Sophos Mobile

Продукт
Название базовой системы (платформы): Android
Разработчики: Sophos
Дата последнего релиза: январь 2013 года
Технологии: Mobile Device Management (MDM),  ИБ - Антивирусы,  ИБ - Антиспам,  ИБ - Межсетевые экраны

Содержание

Sophos Mobile Control позволит сотрудникам IТ-подразделений установить контроль над клиентскими смартфонами. Разработчики также представили усовершенствованные версии корпоративных продуктов SafeGuard Enterprise и Sophos Endpoint Security and Data Protection.

Сотрудники современных предприятий все чаще используют персональные мобильные устройства для доступа к корпоративным сетям и работы с критически важными данными. С помощью программного продукта Sophos Mobile Control администраторы смогут организовать защиту любых устройств, имеющих доступ к корпоративной сети. Список ключевых возможностей продукта включает в себя блокирование отдельных нежелательных и потенциально опасных функций, к примеру, запрет на использование встроенной камеры.

Шифрование данных, хранимых в памяти планшетов iPad, а также смартфонов iPhone, Android и Windows Mobile, гарантирует сохранность конфиденциальной информации даже в случае утери устройства. Эта функциональность особенно важна для предприятий, обязанных соблюдать законодательные и отраслевые требования к защите.

Организации по достоинству оценят возможность предоставления безопасного доступа к корпоративной электронной почте, удаления данных «по воздуху», удаленного блокирования доступа к устройствам, а также специфических приложений и функций. Отдельного упоминания заслуживает расширенная поддержка политик безопасности. К примеру, администраторы смогут проследить за тем, чтобы сайты, запрещенные на рабочих станциях, также оказались недоступными с мобильного устройства. С помощью политик также можно контролировать установку приложений на смартфоны.

Рядовым бизнес-пользователям больше не придется ждать, пока IТ-специалист рассмотрит отправленную заявку и заблокирует доступ к утерянному устройству. Доступ к порталу самообслуживания позволит решить эти и другие повседневные задачи без обращения в службу техподдержки.Эволюция в развитии российских средств защиты от сетевых угроз: как Kaspersky NGFW меняет расстановку сил на рынке

Как уже было сказано выше, разработчики Sophos также внесли ряд усовершенствований в популярные продукты. Решение SafeGuard Enterprise отличается заметно возросшей производительностью и возможностью шифрования содержимого портативных USB-накопителей. Обновленная платформа Sophos Endpoint Security and Data Protection поддерживает автоматическое обновление на основании действующих политик и текущего местоположения пользователя.

С момента анонса Sophos Mobile Control прошло полтора года, а решение уже установлено более чем на 1 млн мобильных устройств по всему миру. Этому способствовал ряд шагов, предпринятых Sophos в 2012 году: с момента появления первой версии продукта в мае прошлого года компания выпустила два обновления (Sophos Mobile Control версий 2.0 и 2.5) и развернула облачную версию решения – Sophos Mobile Control as-a-Service.

2016: Sophos Mobile 7

В данную версию добавлены технология антифишинга и поддержка IoT-устройств. Sophos Mobile 7 заслуженно можно считать передовым EMM-решением для организаций, нацеленных на экономию времени и сил при настройке и защите своих мобильных устройств.

2013

Использование Android бизнес-пользователями

Согласно отчету Gartner «Доля рынка: мобильные телефоны в регионах и странах, 3 квартал 2012 г.» (`Market Share: Mobile Phones by Region and Country, 3Q12`), объем продаж смартфонов под управлением Android конечным пользователям в 3 квартале 2012 г. увеличился до 72,4% от общего объема продаж операционных систем. Но по мере того как использование сотрудниками собственных устройств под управлением Android в рабочих целях возрастало, многим организациям пришлось перестраивать свои бизнес-процессы из-за недостатка средств управления безопасностью для таких устройств, а также потому, что Android уязвима для вредоносного ПО.

Последняя версия Sophos Mobile Control интегрируется с Sophos Mobile Security, обеспечивая повышенную защиту устройств под управлением Android. Благодаря Sophos Mobile Control, организации смогут без опасений использовать Android — все приложения и внешние носители сканируются на наличие вредоносного ПО, отчеты о всех обнаруженных проблемах отправляются на центральный сервер, а действия по исправлению ситуации запускаются автоматически в соответствии с выставленными компанией настройками.

