Atualmente, muitas empresas utilizam ativamente não apenas computadores, mas também dispositivos móveis e laptops em seu trabalho. Isso gera o problema de gerenciar esses dispositivos usando uma solução unificada. gerencia essa tarefa com sucesso e abre grandes oportunidades para o administrador:
- Gerenciamento de dispositivos móveis pertencentes à empresa;
- BYOD, containers de acesso a dados corporativos.
Farei uma explicação mais detalhada sobre as tarefas abordadas abaixo...
Um pouco de história
Antes de passar para o lado técnico da segurança dos dispositivos móveis, é necessário esclarecer como a solução da Sophos MDM (Mobile Device Management) se tornou uma solução UEM (Unified Endpoint Management) e também explicar brevemente a essência de ambas as tecnologias.
Em 2010, foi lançada a solução Sophos Mobile MDM. Ela permitia gerenciar dispositivos móveis e não suportava outras plataformas — PCs e laptops. Dentre as funcionalidades disponíveis estavam: instalação e remoção de aplicativos, bloqueio do telefone, recuperação de configurações de fábrica, etc.
Em 2015, foram adicionadas ao MDM mais algumas tecnologias: MAM (Mobile Application Management) e MCM (Mobile Content Management). A tecnologia MAM permite gerenciar aplicativos móveis corporativos. E a tecnologia MCM permite gerenciar o acesso ao e-mail corporativo e ao conteúdo corporativo.
Em 2018, o Sophos Mobile passou a suportar os sistemas operacionais MacOS e Windows, dentro da API fornecida por esses SOs. O gerenciamento de computadores se tornou tão fácil e unificado quanto o dos dispositivos móveis, tornando assim a solução uma plataforma de gerenciamento unificada — UEM.
A conceito de BYOD e Sophos Container
O Sophos Mobile também apoia o conhecido conceito de BYOD (Bring Your Own Device). Isso envolve a possibilidade de conceder gerenciamento corporativo não a todo o dispositivo, mas apenas ao chamado Sophos Container, que consiste nos seguintes componentes:
Espaço de Trabalho Seguro
- navegador embutido e favoritos;
- armazenamento local;
- sistema de gestão de documentos embutido.
Sophos Secure Email – cliente de e-mail com suporte a contatos e calendário.
Como o administrador gerencia isso?
O próprio sistema de gerenciamento pode ser instalado localmente ou funcionar na nuvem.
O painel de controle do administrador é bastante informativo. Ele reflete um resumo das informações sobre os dispositivos gerenciados. Pode ser personalizado conforme desejado - adicionando ou removendo diversos widgets.
O sistema também suporta uma grande quantidade de relatórios. Todas as ações do administrador são exibidas na barra de tarefas com os status de sua execução. Todas as notificações estão disponíveis, classificadas por grau de importância, com a possibilidade de exportação.
Veja como é um dos dispositivos gerenciados pelo Sophos Mobile.
Abaixo está o menu de gerenciamento do dispositivo final para PC. Vale ressaltar que as interfaces de gerenciamento de celulares e PCs são bastante semelhantes.
O administrador tem acesso a uma ampla gama de possibilidades, entre as quais:
- exibição de perfis e políticas que gerenciam o dispositivo;
- envio remoto de mensagem para o dispositivo;
- solicitação de localização do dispositivo;
- bloqueio remoto da tela do dispositivo móvel;
- reinicialização remota da senha do Sophos Container;
- remoção do dispositivo da lista de gerenciados;
- reinicialização remota do telefone para as configurações de fábrica.
É importante notar que essa última ação resulta na exclusão de todas as informações do telefone e na restauração das configurações de fábrica.
A lista completa das funcionalidades suportadas pelo Sophos Mobile, dependendo da plataforma, está disponível no documento .
Política de Conformidade
A Política de Conformidade (Compliance policy) permite ao administrador definir políticas que irão verificar o dispositivo em relação a requisitos corporativos ou da indústria.
Aqui é possível definir a verificação de acesso root ao telefone, requisitos da versão mínima do sistema operacional, proibição de malware e muito mais. Em caso de descumprimento das regras, o acesso ao container (e-mail, arquivos) pode ser bloqueado, o acesso à rede pode ser proibido, e uma notificação pode ser criada. Cada configuração tem seu nível de importância (Baixa Severidade, Severidade Média, Alta Severidade). Também existem dois modelos de políticas: um para atender aos requisitos dos padrões PCI DSS para instituições financeiras e outro para HIPAA para instituições de saúde.
Assim, neste artigo, exploramos o conceito do Sophos Mobile, que é uma solução UEM abrangente, permitindo a proteção não apenas de dispositivos móveis em iOS e Android, mas também de notebooks baseados nas plataformas Windows e Mac OS. Você pode experimentar facilmente esta solução ao fazer por 30 dias.
Se a solução despertou seu interesse, você pode entrar em contato conosco — a empresa , distribuidor da Sophos. Basta escrever de forma livre para .
Fonte: habr.com
