Danes številna podjetja pri svojem delu aktivno uporabljajo ne le računalnike, ampak tudi mobilne naprave in prenosnike. To postavlja izziv pri upravljanju teh naprav z enotno rešitvijo. uspešno spopada s to nalogo in skrbniku odpira velike možnosti:
- Upravljanje mobilnih naprav v lasti podjetja;
- BYOD, vsebniki za dostop do podatkov podjetja.
Povedal vam bom podrobneje o nalogah, ki se rešujejo pod rezom ...
Malo zgodovine
Preden preidemo na tehnično plat varnosti mobilnih naprav, je treba ugotoviti, kako je rešitev Sophos MDM (Mobile Device Management) postala rešitev UEM (Unified Endpoint Management) ter na kratko razložiti, kaj je bistvo obeh tehnologij. .
Sophos Mobile MDM je bil izdan leta 2010. Omogočal je upravljanje mobilnih naprav in ni podpiral drugih platform – osebnih in prenosnih računalnikov. Med funkcionalnostmi, ki so bile na voljo, so bile: namestitev in odstranitev aplikacij, zaklepanje telefona, ponastavitev na tovarniške nastavitve itd.
V letu 2015 je bilo MDM dodanih več tehnologij: MAM (Upravljanje mobilnih aplikacij) in MCM (Upravljanje mobilnih vsebin). Tehnologija MAM vam omogoča upravljanje poslovnih mobilnih aplikacij. In tehnologija MCM vam omogoča upravljanje dostopa do službene pošte in korporativne vsebine.
Leta 2018 je Sophos Mobile začel podpirati operacijska sistema MacOS in Windows kot del API-ja, ki ga zagotavljata ta operacijska sistema. Upravljanje računalnikov je postalo tako enostavno in poenoteno kot upravljanje mobilnih naprav, zato je rešitev postala enotna platforma za upravljanje – UEM.
Koncept BYOD in Sophos Container
Sophos Mobile podpira tudi znani koncept BYOD (Bring Your Own Device). Sestavljen je iz zmožnosti, da ne celotno napravo postavite pod korporativno upravljanje, temveč le tako imenovani Sophos Container, ki je sestavljen iz naslednjih komponent:
Varen delovni prostor
- vgrajen brskalnik in zaznamki strani;
- lokalno shranjevanje;
- vgrajen sistem za upravljanje dokumentov.
Varna e-pošta Sophos – e-poštni odjemalec s podporo za kontakte in koledar.
Kako administrator to uredi?
Sam nadzorni sistem je mogoče namestiti lokalno ali upravljati iz oblaka.
Skrbniška nadzorna plošča je zelo informativna. Prikaže povzetek informacij o upravljanih napravah. Po želji ga lahko prilagodite – dodate ali odstranite različne pripomočke.
Sistem podpira tudi veliko število poročil. Vsa dejanja skrbnika so prikazana v opravilni vrstici s statusi izvajanja. Na voljo so tudi vsa obvestila, razvrščena po pomembnosti z možnostjo prenosa.
In tako je videti ena od naprav, ki jih upravlja Sophos Mobile.
Spodaj je nadzorni meni za končno računalniško napravo. Omeniti velja, da sta si vmesnika za upravljanje mobilnih telefonov in osebnih računalnikov precej podobna.
Administrator ima dostop do zelo širokega nabora možnosti, vključno z:
- prikazovanje profilov in pravilnikov, ki nadzorujejo napravo;
- oddaljeno pošiljanje sporočila napravi;
- zahteva za lokacijo naprave;
- oddaljeno zaklepanje zaslona mobilne naprave;
- Sophos Container oddaljena ponastavitev gesla;
- odstranitev naprave s seznama upravljanih;
- daljinsko ponastavite telefon na tovarniške nastavitve.
Omeniti velja, da zadnje dejanje povzroči izbris vseh informacij v telefonu in ponastavitev na tovarniške nastavitve.
Celoten seznam funkcij, ki jih podpira Sophos Mobile glede na platformo, je na voljo v dokumentu .
Politika skladnosti
Pravilnik o skladnosti omogoča skrbniku, da nastavi pravilnike, ki bodo preverjali skladnost naprave z zahtevami podjetja ali industrije.
Tukaj lahko nastavite preverjanje korenskega dostopa do telefona, zahteve za najmanjšo različico operacijskega sistema, prepoved prisotnosti zlonamerne programske opreme in še veliko več. Če pravilo ni upoštevano, lahko blokirate dostop do vsebnika (pošta, datoteka), zavrnete dostop do omrežja in tudi ustvarite obvestilo. Vsaka konfiguracija ima svojo stopnjo pomembnosti (nizka resnost, srednja resnost, visoka resnost). Politike imajo tudi dve predlogi: za zahteve standardov PCI DSS za finančne institucije in HIPAA za zdravstvene ustanove.
Tako smo v tem članku razkrili koncept Sophos Mobile, ki je celovita rešitev UEM, ki vam omogoča, da zagotovite zaščito ne samo za mobilne naprave na IOS in Android, ampak tudi za prenosnike, ki temeljijo na platformah Windows in Mac OS. To rešitev lahko preprosto preizkusite tako, da naredite za 30 dni.
Če vas rešitev zanima, se lahko obrnete na nas - podjetje , distributer Sophos. Vse kar morate storiti je, da pišete v prosti obliki na .
Vir: www.habr.com