Sophos. Mobile Device Management

Transcript

1 Sophos Mobile Device Management

2 Sommario Sophos Mobile Control - Introduzione... 3 Sophos Mobile Control Architettura... 4 Performance e Dimensionamento... 7 Sophos Mobile Control Requisiti di Sistema... 8 Sophos Mobile Control Funzionalità... 9 Sophos Mobile Security Funzionalità (add-on di SMC)...18 Sophos Italia S.r.l. copyright 2013 Page 2

3 Sophos Mobile Control - Introduzione iphone, ipad, Android e molti altri dispositivi: che siano forniti in dotazione dall'azienda o di proprietà degli utenti, è molto probabile che vengano utilizzati per lavoro. Sophos Mobile Control consente di proteggere tutti questi dispositivi mobili, pur mantenendo al sicuro i dati aziendali sensibili in essi contenuti, con alcune caratteristiche fondamentali : Sophos Mobile Control fornisce un metodo semplice ed efficace per gestire smartphone e tablet durante l'intero ciclo di vita. Da set up iniziale e registrazione, fino al ritiro dei dispositivi, è in grado di supportare il Bring Your Own Device (BYOD). Viene offerta una visuale immediata su tutti i dati dei dispositivi. Tabelle nitidamente strutturate e grafici a torta mostrano tutti i dispositivi. Ne indicano proprietario, piattaforma in esecuzione, stato di compliance e molto altro ancora. Protezione AntiMalware per i dispositivi Android: Sophos sa quanto sia importante avere pieno controllo sulla Mobile Protection. Ed è per questo motivo che offriamo l'opzione di integrare la nostra app di Mobile Security alla console di Mobile Control, per la gestione di tutte le funzionalità, come il controllo della protezione antimalware, il lancio della scansione quando un'app di Mobile Security diventa obsoleta, il blocco automatico dei dispositivi obsoleti o infetti e il blocco o l autorizzazione di app sospette o potenzialmente indesiderate (PUA). Protezione degli utenti di Android contro siti Web contenenti malware. Se viene effettuato il tentativo di aprire una pagina contenente una minaccia nota, l'utente riceve un avviso. Sophos Mobile Control consente di impostare policy di IT security in base a utenti e gruppi. Le impostazioni di sicurezza possono anche variare a seconda della piattaforma. Potete impostare bundle e azioni individuali per vari tipi di violazioni. La gestione delle applicazioni mobili tramite l'enterprise App Store di Sophos Mobile Control consente il delivery di app consigliate e obbligatorie direttamente sui dispositivi degli utenti. I dispositivi mobili degli utenti mostrano sia le app sviluppate internamente che quelle dell'app store. Sophos Mobile Control contiene un portale self-service integrato. Consente agli utenti di svolgere in maniera indipendente le mansioni più comuni. Invece di dover contattare l'helpdesk, gli utenti possono utilizzare il portale self-service in modo da Sophos Italia S.r.l. copyright 2013 Page 3

4 registrare i propri dispositivi, modificare le password, effettuare il wipe del device e molto altro ancora. Configurazione semplificata : la nostra console basata sul Web è intuitiva e consente di avere le operazioni più comuni a portata di mano. Sophos Mobile Control Architettura Il server Sophos Mobile Control (SMC) si installa su un server Windows e si avvale dei seguenti software di terze parti: Database Microsoft SQL Server Java JDK Jboss Il server SMC è gestito attraverso una console web based ed un portale self-service web based. Su Apple ios, i device si connettono al server SMC via HTTPS ed i comandi sono inviati tramite Apple Push Notification Service (APNs). Il Sophos SMC Distribution Center è usato solamente per l installazione dei profili di provisioning sugli iphone. Architettura di Sophos Mobile Control con IOS devices Sophos Italia S.r.l. copyright 2013 Page 4

