Hantera mobila enheter och mer med UEM-lösningar från Sophos

Idag använder många företag inte bara datorer i sitt arbete, utan även mobila enheter och bärbara datorer. Detta medför en utmaning i hanteringen av dessa enheter med hjälp av en enhetlig lösning. Sophos Mobile hanterar denna uppgift framgångsrikt och öppnar stora möjligheter för administratören:

1. Hantering av företagets mobila enheter;
2. BYOD, åtkomstcontainrar för företagsdata.

Jag kommer att berätta mer om de aktuella uppgifterna nedan...

Lite historia

Innan vi går vidare till den tekniska sidan av säkerheten för mobila enheter, är det nödvändigt att ta reda på hur lösningen från Sophos MDM (Mobile Device Management) har blivit en UEM (Unified Endpoint Management) lösning, samt kort förklara kärnan i båda teknologierna.

År 2010 släpptes lösningen Sophos Mobile MDM. Den gjorde det möjligt att hantera mobila enheter och stödde inte andra plattformar – datorer och bärbara datorer. Bland funktionerna som fanns tillgängliga var: installation och borttagning av appar, låsning av telefonen, återställning till fabriksinställningar, osv.

År 2015 lades ytterligare några teknologier till MDM: MAM (Mobile Application Management) och MCM (Mobile Content Management). MAM-teknologin gör det möjligt att hantera företagsmobila applikationer, medan MCM-teknologin gör det möjligt att hantera åtkomst till företags-e-post och företagsinnehåll.

År 2018 började Sophos Mobile stödja operativsystemen MacOS och Windows genom de API:er som tillhandahålls av dessa operativsystem. Hanteringen av datorer blev lika enkel och enhetlig som för mobila enheter, vilket gjorde att lösningen blev en enhetlig hanteringsplattform – UEM.

Konceptet BYOD och Sophos Container

Sophos Mobile stöder även det välkända konceptet BYOD (Bring Your Own Device). Det innebär att man kan ge företagsstyrning för hela enheten, men endast för den så kallade Sophos Container, som består av följande komponenter:

Säker Arbetsyta

• inbyggd webbläsare och bokmärken;
• lokal lagring;
• inbyggt dokumenthanteringssystem.

Sophos Secure Email – en e-postklient med stöd för kontakter och kalender.

Hur hanterar administratören detta?

Själva hanteringssystemet kan installeras både lokalt och fungera från molnet.

Administratörspanelen är mycket informativ. Den visar sammanfattande information om de hanterade enheterna. Enligt eget val kan den anpassas – olika widgets kan läggas till eller tas bort.

Systemet stöder också ett stort antal rapporter. Alla administratörens åtgärder visas på uppgiftspanelen med status för deras utförande. Dessutom finns alla meddelanden tillgängliga, rangordnade efter grad av vikt och med möjlighet till export.

Så här ser en av enheterna ut som hanteras med Sophos Mobile.

Nedan visas menyn för hantering av den slutliga PC-enheten. Det är värt att notera att gränssnitten för hantering av mobiltelefoner och PC är ganska liknande.

Administratören har tillgång till ett mycket brett spektrum av möjligheter, bland annat:

• visning av profiler och policys som hanterar enheten;
• fjärrsändning av meddelanden till enheten;
• begäran om enhetens plats;
• fjärrblockering av mobiltelefonens skärm;
• fjärråterställning av lösenordet för Sophos Container;
• borttagning av enheten från listan över hanterade enheter;
• fjärråterställning av telefonen till fabriksinställningarna.

Det är värt att notera att den sista åtgärden leder till att all information på telefonen raderas och att den återställs till fabriksinställningarna.

En fullständig lista över de funktioner som stöds av Sophos Mobile beroende på plattform finns i dokumentet Sophos Mobile Feature Matrix.

Efterlevnadspolicy

Efterlevnadspolicyn (Compliance policy) gör det möjligt för administratören att ställa in regler som kontrollerar enheten mot företags- eller branschkrav.

Här kan kontroller för rootåtkomst till telefonen, krav på minimioperativsystemversion, förbud mot skadlig programvara och mycket mer ställas in. Vid regelbrott kan åtkomsten till containern (e-post, filer) blockeras, nätverksåtkomst nekas och ett meddelande skapas. Varje konfiguration har en viss grad av vikt (Low Severity, Medium Severity, High Severity). Det finns också två mallar i policyn: en för kraven i PCI DSS-standarder för finansinstitut och en för HIPAA för vårdinstitutioner.

I den här artikeln avslöjar vi konceptet Sophos Mobile, som är en omfattande UEM-lösning som skyddar inte bara mobila enheter på iOS och Android, utan även bärbara datorer på Windows- och Mac OS-plattformar. Du kan enkelt prova denna lösning genom att göra en begäran om testning i 30 dagar.

Om lösningen har väckt ditt intresse kan du kontakta oss – företaget Faktorgrupp, distributing agent för Sophos. Det räcker att skriva på ett fritt format till sophos@fgts.ru.

Källa: habr.com