Ngayon, maraming mga kumpanya ang aktibong gumagamit hindi lamang ng mga computer, kundi pati na rin ang mga mobile device at laptop sa kanilang trabaho. Pinapataas nito ang hamon ng pamamahala sa mga device na ito gamit ang pinag-isang solusyon. matagumpay na nakayanan ang gawaing ito at nagbubukas ng magagandang pagkakataon para sa tagapangasiwa:
- Pamamahala ng mga mobile device na pag-aari ng kumpanya;
- BYOD, mga lalagyan para sa access sa corporate data.
Sasabihin ko sa iyo nang mas detalyado tungkol sa mga gawaing nilulutas sa ilalim ng hiwa...
Ang isang maliit na kasaysayan
Bago lumipat sa teknikal na bahagi ng seguridad ng mobile device, kailangang malaman kung paano naging solusyon sa UEM (Unified Endpoint Management) ang solusyon mula sa Sophos MDM (Mobile Device Management), at maipaliwanag din kung ano ang kakanyahan ng parehong teknolohiya. .
Ang Sophos Mobile MDM ay inilabas noong 2010. Pinayagan nito ang pamamahala ng mga mobile device at hindi sinusuportahan ang iba pang mga platform - mga PC at laptop. Kabilang sa magagamit na functionality ay: pag-install at pag-uninstall ng mga application, pag-lock ng telepono, pag-reset sa mga factory setting, atbp.
Noong 2015, marami pang teknolohiya ang idinagdag sa MDM: MAM (Mobile Application Management) at MCM (Mobile Content Management). Binibigyang-daan ka ng teknolohiya ng MAM na pamahalaan ang mga pangkumpanyang mobile application. At pinapayagan ka ng teknolohiya ng MCM na pamahalaan ang access sa corporate mail at corporate content.
Noong 2018, nagsimulang suportahan ng Sophos Mobile ang mga operating system ng MacOS at Windows bilang bahagi ng API na ibinigay ng mga operating system na ito. Ang pamamahala ng mga computer ay naging kasingdali at pinag-isa gaya ng pamamahala sa mga mobile device, kaya ang solusyon ay naging pinag-isang platform ng pamamahala - UEM.
Konsepto ng BYOD at Sophos Container
Sinusuportahan din ng Sophos Mobile ang kilalang konsepto ng BYOD (Bring Your Own Device). Binubuo ito sa kakayahang ilagay hindi ang buong device sa ilalim ng pamamahala ng korporasyon, ngunit ang tinatawag lamang na Sophos Container, na binubuo ng mga sumusunod na bahagi:
Ligtas na Workspace
- built-in na browser at mga bookmark ng pahina;
- lokal na imbakan;
- built-in na sistema ng pamamahala ng dokumento.
Sophos Secure na Email β isang email client na may suporta para sa mga contact at kalendaryo.
Paano ito pinamamahalaan ng administrator?
Ang control system mismo ay maaaring i-install nang lokal o pinapatakbo mula sa cloud.
Napaka informative ng admin dashboard. Nagpapakita ito ng buod ng impormasyon tungkol sa mga pinamamahalaang device. Maaari mo itong i-customize kung gusto mo - magdagdag o mag-alis ng iba't ibang mga widget.
Sinusuportahan din ng system ang isang malaking bilang ng mga ulat. Ang lahat ng mga aksyon ng administrator ay ipinapakita sa taskbar kasama ang kanilang mga katayuan sa pagpapatupad. Available din ang lahat ng notification, na niraranggo ayon sa kahalagahan na may kakayahang i-download ang mga ito.
At ito ang hitsura ng isa sa mga device na pinamamahalaan gamit ang Sophos Mobile.
Nasa ibaba ang control menu para sa end PC device. Kapansin-pansin na ang mga interface ng kontrol para sa mga mobile phone at PC ay medyo magkatulad.
May access ang administrator sa napakalawak na hanay ng mga opsyon, kabilang ang:
- pagpapakita ng mga profile at patakaran na kumokontrol sa device;
- malayuang pagpapadala ng mensahe sa isang device;
- kahilingan sa lokasyon ng device;
- remote na screen lock ng isang mobile device;
- Sophos Container remote na pag-reset ng password;
- pag-alis ng device mula sa pinamamahalaang listahan;
- malayuang i-reset ang telepono sa mga factory setting.
Kapansin-pansin na ang huling aksyon ay nagreresulta sa pagtanggal ng lahat ng impormasyon sa telepono at pag-reset nito sa mga factory setting.
Ang kumpletong listahan ng mga feature na sinusuportahan ng Sophos Mobile ayon sa platform ay available sa dokumento .
Patakaran sa Pagsunod
Ang patakaran sa pagsunod ay nagbibigay-daan sa administrator na magtakda ng mga patakaran na susuriin ang device para sa pagsunod sa mga kinakailangan ng kumpanya o pang-industriya.
Dito maaari kang magtakda ng tseke para sa root access sa telepono, mga kinakailangan para sa pinakamababang bersyon ng operating system, pagbabawal sa pagkakaroon ng malware, at marami pang iba. Kung hindi sinunod ang panuntunan, maaari mong i-block ang access sa container (mail, file), tanggihan ang access sa network, at gumawa din ng notification. Ang bawat configuration ay may sariling antas ng kahalagahan (Mababang Kalubhaan, Katamtamang Kalubhaan, Mataas na Kalubhaan). Ang mga patakaran ay mayroon ding dalawang template: para sa mga kinakailangan ng mga pamantayan ng PCI DSS para sa mga institusyong pinansyal at HIPAA para sa mga institusyong medikal.
Kaya, sa artikulong ito, inihayag namin ang konsepto ng Sophos Mobile, na isang komprehensibong solusyon sa UEM na nagbibigay-daan sa iyong magbigay ng proteksyon hindi lamang para sa mga mobile device sa IOS at Android, kundi pati na rin para sa mga laptop na batay sa mga platform ng Windows at Mac OS. Madali mong subukan ang solusyong ito sa pamamagitan ng paggawa sa loob ng 30 araw.
Kung interesado ka sa solusyon, maaari kang makipag-ugnayan sa amin - ang kumpanya , distributor ng Sophos. Ang kailangan mo lang gawin ay magsulat sa libreng anyo sa .
Pinagmulan: www.habr.com