«Лаборатория Касперского» выпустила новую версию программного решения Kaspersky Secure Mobility Management, предназначенного для удалённого управления жизненным циклом и безопасностью мобильного парка предприятий.

Kaspersky Secure Mobility Management ориентирован на крупные организации, активно использующие в бизнесе более ста мобильных устройств одновременно. Решение поддерживает различные сценарии использования гаджетов (в том числе — удалённую поддержку, аудит потерянных или украденных устройств) и обладает широкой функциональностью с точки зрения киберзащиты. Среди возможностей — обнаружение вредоносных программ, антифишинг, антиспам, веб-контроль, контроль программ и устройств, отслеживание событий безопасности, реагирование на инциденты, отслеживание и реагирование на события регуляторных политик (compliance), загрузка сертификатов безопасности и пр.

Источник изображения: «Лаборатория Касперского»

В обновлённое решение добавлены возможности для тонкой настройки функциональности корпоративного устройства, в их числе изменение параметров работы с беспроводными сетями, ограничение звонков, SMS, набора приложений, отслеживание смены или добавление новой SIM-карты. Стала доступной удалённая конфигурация установленных приложений для платформ Android и iOS. Также было расширено управление функциями рабочего профиля для того, чтобы ещё надёжнее отделить корпоративные данные и настройки от личных. Среди добавленных опций — дополнительные ограничения на передачу информации из рабочего профиля, парольные политики с устанавливаемыми критериями сложности, выдача специальных разрешений приложениям рабочего профиля и их удалённая настройка, а также возможность блокировки корпоративного профиля.

В числе прочего в Kaspersky Secure Mobility Management появилась функция геофенсинга: теперь можно не только отслеживать местоположение устройств, но и устанавливать границы их разрешённого функционирования. Данная опция поможет, к примеру, обеспечить безопасность режимных объектов, чтобы при необходимости включался запрет на звонки или использование камеры. Дополнительно были расширены возможности работы с сертификатами — стала доступной такая опция, как автоматическая выписка, доставка и установка сертификатов безопасности при подключении к серверу управления. Каждый сертификат генерируется персонально под пользователя. Функциональность работает как с Microsoft Certification Authority, так и с отечественными службами сертификатов. Также стало возможным автоматически удалять корпоративные данные с устройства, если сотрудник покинул компанию.

Компания «РуПост» (входит в «Группу Астра») объявила о выпуске на российский рынок системы управления мобильными устройствами WorksPad MDM (Mobile Device Management)

Представленное разработчиком решение включено в состав платформы WorksPad EMM (Enterprise Mobile Management), обеспечивающей централизованное управление и высокий уровень защиты обрабатываемых удалёнными сотрудниками данных за счёт установки на используемые ими портативные Android- и iOS-устройства контролируемого организацией приложения-контейнера с настраиваемыми инструментами для работы, политиками безопасности и шифрования передаваемой по сети информации. При этом клиентская программа не контролирует приватные данные владельца устройства и никак на них не влияет.

Источник изображения: astragroup.ru

Благодаря MDM-модулю использующие WorksPad EMM предприятия могут обеспечить безопасный доступ сотрудников к корпоративным данным, чётко разграничивая рабочее и личное пространство. Политики настройки и аудита мобильного устройства на уровне ОС, а также корпоративной сети Wi-Fi доставляются и применяются автоматически. Корпоративный контент, такой как почта и документы, запускается в защищённом контейнере. WorksPad MDM поддерживает типовые функции, характерные для решений Mobile Device Management, парольные политики, позволяет настраивать уровень приватности и другие параметры, а также устанавливать необходимые политики безопасности.

Платформа WorksPad EMM зарегистрирована в реестре отечественного софта и может использоваться в целях замещения зарубежных программных решений.

Российский поставщик IT-услуг и облачных сервисов beeline cloud анонсировал новый продукт под названием Cloud Mobile Device Management (Cloud MDM). Это решение предназначено для централизованного управления мобильными и стационарными устройствами.

Говорится, что сервис обладает широкими функциональными возможностями. Он дает возможность защищать данные компании как на корпоративных, так и на личных устройствах сотрудников. Это могут быть компьютеры и гаджеты под управлением Windows, macOS, Android и iOS.

