Verwaltung mobiler Geräte und mehr mit der UEM-Lösung von Sophos

Heutzutage nutzen viele Unternehmen in ihrer Arbeit nicht nur Computer, sondern auch mobile Geräte und Laptops aktiv. In dieser Hinsicht besteht ein Problem bei der Verwaltung dieser Geräte unter Verwendung einer einheitlichen Lösung. Sophos Mobile bewältigt diese Aufgabe erfolgreich und eröffnet dem Administrator großartige Möglichkeiten:

1. Verwaltung von Mobilgeräten des Unternehmens;
2. BYOD, Corporate Data Access Container.

Im Detail über die Aufgaben, die ich unter dem Schnitt erzählen werde ...

Ein bisschen Geschichte

Bevor Sie sich der technischen Seite der Sicherung mobiler Geräte zuwenden, müssen Sie herausfinden, wie aus der Lösung von Sophos MDM (Mobile Device Management) die UEM-Lösung (Unified Endpoint Management) wurde, und kurz erläutern, was das Wesentliche beider Technologien ist.

Im Jahr 2010 wurde die Sophos Mobile MDM-Lösung veröffentlicht. Sie konnten damit mobile Geräte steuern und andere Plattformen - PCs und Laptops - nicht unterstützen. Folgende Funktionen standen zur Verfügung: Installieren und Deinstallieren von Anwendungen, Sperren des Telefons, Zurücksetzen auf die Werkseinstellungen usw.

Im Jahr 2015 wurden MDM um mehrere weitere Technologien erweitert: MAM (Mobile Application Management) und MCM (Mobile Content Management). Mit der MAM-Technologie können Sie mobile Unternehmensanwendungen verwalten. Mit der MCM-Technologie können Sie den Zugriff auf Unternehmenspost und Unternehmensinhalte steuern.

Im Jahr 2018 begann Sophos Mobile, MacOS- und Windows-Betriebssysteme als Teil der von diesen Betriebssystemen bereitgestellten APIs zu unterstützen. Die Computerverwaltung ist so einfach und einheitlich wie mobile Geräte, sodass die Lösung zu einer einheitlichen Verwaltungsplattform - UEM - geworden ist.

Das Konzept von BYOD und Sophos Container

Sophos Mobile unterstützt auch das bekannte BYOD-Konzept (Bring Your Own Device). Es besteht in der Möglichkeit, nicht das gesamte Gerät unter Unternehmensführung zu stellen, sondern nur den sogenannten Sophos Container, der aus folgenden Komponenten besteht:

Sicherer Arbeitsbereich

• eingebauter Browser und Seitenlesezeichen;
• lokaler Speicher
• eingebautes Dokumentenmanagementsystem.

Sophos Secure Email ist ein Kontakt- und Kalender-E-Mail-Client.

Wie verwaltet der Administrator dies?

Das Steuerungssystem selbst kann sowohl lokal installiert werden als auch von der Cloud aus arbeiten.

Das Admin Control Panel ist sehr informativ. Es enthält zusammenfassende Informationen zu verwalteten Geräten. Wenn Sie möchten, können Sie es anpassen - verschiedene Widgets hinzufügen oder entfernen.


Das System unterstützt auch eine große Anzahl von Berichten. Alle Administratoraktionen werden in der Taskleiste mit dem Status ihrer Ausführung angezeigt. Es sind auch alle Benachrichtigungen verfügbar, die nach Wichtigkeit geordnet sind und möglicherweise entladen werden können.

Und hier ist eines der Geräte, die von Sophos Mobile gesteuert werden.


Das Menü zur Steuerung des Endgerätes wird unten angezeigt. Es ist erwähnenswert, dass die Steuerschnittstellen von Mobiltelefon und PC ziemlich ähnlich sind.


Der Administrator hat Zugriff auf eine Vielzahl von Funktionen, darunter:

• Zeigt die Profile und Richtlinien an, die das Gerät steuern
• Remote-Senden einer Nachricht an das Gerät;
• Gerätestandortanforderung;
• Remote-Bildschirmsperre eines mobilen Geräts;
• Remote-Passwort zurücksetzen Sophos Container;
• Entfernen eines Geräts aus der Liste der verwalteten Geräte
• Setzen Sie Ihr Telefon per Fernzugriff auf die Werkseinstellungen zurück.

Es ist zu beachten, dass die letzte Aktion zum Löschen aller Informationen auf dem Telefon und zum Zurücksetzen auf die Werkseinstellungen führt.

Eine vollständige Liste der von Sophos Mobile unterstützten unterstützten Plattformfunktionen finden Sie in der Sophos Mobile-Funktionsmatrix .

Compliance-Richtlinie

Mithilfe der Konformitätsrichtlinie kann der Administrator Richtlinien festlegen, mit denen das Gerät auf Konformität mit Unternehmens- oder Industrieanforderungen überprüft wird.


Hier können Sie eine Überprüfung des Root-Zugriffs auf das Telefon, Anforderungen für die Mindestversion des Betriebssystems, ein Verbot von Malware und vieles mehr festlegen. Wenn die Regel nicht befolgt wird, können Sie den Zugriff auf den Container (E-Mail, Datei) blockieren, den Zugriff auf das Netzwerk blockieren und eine Benachrichtigung erstellen. Jede Konfiguration hat ihre eigene Wichtigkeitsstufe (niedriger Schweregrad, mittlerer Schweregrad, hoher Schweregrad). Richtlinien enthalten außerdem zwei Vorlagen: für PCI-DSS-Standards für Finanzinstitute und HIPAA für medizinische Einrichtungen.

In diesem Artikel haben wir daher das Konzept von Sophos Mobile vorgestellt, einer umfassenden UEM-Lösung, mit der Sie nicht nur mobile Geräte unter iOS und Android, sondern auch Laptops auf Windows- und Mac OS-Plattformen schützen können. Sie können diese Lösung ganz einfach ausprobieren, indem Sie 30 Tage lang eine Testanfrage stellen .

Wenn Sie an der Lösung interessiert sind, können Sie uns kontaktieren - Factor Group Company, Sophos Distributor. Es reicht aus, in freier Form an sophos@fgts.ru zu schreiben .