Günümüzde pek çok firma çalışmalarında sadece bilgisayarları değil, mobil cihazları ve dizüstü bilgisayarları da aktif olarak kullanıyor. Bu durum, bu cihazları birleşik bir çözüm kullanarak yönetmenin zorluğunu artırıyor. bu görevle başarıyla başa çıkıyor ve yönetici için harika fırsatlar sunuyor:
- Şirkete ait mobil cihazların yönetimi;
- BYOD, kurumsal verilere erişim için kapsayıcılar.
Kesim altında çözülen görevler hakkında size daha ayrıntılı olarak anlatacağım...
Biraz tarih
Mobil cihaz güvenliğinin teknik yönüne geçmeden önce, Sophos MDM (Mobil Cihaz Yönetimi) çözümünün nasıl bir UEM (Birleşik Uç Nokta Yönetimi) çözümü haline geldiğini öğrenmek ve ayrıca her iki teknolojinin özünün ne olduğunu kısaca açıklamak gerekir. .
Sophos Mobil MDM 2010 yılında piyasaya sürüldü. Mobil cihazların yönetimine izin veriyordu ve diğer platformları (PC'ler ve dizüstü bilgisayarlar) desteklemiyordu. Mevcut işlevler arasında şunlar vardı: uygulamaları yükleme ve kaldırma, telefonu kilitleme, fabrika ayarlarına sıfırlama vb.
2015 yılında MDM'ye birkaç teknoloji daha eklendi: MAM (Mobil Uygulama Yönetimi) ve MCM (Mobil İçerik Yönetimi). MAM teknolojisi kurumsal mobil uygulamaları yönetmenizi sağlar. MCM teknolojisi, kurumsal postalara ve kurumsal içeriğe erişimi yönetmenize olanak tanır.
Sophos Mobile, 2018 yılında MacOS ve Windows işletim sistemlerini, bu işletim sistemlerinin sağladığı API kapsamında desteklemeye başlamıştır. Bilgisayarları yönetmek, mobil cihazları yönetmek kadar kolay ve birleşik hale geldi; dolayısıyla çözüm, birleşik yönetim platformu - UEM haline geldi.
BYOD konsepti ve Sophos Container
Sophos Mobile aynı zamanda iyi bilinen BYOD (Kendi Cihazınızı Getirin) konseptini de desteklemektedir. Cihazın tamamını kurumsal yönetim altına alma yeteneğinden değil, yalnızca aşağıdaki bileşenlerden oluşan Sophos Konteyneri'nden oluşur:
Güvenli Çalışma Alanı
- yerleşik tarayıcı ve sayfa yer imleri;
- yerel depolama;
- yerleşik belge yönetim sistemi.
Sophos Güvenli E-posta – kişiler ve takvim desteğine sahip bir e-posta istemcisi.
Yönetici bunu nasıl yönetiyor?
Kontrol sisteminin kendisi yerel olarak kurulabilir veya buluttan çalıştırılabilir.
Yönetici kontrol paneli oldukça bilgilendiricidir. Yönetilen cihazlarla ilgili özet bilgileri görüntüler. İsterseniz bunu özelleştirebilirsiniz; çeşitli widget'lar ekleyin veya kaldırın.
Sistem aynı zamanda çok sayıda raporu da desteklemektedir. Tüm yönetici eylemleri, yürütme durumlarıyla birlikte görev çubuğunda görüntülenir. Tüm bildirimler, indirilme olanağıyla birlikte önem sırasına göre de mevcuttur.
İşte Sophos Mobile kullanılarak yönetilen cihazlardan biri böyle görünüyor.
Aşağıda son PC cihazının kontrol menüsü bulunmaktadır. Cep telefonları ve PC'ler için kontrol arayüzlerinin oldukça benzer olduğunu belirtmekte fayda var.
Yöneticinin aşağıdakiler dahil çok çeşitli seçeneklere erişimi vardır:
- cihazı kontrol eden profillerin ve politikaların görüntülenmesi;
- bir cihaza uzaktan mesaj gönderme;
- cihaz konumu isteği;
- bir mobil cihazın uzaktan ekran kilidi;
- Sophos Container uzaktan şifre sıfırlama;
- bir cihazı yönetilen listeden kaldırmak;
- telefonu uzaktan fabrika ayarlarına sıfırlayın.
Son işlemin telefondaki tüm bilgilerin silinmesi ve fabrika ayarlarına sıfırlanmasıyla sonuçlandığını belirtmekte fayda var.
Sophos Mobile'ın platforma göre desteklediği özelliklerin tam listesi belgede mevcuttur .
Uyum politikası
Uyumluluk ilkesi, yöneticinin, aygıtın kurumsal veya endüstriyel gereksinimlerle uyumluluğunu kontrol edecek ilkeleri belirlemesine olanak tanır.
Burada telefona root erişimini, işletim sisteminin minimum sürümünün gerekliliklerini, kötü amaçlı yazılım varlığının yasaklanmasını ve çok daha fazlasını kontrol edebilirsiniz. Kurala uyulmazsa kapsayıcıya (posta, dosya) erişimi engelleyebilir, ağa erişimi reddedebilir ve ayrıca bir bildirim oluşturabilirsiniz. Her konfigürasyonun kendi önem derecesi vardır (Düşük Önem, Orta Önem, Yüksek Önem). Politikaların ayrıca iki şablonu vardır: finansal kurumlar için PCI DSS standartlarının gereklilikleri ve tıbbi kurumlar için HIPAA.
Böylece, bu yazımızda yalnızca IOS ve Android'deki mobil cihazlar için değil, aynı zamanda Windows ve Mac OS platformlarını temel alan dizüstü bilgisayarlar için de koruma sağlamanıza olanak tanıyan kapsamlı bir UEM çözümü olan Sophos Mobile konseptini ortaya çıkardık. Bu çözümü yaparak kolayca deneyebilirsiniz. 30 gün boyunca.
Çözüm ilginizi çekiyorsa bizimle iletişime geçebilirsiniz - şirket , Sophos distribütörü. Tek yapmanız gereken şu adrese ücretsiz biçimde yazmak: .
Kaynak: habr.com