Защита мобильных устройств при работе в Интернете

В сочетании с Sophos Mobile Control, решение Sophos Mobile Security теперь содержит механизмы обеспечения безопасности работы в Интернете, предоставляя для устройств под управлением Android возможность фильтрации веб-адресов. Сервис веб-защиты проверяет репутацию любого веб-адреса, по которому пытается перейти пользователь (для этого используется собственная база данных SophosLabs), а также производит сканирование на наличие вредоносных программ. При обнаружении опасного контента или фишинговых сайтов пользователь получает предупреждение и перенаправляется на безопасный сайт.

Поддержка устройств Samsung SAFE

Sophos Mobile Control обеспечивает поддержку Samsung SAFE (Samsung для предприятий), благодаря чему предоставляются расширенные возможности контроля за устройствами под управлением Android и поддерживаются настройки корпоративных сервисов, таких как VPN, Wi-Fi и Microsoft Exchange, на всех устройствах с Samsung SAFE.

Одна лицензия для всех устройств пользователя

Администрирование лицензий управления мобильными устройствами в среде BYOD может оказаться сложным и отнимающим много времени, поскольку количество устройств, используемых каждым сотрудником, может меняться в течение года. Частью нового предложения Sophos теперь является решение Sophos Mobile Control, которое предполагает одну лицензию для всех устройств пользователя, что упрощает работу ИТ-отделов по администрированию лицензий. При развертывании в рамках лицензии Sophos EndUser Protection, решение Sophos Mobile Control обеспечивает безопасность всех устройств в сети в рамках единой пользовательской лицензии для мобильных устройств и рабочих станций.

Sophos Mobile Control 3.0

Версия Sophos Mobile Control 3.0 включает поддержку устройств с Samsung SAFE, обеспечивая более жесткий контроль за их использованием и существенно облегчая определение и внедрение политик BYOD (использования личных устройств сотрудниками). В решении также реализована интеграция с программным комплексом Sophos Mobile Security 2.0, который защищает смартфоны и планшеты под управлением Android от вредоносных программ.

2012

Sophos Mobile Control 2.5

 Эта платформа значительно упрощает планирование и внедрение корпоративных стратегий BYOD (bring-your-own-device) и позволяет IT-персоналу установить всеобъемлющий контроль над личными портативными устройствами.

Sophos Mobile Control 2.5 отличается от предыдущих версий более тесной интеграцией с существующей IT-инфраструктурой за счет поддержки служб каталогов, таких как Active Directory. Благодаря этому усовершенствованию, каждое новое устройство автоматически причисляется к одной из существующих групп и попадает под действие соответствующих политик.

Модифицированный администраторский web-интерфейс обеспечивает представление важной информации в наглядной графической форме и упрощает управление различными аспектами работы смартфонов. К примеру, теперь администраторы смогут получать своевременные напоминания о необходимости развертывания обновлений, а также будут своевременно ставиться в известность об обнаружении потенциально уязвимых устройств в сети предприятия.

Разработчики Sophos утверждаю, что версия Mobile Control 2.5 позволяет минимизировать различные риски, связанных с использованием мобильных устройств. В том числе, корпоративные IT-специалисты теперь смогут удалять рабочие данные и приложения из памяти устройства в случае увольнения сотрудника из организации или при систематическом несоблюдении требований к безопасности. Столкнувшись с нарушением действующих политик, Mobile Control уведомит об этом администратора, который может отправить владельцу смартфона соответствующее предупреждение. Повторное нарушение или намеренное игнорирование требований может повлечь за собой более жесткие и радикальные меры, вплоть до автоматического уничтожения всей конфиденциальной информации.

Платформа Mobile Control доступна в качестве самостоятельного продукта, а также входит в состав пакета Sophos Complete Security Suite, всеобъемлющего решения для защиты конечных точек сети, серверов и данных, безопасного доступа в Интернет и работы с электронной почтой.

Sophos Mobile Security

Компания Sophos официально представила осенью 2012 года новую версию своего продукта Sophos Mobile Security, который служит для защиты Android-устройств от вирусов и от похищения персональной информации. В новой версии Sophos Mobile Security реализованы такие новые функции, как сканирование при поступлении новых данных о вирусах из облака.

