Sophos Mobile

Gestionar y proteger los dispositivos móviles de forma centralizada

Sophos Mobile combina la gestión de dispositivos y aplicaciones con Mobile Threat Defense. Así TI obtiene una visión común y evita repetir ajustes en cada dispositivo. La licencia se llamaba anteriormente Central Mobile Advanced; combinar gestión y defensa contra amenazas sigue siendo su función principal.

Se admiten dispositivos Android, iPhone, iPad, Mac y equipos Windows; las funciones de gestión disponibles varían según la plataforma y el tipo de inscripción. Para dispositivos personales están disponibles los perfiles de trabajo Android Enterprise y Apple User Enrollment. Ayudan a separar el contenido empresarial del personal.

Definir perfiles de dispositivos

Configurar Wi-Fi, VPN y restricciones con un criterio común evita trabajo manual repetido. TI crea perfiles para la plataforma compatible y los distribuye a los dispositivos o grupos previstos.

Los ajustes que pueden aplicarse dependen, entre otros factores, de si el dispositivo pertenece a la empresa, está supervisado o solo utiliza un perfil de trabajo. Así puede tratar de forma deliberadamente distinta los dispositivos corporativos y personales.

Políticas de cumplimiento

La ausencia de un código de bloqueo, un sistema operativo obsoleto o un dispositivo manipulado pueden poner en riesgo los datos empresariales. Las reglas de cumplimiento comprueban estas condiciones y muestran las desviaciones.

Pueden configurarse acciones compatibles ante infracciones de las reglas. La comprobación por sí sola no bloquea automáticamente todo acceso a la red: deben configurarse la respuesta deseada y los controles de acceso adicionales necesarios.

Gestión de aplicaciones

Distribuya de forma centralizada las aplicaciones de trabajo previstas y defina cuáles pueden utilizarse. Sophos Mobile admite la distribución de aplicaciones de tiendas y propias dentro de las funciones de cada plataforma.

Android Enterprise y los servicios de gestión de Apple facilitan la distribución. Deben configurarse la inscripción, los permisos y las cuentas de plataforma necesarias. Las licencias se calculan por usuario; cada dispositivo sin usuario asignado cuenta como una licencia.

Correo empresarial sin el antiguo contenedor Sophos

La antigua aplicación contenedora Sophos Secure Email ya no se admite. Por tanto, ya no forma parte de la configuración recomendada para un entorno nuevo. La imagen existente muestra esta aplicación histórica.

Sophos recomienda perfiles de trabajo Android Enterprise o Apple User Enrollment para separar el contenido personal del empresarial. La aplicación de correo y los ajustes de las cuentas dependen de la plataforma y de su entorno de correo. La gestión de dispositivos no sustituye un servicio de filtrado de correo.

Datos empresariales en el área gestionada

Sophos Secure Workspace y el antiguo Sophos Container tampoco se admiten ya. La imagen se conserva como ilustración histórica; las nuevas instalaciones deben separar los datos empresariales mediante las funciones actuales de gestión de la plataforma.

Con los perfiles de trabajo Android, Sophos gestiona el área empresarial. Apple User Enrollment separa las aplicaciones y los datos gestionados de la cuenta personal. Las reglas de distribución de aplicaciones y uso de datos deben configurarse según el tipo de inscripción. El cifrado y la protección de cada servicio en la nube dependen de sus propias funciones y políticas.

Mobile Threat Defense

Además de la gestión de dispositivos, Sophos Mobile incluye Sophos Mobile Threat Defense, defensa contra amenazas gestionada de forma centralizada con Intercept X for Mobile. En Android incluye comprobaciones de malware y aplicaciones. En iPhone y iPad están disponibles, entre otras funciones, comprobaciones web y de red; un escáner antimalware Android no puede trasladarse a iOS.

La combinación es adecuada para equipos de TI que desean configurar dispositivos y observar su estado de amenazas. Para la gestión de dispositivos únicamente, está disponible Sophos Mobile Device Management. Mobile Threat Defense también está disponible por separado.