5 Su Android, i device si connettono al server SMC via HTTPS ed i comandi sono inviati via GCM. Su questi device il Sophos SMS Distribution Center è usato unicamente per inviare la configurazione iniziali agli smartphone. Architettura di Sophos Mobile Control con Android devices Su Windows Phone i comandi sono inviati via MPNS (Microsoft Push Notifcation Service). Su questi dispositivi viene inviata una mail per la configurazione iniziale. Architettura di Sophos Mobile Control con Windows Phone 8 devices I device Blackberry sono comunque gestiti via BES (Blackberry Enterprise Server). Sophos Italia S.r.l. copyright 2013 Page 5

6 Architettura di Sophos Mobile Control con Blackberry devices Per un livello maggiore di sicurezza, è possibile inserire un reverse proxy tra il server SMC ed Internet. Il Self-service portal e SMC possono integrarsi con directory services esterni come Active Directory, edirectory, Zimbra o Lotus Domino via LDAP. Un server SMC può connettersi a più directory services dallo stesso server. Il protocollo SMTP è usato per il provisioning via . Il server SMC può inoltre inviare report o alert agli amministratori. Inoltre SMC può integrarsi con Exchange Active Sync (EAS), in modo da bloccare l accesso ad EAS ai dispositivi gestiti da SMC. Il proxy EAS è un componente che può essere installato su uno o più server Exchange. Sophos Italia S.r.l. copyright 2013 Page 6

7 Sophos Mobile Control con IOS, Android, Windows Phone 8, Blackberry, EAS proxy e LDAP I dispositivi Apple ios, Android e Windows Phone 8 eseguono l app SMC client. Questo client può essere installato da Apple App Store (ios), da Google Play (Android) o direttamente dal server SMC (Android e Windows Mobile). Sui dispositivi Android è inoltre possibile controllare l app Sophos Mobile Security direttamente dalla console di gestione SMC. Questa app è usata per la rilevazione di malware e siti web infetti. Performance e Dimensionamento L app SMC client e l app Sophos Mobile Security sono molto leggere e non hanno un impatto sulle performance dei device e sul consumo di batteria. Lato server, si possono considerare due configurazioni tipo: Per device da gestire, almeno Windows 2008 R2 con 4GB di RAM e CPU 2.4 GHz dual core. Sophos Italia S.r.l. copyright 2013 Page 7

8 Per device da gestire si raccomanda almeno Windows 2008 R2 con 16GB di RAM e CPU 16 core. Sophos Mobile Control Requisiti di Sistema Sophos Italia S.r.l. copyright 2013 Page 8

9 Sophos Mobile Control Funzionalità Monitoraggio e controllo dei dispositivi Registrazione e set up dei dispositivi forniti in dotazione dall'azienda o di proprietà dei dipendenti, grazie all'intuitiva console di amministrazione basata sul Web. Connessione alla vostra attuale directory utenti (ad es. Active Directory) tramite LDAP Configurazione delle policy per i dispositivi, con delivery over-the-air Attivazione delle funzionalità incorporate di IT security per dispositivi ios, Android, Windows e BlackBerry, incluse protezione tramite password e cifratura Impostazioni individuali nei minimi dettagli per tutti i dispositivi e relativi: numeri di serie, dati indicanti modello e hardware, configurazione, nonché applicazioni installate e molto altro ancora Gestione delle app dal nostro Enterprise App Store Pannello di controllo che fornisce una visuale immediata dello stato dei dispositivi Scelta delle funzionalità a disposizione degli utenti sul portale self-service Lancio di misure di mitigazione nel caso di perdita o furto, come ad es. blocco, formattazione, avvisi in remoto e notifica in caso di cambio della SIM Individuazione dei dispositivi Android e ios Sophos Italia S.r.l. copyright 2013 Page 9

10 Inventario e reportistica per il mobile Visualizzazione dell'inventario di tutti i dispositivi registrati e delle principali informazioni di stato Schermata contenente l'inventario dei gruppi di dispositivi, con gruppi attivi e relativo numero di utenti Aggiunta di nuovi dispositivi e gruppi, oppure modifica dei dati direttamente dalla schermata dell'inventario Accesso a dati, stato di compliance e proprietà di ciascun singolo dispositivo Importazione degli elenchi degli utenti da file.csv sulla vostra attuale directory utenti tramite LDAP Report grafici per la visualizzazione dei dati più importanti con diagrammi a torta Report su traffico dei dati e roaming di ciascun singolo dispositivo Dimostrare la compliance Sophos Italia S.r.l. copyright 2013 Page 10

