Tsjintwurdich brûke in protte bedriuwen aktyf net allinich kompjûters, mar ek mobile apparaten en laptops yn har wurk. Dit soarget foar de útdaging fan it behearen fan dizze apparaten mei in unifoarme oplossing. slagget dizze taak mei súkses en iepenet grutte kânsen foar de behearder:
- Behear fan mobile apparaten yn eigendom fan bedriuw;
- BYOD, konteners foar tagong ta bedriuwsgegevens.
Ik sil jo yn mear detail fertelle oer de taken dy't wurde oplost ûnder de besuniging ...
In bytsje skiednis
Foardat jo oergean nei de technyske kant fan befeiliging fan mobile apparaten, is it nedich om út te finen hoe't de oplossing fan Sophos MDM (Mobile Device Management) in UEM-oplossing (Unified Endpoint Management) waard, en ek koart útlizze wat de essinsje fan beide technologyen is .
Sophos Mobile MDM waard útbrocht yn 2010. It tastien behear fan mobile apparaten en stipe gjin oare platfoarms - PC's en laptops. Under de beskikbere funksjonaliteit wiene: applikaasjes ynstallearje en ferwiderje, de tillefoan beskoattelje, weromsette nei fabrieksynstellingen, ensfh.
Yn 2015 binne ferskate technologyen tafoege oan MDM: MAM (Mobile Application Management) en MCM (Mobile Content Management). MAM-technology lit jo bedriuwsmobilapplikaasjes beheare. En MCM-technology lit jo tagong beheare ta bedriuwspost en bedriuwynhâld.
Yn 2018 begon Sophos Mobile MacOS- en Windows-bestjoeringssystemen te stypjen as ûnderdiel fan 'e API levere troch dizze bestjoeringssystemen. It behearen fan kompjûters is sa maklik en ienriedich wurden as it behearen fan mobile apparaten, dus de oplossing waard it ferienige behearplatfoarm - UEM.
BYOD konsept en Sophos Container
Sophos Mobile stipet ek it bekende BYOD (Bring Your Own Device) konsept. It bestiet út de mooglikheid om net it hiele apparaat ûnder bedriuwsbehear te pleatsen, mar allinich de saneamde Sophos Container, dy't bestiet út de folgjende komponinten:
Feilige wurkromte
- ynboude browser- en sideblêdwizers;
- lokale opslach;
- ynboude dokumint behear systeem.
Sophos Secure Email - in e-postkliïnt mei stipe foar kontakten en kalinder.
Hoe beheart de behearder dit?
It kontrôlesysteem sels kin lokaal ynstalleare wurde of opereare út 'e wolk.
It admin-dashboard is heul ynformatyf. It toant gearfettingynformaasje oer behearde apparaten. Jo kinne it oanpasse as jo wolle - ferskate widgets tafoegje of fuortsmite.
It systeem stipet ek in grut oantal rapporten. Alle administratoraksjes wurde werjûn op 'e taakbalke mei har útfieringsstatusen. Alle notifikaasjes binne ek beskikber, rangearre op belang mei de mooglikheid om se te downloaden.
En dit is wat ien fan 'e apparaten beheard mei Sophos Mobile liket.
Hjirûnder is it kontrôlemenu foar it ein-PC-apparaat. It is de muoite wurdich op te merken dat de kontrôle-ynterfaces foar mobile tillefoans en PC's frij ferlykber binne.
De behearder hat tagong ta in heul breed oanbod fan opsjes, ynklusyf:
- it werjaan fan de profilen en belied dy't it apparaat kontrolearje;
- ferstjoeren fan in berjocht op ôfstân nei in apparaat;
- apparaat lokaasje fersyk;
- skermslot op ôfstân fan in mobyl apparaat;
- Sophos Container wachtwurd weromsette op ôfstân;
- it fuortsmiten fan in apparaat út de behearde list;
- op ôfstân weromsette de telefoan nei fabryk ynstellings.
It is de muoite wurdich op te merken dat de lêste aksje resulteart yn it wiskjen fan alle ynformaasje op 'e tillefoan en it weromsette nei fabrieksynstellingen.
In folsleine list mei funksjes stipe troch Sophos Mobile per platfoarm is beskikber yn it dokumint .
Compliance Policy
Konformiteitsbelied lit de behearder belied ynstelle dat it apparaat sil kontrolearje op neilibjen fan bedriuws- as yndustriële easken.
Hjir kinne jo in kontrôle ynstelle foar root tagong ta de telefoan, easken foar de minimale ferzje fan it bestjoeringssysteem, in ferbod op de oanwêzigens fan malware, en folle mear. As de regel net folge wurdt, kinne jo tagong ta de kontener blokkearje (post, bestân), tagong ta it netwurk wegerje, en ek in notifikaasje meitsje. Eltse konfiguraasje hat syn eigen graad fan belang (Low Severity, Medium Severity, High Severity). It belied hat ek twa sjabloanen: foar de easken fan PCI DSS noarmen foar finansjele ynstellingen en HIPAA foar medyske ynstellingen.
Sa hawwe wy yn dit artikel it konsept fan Sophos Mobile iepenbiere, dat is in wiidweidige UEM-oplossing wêrmei jo beskerming net allinich kinne leverje foar mobile apparaten op IOS en Android, mar ek foar laptops basearre op de Windows- en Mac OS-platfoarms. Jo kinne dizze oplossing maklik besykje troch te dwaan foar 30 dagen.
As de oplossing jo ynteresseart, kinne jo kontakt mei ús opnimme - it bedriuw , Sophos distributeur. It is genôch om yn frije foarm op te skriuwen .
Boarne: www.habr.com