM (Unified Endpoint Management) Lösung wurde und kurz zu erläutern, worin die Essenz beider Technologien besteht.

Im Jahr 2010 wurde die Lösung Sophos Mobile MDM veröffentlicht. Sie erlaubte die Verwaltung mobiler Geräte und unterstützte keine anderen Plattformen — PCs und Laptops. Zu den Funktionalitäten gehörten: Installation und Deinstallation von Anwendungen, Sperrung des Telefons, Zurücksetzen auf die Werkseinstellungen usw.

Im Jahr 2015 wurden dem MDM noch weitere Technologien hinzugefügt: MAM (Mobile Application Management) und MCM (Mobile Content Management). Die MAM-Technologie ermöglicht die Verwaltung von Unternehmensanwendungen für Mobilgeräte. Die MCM-Technologie ermöglicht die Verwaltung des Zugriffs auf Unternehmens-E-Mails und -Inhalte.

Im Jahr 2018 begann Sophos Mobile, die Betriebssysteme MacOS und Windows im Rahmen der von diesen OS bereitgestellten APIs zu unterstützen. Die Verwaltung von Computern wurde so einfach und einheitlich wie bei mobilen Geräten, wodurch die Lösung zu einer einheitlichen Verwaltungsplattform — UEM — wurde.

Die BYOD-Konzeption und der Sophos Container

Sophos Mobile unterstützt auch das bekannte Konzept BYOD (Bring Your Own Device). Dies bedeutet, dass nicht das gesamte Gerät, sondern nur der sogenannte Sophos Container, der aus folgenden Komponenten besteht, unter die Unternehmensverwaltung gestellt wird:

Sicherer Arbeitsbereich

• eingebauter Browser und Lesezeichen;
• lokaler Speicher;
• integriertes Dokumentenmanagementsystem.

Sophos Secure Email – ein E-Mail-Client mit Unterstützung für Kontakte und Kalender.

Wie verwaltet der Administrator das?

Das Verwaltungssystem kann sowohl lokal installiert als auch cloudbasiert betrieben werden.

Das Administrationspanel ist sehr informativ. Es spiegelt die Zusammenfassung der verwalteten Geräte wider. Es kann nach Wunsch angepasst werden – verschiedene Widgets können hinzugefügt oder entfernt werden.

Das System unterstützt auch eine Vielzahl von Berichten. Alle Aktionen des Administrators werden in der Taskleiste mit ihren Ausführungsstatus angezeigt. Alle Benachrichtigungen sind ebenfalls verfügbar, die nach Wichtigkeit sortiert sind und exportiert werden können.

So sieht eines der Geräte aus, die mit Sophos Mobile verwaltet werden.

Im Folgenden wird das Menü zur Verwaltung des End-PC-Geräts angezeigt. Es ist anzumerken, dass die Verwaltungsoberflächen für Mobiltelefone und PCs ziemlich ähnlich sind.

Für den Administrator steht ein sehr breites Spektrum an Möglichkeiten zur Verfügung, darunter:

• Anzeige der Profile und Richtlinien, die das Gerät verwalten;
• Fernübermittlung von Nachrichten an das Gerät;
• Standortabfrage des Geräts;
• Fernverriegelung des Bildschirms eines Mobilgeräts;
• Fernzurücksetzen des Passworts für den Sophos Container;
• Entfernen des Geräts aus der Liste der verwalteten Geräte;
• Fernzurücksetzen des Telefons auf die Werkseinstellungen.

Es ist zu beachten, dass die letzte Aktion zum Löschen aller Informationen auf dem Telefon und zum Zurücksetzen auf die Werkseinstellungen führt.

Die vollständige Liste der von Sophos Mobile unterstützten Funktionen, abhängig von der Plattform, ist im Dokument verfügbar. Sophos Mobile Feature Matrix.

Compliance-Richtlinie

Die Compliance-Richtlinie ermöglicht es dem Administrator, Richtlinien festzulegen, um zu überprüfen, ob das Gerät den Unternehmens- oder Branchenanforderungen entspricht.

Hier können Überprüfungen auf Root-Zugriff auf das Telefon, Anforderungen an die Mindestversion des Betriebssystems, ein Verbot von Malware und vieles mehr festgelegt werden. Bei Nichteinhaltung der Regel kann der Zugriff auf den Container (E-Mail, Dateien) blockiert, der Netzwerkzugang verweigert oder auch eine Benachrichtigung erstellt werden. Jede Konfiguration hat ihren eigenen Schweregrad (Low Severity, Medium Severity, High Severity). Außerdem gibt es in den Richtlinien zwei Vorlagen: eine für die Anforderungen der PCI DSS-Standards für Finanzinstitute und eine für HIPAA-Anforderungen im Gesundheitswesen.

In diesem Artikel haben wir das Konzept von Sophos Mobile vorgestellt, einer umfassenden UEM-Lösung, die nicht nur den Schutz von mobilen Geräten unter IOS und Android, sondern auch von Laptops auf den Plattformen Windows und Mac OS ermöglicht. Sie können diese Lösung ganz einfach ausprobieren, indem Sie eine Testanfrage stellen für 30 Tage.

Wenn Sie an der Lösung interessiert sind, können Sie uns — das Unternehmen — kontaktieren Faktor Gruppe, Distributor von Sophos. Schreiben Sie einfach in freier Form an sophos@fgts.ru.

Quelle: habr.com