11 Protezione antimalware Controllo della protezione antimalware con Sophos Mobile Control Lancio della scansione quando un'app di Mobile Security diventa obsoleta Blocco automatico dei dispositivi obsoleti o infetti Blocco o autorizzazione di app sospette o potenzialmente indesiderate (PUA). Sophos Italia S.r.l. copyright 2013 Page 11

12 Implementazione delle policy di IT security È possibile verificare che l'accesso ai dati aziendali venga concesso solamente ai dispositivi registrati che soddisfino le policy da voi impostate Impostazione di regole di compliance in base a gruppi e singoli utenti Creazione di regole distinte per dispositivi aziendali e dispositivi di proprietà degli utenti Blocco dei dispositivi che non rispettano la compliance, oppure altre misure di mitigazione dei rischi Impostazioni per la mitigazione dei rischi che variano a seconda della severità della violazione Creazione di bundle di operazioni per lo svolgimento di una determinata serie di azioni quando si verificano casi di violazione delle policy Gli utenti possono visualizzare il proprio stato di compliance nel portale self-service e dal proprio dispositivo La possibilità di fornire assistenza agli utenti in materia di rispetto della compliance Visualizzazione delle regole di compliance nell'inventario dei gruppi di dispositivi Sophos Italia S.r.l. copyright 2013 Page 12

13 Mitigazione dei rischi È possibile impostare azioni di mitigazione dei rischi che riflettano il grado di severità delle violazioni. Per i casi meno seri, è possibile limitarsi a informare l'utente. Qualora fosse in gioco la sicurezza dei dati, la formattazione remota potrebbe essere l'unica opzione fattibile. Le azioni variano a seconda delle piattaforme, ma per quelle più comuni - come ad es. Android e ios - è possibile: Disattivare ActiveSync per bloccare l'accesso alle Inviare una notifica all'amministratore Effettuare il blocco o la formattazione in remoto Individuare un dispositivo mediante mappe 3D Inviare un allarme in remoto Trasferire bundle di operazioni che contengano un set di azioni Sophos Italia S.r.l. copyright 2013 Page 13

14 In aggiunta, utilizzando Sophos Mobile Security potete anche: Avviare una scansione Svolgere verifiche della compliance Le impostazioni di verifica della compliance a vostra disposizione variano a seconda della piattaforma. Alcune delle funzionalità più comuni includono: Blocco o autorizzazione dei diritti di rooting o jailbreaking Versione minima del client Versione minima del sistema operativo Autorizzazione/blocco dei download delle app da app store non ufficiali Durata massima dell'intervallo di tempo dall'ultima sincronizzazione Cifratura obbligatoria Autorizzazione o blocco del roaming dei dati Sophos Italia S.r.l. copyright 2013 Page 14

15 Whitelist o blacklist delle app App obbligatorie In aggiunta, utilizzando Sophos Mobile Security potete anche: Impostare un intervallo di tempo massimo dall'ultima scansione di Mobile Security Bloccare le app contenenti malware Autorizzare o bloccare app malevole e potenzialmente indesiderate (PUA) Enterprise App Store Delivery sicuro di app consigliate o sviluppate dall'azienda Definizione dei pacchetti software nella console di amministrazione, con la possibilità di forzarne il delivery su determinati dispositivi, gruppi o piattaforme Delivery di ios managed app sui dispositivi degli utenti, con la possibilità di eliminare app e relativi dati in caso di necessità Blacklisting delle app che costituiscono potenziali rischi o inutili dispendi di tempo Whitelisting delle app che desideriate vengano utilizzate dagli utenti Blocco delle visite ad app store non ufficiali Visualizzazione dell'elenco completo di app installate su ciascun dispositivo Sophos Italia S.r.l. copyright 2013 Page 15

