Σήμερα, πολλές εταιρείες χρησιμοποιούν ενεργά όχι μόνο υπολογιστές, αλλά και φορητές συσκευές και φορητούς υπολογιστές στην εργασία τους. Αυτό εγείρει την πρόκληση της διαχείρισης αυτών των συσκευών χρησιμοποιώντας μια ενοποιημένη λύση. αντιμετωπίζει με επιτυχία αυτό το έργο και ανοίγει μεγάλες ευκαιρίες για τον διαχειριστή:
- Διαχείριση κινητών συσκευών που ανήκουν στην εταιρεία.
- BYOD, κοντέινερ για πρόσβαση σε εταιρικά δεδομένα.
Θα σας πω λεπτομερέστερα για τις εργασίες που επιλύονται κάτω από την περικοπή...
Μια μικρή ιστορία
Πριν προχωρήσουμε στην τεχνική πλευρά της ασφάλειας κινητών συσκευών, είναι απαραίτητο να μάθετε πώς η λύση από το Sophos MDM (Διαχείριση φορητών συσκευών) έγινε λύση UEM (Unified Endpoint Management) και επίσης να εξηγήσετε εν συντομία ποια είναι η ουσία και των δύο τεχνολογιών .
Το Sophos Mobile MDM κυκλοφόρησε το 2010. Επέτρεπε τη διαχείριση φορητών συσκευών και δεν υποστήριζε άλλες πλατφόρμες - υπολογιστές και φορητούς υπολογιστές. Μεταξύ των διαθέσιμων λειτουργιών ήταν: εγκατάσταση και απεγκατάσταση εφαρμογών, κλείδωμα του τηλεφώνου, επαναφορά εργοστασιακών ρυθμίσεων κ.λπ.
Το 2015, αρκετές ακόμη τεχνολογίες προστέθηκαν στο MDM: MAM (Διαχείριση εφαρμογών για φορητές συσκευές) και MCM (Διαχείριση περιεχομένου για φορητές συσκευές). Η τεχνολογία MAM σάς επιτρέπει να διαχειρίζεστε εταιρικές εφαρμογές για κινητές συσκευές. Και η τεχνολογία MCM σάς επιτρέπει να διαχειρίζεστε την πρόσβαση στην εταιρική αλληλογραφία και στο εταιρικό περιεχόμενο.
Το 2018, η Sophos Mobile άρχισε να υποστηρίζει λειτουργικά συστήματα MacOS και Windows ως μέρος του API που παρέχεται από αυτά τα λειτουργικά συστήματα. Η διαχείριση υπολογιστών έχει γίνει τόσο εύκολη και ενοποιημένη όσο η διαχείριση κινητών συσκευών, έτσι η λύση έγινε η ενοποιημένη πλατφόρμα διαχείρισης - UEM.
BYOD concept και Sophos Container
Η Sophos Mobile υποστηρίζει επίσης τη γνωστή ιδέα BYOD (Bring Your Own Device). Συνίσταται στη δυνατότητα να τεθεί υπό εταιρική διαχείριση όχι ολόκληρη η συσκευή, αλλά μόνο το λεγόμενο Sophos Container, το οποίο αποτελείται από τα ακόλουθα εξαρτήματα:
Ασφαλής χώρος εργασίας
- ενσωματωμένο πρόγραμμα περιήγησης και σελιδοδείκτες σελίδων.
- τοπική αποθήκευση?
- ενσωματωμένο σύστημα διαχείρισης εγγράφων.
Sophos Secure Email – ένα πρόγραμμα-πελάτη email με υποστήριξη για επαφές και ημερολόγιο.
Πώς το διαχειρίζεται αυτό ο διαχειριστής;
Το ίδιο το σύστημα ελέγχου μπορεί να εγκατασταθεί τοπικά ή να λειτουργήσει από το cloud.
Ο πίνακας ελέγχου διαχειριστή είναι πολύ κατατοπιστικός. Εμφανίζει συνοπτικές πληροφορίες σχετικά με τις διαχειριζόμενες συσκευές. Μπορείτε να το προσαρμόσετε εάν θέλετε - προσθέστε ή αφαιρέστε διάφορα widget.
