Idag använder många företag aktivt inte bara datorer utan även mobila enheter och bärbara datorer i sitt arbete. Detta innebär utmaningen att hantera dessa enheter med en enhetlig lösning. klarar denna uppgift framgångsrikt och öppnar stora möjligheter för administratören:
- Hantering av företagsägda mobila enheter;
- BYOD, behållare för åtkomst till företagsdata.
Jag kommer att berätta mer i detalj om de uppgifter som löses under skärningen...
Lite historia
Innan vi går vidare till den tekniska sidan av säkerhet för mobila enheter är det nödvändigt att ta reda på hur lösningen från Sophos MDM (Mobile Device Management) blev en UEM-lösning (Unified Endpoint Management) och även kortfattat förklara vad kärnan i båda teknologierna är .
Sophos Mobile MDM släpptes 2010. Det tillät hantering av mobila enheter och stödde inte andra plattformar - PC och bärbara datorer. Bland de tillgängliga funktionerna var: installera och avinstallera applikationer, låsa telefonen, återställa till fabriksinställningar, etc.
Under 2015 lades ytterligare flera teknologier till MDM: MAM (Mobile Application Management) och MCM (Mobile Content Management). MAM-teknik låter dig hantera företags mobilapplikationer. Och MCM-teknik låter dig hantera åtkomst till företagspost och företagsinnehåll.
Under 2018 började Sophos Mobile stödja MacOS och Windows operativsystem som en del av API:et som tillhandahålls av dessa operativsystem. Att hantera datorer har blivit lika enkelt och enhetligt som att hantera mobila enheter, så lösningen blev den enhetliga hanteringsplattformen - UEM.
BYOD koncept och Sophos Container
Sophos Mobile stöder även det välkända BYOD-konceptet (Bring Your Own Device). Den består i möjligheten att inte placera hela enheten under företagsledning, utan endast den så kallade Sophos-behållaren, som består av följande komponenter:
Säker arbetsyta
- inbyggda webbläsare och sidbokmärken;
- lokalt utrymme;
- inbyggt dokumenthanteringssystem.
Sophos säker e-post – en e-postklient med stöd för kontakter och kalender.
Hur hanterar administratören detta?
Själva styrsystemet kan installeras lokalt eller styras från molnet.
Admin-instrumentpanelen är mycket informativ. Den visar sammanfattande information om hanterade enheter. Du kan anpassa den om du vill - lägg till eller ta bort olika widgets.
Systemet stöder även ett stort antal rapporter. Alla administratörsåtgärder visas i aktivitetsfältet med deras körstatus. Alla aviseringar är också tillgängliga, rangordnade efter vikt med möjlighet att ladda ner dem.
Och så här ser en av enheterna som hanteras med Sophos Mobile ut.
Nedan finns kontrollmenyn för slutdatorn. Det är värt att notera att kontrollgränssnitten för mobiltelefoner och datorer är ganska lika.
Administratören har tillgång till ett mycket brett utbud av alternativ, inklusive:
- visa profilerna och policyerna som styr enheten;
- fjärrsända ett meddelande till en enhet;
- begäran om enhetsplats;
- fjärrskärmlås för en mobil enhet;
- Sophos Container fjärråterställning av lösenord;
- ta bort en enhet från den hanterade listan;
- fjärråterställa telefonen till fabriksinställningarna.
Det är värt att notera att den sista åtgärden resulterar i att all information på telefonen raderas och återställs till fabriksinställningarna.
En komplett lista över funktioner som stöds av Sophos Mobile per plattform finns i dokumentet .
Efterlevnadspolicy
Efterlevnadspolicy tillåter administratören att ställa in policyer som kontrollerar att enheten överensstämmer med företags- eller industrikrav.
Här kan du ställa in en kontroll för root-åtkomst till telefonen, krav på minimiversionen av operativsystemet, ett förbud mot förekomst av skadlig programvara och mycket mer. Om regeln inte följs kan du blockera åtkomst till behållaren (e-post, fil), neka åtkomst till nätverket och även skapa ett meddelande. Varje konfiguration har sin egen grad av betydelse (låg svårighetsgrad, medium svårighetsgrad, hög svårighetsgrad). Policyerna har också två mallar: för kraven i PCI DSS-standarder för finansiella institutioner och HIPAA för medicinska institutioner.
I den här artikeln har vi alltså avslöjat konceptet Sophos Mobile, som är en omfattande UEM-lösning som låter dig ge skydd inte bara för mobila enheter på IOS och Android, utan också för bärbara datorer baserade på Windows- och Mac OS-plattformarna. Du kan enkelt prova den här lösningen genom att göra i 30 dagar.
Om lösningen intresserar dig kan du kontakta oss - företaget , Sophos distributör. Allt du behöver göra är att skriva i fri form på .
Källa: will.com