Saat ini, banyak perusahaan yang secara aktif menggunakan tidak hanya komputer, tetapi juga perangkat seluler dan laptop dalam pekerjaannya. Hal ini menimbulkan tantangan dalam mengelola perangkat ini menggunakan solusi terpadu. berhasil mengatasi tugas ini dan membuka peluang besar bagi administrator:
- Pengelolaan perangkat seluler milik perusahaan;
- BYOD, wadah untuk akses data perusahaan.
Saya akan memberi tahu Anda lebih detail tentang tugas-tugas yang diselesaikan di bawah pemotongan...
Sedikit sejarah
Sebelum beralih ke sisi teknis keamanan perangkat seluler, perlu diketahui bagaimana solusi dari Sophos MDM (Mobile Device Management) menjadi solusi UEM (Unified Endpoint Management), serta menjelaskan secara singkat apa inti dari kedua teknologi tersebut. .
Sophos Mobile MDM dirilis pada tahun 2010. Ini memungkinkan pengelolaan perangkat seluler dan tidak mendukung platform lain - PC dan laptop. Di antara fungsi yang tersedia adalah: menginstal dan menghapus instalasi aplikasi, mengunci ponsel, mengatur ulang ke pengaturan pabrik, dll.
Pada tahun 2015, beberapa teknologi lagi ditambahkan ke MDM: MAM (Mobile Application Management) dan MCM (Mobile Content Management). Teknologi MAM memungkinkan Anda mengelola aplikasi seluler perusahaan. Dan teknologi MCM memungkinkan Anda mengelola akses ke email perusahaan dan konten perusahaan.
Pada tahun 2018, Sophos Mobile mulai mendukung sistem operasi MacOS dan Windows sebagai bagian dari API yang disediakan oleh sistem operasi tersebut. Mengelola komputer menjadi semudah dan terpadu seperti mengelola perangkat seluler, sehingga solusinya menjadi platform manajemen terpadu - UEM.
Konsep BYOD dan Sophos Container
Sophos Mobile juga mendukung konsep BYOD (Bring Your Own Device) yang terkenal. Ini terdiri dari kemampuan untuk menempatkan tidak seluruh perangkat di bawah manajemen perusahaan, tetapi hanya apa yang disebut Sophos Container, yang terdiri dari komponen-komponen berikut:
Ruang Kerja Aman
- browser bawaan dan penanda halaman;
- penyimpanan lokal;
- sistem manajemen dokumen bawaan.
Email Aman Sophos β klien email dengan dukungan untuk kontak dan kalender.
Bagaimana cara administrator mengaturnya?
Sistem kontrolnya sendiri dapat diinstal secara lokal atau dioperasikan dari cloud.
Dasbor admin sangat informatif. Ini menampilkan informasi ringkasan tentang perangkat yang dikelola. Anda dapat menyesuaikannya jika diinginkan - menambah atau menghapus berbagai widget.
Sistem ini juga mendukung laporan dalam jumlah besar. Semua tindakan administrator ditampilkan di bilah tugas dengan status pelaksanaannya. Semua notifikasi juga tersedia, diberi peringkat berdasarkan kepentingannya dengan kemampuan untuk mendownloadnya.
Dan seperti inilah tampilan salah satu perangkat yang dikelola menggunakan Sophos Mobile.
Di bawah ini adalah menu kontrol untuk perangkat PC akhir. Perlu dicatat bahwa antarmuka kontrol untuk ponsel dan PC sangat mirip.
Administrator memiliki akses ke berbagai pilihan, termasuk:
- menampilkan profil dan kebijakan yang mengontrol perangkat;
- mengirim pesan dari jarak jauh ke perangkat;
- permintaan lokasi perangkat;
- kunci layar jarak jauh pada perangkat seluler;
- Reset kata sandi jarak jauh Sophos Container;
- menghapus perangkat dari daftar terkelola;
- mengatur ulang telepon dari jarak jauh ke pengaturan pabrik.
Perlu dicatat bahwa tindakan terakhir mengakibatkan penghapusan semua informasi di telepon dan mengatur ulang ke pengaturan pabrik.
Daftar lengkap fitur yang didukung Sophos Mobile berdasarkan platform tersedia di dokumen .
Kebijakan Kepatuhan
Kebijakan kepatuhan memungkinkan administrator menetapkan kebijakan yang akan memeriksa kepatuhan perangkat terhadap persyaratan perusahaan atau industri.
Di sini Anda dapat mengatur pemeriksaan akses root ke ponsel, persyaratan versi minimum sistem operasi, larangan keberadaan malware, dan banyak lagi. Jika aturan tidak diikuti, Anda dapat memblokir akses ke container (mail, file), menolak akses ke jaringan, dan juga membuat notifikasi. Setiap konfigurasi memiliki tingkat kepentingannya masing-masing (Keparahan Rendah, Keparahan Sedang, Keparahan Tinggi). Kebijakan tersebut juga memiliki dua templat: untuk persyaratan standar PCI DSS untuk lembaga keuangan dan HIPAA untuk lembaga medis.
Oleh karena itu, pada artikel kali ini kami telah mengungkap konsep Sophos Mobile, yaitu solusi UEM komprehensif yang memungkinkan Anda memberikan perlindungan tidak hanya untuk perangkat seluler di iOS dan Android, tetapi juga untuk laptop berbasis platform Windows dan Mac OS. Anda dapat dengan mudah mencoba solusi ini dengan melakukan selama 30 hari.
Jika solusinya menarik minat Anda, Anda dapat menghubungi kami - perusahaan , distributor Sophos. Yang harus Anda lakukan adalah menulis dalam bentuk bebas di .
Sumber: www.habr.com