Το σύστημα υποστηρίζει επίσης μεγάλο αριθμό αναφορών. Όλες οι ενέργειες διαχειριστή εμφανίζονται στη γραμμή εργασιών με τις καταστάσεις εκτέλεσής τους. Όλες οι ειδοποιήσεις είναι επίσης διαθέσιμες, ταξινομημένες κατά σπουδαιότητα με τη δυνατότητα λήψης τους.
Και κάπως έτσι μοιάζει μια από τις συσκευές που διαχειρίζεται το Sophos Mobile.
Παρακάτω είναι το μενού ελέγχου για την τελική συσκευή υπολογιστή. Αξίζει να σημειωθεί ότι οι διεπαφές ελέγχου για κινητά τηλέφωνα και υπολογιστές είναι αρκετά παρόμοιες.
Ο διαχειριστής έχει πρόσβαση σε ένα πολύ ευρύ φάσμα επιλογών, όπως:
- εμφάνιση των προφίλ και των πολιτικών που ελέγχουν τη συσκευή.
- απομακρυσμένη αποστολή μηνύματος σε μια συσκευή·
- αίτημα τοποθεσίας συσκευής.
- απομακρυσμένο κλείδωμα οθόνης μιας κινητής συσκευής.
- Επαναφορά απομακρυσμένου κωδικού πρόσβασης Sophos Container.
- κατάργηση μιας συσκευής από τη διαχειριζόμενη λίστα.
- επαναφέρετε εξ αποστάσεως το τηλέφωνο στις εργοστασιακές ρυθμίσεις.
Αξίζει να σημειωθεί ότι η τελευταία ενέργεια έχει ως αποτέλεσμα τη διαγραφή όλων των πληροφοριών του τηλεφώνου και την επαναφορά του στις εργοστασιακές ρυθμίσεις.
Μια πλήρης λίστα λειτουργιών που υποστηρίζονται από το Sophos Mobile ανά πλατφόρμα είναι διαθέσιμη στο έγγραφο .
Πολιτική Συμμόρφωσης
Η πολιτική συμμόρφωσης επιτρέπει στον διαχειριστή να ορίσει πολιτικές που θα ελέγχουν τη συμμόρφωση της συσκευής με εταιρικές ή βιομηχανικές απαιτήσεις.
Εδώ μπορείτε να ορίσετε έναν έλεγχο για πρόσβαση root στο τηλέφωνο, απαιτήσεις για την ελάχιστη έκδοση του λειτουργικού συστήματος, απαγόρευση παρουσίας κακόβουλου λογισμικού και πολλά άλλα. Εάν δεν τηρηθεί ο κανόνας, μπορείτε να αποκλείσετε την πρόσβαση στο κοντέινερ (ταχυδρομείο, αρχείο), να αρνηθείτε την πρόσβαση στο δίκτυο και επίσης να δημιουργήσετε μια ειδοποίηση. Κάθε διαμόρφωση έχει το δικό της βαθμό σημασίας (Χαμηλή Σοβαρότητα, Μέτρια Σοβαρότητα, Υψηλή Σοβαρότητα). Οι πολιτικές έχουν επίσης δύο πρότυπα: για τις απαιτήσεις των προτύπων PCI DSS για χρηματοπιστωτικά ιδρύματα και HIPAA για ιατρικά ιδρύματα.
Έτσι, σε αυτό το άρθρο αποκαλύψαμε την έννοια του Sophos Mobile, η οποία είναι μια ολοκληρωμένη λύση UEM που σας επιτρέπει να παρέχετε προστασία όχι μόνο για φορητές συσκευές σε IOS και Android, αλλά και για φορητούς υπολογιστές που βασίζονται στις πλατφόρμες Windows και Mac OS. Μπορείτε εύκολα να δοκιμάσετε αυτή τη λύση κάνοντας για 30 ημέρες.
Εάν η λύση σας ενδιαφέρει, μπορείτε να επικοινωνήσετε μαζί μας - την εταιρεία , διανομέας Sophos. Το μόνο που έχετε να κάνετε είναι να γράψετε σε ελεύθερη μορφή στο .
Πηγή: www.habr.com