Традиционная защита от вирусов и вредоносных программ осуществляется путем сканирования новых приложений в момент установки. Сканировать ранее установленное ПО можно и в памяти устройства, и на SD-карте памяти, а также на сменных USB-носителях. В приложении поддерживается «серый список» приложений, представляющих собой потенциальную угрозу, а в списке проверенных приложений добавлена новая категория: PUA (Potentially Unwanted Apps – потенциально нежелательные приложения). Облачный сервис компании Sophos помогает пользователям немедленно получать актуальные сведения о новых вирусах, чтобы проверить аппарат на их присутствие.

Для защиты от потери и кражи аппарата Sophos Mobile Security поддерживает получение команд с заранее заданных телефонных номеров с помощью текстовых SMS-сообщений. Кроме того, поддерживается удаленное стирание и блокировка любого вашего Android-устройства. Для поиска устройства в пределах слышимости реализована дистанционная команда на включение громкого звукового сигнала. Кроме того, поддерживается отображение специального сообщения для нашедших аппарат, технология отслеживания местоположения аппарата, а также информирование о смене SIM-карты в аппарате.

Защиту персональных данных система Sophos Mobile Security обеспечивает путем определения приложений, которые имеют доступ к таким частным сведениям, как адресная книга. Кроме того, система умеет определять приложения, способные потреблять платные сервисы без ведома пользователя (и списывать средства со счета пользователя). Наконец, Sophos Mobile Security может составить список действенных рекомендаций для повышения безопасности самого аппарата и информации в его памяти (изменение ряда параметров самой системы Android и приложений).

2011: Sophos Mobile Control 2.0

Компания Sophos, производитель средств защиты, анонсировала в декабре 2011 года новую версию продукта Sophos Mobile Control 2.0. Предлагаемое решение позволит корпоративным IT-специалистам установить всеобъемлющий контроль над всеми смартфонами и планшетами, способными подключаться к сети организации, и минимизировать риски, связанные с использованием мобильных устройств.

Sophos Mobile Control поддерживает большинство распространенных платформ и моделей устройств, включая смартфоны iPhone и планшеты iPad под управлением последней версии операционной системы iOS5, а также устройства Android, Windows Mobile и RIM BlackBerry. Для управления устройствами, а также их мониторинга и защиты специалистам предлагается удобный и функциональный web-интерфейс.

Администраторы смогут удаленно активировать и деактивировать встроенные защитные механизмы операционной системы, такие как шифрование данных и использование паролей. Sophos Mobile Control предусматривает возможность развертывания критически важных патчей и обновлений. В случае утери или кражи устройства крайне полезной окажется возможность удаленного блокирования устройства, определения его текущего местоположения или удаления критически важных данных.

Одним из наиболее интересных усовершенствований в версии Sophos Mobile Control 2.0 является встроенный магазин приложений Sophos Enterprise App Store, который позволит администраторам заниматься удаленной настройкой программ, установленных на клиентских устройствах, а также составлять списки инструментов, обязательных или рекомендуемых к установке. Предложенная функциональность также упростит развертывание специфических бизнес-приложений, отсутствующих на сайтах Apple App Store или Google Market.

Новый механизм «Compliance Enforcement» позволит администраторам устанавливать политики безопасности и следить за их соблюдением, автоматически блокировать доступ к сети потенциально уязвимых устройств и приостанавливать работу приложений из «черного списка». Администраторский web-интерфейс гарантирует оперативный доступ к перечню потенциально уязвимых устройств, подробной информации о нарушении политик и списку рекомендованных действий.

В распоряжении клиентов также окажется портал самообслуживания (Self Service Portal), помогающий сократить нагрузки на IT-персонал. После регистрации устройства, конечные пользователи получат доступ к ряду необходимых функций, таким как удаленное блокирование устройства и определение его текущего местоположения, удаление информации, сброс пароля и др. Таким образом, рядовые сотрудники организации смогут решить большинство проблем самостоятельно, не обращаясь за помощью к профессионалам.



