Sophos Mobile

Gérer et protéger les appareils mobiles de façon centralisée

Sophos Mobile associe la gestion des appareils et des applications à Mobile Threat Defense. L’IT dispose ainsi d’une vue commune et n’a pas à répéter les réglages sur chaque appareil. La licence s’appelait auparavant Central Mobile Advanced ; l’association de la gestion et de la défense contre les menaces reste son objectif principal.

Les appareils Android, iPhone, iPad, Mac et Windows sont pris en charge ; les fonctions de gestion disponibles varient selon la plateforme et le type d’inscription. Les profils professionnels Android Enterprise et Apple User Enrollment sont disponibles pour les appareils personnels. Ils aident à séparer les contenus professionnels des contenus personnels.

Définir des profils d’appareil

Configurer le Wi-Fi, le VPN et les restrictions selon une règle commune évite les tâches manuelles répétées. L’IT crée des profils pour la plateforme prise en charge et les distribue aux appareils ou groupes concernés.

Les paramètres applicables dépendent notamment du fait que l’appareil appartient à l’entreprise, est supervisé ou utilise uniquement un profil professionnel. Vous pouvez ainsi traiter délibérément les appareils professionnels et personnels différemment.

Politiques de conformité

L’absence de code de verrouillage, un système obsolète ou un appareil modifié peuvent mettre les données de l’entreprise en danger. Les règles de conformité vérifient ces conditions et rendent les écarts visibles.

Des actions prises en charge peuvent être configurées en cas de violation des règles. La vérification seule ne bloque pas automatiquement tout accès réseau : la réaction souhaitée et les éventuels contrôles d’accès supplémentaires doivent être configurés.

Gestion des applications

Déployez les applications professionnelles prévues de façon centralisée et définissez les applications autorisées. Sophos Mobile prend en charge la distribution d’applications de stores et internes dans les limites des fonctions de chaque plateforme.

Android Enterprise et les services de gestion Apple facilitent le déploiement. L’inscription, les autorisations et les comptes de plateforme nécessaires doivent être configurés. La licence est par utilisateur ; chaque appareil sans utilisateur affecté compte pour une licence.

E-mails professionnels sans l’ancien conteneur Sophos

L’ancienne application conteneur Sophos Secure Email n’est plus prise en charge. Elle ne fait donc plus partie de la configuration recommandée pour un nouvel environnement. L’illustration existante montre cette application historique.

Sophos recommande les profils professionnels Android Enterprise ou Apple User Enrollment pour séparer les contenus personnels et professionnels. L’application de messagerie et les paramètres de compte utilisés dépendent de la plateforme et de votre environnement de messagerie. La gestion des appareils ne remplace pas un service de filtrage des e-mails.

Les données professionnelles dans l’espace géré

Sophos Secure Workspace et l’ancien Sophos Container ne sont plus pris en charge non plus. L’illustration est conservée à titre historique ; les nouveaux déploiements doivent séparer les données professionnelles avec les fonctions de gestion actuelles de la plateforme.

Avec les profils professionnels Android, Sophos gère l’espace professionnel. Apple User Enrollment sépare les applications et données gérées du compte personnel. Les règles de distribution des applications et d’utilisation des données doivent être adaptées au type d’inscription. Le chiffrement et la protection des services cloud concernés dépendent de leurs propres fonctions et politiques.

Mobile Threat Defense

Outre la gestion des appareils, Sophos Mobile inclut Sophos Mobile Threat Defense, une défense contre les menaces gérée de façon centralisée avec Intercept X for Mobile. Sur Android, cela inclut l’analyse des malwares et des applications. Sur iPhone et iPad, des contrôles Web et réseau sont notamment disponibles ; un scanner antimalware Android ne peut pas être transposé à iOS.

Cette combinaison convient aux équipes IT qui souhaitent configurer les appareils et observer leur état de sécurité. Pour la gestion des appareils seule, choisissez Sophos Mobile Device Management. Mobile Threat Defense est aussi disponible séparément.