Sophos Mobile

Mobile Geräte zentral verwalten und schützen

Sophos Mobile verbindet Geräte- und App-Verwaltung mit Mobile Threat Defense. So erhält Ihre IT einen gemeinsamen Überblick und muss wiederkehrende Einstellungen nicht an jedem Gerät einzeln vornehmen. Die Lizenz hiess bisher Central Mobile Advanced; die Kombination aus Verwaltung und Bedrohungsabwehr bleibt ihr Kern.

Unterstützt werden Android-Geräte, iPhones, iPads, Macs und Windows-Computer; die verfügbaren Verwaltungsfunktionen unterscheiden sich je nach Plattform und Registrierungsart. Für private Geräte stehen Android-Enterprise-Arbeitsprofile und Apple User Enrollment zur Verfügung. Sie helfen, geschäftliche Inhalte vom privaten Bereich zu trennen.

Geräteprofile festlegen

WLAN, VPN und Gerätebeschränkungen nach einer gemeinsamen Vorgabe einzurichten spart wiederholte Handarbeit. Ihre IT erstellt Profile für die unterstützte Plattform und verteilt sie an die vorgesehenen Geräte oder Gruppen.

Welche Einstellungen sich durchsetzen lassen, hängt unter anderem davon ab, ob ein Gerät dem Unternehmen gehört, überwacht wird oder nur ein Arbeitsprofil verwendet. So können Sie Firmen- und Privatgeräte bewusst unterschiedlich behandeln.

Compliance-Richtlinien

Ein fehlender Sperrcode, eine veraltete Betriebssystemversion oder ein manipuliertes Gerät können ein Risiko für Unternehmensdaten darstellen. Compliance-Regeln prüfen solche Voraussetzungen und machen Abweichungen sichtbar.

Für Regelverletzungen lassen sich unterstützte Aktionen konfigurieren. Die Prüfung allein sperrt jedoch nicht automatisch jeden Netzwerkzugriff: Die gewünschte Reaktion und gegebenenfalls weitere Zugriffskontrollen müssen eingerichtet werden.

App Management

Stellen Sie die vorgesehenen Arbeitsanwendungen zentral bereit und legen Sie fest, welche Apps verwendet werden dürfen. Sophos Mobile unterstützt die Verteilung von Store-Apps und eigenen Anwendungen im Rahmen der jeweiligen Plattformfunktionen.

Android Enterprise und die Apple-Verwaltungsdienste helfen bei der Bereitstellung. Registrierung, Berechtigungen und erforderliche Plattformkonten müssen dafür eingerichtet sein. Die Lizenzierung erfolgt pro Benutzer; Geräte ohne zugewiesenen Benutzer zählen jeweils als eine Lizenz.

Geschäftliche E-Mails ohne alten Sophos Container

Die frühere Container-App Sophos Secure Email wird nicht mehr unterstützt. Sie gehört deshalb nicht mehr zum empfohlenen Aufbau einer neuen Umgebung. Die bestehende Abbildung zeigt diese historische Anwendung.

Für die Trennung privater und geschäftlicher Inhalte empfiehlt Sophos Android-Enterprise-Arbeitsprofile beziehungsweise Apple User Enrollment. Welche E-Mail-App und Kontoeinstellungen eingesetzt werden, richtet sich nach der Plattform und Ihrer Mailumgebung. Die Geräteverwaltung ersetzt dabei keinen E-Mail-Filterdienst.

Unternehmensdaten im verwalteten Bereich

Auch Sophos Secure Workspace und der frühere Sophos Container werden nicht mehr unterstützt. Die Abbildung bleibt als historische Darstellung erhalten; für neue Installationen sollten Unternehmensdaten über die aktuellen Verwaltungsfunktionen der Plattform getrennt werden.

Bei Android-Arbeitsprofilen verwaltet Sophos den geschäftlichen Bereich. Apple User Enrollment trennt die verwalteten Apps und Daten vom persönlichen Konto. Regeln für App-Verteilung und Datennutzung müssen passend zur jeweiligen Registrierungsart eingerichtet werden. Für die Verschlüsselung und den Schutz der jeweiligen Cloud-Dienste gelten deren eigene Funktionen und Richtlinien.

Mobile Threat Defense

Sophos Mobile enthält neben der Geräteverwaltung auch Sophos Mobile Threat Defense, die zentral verwaltete Bedrohungsabwehr mit Intercept X for Mobile. Unter Android gehören Malware- und App-Prüfungen dazu. Auf iPhones und iPads stehen unter anderem Web- und Netzwerkprüfungen zur Verfügung; ein Android-Malware-Scanner lässt sich nicht auf iOS übertragen.

Die Kombination ist sinnvoll, wenn Ihre IT sowohl Geräte konfigurieren als auch ihren Bedrohungsstatus beobachten möchte. Eine reine Geräteverwaltung erhalten Sie mit Sophos Mobile Device Management. Mobile Threat Defense ist auch separat erhältlich.