Подрядчики-лидеры по количеству проектов

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Softline (Софтлайн) (144)
  ESET (ИСЕТ Софтвеа) (65)
  Инфосистемы Джет (64)
  ДиалогНаука (56)
  Информзащита (41)
  Другие (1201)

  Смарт-Софт (Smart-Soft) (5)
  Национальный аттестационный центр (НАЦ) (4)
  Card Security (Кард Сек) (4)
  R-Vision (Р-Вижн) (4)
  Softline (Софтлайн) (4)
  Другие (72)

  Солар (ранее Ростелеком-Солар) (8)
  А-Реал Консалтинг (6)
  Softline (Софтлайн) (3)
  Сторм системс (StormWall) (2)
  Лаборатория Касперского (Kaspersky) (2)
  Другие (55)

  Инфосистемы Джет (6)
  UserGate, Юзергейт (ранее Entensys) (5)
  Уральский центр систем безопасности (УЦСБ) (4)
  МСС Международная служба сертификации (3)
  Национальный аттестационный центр (НАЦ) (3)
  Другие (55)

  Уральский центр систем безопасности (УЦСБ) (5)
  Positive Technologies (Позитив Текнолоджиз) (5)
  Инфосистемы Джет (4)
  ИВК (4)
  А-Реал Консалтинг (3)
  Другие (53)

Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Лаборатория Касперского (Kaspersky) (22, 170)
  ESET (ИСЕТ Софтвеа) (11, 79)
  Positive Technologies (Позитив Текнолоджиз) (13, 68)
  Смарт-Софт (Smart-Soft) (5, 47)
  Доктор Веб (Dr.Web) (7, 45)
  Другие (720, 498)

  Смарт-Софт (Smart-Soft) (1, 5)
  R-Vision (Р-Вижн) (1, 4)
  Positive Technologies (Позитив Текнолоджиз) (2, 3)
  Trend Micro (2, 3)
  Ngenix (Современные сетевые технологии, ССТ) (2, 3)
  Другие (13, 12)

  Солар (ранее Ростелеком-Солар) (3, 7)
  А-Реал Консалтинг (3, 6)
  Positive Technologies (Позитив Текнолоджиз) (3, 4)
  Лаборатория Касперского (Kaspersky) (2, 4)
  SolidSoft (СолидСофт) (1, 1)
  Другие (12, 12)

  UserGate, Юзергейт (ранее Entensys) (3, 8)
  Лаборатория Касперского (Kaspersky) (1, 3)
  Киберпротект (ранее Акронис-Инфозащита, Acronis-Infoprotect) (1, 3)
  А-Реал Консалтинг (1, 2)
  ИнфоТеКС (Infotecs) (1, 1)
  Другие (6, 6)

  UserGate, Юзергейт (ранее Entensys) (6, 9)
  Positive Technologies (Позитив Текнолоджиз) (4, 5)
  ИВК (1, 4)
  А-Реал Консалтинг (2, 3)
  Сторм системс (StormWall) (1, 2)
  Другие (6, 6)

Распределение систем по количеству проектов, не включая партнерские решения

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Kaspersky Endpoint Security - 82
  ESET NOD32 Business Edition - 51
  Dr.Web Enterprise Security Suite - 35
  Kaspersky Enterprise Space Security - 34
  MaxPatrol SIEM - 33
  Другие 671

  Смарт-софт: Traffic Inspector Next Generation - 5
  R-Vision SGRC Центр контроля информационной безопасности (ЦКИБ) - 4
  Ngenix Облачная платформа - 2
  StormWall: Многоуровневая распределенная система фильтрации - 2
  Trend Micro: Deep Discovery - 2
  Другие 16

  Solar MSS - 3
  Kaspersky Endpoint Security - 3
  Solar JSOC - 3
  А-Реал Консалтинг: Интернет-шлюз ИКС - 3
  А-Реал Консалтинг: Межсетевой экран ИКС - 2
  Другие 20

  UserGate UTM - 4
  Kaspersky Endpoint Security - 3
  Кибер Инфраструктура (ранее Acronis Инфраструктура) - 3
  UserGate C-серия Межсетевые экраны - 3
  А-Реал Консалтинг: Межсетевой экран ИКС - 2
  Другие 8

  ИВК Кольчуга - 4
  А-Реал Консалтинг: Межсетевой экран ИКС - 3
  UserGate UTM - 3
  MaxPatrol SIEM - 2
  StormWall: Многоуровневая распределенная система фильтрации - 2
  Другие 19

