現在、多くの企業がコンピューターだけでなく、モバイルデバイスやラップトップを仕事で積極的に使用しています。 このため、統合ソリューションを使用してこれらのデバイスを管理するという課題が生じています。 はこのタスクにうまく対処し、管理者に大きなチャンスをもたらします。
- 会社所有のモバイルデバイスの管理。
- BYOD、企業データにアクセスするためのコンテナ。
このカットの下で解決されているタスクについて詳しく説明します...
歴史を少し
モバイル デバイス セキュリティの技術面に進む前に、ソフォスの MDM (モバイル デバイス管理) ソリューションがどのようにして UEM (統合エンドポイント管理) ソリューションになったのかを理解し、両方のテクノロジーの本質が何であるかを簡単に説明する必要があります。 。
Sophos Mobile MDM は 2010 年にリリースされました。 モバイル デバイスの管理が可能でしたが、他のプラットフォーム (PC やラップトップ) はサポートされませんでした。 利用可能な機能には、アプリケーションのインストールとアンインストール、電話のロック、工場出荷時の設定へのリセットなどがあります。
2015 年に、MAM (モバイル アプリケーション管理) と MCM (モバイル コンテンツ管理) といういくつかのテクノロジーが MDM に追加されました。 MAM テクノロジーを使用すると、企業のモバイル アプリケーションを管理できます。 また、MCM テクノロジーを使用すると、企業メールや企業コンテンツへのアクセスを管理できます。
2018 年に、Sophos Mobile は、MacOS および Windows オペレーティング システムが提供する API の一部として、これらのオペレーティング システムのサポートを開始しました。 コンピュータの管理は、モバイル デバイスの管理と同じくらい簡単かつ統合されているため、そのソリューションは統合管理プラットフォームである UEM になりました。
BYOD コンセプトと Sophos Container
Sophos Mobile は、よく知られている BYOD (Bring Your Own Device) の概念もサポートしています。 これは、デバイス全体を企業管理下に置くのではなく、次のコンポーネントで構成されるいわゆる Sophos Container のみを企業管理下に置く機能にあります。
安全なワークスペース
- 組み込みのブラウザとページのブックマーク。
- ローカルストレージ;
- 組み込みの文書管理システム。
ソフォス セキュア電子メール – 連絡先とカレンダーをサポートする電子メール クライアント。
管理者はこれをどのように管理しますか?
制御システム自体はローカルにインストールすることも、クラウドから操作することもできます。
管理者ダッシュボードは非常に有益です。 管理対象デバイスに関する概要情報が表示されます。 必要に応じて、さまざまなウィジェットを追加または削除してカスタマイズできます。
このシステムは多数のレポートもサポートしています。 すべての管理者のアクションは、実行ステータスとともにタスクバーに表示されます。 すべての通知は重要度によってランク付けされており、ダウンロードすることもできます。
これは、Sophos Mobile を使用して管理されているデバイスの XNUMX つです。
以下はエンド PC デバイスの制御メニューです。 携帯電話と PC の制御インターフェイスが非常に似ていることは注目に値します。
管理者は、次のような非常に幅広いオプションにアクセスできます。
- デバイスを制御するプロファイルとポリシーを表示します。
- デバイスにメッセージをリモートで送信します。
- デバイスの位置情報のリクエスト。
- モバイルデバイスのリモート画面ロック。
- Sophos Container のリモート パスワードのリセット。
- 管理対象リストからデバイスを削除します。
- 電話機をリモートから工場出荷時の設定にリセットします。
最後のアクションにより、電話機上のすべての情報が削除され、工場出荷時の設定にリセットされることに注意してください。
Sophos Mobile でサポートされるプラットフォーム別の機能の完全なリストは、このドキュメントで参照できます。 .
コンプライアンスポリシー
コンプライアンス ポリシーを使用すると、管理者は、デバイスが企業または業界の要件に準拠しているかどうかをチェックするポリシーを設定できます。
ここでは、電話への root アクセスのチェック、オペレーティング システムの最小バージョンの要件、マルウェアの存在の禁止などを設定できます。 ルールに従わない場合は、コンテナ (メール、ファイル) へのアクセスをブロックし、ネットワークへのアクセスを拒否し、通知を作成することもできます。 各構成には独自の重要度があります (重大度低、重大度中、重大度高)。 このポリシーには、金融機関向けの PCI DSS 標準要件と医療機関向けの HIPAA の要件用の XNUMX つのテンプレートもあります。
したがって、この記事では、IOS および Android 上のモバイル デバイスだけでなく、Windows および Mac OS プラットフォームに基づくラップトップにも保護を提供できる包括的な UEM ソリューションである Sophos Mobile のコンセプトを明らかにしました。 次のようにすることで、この解決策を簡単に試すことができます 30日間。
ソリューションに興味がある場合は、当社に連絡してください - 会社 、ソフォスの販売代理店。 あなたがしなければならないのは、自由形式で書くことだけです。 .
出所： habr.com