Hoy en día, muchas empresas utilizan activamente no sólo ordenadores, sino también dispositivos móviles y portátiles en su trabajo. Esto plantea el desafío de gestionar estos dispositivos mediante una solución unificada. hace frente con éxito a esta tarea y abre grandes oportunidades para el administrador:
- Gestión de dispositivos móviles propiedad de la empresa;
- BYOD, contenedores de acceso a datos corporativos.
Te contaré con más detalle sobre las tareas que se resuelven bajo el corte...
Un poco de historia
Antes de pasar al aspecto técnico de la seguridad de los dispositivos móviles, es necesario descubrir cómo la solución de Sophos MDM (Mobile Device Management) se convirtió en una solución UEM (Unified Endpoint Management), y también explicar brevemente cuál es la esencia de ambas tecnologías. .
Sophos Mobile MDM se lanzó en 2010. Permitía la gestión de dispositivos móviles y no era compatible con otras plataformas: PC y portátiles. Entre las funcionalidades disponibles estaban: instalar y desinstalar aplicaciones, bloquear el teléfono, restablecer la configuración de fábrica, etc.
En 2015, se agregaron varias tecnologías más a MDM: MAM (Mobile Application Management) y MCM (Mobile Content Management). La tecnología MAM permite gestionar aplicaciones móviles corporativas. Y la tecnología MCM le permite gestionar el acceso al correo corporativo y al contenido corporativo.
En 2018, Sophos Mobile comenzó a admitir los sistemas operativos MacOS y Windows como parte de la API proporcionada por estos sistemas operativos. Administrar computadoras se ha vuelto tan fácil y unificado como administrar dispositivos móviles, por lo que la solución se convirtió en la plataforma de administración unificada: UEM.
Concepto BYOD y Sophos Container
Sophos Mobile también admite el conocido concepto BYOD (Traiga su propio dispositivo). Consiste en la posibilidad de poner bajo gestión corporativa no todo el dispositivo, sino sólo el llamado Contenedor Sophos, que consta de los siguientes componentes:
Espacio de trabajo seguro
- navegador integrado y marcadores de páginas;
- almacenamiento local;
- Sistema de gestión de documentos incorporado.
Correo electrónico seguro de Sophos – un cliente de correo electrónico con soporte para contactos y calendario.
¿Cómo gestiona esto el administrador?
El propio sistema de control puede instalarse localmente u operarse desde la nube.
El panel de administración es muy informativo. Muestra información resumida sobre los dispositivos administrados. Puede personalizarlo si lo desea: agregue o elimine varios widgets.
El sistema también admite una gran cantidad de informes. Todas las acciones del administrador se muestran en la barra de tareas con sus estados de ejecución. Todas las notificaciones también están disponibles, clasificadas por importancia y con la posibilidad de descargarlas.
Y así es como se ve uno de los dispositivos gestionados con Sophos Mobile.
A continuación se muestra el menú de control para el dispositivo PC final. Vale la pena señalar que las interfaces de control para teléfonos móviles y PC son bastante similares.
El administrador tiene acceso a una gama muy amplia de opciones, que incluyen:
- mostrar los perfiles y políticas que controlan el dispositivo;
- enviar un mensaje de forma remota a un dispositivo;
- solicitud de ubicación del dispositivo;
- bloqueo de pantalla remoto de un dispositivo móvil;
- Restablecimiento remoto de contraseña de Sophos Container;
- eliminar un dispositivo de la lista administrada;
- restablecer remotamente el teléfono a la configuración de fábrica.
Vale la pena señalar que la última acción resulta en la eliminación de toda la información del teléfono y su restablecimiento a la configuración de fábrica.
Una lista completa de las funciones admitidas por Sophos Mobile por plataforma está disponible en el documento .
Política de cumplimiento
La política de cumplimiento permite al administrador establecer políticas que verificarán que el dispositivo cumpla con los requisitos corporativos o industriales.
Aquí puede configurar una verificación de acceso de root al teléfono, requisitos para la versión mínima del sistema operativo, prohibición de la presencia de malware y mucho más. Si no se sigue la regla, puede bloquear el acceso al contenedor (correo, archivo), denegar el acceso a la red y también crear una notificación. Cada configuración tiene su propio grado de importancia (baja gravedad, media gravedad, alta gravedad). Las políticas también tienen dos plantillas: para los requisitos de los estándares PCI DSS para instituciones financieras y HIPAA para instituciones médicas.
Así, en este artículo hemos revelado el concepto de Sophos Mobile, que es una solución UEM integral que permite brindar protección no solo a dispositivos móviles con IOS y Android, sino también a computadoras portátiles basadas en las plataformas Windows y Mac OS. Puedes probar fácilmente esta solución haciendo durante 30 días.
Si la solución le interesa, puede contactar con nosotros - la empresa , distribuidor de Sophos. Todo lo que tienes que hacer es escribir de forma libre en .
Fuente: habr.com