Источник изображения: pixabay.com

Платформа Cloud MDM развёрнута в российском облаке, не требует использования собственной инфраструктуры и доступна по модели Self-Service (система самообслуживания). Клиентам предоставляется веб-консоль администратора для управления жизненным циклом конечных устройств.

Cloud MDM обеспечивает централизованную доставку настроек и приложений. Отмечается, что не всё корпоративное ПО можно скачать из публичных магазинов, а некоторые собственные разработки компании нецелесообразно выкладывать на сторонние ресурсы. Новый сервис позволяет распространять такие приложения и управлять обновлениями. В частности, файлы в форматах APK и IPA могут доставляться c помощью сервера приложений, развёрнутого в корпоративном контуре.

Сервис Cloud MDM помогает быстро и централизованно привести в соответствие с нормами безопасности все устройства, с которых возможен доступ к корпоративной инфраструктуре, а также организовать их инвентаризацию и аудит. Администраторы могут видеть, какие устройства и ОС используются сотрудниками, сколько их, и какие пользователи получают доступ к ресурсам.

«Лаборатория Касперского» выпустила новый продукт Kaspersky Secure Mobility Management, предназначенный для удалённого управления жизненным циклом и безопасностью мобильного парка предприятий.

Kaspersky Secure Mobility Management ориентирован на крупные организации, активно использующие в бизнесе более ста мобильных устройств одновременно. Решение поддерживает различные сценарии использования гаджетов (в том числе — удалённую поддержку, аудит потерянных или украденных устройств) и обладает широкой функциональностью с точки зрения киберзащиты. Среди возможностей — обнаружение вредоносных программ, антифишинг, антиспам, веб-контроль, контроль программ и устройств, отслеживание событий безопасности, реагирование на инциденты, отслеживание и реагирование на события регуляторных политик (compliance), загрузка сертификатов безопасности и пр.

Изображение: «Лаборатория Касперского»

С помощью Kaspersky Secure Mobility Management компания может также создать внутренний каталог приложений, откуда сотрудники смогут устанавливать только нужные для бизнеса программы. Благодаря функции «белый список» службы информационной безопасности могут определять допустимые для посещения веб-ресурсы и их категории, что позволяет значительно снизить риски заражения, фишинга и утечки данных.

По данным аналитического агентства J’son & Partners Consulting, в 2019 году в России корпоративные системы управления мобильными устройствами (MDM, EMM, UEM) применяли лишь 5 % компаний, к 2025 году, по прогнозам, их будут использовать 90 % организаций.

Специалисты «НИИ СОКБ Центр разработки» и «КриптоПро» разработали комплексное решение для обеспечения защищенного удаленного доступа к информационным системам с мобильных и стационарных устройств. Оно поддерживает централизованное управление конечными устройствами, включая организацию и управление VPN-доступом. Решение создано на основе VPN-шлюза «КриптоПро NGate» (NGate) и комплексной цифровой мультиплатформы управления мобильными устройствами SafeMobile (UEM SafeMobile).

Источник: UEM SafeMobile

Среди основных функций комплексного решения — защита каналов связи при удаленном доступе пользователей с мобильных и стационарных устройств связи и исключение несанкционированного доступа к корпоративным ресурсам. В унифицированное управление пользовательскими устройствами входит применение корпоративных политик безопасности к различным устройствам.

Доступно управление мобильными устройствами на базе Android, iOS и «Авроры», ноутбуками и рабочими станциями с MS Windows 10 из единой консоли, а также администрирование пользовательских устройств (управление политиками безопасности, сброс к заводским настройками, геолокация, настройка беспроводных сетей Wi-Fi).

Источник: "КриптоПро"

Функция управления приложениями, контентом и защитой позволяет автоматизировать жизненный цикл мобильных приложений на устройствах пользователей (установка приложений, их настройка и удаление), разделять корпоративные и личные данные на мобильных устройствах за счет использования контейнеризации и защищать пользовательские устройства от актуальных угроз ИБ (блокировка доступа в случае компрометации, антивирусная защита).

Компании «Открытая мобильная платформа» (ОМП, «дочка» «Ростелекома») и Softline будут совместно строить доверенную корпоративную мобильность на российской платформе «Аврора».