Подрядчики-лидеры по количеству проектов

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Softline (Софтлайн) (203)
  ESET (ИСЕТ Софтвеа) (118)
  Лаборатория Касперского (Kaspersky) (78)
  Инфосистемы Джет (55)
  ДиалогНаука (51)
  Другие (900)

  R-Vision (Р-Вижн) (4)
  Card Security (Кард Сек) (4)
  Национальный аттестационный центр (НАЦ) (4)
  Инфосистемы Джет (3)
  Softline (Софтлайн) (3)
  Другие (53)

  А-Реал Консалтинг (3)
  TUV Austria (2)
  Wone IT (Ван Ай Ти Трейд, ранее SoftwareONE Россия, СофтвэрУАН и Awara IT Russia, Авара Ай Ти Солюшенс) (2)
  Национальный аттестационный центр (НАЦ) (2)
  BI.Zone (Безопасная Информационная Зона, Бизон) (2)
  Другие (40)

  Инфосистемы Джет (6)
  Уральский центр систем безопасности (УЦСБ) (4)
  Национальный аттестационный центр (НАЦ) (3)
  Compliance Control (Комплаенс контрол) (3)
  МСС Международная служба сертификации (3)
  Другие (41)

  Уральский центр систем безопасности (УЦСБ) (5)
  Инфосистемы Джет (4)
  МСС Международная служба сертификации (2)
  BI.Zone (Безопасная Информационная Зона, Бизон) (2)
  Корус Консалтинг (1)
  Другие (37)

Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Лаборатория Касперского (Kaspersky) (42, 368)
  ESET (ИСЕТ Софтвеа) (21, 141)
  Доктор Веб (Dr.Web) (17, 61)
  UserGate, Юзергейт (ранее Entensys) (3, 19)
  Fortinet (11, 15)
  Другие (368, 140)

  R-Vision (Р-Вижн) (1, 4)
  Trend Micro (2, 3)
  Лаборатория Касперского (Kaspersky) (2, 3)
  Fortinet (2, 1)
  F.A.C.C.T. (ранее Group-IB в России) (1, 1)
  Другие (3, 3)

  Лаборатория Касперского (Kaspersky) (4, 5)
  А-Реал Консалтинг (1, 3)
  BI.Zone (Безопасная Информационная Зона, Бизон) (1, 1)
  UserGate, Юзергейт (ранее Entensys) (1, 1)
  R-Vision (Р-Вижн) (1, 1)
  Другие (1, 1)

  Лаборатория Касперского (Kaspersky) (2, 4)
  UserGate, Юзергейт (ранее Entensys) (1, 4)
  CloudLinux (1, 1)
  F.A.C.C.T. (ранее Group-IB в России) (1, 1)
  Другие (0, 0)

  UserGate, Юзергейт (ранее Entensys) (1, 3)
  Лаборатория Касперского (Kaspersky) (2, 2)
  BI.Zone (Безопасная Информационная Зона, Бизон) (1, 1)
  Другие (0, 0)

Распределение систем по количеству проектов, не включая партнерские решения

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Kaspersky Business Space Security - 87
  Kaspersky Endpoint Security - 82
  Kaspersky Security - 81
  ESET NOD32 Business Edition - 51
  Dr.Web Enterprise Security Suite - 35
  Другие 433

  R-Vision SGRC Центр контроля информационной безопасности (ЦКИБ) - 4
  Trend Micro: Deep Discovery - 2
  Kaspersky Industrial CyberSecurity (KICS) - 2
  Group-IB Threat Hunting Framework (ранее Threat Detection Service, TDS) - 1
  FortiGate - 1
  Другие 5

  Kaspersky Endpoint Security - 3
  А-Реал Консалтинг: Интернет-шлюз ИКС - 3
  Kaspersky ASAP Automated Security Awareness Platform - 1
  UserGate Proxy & Firewall - 1
  Kaspersky Industrial CyberSecurity (KICS) - 1
  Другие 3

  UserGate UTM - 4
  Kaspersky Endpoint Security - 3
  Kaspersky Security - 2
  F.A.C.C.T. Business Email Protection - 1
  CloudLinux Imunify360 - 1
  Другие 0

  UserGate UTM - 3
  Kaspersky Antivirus - 1
  Kaspersky Industrial CyberSecurity (KICS) - 1
  BI.Zone CESP (Cloud Email Security & Protection) - 1
  Другие 0