Hoy en día, muchas empresas en su trabajo utilizan activamente no solo computadoras, sino también dispositivos móviles y computadoras portátiles. En este sentido, existe el problema de administrar estos dispositivos utilizando una solución unificada.
Sophos Mobile hace frente con éxito a esta tarea y abre grandes oportunidades para el administrador:
- Gestión de dispositivos móviles propiedad de la empresa;
- BYOD, contenedores de acceso a datos corporativos.
En más detalle sobre las tareas que contaré debajo del corte ...
Un poco de historia
Antes de pasar al lado técnico de la seguridad de los dispositivos móviles, debe descubrir cómo la solución de Sophos MDM (Mobile Device Management) se convirtió en la solución UEM (Unified Endpoint Management), y también explicar brevemente cuál es la esencia de ambas tecnologías.
En 2010, se lanzó la solución Sophos Mobile MDM. Le permitía controlar dispositivos móviles y no era compatible con otras plataformas: PC y computadoras portátiles. Entre las funcionalidades estaban disponibles: instalar y desinstalar aplicaciones, bloquear el teléfono, restablecer la configuración de fábrica, etc.
En 2015, se agregaron varias tecnologías más a MDM: MAM (Mobile Application Management) y MCM (Mobile Content Management). La tecnología MAM le permite administrar aplicaciones móviles empresariales. Y la tecnología MCM le permite controlar el acceso al correo corporativo y al contenido corporativo.
En 2018, Sophos Mobile comenzó a admitir los sistemas operativos MacOS y Windows como parte de las API proporcionadas por estos sistemas operativos. La administración de computadoras se ha vuelto tan fácil y unificada como los dispositivos móviles, por lo que la solución se ha convertido en una plataforma de administración unificada: UEM.
El concepto de BYOD y Sophos Container
Sophos Mobile también es compatible con el conocido concepto BYOD (Trae tu propio dispositivo). Consiste en la capacidad de entregar no todo el dispositivo bajo administración corporativa, sino solo el denominado Contenedor Sophos, que consta de los siguientes componentes:
Espacio de trabajo seguro- navegador incorporado y marcadores de página;
- almacenamiento local
- Sistema integrado de gestión de documentos.
Sophos Secure Email es un cliente de correo electrónico de contacto y calendario.
¿Cómo gestiona esto el administrador?
El sistema de control en sí mismo puede instalarse localmente y trabajar desde la nube.
El panel de control del administrador es muy informativo. Refleja información resumida sobre los dispositivos administrados. Si lo desea, puede personalizarlo: agregue o elimine varios widgets.
El sistema también admite una gran cantidad de informes. Todas las acciones del administrador se muestran en la barra de tareas con el estado de su ejecución. Todas las notificaciones también están disponibles y se clasifican en orden de importancia con la posibilidad de su descarga.
Y aquí está uno de los dispositivos controlados por Sophos Mobile.
El menú para controlar el dispositivo de PC terminal se muestra a continuación. Vale la pena señalar que las interfaces de control del teléfono móvil y la PC son bastante similares.
El administrador tiene acceso a una amplia gama de funciones, que incluyen:
- Muestra los perfiles y políticas que rigen el dispositivo.
- envío remoto de un mensaje al dispositivo;
- solicitud de ubicación del dispositivo;
- bloqueo remoto de pantalla de un dispositivo móvil;
- restablecimiento remoto de contraseña Sophos Container;
- Eliminar un dispositivo de la lista de dispositivos administrados
- restablezca remotamente su teléfono a la configuración de fábrica.
Vale la pena señalar que la última acción lleva a la eliminación de toda la información en el teléfono y restablecer la configuración de fábrica.
Una lista completa de las funciones de plataforma admitidas por Sophos Mobile está disponible en
Sophos Mobile Feature Matrix .
Política de cumplimiento
La política de cumplimiento le permite al administrador establecer políticas que verifiquen que el dispositivo cumpla con los requisitos corporativos o industriales.
Aquí puede establecer una verificación para el acceso de root al teléfono, los requisitos para la versión mínima del sistema operativo, la prohibición del malware y mucho más. Si no se sigue la regla, puede bloquear el acceso al contenedor (correo, archivo), bloquear el acceso a la red y crear una notificación. Cada configuración tiene su propio nivel de importancia (gravedad baja, gravedad media, gravedad alta). También hay dos plantillas en las políticas: bajo los requisitos de los estándares PCI DSS para instituciones financieras y HIPAA para instituciones médicas.
Por lo tanto, en este artículo revelamos el concepto de Sophos Mobile, que es una solución UEM integral que le permite proteger no solo dispositivos móviles en iOS y Android, sino también computadoras portátiles basadas en plataformas Windows y Mac OS. Puede probar esta solución fácilmente haciendo una
solicitud de prueba durante 30 días.
Si está interesado en la solución, puede contactarnos: empresa del
Grupo Factor , distribuidor de Sophos. Es suficiente escribir de forma gratuita a
sophos@fgts.ru .