Sławomir Burak Sun Capital SOPHOS Platinum Partner

Transkrypt

1 Sophos Mobile Control Sławomir Burak Sun Capital SOPHOS Platinum Partner

2 Problem znajdował się pomiędzy monitorem, a krzesłem Ograniczony do biura Kontrola Internetu Wymuszanie bezpieczeństwa

3 Wzrost znaczenia urządzeń mobilnych 11% Wzrost znaczenia rozwiązań opartych na Android w biznesie 29% Badanych firm wykorzystuje rozwiązania ios Forrester 2010

4 Tablety w natarciu

5 Problem znajduje się pomiędzy telefonem, a kawą Urządzenia mobilne Wszechobecna łączność Aplikacje do wszystkiego

6 Zadania do wykonania Przydzielanie dostępu do poczty Postępowanie z urządzeniami utraconymi Zarządzanie aplikacjami Ułatwienie życia dla administratorów

7 Przydzielanie dostępu do poczty Dostęp przydzielany wyłącznie dla zarządzanych urządzeń Wykorzystanie Microsoft ActiveSync Proxy Ustawienia poczty wysyłane bezprzewodowo do urządzeń Daj dostęp do firmowej poczty wiedząc, że urządzenie jest odpowiednio zabezpieczone oraz widoczne i zarządzane z konsoli

8 Postępowanie z urządzeniami utraconymi Wymuszenie zabezpieczenia kodem lub hasłem dla zarządzanych urządzeń Zdalne blokowanie i/lub czyszczenie Usuwanie wszystkich pobranych z serwera wiadomości i kalendarzy (tylko ios) Jeśli urządzenie zginie lub zmieniona zostanie w nim karta SIM, masz pewność, że wszystkie ważne dane firmowe są bezpieczne

9 Zarządzanie aplikacjami Całkowite blokowanie instalowania aplikacji (tylko ios) Pełne dane o urządzeniu: model, OS, sieć, zainstalowane aplikacje, etc. Ustawianie polityk, dodawanie i usuwanie zdalne aplikacji Jeśli chcesz mieć pewność, że pracownicy używają właściwego klienta VPN, po prostu zainstaluj i skonfiguruj im go zdalnie

10 Ułatwienie życia dla administratorów Użytkownicy mogą dodawać, blokować i czyścić urządzenia dzięki SSP Bezprzewodowe zarządzanie klientem oraz przesyłanie polityk Administratorzy w prosty sposób mogą wysyłać wiadomości do grup urządzeń SSP Self Service Portal Jeśli pracownicy chcą używać prywatnych smartphonów w pracy, po prostu pokaż im SSP, a resztę zrobią sami

11 Serwer pocztowy KERIO Zdalne czyszczenie utraconego urządzenia

12 Sophos Mobile Control 2.0 Informacje techniczne

13 Wspierane urządzenia

14 Protokoły komunikacyjne Połączenia: Usługi: HTTPS APNS (Apple Push Notification Service) C2DM (Android Cloud-to-Device-Management) BES (Blackberry Enterprise Server) SMS (sieć operatora mobilnego)

15 Identyfikacja urządzeń Wszystkie urządzenia: Numer identyfikacyjny urządzenia (IMEI) Urządzenia z kartą SIM Międzynarodowy numer abonenta (IMSI) Operator/Tryb roamingu Charakterystyczne dla określonych platform: Numer seryjny/producent Typ/wersja Dodatkowe informacje w bazie Sophos Mobile Control Nazwa/opis Numer telefonu (tylko smartphony)

16 Ochrona w przypadku utraty Zdalne czyszczenie Zdalne blokowanie Zdalne odblokowanie (bez Windows) Złożoność hasła Wbudowane szyfrowanie (bez Android 2.x)

17 Zarządzanie aplikacjami Lista zainstalowanych aplikacji Instalowanie aplikacji Bezpośrednio z Sophos Mobile Control (SMC) (Enterprise App Store) Jako link do zewnętrznego App Store (np. Apple App Store lub Android Market) Zezwolenie lub zablokowanie pobierania i instalowania aplikacji (na ios i Windows Mobile)

18 Zdalna konfiguracja Tworzenie profilu przez iphone Configuration Utility Lista komend Zarządzany przez BES Security Changes of SIM cards are identified and transmitted to the administrator including the new telephone number x x Anti-theft protection: remote wipe x x x x Anti-theft protection: remote lock x x x Enforce password strength and complexity x x x Inactivity time (time in minutes up to the query of the password) x x x Maximum number of attempts until the device will be reset x x x Minimum length of the password x x x

19 Exchange ActiveSync (EAS) Bezpieczna synchronizacja: Poczty Kontaktów Kalendarza przez HTTPS Na Microsoft Exchange i innych serwerach wykorzystujących EAS Usunięcie EAS kasuje wszystkie dane EAS

