Sophos UEM 솔루션을 통한 모바일 장치 관리 등

오늘날 많은 기업에서는 업무에 컴퓨터뿐만 아니라 모바일 장치와 노트북도 적극적으로 사용하고 있습니다. 이로 인해 통합 솔루션을 사용하여 이러한 장치를 관리해야 하는 과제가 발생합니다. 소포스 모바일 이 작업에 성공적으로 대처하고 관리자에게 큰 기회를 열어줍니다.

1. 회사 소유 모바일 기기 관리
2. BYOD, 기업 데이터에 액세스하기 위한 컨테이너입니다.

컷에서 해결 중인 과제에 대해 좀 더 자세히 말씀드리겠습니다...

역사의 비트

모바일 기기 보안의 기술적 측면으로 넘어가기 전에 Sophos MDM(Mobile Device Management)의 솔루션이 어떻게 UEM(Unified Endpoint Management) 솔루션이 되었는지 알아보고, 두 기술의 본질이 무엇인지 간략하게 설명할 필요가 있습니다. .

소포스 모바일 MDM은 2010년에 출시되었습니다. 모바일 장치 관리가 허용되었으며 PC 및 노트북과 같은 다른 플랫폼은 지원되지 않았습니다. 사용 가능한 기능에는 애플리케이션 설치 및 제거, 전화기 잠금, 공장 설정으로 재설정 등이 있습니다.

2015년에는 MDM(모바일 애플리케이션 관리) 및 MCM(모바일 콘텐츠 관리)이라는 몇 가지 기술이 MDM에 추가되었습니다. MAM 기술을 사용하면 기업 모바일 애플리케이션을 관리할 수 있습니다. 그리고 MCM 기술을 사용하면 기업 메일과 기업 콘텐츠에 대한 액세스를 관리할 수 있습니다.

2018년부터 Sophos Mobile은 MacOS 및 Windows 운영 체제가 제공하는 API의 일부로 MacOS 및 Windows 운영 체제를 지원하기 시작했습니다. 컴퓨터 관리가 모바일 장치 관리만큼 쉽고 통합되어 솔루션이 통합 관리 플랫폼인 UEM이 되었습니다.

BYOD 개념과 Sophos 컨테이너

Sophos Mobile은 잘 알려진 BYOD(Bring Your Own Device) 개념도 지원합니다. 전체 장치를 회사 관리하에 두는 것이 아니라 다음 구성 요소로 구성된 소위 Sophos 컨테이너만 배치하는 기능으로 구성됩니다.

안전한 작업 공간

• 내장 브라우저 및 페이지 북마크;
• 로컬 스토리지;
• 내장된 문서 관리 시스템.

소포스 보안 이메일 – 연락처 및 캘린더를 지원하는 이메일 클라이언트.

관리자는 이를 어떻게 관리하나요?

제어 시스템 자체는 로컬에 설치하거나 클라우드에서 작동할 수 있습니다.

관리 대시보드는 매우 유익합니다. 관리되는 장치에 대한 요약 정보를 표시합니다. 원하는 경우 사용자 정의할 수 있습니다. 다양한 위젯을 추가하거나 제거할 수 있습니다.

이 시스템은 또한 많은 수의 보고서를 지원합니다. 모든 관리자 작업은 실행 상태와 함께 작업 표시줄에 표시됩니다. 모든 알림은 다운로드 기능과 함께 중요도에 따라 순위가 매겨져 제공됩니다.

이것이 Sophos Mobile을 사용하여 관리되는 장치 중 하나의 모습입니다.

아래는 최종 PC 장치의 제어 메뉴입니다. 휴대폰과 PC의 제어 인터페이스가 매우 유사하다는 점은 주목할 가치가 있습니다.

관리자는 다음을 포함하여 매우 광범위한 옵션에 액세스할 수 있습니다.

• 장치를 제어하는 ​​프로필과 정책을 표시합니다.
• 원격으로 장치에 메시지를 보내는 것;
• 장치 위치 요청;
• 모바일 장치의 원격 화면 잠금;
• Sophos 컨테이너 원격 비밀번호 재설정;
• 관리 목록에서 장치를 제거합니다.
• 원격으로 전화기를 공장 설정으로 재설정합니다.

마지막 작업으로 인해 전화기의 모든 정보가 삭제되고 공장 설정으로 재설정된다는 점은 주목할 가치가 있습니다.

플랫폼별로 Sophos Mobile이 지원하는 전체 기능 목록은 문서에서 확인할 수 있습니다. Sophos 모바일 기능 매트릭스.

규정 준수 정책

규정 준수 정책을 통해 관리자는 장치가 회사 또는 산업 요구 사항을 준수하는지 확인하는 정책을 설정할 수 있습니다.

여기에서는 전화기에 대한 루트 액세스 확인, 운영 체제의 최소 버전에 대한 요구 사항, 맬웨어 존재 금지 등을 설정할 수 있습니다. 규칙을 따르지 않는 경우 컨테이너(메일, 파일)에 대한 접근을 차단하고, 네트워크에 대한 접근을 거부할 수 있으며, 알림도 생성할 수 있습니다. 각 구성에는 고유한 중요도(낮은 심각도, 중간 심각도, 높은 심각도)가 있습니다. 정책에는 금융 기관을 위한 PCI DSS 표준 요구 사항과 의료 기관을 위한 HIPAA 요구 사항에 대한 두 가지 템플릿도 있습니다.

따라서 이 기사에서는 IOS 및 Android의 모바일 장치뿐만 아니라 Windows 및 Mac OS 플랫폼 기반의 노트북에도 보호를 제공할 수 있는 포괄적인 UEM 솔루션인 Sophos Mobile의 개념을 공개했습니다. 다음을 수행하여 이 솔루션을 쉽게 시도해 볼 수 있습니다. 테스트 요청 30일 동안.

솔루션에 관심이 있으시면 당사에 문의하세요. 요인군, 소포스 대리점. 당신이 해야 할 일은 자유 형식으로 작성하는 것뿐입니다. [이메일 보호].

출처 : habr.com