Корпоративная мобильность на платформе «Аврора» (решение с открытым исходным кодом на ядре Linux) позволит решить заказчикам Softline ряд задач, в том числе обеспечить высокий уровень защиты конфиденциальной и чувствительной информации, оперативно контролировать работу полевого персонала, централизованно управлять парком мобильных устройств, устранять зависимость от импортных технологий.

Такие компании как «Почта России», РЖД, «Интер РАО» уже используют ОС «Аврора» и ЕММ-платформу (Enterprise Mobility Management) управления мобильными устройствами «Аврора центр». Платформа также использовалась при Всероссийской цифровой переписи населения 2021 года. ОС «Аврора» включена в Единый реестр российского ПО, зарегистрирована в Роспатенте, сертифицирована во ФСТЭК и ФСБ.

Изображение: ОМП

«Мы видим интерес наших заказчиков к российским решениям с высоким уровнем доверия, позволяющим исключить санкционные риски и строить независимую от зарубежных технологий инфраструктуру», – отметил руководитель направления отечественного системного ПО в компании Softline Денис Корсаков.

Компания «Открытая мобильная платформа» сообщила о выпуске новой версии программного комплекса «Аврора Центр», предназначенного для управления мобильными устройствами под управлением ОС «Аврора» и Android в корпоративной среде.

«Аврора Центр» относится к классу систем управления корпоративной мобильностью (Enterprise Mobility Management, EMM) и обеспечивает централизованное управление парком портативных устройств и используемым ПО на основе сценариев и политик безопасности — от обновления ОС, установки и запуска приложений до защиты корпоративных данных, включая их удаление в случае потери смартфона или планшета. Утверждается, что решение позволяет поддерживать единовременно до 500 тысяч мобильных устройств.

Обновлённая версия программного комплекса «Аврора Центр» 3.1 получила полноценную поддержку смартфонов и планшетов на базе Android, что позволяет компаниям и организациям отвязать парк Android-устройств от сервисов Google и отказаться от других ЕММ-инструментов для управления ими. Также в системе доработан пользовательский интерфейс, реализованы ролевая модель управления доступом и возможность обслуживания парка устройств нескольких организаций или подразделений с независимыми настройками, данными и администраторами из одной консоли «Аврора Центр», что существенно сокращает требования к ресурсам по обслуживанию общей инфраструктуры.

ЕММ-платформа «Аврора Центр» включена в реестр российского программного обеспечения и рекомендована для внедрения в государственных и муниципальных учреждениях.

Спустя десять с лишним лет после прекращения поставок фирменных серверов Xserve Apple избавилась и от продукта macOS Server, ранее известного как Mac OS X Server. Фактически с выходом Mac OS X 10.7 Lion он был преобразован из полноценной серверной ОС в платное, хотя и недорогое дополнение к обычной OS X. А в качестве альтернативы Xserve было предложено использовать Mac Pro или Mac mini.

Впрочем, с течением времени Apple переносила всё больше функций из macOS Server в десктопную версию своей ОС. В конце концов, последний доступный релиз macOS Server 5.12, вышедший в начале декабря 2021 года, сохранил только Profile Manager и Open Directory. В сообщении о прекращении поддержки продукта отмечено, что заказчики смогут и далее скачивать и использовать macOS Server для macOS Monterey.

Изображение: Apple

Там же предлагается список альтернативного ПО для замены отдельных сервисов macOS Server, в основном открытого или бесплатного. Однако и тут есть нюанс. Одним из наиболее ценных для корпоративных пользователей был сервис Profile Manager, который позволял компаниям централизованно управлять практически всеми Apple-устройствами сотрудников, в том числе мобильными.

Для Profile Manager также есть альтернативы. В частности, в конце прошлого года Apple представила набор платных сервисов Business Essentials. Любопытно, что вместе с прекращением поддержки macOS Server было объявлено и о сворачивании сервиса Fleetsmith, ещё одного решения для управления парком корпоративных устройств, который Apple купила в позапрошлом году. После 21.10.2022 пользователи потеряют доступ к сервису, а устройства перестанут получать настройки с серверов Fleetsmith.