20 Zarządzanie zgodnością Zasady zgodności: Wymagane zarządzanie? Maksymalna przerwa synchronizacji Minimalna wersja OS Zabronione/obowiązkowe aplikacje Wymagane szyfrowanie (ios, Android) Zezwolenie na Jailbreak (ios), prawa root a (Android) Działania dotyczące zgodności: Lista niezgodnych urządzeń + ręcznie definiowane (np. usunięcie EAS) Automatyczna blokada Exchange ActiveSync (EAS)

21 Do pracy!

22 Prosta architektura (Android 2.2/Windows) DMZ LAN HTTPS HTTPS SMC Server SMS HTTPS Sophos SMS Distribution Center

23 Prosta architektura (Apple ios) DMZ LAN HTTPS HTTPS SMC Server SMS APNs APNs Apple Push Notification service

24 Prosta architektura (Android 2.3, 3) DMZ LAN HTTPS HTTPS SMC Server SMS C2DM C2DM Google C2DM servers

25 Prosta architektura (Blackberry) DMZ LAN HTTPS BlackBerry SMC Server HTTP SRP RIM Blackberry infrastructure Blackberry Enterprise server

26 Złożona architektura DMZ LAN HTTPS HTTPS HTTPS Reverse-Proxy SMC Server with EAS-Proxy HTTPS SMTP For SMC self service LDAP Sophos SMS distribution center Google C2DM servers Apple Push Notification service Blackberry Enterprise server Exchange Active Directory

27 Konsola zarządzająca (1)

28 Konsola zarządzająca (2)

29 Konsola zarządzająca (3)

30 Konsola zarządzająca (4)

31 Konsola zarządzająca (5)

32 Self Service Portal (1)

33 Self Service Portal (2)

34 Self Service Portal (3)

35 Self Service Portal (4)

36 Kilka słów o Firma SOPHOS - istnieje na światowym rynku od ponad dwudziestu lat. W tym czasie zdobyła doświadczenie w projektowaniu systemów zabezpieczeń IT. Zaufało jej ponad 100 milionów użytkowników na całym świecie. Produkty SOPHOS cieszą się popularnością i zaufaniem w firmach oraz w sektorach wymagających pełnej niezawodności. W szerokiej ofercie każdy klient może znaleźć produkt odpowiedni dla niego, dopasowany do danego środowiska, sieci oraz systemu operacyjnego. Firma zapewnia 24-godzinne wsparcie techniczne, a laboratoria SOPHOSLabs przez całą dobę pracują nad rozwiązywaniem problemów. W ofercie SOPHOS znajdują się produkty do zabezpieczenia stacji końcowych, serwerów pocztowych, sieci LAN, narzędzia do kompleksowego szyfrowania danych, ochrony urządzeń mobilnych oraz rozwiązania UTM.

37 Kilka słów o Firma Sun Capital to spółka specjalizująca się w dystrybucji, wdrożeniach, doradztwie i szkoleniach z zakresu bezpieczeństwa IT. Firma od ponad 8 lat zajmuje się dystrybucją rozwiązań Kerio na terenie Polski, nieustannie rozszerzając sieć partnerów handlowych, będących najlepszą gwarancją skutecznego wsparcia dla tych produktów. Od 2005r. firma jest partnerem handlowym Sophos. Dzięki rozszerzeniu oferty o produkty Brytyjskiego producenta zabezpieczeń IT, spółka może swobodnie realizować sprzedaż złożonych systemów bezpieczeństwa IT w sektorze klienckim dużych, średnich i małych przedsiębiorstw. W ofercie firmy znajdują się również rozwiązania innych producentów m.in. GFI, BackupAssist, NotifyCorp czy Novastor. Oferowane przez Sun Capital produkty stanowią kompleksowy system bezpieczeństwa, pracy grupowej, archiwizacji, backupu, wymiany informacji i szeroko pojętego kontaktu w przedsiębiorstwach i instytucjach. W firmie znajduje się wyspecjalizowana kadra, która służy wiedzą i doświadczeniem z zakresu bezpieczeństwa IT, ochrony informacji, poczty elektronicznej, kontroli działań użytkowników sieci i innych. Wychodząc naprzeciw potrzebom naszych partnerów handlowych i klientów w 2011 roku, uruchomiliśmy BLOG firmowy ( w którym systematycznie informujemy o zmianach w ofercie produktowej i trendach związanych z bezpieczeństwem IT.

38 Kontakt W przypadku pytań, zapraszamy do kontaktu Sun Capital sp. z o.o. Ul. Ołtaszyńska 92c/ Wrocław Tel. (71) sprzedaz@sophos.com.pl