🥇Verwalten Sie mobile Geräte und mehr mit der UEM-Lösung von Sophos

Heute verwenden viele Unternehmen in ihrer Arbeit nicht nur Computer, sondern auch mobile Geräte und Laptops. Dies führt zu der Herausforderung, diese Geräte mit einer einheitlichen Lösung zu verwalten. Sophos Mobile meistert diese Aufgabe erfolgreich und eröffnet große Möglichkeiten für Administratoren:

Verwaltung von unternehmenseigenen mobilen Geräten;
BYOD, Zugriffskontainer für Unternehmensdaten.

Mehr über die zu lösenden Aufgaben erfahren Sie im weiteren Verlauf...

Ein wenig Geschichte

Bevor wir zur technischen Seite der Sicherheit mobiler Geräte kommen, ist es wichtig zu klären, wie die Lösung von Sophos MDM (Mobile Device Management) zur UEM (Unified Endpoint Management) Lösung wurde, sowie kurz zu erläutern, was es mit beiden Technologien auf sich hat.

Im Jahr 2010 wurde die Lösung Sophos Mobile MDM eingeführt. Diese ermöglichte die Verwaltung mobiler Geräte und unterstützte keine anderen Plattformen – PCs und Laptops. Zu den Funktionen gehörten: Installation und Deinstallation von Anwendungen, Sperrung des Telefons, Rücksetzung auf die Werkseinstellungen usw.

Im Jahr 2015 wurden dem MDM noch einige Technologien hinzugefügt: MAM (Mobile Application Management) und MCM (Mobile Content Management). Die MAM-Technologie ermöglicht das Management von Unternehmensanwendungen auf mobilen Geräten. Die MCM-Technologie ermöglicht die Verwaltung des Zugriffs auf Unternehmens-E-Mails und Unternehmensinhalte.

Im Jahr 2018 begann Sophos Mobile, die Betriebssysteme MacOS und Windows über die von diesen Betriebssystemen bereitgestellten APIs zu unterstützen. Die Verwaltung von Computern wurde dadurch ebenso einfach und einheitlich wie die Verwaltung mobiler Geräte, wodurch die Lösung zu einer einheitlichen Management-Plattform – UEM – wurde.

Das Konzept BYOD und Sophos Container

Sophos Mobile unterstützt auch das bekannte BYOD-Konzept (Bring Your Own Device). Es ermöglicht, nicht das gesamte Gerät, sondern nur den sogenannten Sophos Container unter die Unternehmensverwaltung zu stellen, der aus folgenden Komponenten besteht:

Sicherer Arbeitsbereich

eingebauter Browser und Seiten-Lesezeichen;
lokaler Speicher;
integriertes Dokumentenmanagement-System.

Sophos Secure Email – ein E-Mail-Client mit Unterstützung für Kontakte und Kalender.

Wie wird dies vom Administrator verwaltet?

Das Verwaltungssystem kann sowohl lokal installiert als auch aus der Cloud betrieben werden.

Das Admin-Dashboard ist sehr informativ. Es spiegelt eine Zusammenfassung der verwalteten Geräte wider. Nach Wunsch kann es angepasst werden – verschiedene Widgets können hinzugefügt oder entfernt werden.

Das System unterstützt auch eine Vielzahl von Berichten. Alle Aktionen des Administrators werden im Aufgabenbereich mit Statusanzeigen angezeigt. Zudem sind alle Benachrichtigungen verfügbar, die nach Wichtigkeit kategorisiert und exportierbar sind.

So sieht eines der Geräte aus, die mit Sophos Mobile verwaltet werden.

Unten wird das Menü zur Verwaltung des End-PC-Geräts angezeigt. Es ist erwähnenswert, dass die Benutzeroberflächen zur Verwaltung von Mobiltelefonen und PCs ziemlich ähnlich sind.

Dem Administrator stehen eine Vielzahl von Möglichkeiten zur Verfügung, darunter:

Anzeige von Profilen und Richtlinien, die das Gerät steuern;
Remote-Nachrichtensendung an das Gerät;
Anforderung des Standorts des Geräts;
Remote-Sperrung des Bildschirms des mobilen Geräts;
Remote-Zurücksetzung des Passworts für den Sophos Container;
Entfernen des Geräts aus der Liste der verwalteten Geräte;
Remote-Rücksetzung des Telefons auf die Werkseinstellungen.

Es ist zu beachten, dass diese letzte Aktion dazu führt, dass alle Informationen auf dem Telefon gelöscht und auf die Werkseinstellungen zurückgesetzt werden.

Eine vollständige Liste der unterstützten Funktionen von Sophos Mobile je nach Plattform finden Sie im Dokument Sophos Mobile Feature Matrix.

Compliance-Richtlinie

Die Compliance-Richtlinie ermöglicht es dem Administrator, Richtlinien festzulegen, die das Gerät auf die Einhaltung von Unternehmens- oder Branchenanforderungen überprüfen.

Hier können Sie eine Überprüfung des Root-Zugangs zum Telefon durchführen, Anforderungen an die minimale Version des Betriebssystems festlegen, Malware verbieten und vieles mehr. Bei Nichteinhaltung der Regel kann der Zugang zum Container (E-Mail, Datei) gesperrt, der Netzwerkzugang verweigert und eine Benachrichtigung erstellt werden. Jede Konfiguration hat ihren eigenen Schweregrad (Niedrige Schwere, Mittlere Schwere, Hohe Schwere). In den Richtlinien befinden sich zudem zwei Vorlagen: eine gemäß den PCI DSS-Standards für Finanzinstitute und eine gemäß HIPAA für medizinische Einrichtungen.

In diesem Artikel haben wir das Konzept von Sophos Mobile erläutert, einer umfassenden UEM-Lösung, die nicht nur den Schutz von mobilen Geräten unter IOS und Android, sondern auch von Laptops auf Windows- und Mac OS-Basis ermöglicht. Sie können dieses Angebot ganz einfach ausprobieren, indem Sie eine Testanfrage für 30 Tage stellen.

Wenn Sie an der Lösung interessiert sind, können Sie sich an uns wenden — das Unternehmen Faktor Grupp, Distributor von Sophos. Es genügt, formlos zu schreiben an sophos@fgts.ru.

Quelle: habr.com