Бүгінгі таңда көптеген компаниялар өз жұмысында компьютерлерді ғана емес, сонымен қатар мобильді құрылғылар мен ноутбуктерді де белсенді пайдаланады. Бұл біртұтас шешімді пайдалана отырып, осы құрылғыларды басқару қиындығын тудырады. бұл тапсырманы сәтті орындап, әкімшіге үлкен мүмкіндіктер ашады:
- Компанияға тиесілі мобильді құрылғыларды басқару;
- BYOD, корпоративтік деректерге қол жеткізуге арналған контейнерлер.
Кесектің астында шешілетін міндеттер туралы толығырақ айтып беремін...
Біраз тарих
Мобильді құрылғы қауіпсіздігінің техникалық жағына көшпес бұрын, Sophos MDM (Mobile Device Management) шешімі UEM (Unified Endpoint Management) шешіміне қалай айналғанын білу керек, сондай-ақ екі технологияның мәні неде екенін қысқаша түсіндіру керек. .
Sophos Mobile MDM 2010 жылы шығарылды. Ол мобильді құрылғыларды басқаруға мүмкіндік берді және басқа платформаларға - ДК мен ноутбуктерге қолдау көрсетпеді. Қол жетімді функциялардың арасында: қолданбаларды орнату және жою, телефонды құлыптау, зауыттық параметрлерді қалпына келтіру және т.б.
2015 жылы MDM-ге тағы бірнеше технологиялар қосылды: MAM (Mobile Application Management) және MCM (Mobile Content Management). MAM технологиясы корпоративтік мобильді қосымшаларды басқаруға мүмкіндік береді. Ал MCM технологиясы корпоративтік пошта мен корпоративтік мазмұнға қол жеткізуді басқаруға мүмкіндік береді.
2018 жылы Sophos Mobile осы операциялық жүйелер ұсынатын API бөлігі ретінде MacOS және Windows операциялық жүйелеріне қолдау көрсете бастады. Компьютерлерді басқару мобильді құрылғыларды басқару сияқты оңай және бірыңғай болды, осылайша шешім бірыңғай басқару платформасы - UEM болды.
BYOD тұжырымдамасы және Sophos контейнері
Sophos Mobile сонымен қатар танымал BYOD (Өз құрылғыңызды әкеліңіз) тұжырымдамасын қолдайды. Ол бүкіл құрылғыны корпоративтік басқаруға емес, келесі құрамдастардан тұратын Sophos контейнері деп аталатынды ғана орналастыру мүмкіндігінен тұрады:
Қауіпсіз жұмыс кеңістігі
- кірістірілген шолғыш және бет бетбелгілері;
- жергілікті сақтау;
- кірістірілген құжат айналымы жүйесі.
Sophos қауіпсіз электрондық поштасы – контактілер мен күнтізбеге қолдау көрсететін электрондық пошта клиенті.
Әкімші мұны қалай басқарады?
Басқару жүйесінің өзін жергілікті түрде орнатуға немесе бұлттан басқаруға болады.
Әкімші бақылау тақтасы өте ақпараттандырады. Ол басқарылатын құрылғылар туралы жиынтық ақпаратты көрсетеді. Қаласаңыз, оны теңшей аласыз - әртүрлі виджеттерді қосыңыз немесе алып тастаңыз.
Жүйе сонымен қатар көптеген есептерді қолдайды. Барлық әкімшінің әрекеттері орындалу күйлерімен тапсырмалар тақтасында көрсетіледі. Жүктеп алу мүмкіндігімен маңыздылығы бойынша сұрыпталған барлық хабарландырулар да қолжетімді.
Sophos Mobile көмегімен басқарылатын құрылғылардың бірі осылай көрінеді.
Төменде соңғы компьютер құрылғысының басқару мәзірі берілген. Айта кету керек, ұялы телефондар мен ДК үшін басқару интерфейстері өте ұқсас.
Әкімші опциялардың өте кең ауқымына қол жеткізе алады, соның ішінде:
- құрылғыны басқаратын профильдер мен саясаттарды көрсету;
- құрылғыға хабарламаны қашықтан жіберу;
- құрылғының орналасқан жерін сұрау;
- мобильді құрылғының экранын қашықтан құлыптау;
- Sophos Container құпия сөзін қашықтан қалпына келтіру;
- құрылғыны басқарылатын тізімнен жою;
- телефонды зауыттық параметрлерге қашықтан қалпына келтіріңіз.
Айта кету керек, соңғы әрекет телефондағы барлық ақпаратты жоюға және оны зауыттық параметрлерге қайтаруға әкеледі.
Sophos Mobile платформасы арқылы қолдау көрсететін мүмкіндіктердің толық тізімі құжатта қол жетімді .
Сәйкестік саясаты
Сәйкестік саясаты әкімшіге құрылғының корпоративтік немесе өнеркәсіптік талаптарға сәйкестігін тексеретін саясаттарды орнатуға мүмкіндік береді.
Мұнда сіз телефонға түбірлік қолжетімділікті тексеруді, операциялық жүйенің минималды нұсқасына қойылатын талаптарды, зиянды бағдарламалардың болуына тыйым салуды және т.б. орнатуға болады. Ереже сақталмаса, контейнерге (пошта, файл) кіруді блоктауға, желіге кіруге тыйым салуға, сондай-ақ хабарландыру жасауға болады. Әрбір конфигурацияның өз маңыздылық дәрежесі бар (Төмен ауырлық, орташа ауырлық, жоғары ауырлық). Саясаттың екі үлгісі де бар: қаржы институттары үшін PCI DSS стандарттарының талаптарына және медициналық мекемелерге арналған HIPAA.
Осылайша, осы мақалада біз IOS және Android жүйесіндегі мобильді құрылғыларды ғана емес, сонымен қатар Windows және Mac OS платформаларындағы ноутбуктерді де қорғауды қамтамасыз етуге мүмкіндік беретін кешенді UEM шешімі болып табылатын Sophos Mobile тұжырымдамасын аштық. Сіз бұл шешімді орындау арқылы оңай көре аласыз 30 күн ішінде.
Егер шешім сізді қызықтырса, бізбен - компаниямен байланыса аласыз , Sophos дистрибьюторы. Ол үшін тегін түрде мына мекен-жайға жазсаңыз болғаны .
Ақпарат көзі: www.habr.com