SOPHOS Central Intercept X for Mobile Corporate

¿Qué incluye Sophos Central Intercept X for Mobile?

Aplicación Mobile Threat Defense: protege teléfonos Android, iPhones y iPads contra amenazas móviles.
Gestión de Sophos Central: una única consola en la nube para políticas, alertas y estado de los dispositivos.
Análisis de malware para Android: el motor de aprendizaje profundo comprueba las aplicaciones instaladas y los soportes de almacenamiento.
Filtrado web: bloqueo por categorías de páginas web maliciosas y no deseadas.
Protección para Chromebooks: Sophos Chrome Security está incluido en la misma licencia.
Importante: la gestión de dispositivos móviles no forma parte de esta licencia.

¿Cuáles son las principales ventajas de Sophos Central Intercept X for Mobile?

Sophos Central Intercept X for Mobile es un producto de defensa contra amenazas móviles para dispositivos Android, iPhone, iPad y dispositivos ChromeOS, que se configura de forma centralizada en Sophos Central en lugar de dispositivo por dispositivo. Sophos lo presentó como sucesor de Sophos Mobile Security, por lo que la documentación más antigua y los resultados de búsqueda siguen utilizando ese nombre anterior.
Bloqueo de phishing en el dispositivo: el filtrado web detiene los enlaces maliciosos antes de que lleguen a las puertas de enlace de correo electrónico corporativas.
Alertas de rooting y jailbreak: señala los dispositivos comprometidos antes de que accedan a los datos de la empresa.
Señales de acceso condicional: el estado del dispositivo influye en las decisiones de acceso de Microsoft Intune.
Compatible con EMM existentes: impleméntalo a través de tu EMM actual o de las tiendas de aplicaciones públicas.
Sin servidor local: la consola está alojada en la nube, no hay que instalar nada internamente.
Consola única con terminales: las alertas móviles aparecen junto a las alertas de terminales de Sophos ya existentes.

¿El mejor antivirus? Por qué Windows Defender por sí solo no es suficiente
Explica hasta dónde llega la protección integrada en el sistema operativo y por qué muchas empresas añaden un producto de seguridad independiente.

¿Para qué tamaño de empresa es adecuado Sophos Central Intercept X for Mobile?

El producto se adapta a cualquier organización que distribuya teléfonos o permita el uso del correo electrónico empresarial en dispositivos personales y que desee que el estado de seguridad de dichos dispositivos sea visible en una única consola. La línea divisoria no es el número de empleados, sino si también necesitas configurar y bloquear los propios dispositivos, ya que esa función se incluye en una licencia diferente de la misma familia.

¿Cumple Sophos Central Intercept X for Mobile con los requisitos de la legislación suiza en materia de ciberseguridad?

La obligación de notificación prevista en la Ley de Seguridad de la Información revisada se aplica a los operadores de infraestructuras críticas en nueve sectores definidos, no a todas las empresas suizas, y los umbrales sectoriales determinan quiénes están realmente sujetos a ella. Dichos operadores deben notificar un ciberataque a la Oficina Federal de Ciberseguridad (BACS) en un plazo de 24 horas desde su detección, con un plazo adicional para completar el informe. Sophos Central Intercept X for Mobile cumple ese plazo de una forma concreta pero útil: las detecciones en teléfonos y tabletas llegan a la consola con una marca de tiempo y la identidad del dispositivo, que es la información necesaria para un primer informe y que, de otro modo, estaría dispersa por los distintos dispositivos. No envía nada a la BACS, no cuenta con gestión de casos de incidentes y no detecta nada fuera de los dispositivos móviles en los que se ejecuta la aplicación, por lo que los servidores, las estaciones de trabajo y los eventos de red requieren una cobertura independiente. Tampoco puede imponer una configuración de dispositivo, lo que significa que un hallazgo no puede corregirse de forma centralizada únicamente a través de esta licencia. Este texto constituye información general sobre el producto y no constituye asesoramiento jurídico.

¿Cumple Sophos Central Intercept X for Mobile los requisitos de la legislación europea en materia de ciberseguridad?

Ningún producto hace que una organización cumpla con la Directiva NIS 2, ya que esta se centra en la responsabilidad de la gestión, el análisis de riesgos y los procesos documentados, más que en las características del software. La Directiva NIS 2 exige categorías de medidas que incluyen la gestión de incidentes, la continuidad del negocio, la seguridad de la cadena de suministro, el control de acceso, la criptografía, la ciberhigiene y la formación, así como la autenticación multifactorial. Sophos Central Intercept X for Mobile contribuye a la gestión de incidentes y al control de acceso en el entorno móvil de la empresa: detecta dispositivos comprometidos o rooteados, bloquea las páginas de phishing antes de que el navegador las abra y puede transmitir el estado de salud del dispositivo a Microsoft Intune, de modo que el acceso a los datos de la empresa dependa de dicho estado. No aporta nada a la continuidad del negocio, las copias de seguridad, la evaluación de la cadena de suministro, la formación en concienciación ni la gestión de claves de cifrado, y el autenticador integrado en la aplicación es una herramienta de contraseña de un solo uso para el usuario final, más que un servicio de autenticación empresarial. Considéralo como un control técnico documentado para dispositivos móviles, no como una cobertura de una categoría de medidas.

