主持人 > 博客 > 管理 > 使用 Sophos UEM 解決方案進行行動裝置管理等

使用 Sophos UEM 解決方案進行行動裝置管理等

使用 Sophos UEM 解決方案進行行動裝置管理等
如今，許多公司在工作中不僅積極使用計算機，還積極使用行動裝置和筆記型電腦。 這提出了使用統一解決方案管理這些設備的挑戰。 Sophos手機 成功地完成了這項任務，並為管理員提供了絕佳的機會：

  1. 管理公司擁有的行動裝置；
  2. BYOD，用於存取公司資料的容器。

我將更詳細地告訴您有關削減中正在解決的任務...

歷史上的位

在轉向行動裝置安全的技術方面之前，有必要了解Sophos MDM（行動裝置管理）解決方案如何成為UEM（統一端點管理）解決方案，並簡要解釋這兩種技術的本質是什麼。

Sophos Mobile MDM 於 2010 年發布。 它允許管理行動設備，但不支援其他平台 - PC 和筆記型電腦。 可用的功能包括：安裝和卸載應用程式、鎖定手機、重設為出廠設定等。

2015 年，MDM 中增加了更多技術：MAM（行動應用管理）和 MCM（行動內容管理）。 MAM 技術可讓您管理企業行動應用程式。 MCM 技術可讓您管理對公司郵件和公司內容的存取。

2018 年，Sophos Mobile 開始支援 MacOS 和 Windows 作業系統，作為這些作業系統提供的 API 的一部分。 管理電腦變得像管理行動裝置一樣簡單和統一，因此解決方案成為統一管理平台 - UEM。

BYOD 概念和 Sophos Container

使用 Sophos UEM 解決方案進行行動裝置管理等 Sophos Mobile 也支援眾所周知的 BYOD（自帶裝置）概念。 它能夠不將整個設備置於公司管理之下，而僅將所謂的 Sophos Container 置於公司管理之下，該容器由以下組件組成：

安全的工作空間

  • 內建瀏覽器和頁面書籤；
  • 本地儲存；
  • 內建文件管理系統。

Sophos 安全電子郵件 – 支援聯絡人和行事曆的電子郵件用戶端。

使用 Sophos UEM 解決方案進行行動裝置管理等

管理員如何管理這個？

控制系統本身可以安裝在本地或從雲端操作。

管理儀表板資訊非常豐富。 它顯示有關受管設備的摘要資訊。 如果您願意，您可以對其進行自訂 - 新增或刪除各種小部件。

使用 Sophos UEM 解決方案進行行動裝置管理等
系統還支援大量報表。 所有管理員操作及其執行狀態都顯示在工作列上。 所有通知也都可用，按重要性排名並可以下載。

這就是使用 Sophos Mobile 管理的其中一台裝置的樣子。

使用 Sophos UEM 解決方案進行行動裝置管理等
以下是終端 PC 設備的控制選單。 值得注意的是，手機和PC的控制介面非常相似。

使用 Sophos UEM 解決方案進行行動裝置管理等
管理員可以存取非常廣泛的選項，包括：

  • 顯示控制設備的設定檔和策略；
  • 遠端向設備發送訊息；
  • 設備位置請求；
  • 行動裝置的遠端螢幕鎖定；
  • Sophos Container 遠端密碼重設；
  • 從受管清單中刪除設備；
  • 遠端將手機重設為出廠設定。

值得注意的是，最後一個操作會刪除手機上的所有資訊並將其重設為原廠設定。

文件中提供了 Sophos Mobile 按平台支援的功能的完整列表 Sophos Mobile 功能矩陣.

合規政策

合規性策略允許管理員設定策略來檢查設備是否符合公司或行業要求。

使用 Sophos UEM 解決方案進行行動裝置管理等
在這裡，您可以設定對手機的 root 存取權的檢查、作業系統最低版本的要求、禁止惡意軟體的存在等等。 如果不遵守規則，您可以阻止對容器（郵件、文件）的存取、拒絕對網路的訪問，也可以建立通知。 每個配置都有自己的重要性（低嚴重性、中嚴重性、高嚴重性）。 該政策還有兩個範本：針對金融機構的 PCI DSS 標準要求和針對醫療機構的 HIPAA 標準要求。

因此，在本文中，我們揭示了Sophos Mobile 的概念，它是一個全面的UEM 解決方案，使您不僅可以為IOS 和Android 上的行動裝置提供保護，還可以為基於Windows 和Mac OS 平台的筆記型電腦提供保護。 您可以透過執行以下操作輕鬆嘗試此解決方案 測試請求 30天。

如果您對解決方案有興趣，可以聯絡我們-公司 因素組，Sophos 經銷商。 您所要做的就是以自由形式寫在 [電子郵件保護].

來源： www.habr.com

添加評論