ניהול מכשירים ניידים ועוד עם פתרון Sophos UEM

כיום, חברות רבות משתמשות באופן פעיל לא רק במחשבים, אלא גם במכשירים ניידים ובמחשבים ניידים בעבודתם. זה מעלה את האתגר של ניהול מכשירים אלה באמצעות פתרון מאוחד. סופוס מובייל מתמודד בהצלחה עם משימה זו ופותח הזדמנויות נהדרות למנהל המערכת:

1. ניהול מכשירים ניידים בבעלות החברה;
2. BYOD, מיכלים לגישה לנתונים ארגוניים.

אספר לכם ביתר פירוט על המשימות שנפתרות תחת החתך...

קצת היסטוריה

לפני שנעבור לצד הטכני של אבטחת מכשירים ניידים, יש צורך לברר כיצד הפתרון מבית Sophos MDM (Mobile Device Management) הפך לפתרון UEM (Uniified Endpoint Management) וגם להסביר בקצרה מהי המהות של שתי הטכנולוגיות .

Sophos Mobile MDM שוחרר בשנת 2010. הוא אפשר ניהול מכשירים ניידים ולא תמך בפלטפורמות אחרות - מחשבים אישיים ומחשבים ניידים. בין הפונקציונליות הזמינה היו: התקנה והסרה של אפליקציות, נעילת הטלפון, איפוס להגדרות היצרן וכו'.

בשנת 2015 נוספו ל-MDM עוד מספר טכנולוגיות: MAM (ניהול אפליקציות מובייל) ו-MCM (ניהול תוכן נייד). טכנולוגיית MAM מאפשרת לך לנהל יישומים ניידים ארגוניים. וטכנולוגיית MCM מאפשרת לך לנהל גישה לדואר ארגוני ולתוכן ארגוני.

בשנת 2018, Sophos Mobile החלה לתמוך במערכות ההפעלה MacOS ו-Windows כחלק מה-API שמספק מערכות הפעלה אלו. ניהול מחשבים הפך לקל ומאוחד כמו ניהול מכשירים ניידים, וכך הפך הפתרון לפלטפורמת הניהול המאוחדת - UEM.

קונספט BYOD ומיכל Sophos

Sophos Mobile תומכת גם בקונספט BYOD (Bring Your Own Device) הידוע. זה מורכב מהיכולת להציב לא את המכשיר כולו בניהול תאגידי, אלא רק את מה שנקרא Sophos Container, המורכב מהרכיבים הבאים:

סביבת עבודה מאובטחת

• סימניות דפדפן ועמודים מובנים;
• אחסון מקומי;
• מערכת מובנית לניהול מסמכים.

Sophos Secure Email - לקוח דוא"ל עם תמיכה באנשי קשר ולוח שנה.

איך מנהל המערכת מנהל את זה?

מערכת הבקרה עצמה ניתנת להתקנה מקומית או לתפעול מהענן.

לוח המחוונים של הניהול הוא מאוד אינפורמטיבי. הוא מציג מידע סיכום על מכשירים מנוהלים. אתה יכול להתאים אותו אם תרצה - הוסף או הסר ווידג'טים שונים.

המערכת תומכת גם במספר רב של דוחות. כל פעולות המנהל מוצגות בשורת המשימות עם מצבי הביצוע שלהן. כל ההתראות זמינות גם כן, מדורגות לפי חשיבות עם היכולת להוריד אותן.

וכך נראה אחד המכשירים המנוהלים באמצעות Sophos Mobile.

להלן תפריט הבקרה עבור התקן הקצה של המחשב האישי. ראוי לציין שממשקי הבקרה בטלפונים ניידים ומחשבים דומים למדי.

למנהל המערכת יש גישה למגוון רחב מאוד של אפשרויות, כולל:

• הצגת הפרופילים והמדיניות השולטים במכשיר;
• שליחת הודעה מרחוק למכשיר;
• בקשת מיקום המכשיר;
• נעילת מסך מרחוק של מכשיר נייד;
• איפוס סיסמה מרחוק של Sophos Container;
• הסרת מכשיר מהרשימה המנוהלת;
• אפס מרחוק את הטלפון להגדרות היצרן.

ראוי לציין שהפעולה האחרונה מביאה למחיקת כל המידע בטלפון ואיפוס להגדרות היצרן.

רשימה מלאה של תכונות הנתמכות על ידי Sophos Mobile לפי פלטפורמה זמינה במסמך Sophos Mobile Feature Matrix.

מדיניות ציות

מדיניות תאימות מאפשרת למנהל המערכת להגדיר מדיניות שתבדוק אם המכשיר עומד בדרישות הארגוניות או התעשייתיות.

כאן אתה יכול להגדיר בדיקה עבור גישת שורש לטלפון, דרישות לגרסת המינימום של מערכת ההפעלה, איסור על הימצאות תוכנות זדוניות ועוד ועוד. אם הכלל לא מתקיים, אתה יכול לחסום גישה לקונטיינר (דואר, קובץ), למנוע גישה לרשת וגם ליצור הודעה. לכל תצורה יש דרגת חשיבות משלה (חומרה נמוכה, חומרה בינונית, חומרה גבוהה). לפוליסות יש גם שתי תבניות: לדרישות של תקני PCI DSS למוסדות פיננסיים ו-HIPAA למוסדות רפואיים.

כך, במאמר זה חשפנו את הקונספט של Sophos Mobile, שהוא פתרון UEM מקיף המאפשר לספק הגנה לא רק למכשירים ניידים ב-IOS ואנדרואיד, אלא גם למחשבים ניידים המבוססים על פלטפורמות Windows ו-Mac OS. אתה יכול בקלות לנסות את הפתרון הזה על ידי ביצוע בקשת בדיקה למשך 30 ימים.

אם הפתרון מעניין אותך, תוכל לפנות אלינו - החברה קבוצת גורמים, מפיץ Sophos. כל שעליכם לעשות הוא לכתוב בצורה חופשית ב- [מוגן בדוא"ל].

מקור: www.habr.com