¿Ayuda Sophos Central Intercept X for Mobile con los cuestionarios de seguridad de los grandes clientes?

En parte, y resulta especialmente útil para las preguntas que, de otro modo, serían más difíciles de responder con sinceridad. Permite responder afirmativamente a cuestiones como la protección contra malware en los terminales móviles, la visibilidad centralizada del estado de seguridad de los dispositivos, la detección de jailbreak y rooting, el filtrado web y contra el phishing en los teléfonos de la empresa, y los informes que muestran qué dispositivos están protegidos y cuáles no. No responde a preguntas sobre la configuración obligatoria de los dispositivos, la política de códigos de acceso, el borrado remoto, las listas de aplicaciones permitidas, la aplicación del cifrado de disco o la separación de datos empresariales y privados, ya que todo ello pertenece al ámbito de la gestión de dispositivos de la familia de productos. Tampoco responde a nada relacionado con servidores, correo electrónico, copias de seguridad o parches. Si un cuestionario sigue fallando en las preguntas sobre gestión de dispositivos, pasar a Central Mobile Advanced dentro de la misma familia suele ser más sencillo y económico que añadir el MDM de un segundo proveedor, ya que se mantiene una única consola, un único agente y una única fuente de informes.

¿Cuál es la diferencia entre Intercept X for Mobile y Central Mobile Advanced?

La diferencia decisiva radica en la gestión de dispositivos: Intercept X for Mobile protege los dispositivos, pero no puede configurarlos, mientras que Central Mobile Standard ofrece las funciones de gestión de dispositivos móviles (MDM) y Central Mobile Advanced combina ambas. Intercept X for Mobile es la opción adecuada cuando los dispositivos ya están inscritos en una herramienta de gestión existente, como Microsoft Intune, o cuando los empleados utilizan teléfonos personales que la empresa no administra. Central Mobile Advanced es la opción adecuada cuando se desea que la misma consola también registre dispositivos, distribuya perfiles y aplicaciones, y gestione ordenadores Mac y Windows. Dado que la versión Advanced incluye todo lo que ofrecen las otras dos, pasar a un nivel superior más adelante no implica sustituir la aplicación ni volver a registrar los dispositivos.

¿Qué limitaciones debes conocer antes de comprarla?

La sorpresa más costosa tiene que ver con los perfiles de trabajo de Android Enterprise: la configuración de filtrado web no se aplica en ellos, ya que la aplicación está instalada dentro del perfil de trabajo y no puede acceder al servicio de accesibilidad de Android del que depende el filtrado web. En los iPhone y iPad, el filtrado web funciona en dispositivos supervisados o cuando la aplicación se ejecuta en modo gestionado, por lo que un iPhone personal no supervisado recibe comprobaciones del dispositivo y de la red, pero no el filtrado basado en categorías. El análisis de malware de las aplicaciones instaladas es una función propia de Android, ya que Apple no permite que una aplicación analice otras aplicaciones, lo que significa que la protección en iOS se basa, en su lugar, en el estado del dispositivo, las comprobaciones de red y la verificación de enlaces. Sophos ha anunciado que la función «Password Safe» se eliminará de la aplicación, por lo que no debería tenerse en cuenta como parte de su valor. Por último, la licencia cubre únicamente dispositivos móviles y con ChromeOS, lo que suele ser motivo de una compra adicional cuando se espera que la misma consola admita también Windows y macOS.

¿Contra qué protege una VPN y contra qué no? Desmontando los mitos más comunes:
Explica qué ataques previene realmente una VPN en una conexión móvil y qué amenazas deja sin proteger.

Preguntas frecuentes sobre Sophos Central Intercept X for Mobile

¿Es esta la misma aplicación que se ofrece de forma gratuita en las tiendas de aplicaciones?

Es la misma aplicación, pero la licencia desbloquea el modo gestionado. En el modo gestionado, la aplicación se conecta a Sophos Central, recibe las políticas establecidas por un administrador e informa del estado del dispositivo, algo que la instalación gratuita no gestionada no puede hacer.

¿Requiere otro producto de Sophos?

No. Se trata de una licencia independiente que funciona sin necesidad de productos de Sophos para endpoints o cortafuegos. Si ya utiliza Sophos Central para otros productos, los dispositivos móviles aparecerán en la misma consola, en lugar de en una independiente.

¿Cómo se instala la aplicación en los dispositivos?

O bien los usuarios la instalan desde Google Play o la App Store de Apple y la conectan mediante un código de inscripción, o bien una herramienta de gestión de movilidad empresarial ya existente la distribuye y proporciona la configuración de conexión automáticamente. La segunda opción es la más práctica para flotas más grandes, ya que elimina el paso del usuario.