Sophos Mobile

Gestire e proteggere centralmente i dispositivi mobili

Sophos Mobile combina gestione di dispositivi e app con Mobile Threat Defense. Il team IT ottiene così una vista comune ed evita di ripetere le impostazioni su ogni dispositivo. La licenza si chiamava in precedenza Central Mobile Advanced; la combinazione di gestione e difesa dalle minacce resta il suo elemento centrale.

Sono supportati dispositivi Android, iPhone, iPad, Mac e computer Windows; le funzioni di gestione disponibili variano per piattaforma e tipo di registrazione. Per i dispositivi personali sono disponibili profili di lavoro Android Enterprise e Apple User Enrollment. Aiutano a separare i contenuti aziendali da quelli personali.

Definire i profili dei dispositivi

Configurare Wi-Fi, VPN e restrizioni secondo uno standard comune evita attività manuali ripetute. Il team IT crea profili per la piattaforma supportata e li distribuisce ai dispositivi o gruppi previsti.

Le impostazioni applicabili dipendono, tra l’altro, dal fatto che il dispositivo sia aziendale, supervisionato o utilizzi solo un profilo di lavoro. È così possibile gestire consapevolmente in modo diverso dispositivi aziendali e personali.

Criteri di conformità

L’assenza di un codice di blocco, un sistema operativo obsoleto o un dispositivo manomesso possono mettere a rischio i dati aziendali. Le regole di conformità verificano queste condizioni e rendono visibili le anomalie.

È possibile configurare azioni supportate in caso di violazione delle regole. La sola verifica non blocca automaticamente ogni accesso alla rete: occorre configurare la risposta desiderata ed eventuali ulteriori controlli di accesso.

Gestione delle app

Distribuire centralmente le applicazioni di lavoro previste e definire quali app possono essere utilizzate. Sophos Mobile supporta la distribuzione di app degli store e applicazioni interne nei limiti delle funzioni della piattaforma.

Android Enterprise e i servizi di gestione Apple facilitano la distribuzione. Occorre configurare registrazione, autorizzazioni e account di piattaforma necessari. La licenza è per utente; ogni dispositivo senza un utente assegnato conta come una licenza.

E-mail aziendali senza il vecchio container Sophos

La precedente app container Sophos Secure Email non è più supportata. Non fa quindi più parte della configurazione consigliata per un nuovo ambiente. L’immagine esistente mostra questa applicazione storica.

Sophos consiglia profili di lavoro Android Enterprise o Apple User Enrollment per separare contenuti personali e aziendali. L’app e-mail e le impostazioni degli account utilizzate dipendono dalla piattaforma e dall’ambiente di posta. La gestione dei dispositivi non sostituisce un servizio di filtraggio e-mail.

Dati aziendali nell’area gestita

Anche Sophos Secure Workspace e il precedente Sophos Container non sono più supportati. L’immagine viene mantenuta come illustrazione storica; nelle nuove installazioni i dati aziendali vanno separati tramite le funzioni di gestione attuali della piattaforma.

Con i profili di lavoro Android, Sophos gestisce l’area aziendale. Apple User Enrollment separa app e dati gestiti dall’account personale. Le regole di distribuzione delle app e utilizzo dei dati devono essere configurate in base al tipo di registrazione. Per crittografia e protezione dei servizi cloud valgono le loro specifiche funzioni e politiche.

Mobile Threat Defense

Oltre alla gestione dei dispositivi, Sophos Mobile include Sophos Mobile Threat Defense, la difesa dalle minacce gestita centralmente con Intercept X for Mobile. Su Android include controlli di malware e app. Su iPhone e iPad sono disponibili, tra le altre funzioni, controlli web e di rete; uno scanner antimalware Android non può essere trasferito a iOS.

La combinazione è adatta ai team IT che desiderano configurare i dispositivi e monitorarne lo stato delle minacce. Per la sola gestione dei dispositivi è disponibile Sophos Mobile Device Management. Mobile Threat Defense è disponibile anche separatamente.