16 Portale self-service Gli utenti possono registrare i dispositivi in maniera autonoma, rispettando le policy di utilizzo accettabile da voi stabilite Potete abilitare l'uso dei dispositivi personali come parte della vostra strategia BYOD con la certezza che siano protetti Gli utenti possono individuare, bloccare o formattare i propri dispositivi e reimpostare la password in remoto, tutto senza doversi rivolgere all'helpdesk Semplice procedura step-by-step per la registrazione di un dispositivo. Tutti i profili, inclusi quelli di accesso alle , sono disponibili subito dopo aver effettuato la registrazione Siete voi a definire le funzionalità disponibili nel portale self-service, direttamente dalla console di amministrazione Gli utenti possono accedere al portale dal proprio dispositivo mobile o da qualsiasi PC con accesso a Internet Sophos Italia S.r.l. copyright 2013 Page 16

17 Configurazione semplificata Assegnazione automatica di profili e policy a utenti o gruppi, secondo il gruppo di appartenenza ad AD. Impostazione dello stato del dispositivo e relativa compliance, nonché del permesso di ricevere . Configurazione dei dispositivi ios direttamente da Sophos Mobile Control senza più bisogno di dover ricorrere all'iphone Configuration Utility. Tuttavia, è ancora possibile caricare file ipcu. Configurazione delle impostazioni di MDM per dispositivi Google Android e Samsung SAFE, direttamente da Sophos Mobile Control. Ci siamo serviti delle API di Samsung e Google, per creare una nuova interfaccia utente per la configurazione dei dispositivi Android. Sophos Italia S.r.l. copyright 2013 Page 17

18 Sophos Mobile Security Funzionalità (add-on di SMC) Integrazione in Sophos Mobile Control Sophos Mobile Security è stata studiata per essere semplice ed efficace. Una volta installata su un dispositivo dell'utente e gestita da Sophos Mobile Control, protegge gli utenti di Android e impedisce qualsiasi modifica alle impostazioni. Ecco alcuni esempi di ciò che il vostro personale di amministrazione può fare con questa versione di Sophos Mobile Security: Pianificare la frequenza delle scansioni Definire gli oggetti da sottoporre a scansione, ad es. app di sistema, app su schede SD, ecc... Avviare una scansione immediata Determinare il livello di Web protection disattivata, minima, massima Stabilire azioni per la mitigazione dei rischi nelle impostazioni di compliance Decidere le azioni consentite e quelle proibite agli utenti, ad es. ignorare le app Protezione antivirus Android è la piattaforma mobile più diffusa, e per questo motivo è diventato uno dei bersagli più comuni per i cybercriminali. Le app di altri vendor sono quelle che comportano maggiori rischi; tuttavia, negli ultimi due anni, anche Google è stato costretto a rimuovere diverse app dal proprio store. Solitamente troppo tardi, quando molti dispositivi erano già stati infettati. Sebbene la sicurezza sia stata potenziata, ogni giorno i SophosLabs rilevano nuove app malevole appositamente studiate per i dispositivi Android. Quasi tutte hanno come obiettivo il furto dei dati da un dispositivo, oppure la generazione di vari tipi di costo. Sophos Mobile Security è un'app leggera che offre funzionalità antivirus per i dispositivi Android. Verifica che le app installate dagli utenti nonché quelle già presenti sul dispositivo o sulla scheda SD siano sicure e che non costituiscano un rischio per il vostro business. Con la versione Enterprise della nostra app di Mobile Security, avrete la certezza che le app verranno sottoposte a scansione in fase di installazione. È possibile impostare una scansione pianificata per gli utenti di Android, in modo da verificare che i dispositivi abbiano accesso ai Sophos Italia S.r.l. copyright 2013 Page 18

19 più recenti dati antimalware tramite cloud. Inoltre, amministratori e utenti possono avviare scansioni su richiesta in qualsiasi momento. Le nostre tecnologie sono anche in grado di riconoscere potenziali minacce. Ad es. app con autorizzazioni che sembrano insolite per la funzione da loro svolta, oppure app potenzialmente indesiderate (PUA) che generalmente vengono ritenute inadeguate in un ambiente lavorativo. Scansione delle app in fase di installazione Potete effettuare la scansione delle app già installate, sia sui dispositivi degli utenti, che sui dispositivi di archiviazione (ad es. schede SD o chiavette USB) Gli amministratori hanno la facoltà di pianificare scansioni che verifichino a intervalli regolari tutte le app e l'eventuale presenza di minacce, grazie ai più recenti dati di intelligence Segnalazione delle app che possono rappresentare una potenziale minaccia Visualizzazione delle PUA, con possibilità di riconoscere le app la cui presenza in una rete aziendale viene considerata inadeguata Utilizzo dell'intelligence in-the-cloud dei nostri SophosLabs, per informazioni antimalware sempre aggiornate Sophos Italia S.r.l. copyright 2013 Page 19

