Hoje, muitas empresas em seu trabalho usam ativamente não apenas computadores, mas também dispositivos móveis e laptops. Nesse sentido, o problema de gerenciar esses dispositivos aparece usando uma solução unificada.
O Sophos Mobile lida com êxito com essa tarefa e abre grandes oportunidades para o administrador:
- Gerenciamento de dispositivos móveis de propriedade da empresa;
- BYOD, contêineres de acesso a dados corporativos.
Em mais detalhes sobre as tarefas que vou contar sob o corte ...
Um pouco de história
Antes de passar para o lado técnico da proteção de dispositivos móveis, você precisa descobrir como a solução do Sophos MDM (Mobile Device Management) se tornou a solução UEM (Unified Endpoint Management) e também explicar brevemente qual é a essência das duas tecnologias.
Em 2010, a solução Sophos Mobile MDM foi lançada. Permite controlar dispositivos móveis e não suporta outras plataformas - PCs e laptops. Entre as funcionalidades estavam disponíveis: instalação e desinstalação de aplicativos, bloqueio do telefone, redefinição das configurações de fábrica, etc.
Em 2015, várias outras tecnologias foram adicionadas ao MDM: MAM (Mobile Application Management) e MCM (Mobile Content Management). A tecnologia MAM permite gerenciar aplicativos móveis empresariais. E a tecnologia MCM permite controlar o acesso ao correio corporativo e ao conteúdo corporativo.
Em 2018, a Sophos Mobile começou a oferecer suporte aos sistemas operacionais MacOS e Windows como parte das APIs fornecidas por esses sistemas operacionais. O gerenciamento de computadores tornou-se tão fácil e unificado quanto os dispositivos móveis; portanto, a solução tornou-se uma plataforma de gerenciamento unificado - UEM.
O conceito de BYOD e Sophos Container
O Sophos Mobile também suporta o conhecido conceito BYOD (Traga seu próprio dispositivo). Consiste na capacidade de fornecer não todo o dispositivo sob gerenciamento corporativo, mas apenas o chamado Sophos Container, que consiste nos seguintes componentes:
Área de trabalho segura- favoritos incorporados do navegador e da página;
- armazenamento local
- sistema de gerenciamento de documentos embutido.
O Sophos Secure Email é um cliente de email de contato e calendário.
Como o administrador gerencia isso?
O próprio sistema de controle pode ser instalado localmente e trabalhar a partir da nuvem.
O painel de controle do administrador é muito informativo. Ele reflete informações resumidas sobre dispositivos gerenciados. Se desejar, você pode personalizá-lo - adicione ou remova vários widgets.
O sistema também suporta um grande número de relatórios. Todas as ações do administrador são exibidas na barra de tarefas com o status de sua execução. Também estão disponíveis todas as notificações classificadas em ordem de importância, com a possibilidade de serem descarregadas.
E aqui está um dos dispositivos controlados pela Sophos Mobile.
O menu para controlar o dispositivo PC terminal é exibido abaixo. Vale ressaltar que as interfaces de controle do telefone móvel e do PC são bastante semelhantes.
O administrador tem acesso a uma ampla variedade de recursos, incluindo:
- Exibe os perfis e políticas que governam o dispositivo
- envio remoto de uma mensagem para o dispositivo;
- solicitação de localização do dispositivo;
- bloqueio de tela remota de um dispositivo móvel;
- redefinição remota de senha Sophos Container;
- Removendo um dispositivo da lista de dispositivos gerenciados
- redefina remotamente o telefone para as configurações de fábrica.
Vale ressaltar que a última ação leva à exclusão de todas as informações no telefone e redefinição às configurações de fábrica.
Uma lista completa dos recursos da plataforma suportados pelo Sophos Mobile está disponível na
Matriz de Recursos do
Sophos Mobile .
Política de Conformidade
A política de conformidade permite que o administrador defina políticas que verificarão a conformidade do dispositivo com os requisitos corporativos ou industriais.
Aqui você pode definir uma verificação para acesso root ao telefone, requisitos para a versão mínima do sistema operacional, proibição de malware e muito mais. Se a regra não for seguida, você poderá bloquear o acesso ao contêiner (email, arquivo), restringir o acesso à rede e criar uma notificação. Cada configuração tem seu próprio nível de importância (Gravidade baixa, Gravidade média, Gravidade alta). Existem também dois modelos nas políticas: sob os requisitos dos padrões PCI DSS para instituições financeiras e HIPAA para instituições médicas.
Assim, neste artigo, revelamos o conceito de Sophos Mobile, que é uma solução UEM abrangente que permite proteger não apenas dispositivos móveis no iOS e Android, mas laptops baseados nas plataformas Windows e Mac OS. Você pode experimentar facilmente essa solução fazendo uma
solicitação de teste por 30 dias.
Se você estiver interessado na solução, entre em contato conosco - empresa do
Grupo Factor , distribuidor Sophos. Basta escrever de forma livre para
sophos@fgts.ru .