20 Aggiornamento dei dati di intelligence sul malware Le app antimalware servono a ben poco se gli utenti non ne aggiornano i dati. Il malware continua ad evolversi, ed è quindi essenziale disporre dei dati più recenti. Sophos Mobile Security scarica i dati forniti dai SophosLabs tramite cloud. Questo sistema si chiama Sophos LiveConnect. I nostri specialisti si trovano in vari angoli del globo e monitorano costantemente i dati delle minacce per qualsiasi piattaforma e tipo di dispositivo. Ma sappiamo anche che gli utenti non sono statici. Abbiamo quindi semplificato il processo di blocco delle ricerche in-the-cloud per gli utenti che si trovano in roaming all'esterno della rete o del paese di residenza. In questo modo potete mantenere pieno controllo sui costi. Sophos LiveConnect è la stessa pluripremiata tecnologia utilizzata per molti dei nostri prodotti, inclusa Sophos EndUser Protection. Privacy Advisor Le app mobili si basano sulle autorizzazioni. Per poter funzionare, le app richiedono un'autorizzazione ancor prima del diritto di accesso. È possibile verificare le app prima di concederne l'accesso alla rubrica, oppure prima che possano effettuare chiamate o inviare messaggi SMS. Sophos Mobile Security classifica le app degli utenti utilizzando il tradizionale sistema a semaforo. Agli utenti viene fornita una visuale immediata sulle app e sulle potenziali minacce, in base al rischio che possano accedere a dati personali o utilizzare servizi che generino costi inattesi. Gli utenti possono filtrare le app in base a categorie quali: Rischio di costi inattesi Rischio di violazione della privacy Possibilità di accedere a Internet Sophos Italia S.r.l. copyright 2013 Page 20

21 Protezione contro l'hacking di USSD I cybercriminali sono sempre alla ricerca di nuovi metodi per sfruttare le debolezze di qualsiasi piattaforma. Diversi utenti di Android sono caduti vittima di un attacco sferrato tramite codice USSD che genera un ripristino delle informazioni di fabbrica. Gli USSD sono codici utilizzati per diversi scopi. In molti paesi, sono i codici che consentono la verifica del credito disponibile sul telefono. Sophos Mobile Security sottopone questi codici a un severo controllo, confrontandoli con i nostri dati sulle minacce e inviando notifica agli utenti prima dell'esecuzione del codice stesso. Gli utenti possono quindi scegliere se continuare oppure bloccare il codice. Protezione dei dispositivi contro attacchi USSD Sophos Mobile Security può essere configurata per sottoporre a scansione tutti i numeri telefonici prima che vengano adoperati dagli utenti Gli utenti possono bloccare un codice provvisoriamente oppure permanentemente Web Protection Il Web è la principale fonte di dati relativi al malware. In tutto il mondo diverse organizzazioni si servono delle nostre tecnologie per proteggere gli utenti dalle minacce Web. E gli utenti mobili? Sophos Italia S.r.l. copyright 2013 Page 21

22 Gli analisti dei SophosLabs monitorano costantemente le minacce provenienti dal Web, individuando ogni giorno diversi siti malevoli. I vostri utenti sono già protetti da queste minacce su desktop e PC. Ora vi offriamo anche protezione completa per gli utenti Android. Sophos Mobile Security consente di impostare il livello di Web protection dalla console di Sophos Mobile Control. Se un utente cerca di aprire una pagina contenente una minaccia nota, riceve un avviso sul proprio dispositivo. Sophos Italia S.r.l. copyright 2013 Page 22