SOPHOS Central Intercept X for Mobile Corporate

Cosa include Sophos Central Intercept X for Mobile?

App Mobile Threat Defense – Protegge telefoni Android, iPhone e iPad dalle minacce mobili.
Gestione tramite Sophos Central – Un’unica console cloud per politiche, avvisi e stato dei dispositivi.
Scansione del malware su Android – Un motore di deep learning controlla le app installate e i supporti di archiviazione.
Filtraggio web – Blocco basato su categorie di pagine web dannose e indesiderate.
Protezione per Chromebook – Sophos Chrome Security è coperto dalla stessa licenza.
Importante – La gestione dei dispositivi mobili non fa parte di questa licenza.

Quali sono i principali vantaggi di Sophos Central Intercept X for Mobile?

Sophos Central Intercept X for Mobile è un prodotto di difesa dalle minacce mobili per dispositivi Android, iPhone, iPad e dispositivi ChromeOS, configurato centralmente in Sophos Central anziché dispositivo per dispositivo. Sophos lo ha presentato come successore di Sophos Mobile Security, pertanto la documentazione precedente e i risultati di ricerca utilizzano ancora il nome precedente.

Phishing bloccato sul dispositivo – Il filtro web blocca i link dannosi prima che raggiungano i gateway di posta elettronica aziendali.
Avvisi di rooting e jailbreak – Segnala i dispositivi compromessi prima che abbiano accesso ai dati aziendali.
Segnali di accesso condizionale – Lo stato di integrità del dispositivo influenza le decisioni di accesso di Microsoft Intune.
Funziona con l’EMM esistente – Distribuzione tramite l’EMM esistente o gli app store pubblici.
Nessun server on-premise – La console è ospitata, non è necessario installare nulla internamente.
Console unica con endpoint – Gli avvisi relativi ai dispositivi mobili si affiancano agli avvisi esistenti degli endpoint Sophos.

Il miglior antivirus? Perché Windows Defender da solo non basta
Spiega dove si ferma la protezione integrata nel sistema operativo e perché molte aziende aggiungono un prodotto di sicurezza separato.

Per aziende di quali dimensioni è adatto Sophos Central Intercept X for Mobile?

Il prodotto è adatto a qualsiasi organizzazione che distribuisca telefoni o consenta l’uso della posta elettronica aziendale su dispositivi personali e desideri visualizzare lo stato di sicurezza di tali dispositivi in un’unica console. Il criterio di distinzione non è il numero di dipendenti, ma la necessità di configurare e bloccare i dispositivi stessi, poiché tale funzione è inclusa in una licenza diversa della stessa famiglia.

Sophos Central Intercept X for Mobile soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L’obbligo di segnalazione previsto dalla legge sulla sicurezza dell’informazione (LSI) riveduta si applica ai gestori di infrastrutture critiche in nove settori definiti, non a tutte le aziende svizzere, e sono le soglie settoriali a determinare chi sia effettivamente soggetto a tale obbligo. Tali gestori devono segnalare un attacco informatico all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla sua scoperta, con un ulteriore periodo per completare la segnalazione. Sophos Central Intercept X for Mobile supporta tale scadenza in un modo specifico ma utile: i rilevamenti su telefoni e tablet arrivano nella console con un timestamp e l’identità del dispositivo, ovvero le informazioni necessarie per una prima segnalazione e che altrimenti sarebbero sparse sui singoli dispositivi. La soluzione non invia alcuna segnalazione al BACS, non dispone di funzionalità di gestione degli incidenti e non rileva nulla al di fuori dei dispositivi mobili su cui è in esecuzione l’app; pertanto, server, workstation ed eventi di rete richiedono una copertura separata. Inoltre, non è in grado di imporre una configurazione dei dispositivi, il che significa che un problema rilevato non può essere risolto centralmente utilizzando questa licenza da sola. Il presente testo costituisce un’informazione generale sul prodotto e non una consulenza legale.

Sophos Central Intercept X for Mobile soddisfa i requisiti della legislazione europea in materia di sicurezza informatica?

Nessun prodotto rende un'organizzazione conforme alla direttiva NIS 2, poiché la direttiva riguarda la responsabilità gestionale, l’analisi dei rischi e i processi documentati piuttosto che le funzionalità del software. La direttiva NIS 2 richiede categorie di misure che includono la gestione degli incidenti, la continuità operativa, la sicurezza della catena di approvvigionamento, il controllo degli accessi, la crittografia, l’igiene informatica e la formazione, nonché l’autenticazione a più fattori. Sophos Central Intercept X for Mobile contribuisce alla gestione degli incidenti e al controllo degli accessi per la parte mobile del parco dispositivi: rileva i dispositivi compromessi o con root, blocca le pagine di phishing prima che il browser le apra e può trasmettere lo stato di integrità del dispositivo a Microsoft Intune, in modo che l’accesso ai dati aziendali dipenda da tale stato. Non apporta alcun contributo alla continuità operativa, al backup, alla valutazione della catena di fornitura, alla formazione sulla sensibilizzazione o alla gestione delle chiavi di crittografia; inoltre, l’Authenticator integrato nell’app è uno strumento per la generazione di password monouso destinato all’utente finale, piuttosto che un servizio di autenticazione aziendale. Consideratelo come un singolo controllo tecnico documentato per i dispositivi mobili, non come copertura di un’intera categoria di misure.

Sophos Central Intercept X for Mobile è d’aiuto per i questionari sulla sicurezza richiesti dai grandi clienti?

In parte, e aiuta soprattutto con le domande a cui altrimenti sarebbe più difficile rispondere onestamente. Consente di rispondere affermativamente alla protezione dal malware sugli endpoint mobili, alla visibilità centralizzata dello stato di sicurezza dei dispositivi, al rilevamento di jailbreak e rooting, al filtraggio web e anti-phishing sui telefoni aziendali e alla reportistica che mostra quali dispositivi sono protetti e quali no. Non risponde invece alle domande relative alla configurazione obbligatoria dei dispositivi, alle politiche sui codici di accesso, alla cancellazione remota, alle liste di applicazioni consentite, all’applicazione della crittografia del disco o alla separazione dei dati aziendali da quelli privati, poiché tutti questi aspetti rientrano nella componente di gestione dei dispositivi della famiglia di prodotti. Inoltre, non fornisce alcuna risposta in merito a server, posta elettronica, backup o applicazione delle patch. Se un questionario continua a non superare le domande relative alla gestione dei dispositivi, passare a Central Mobile Advanced all’interno della stessa famiglia è solitamente più semplice ed economico rispetto all’aggiunta di un MDM di un secondo fornitore, poiché mantiene un’unica console, un unico agente e un’unica fonte di reportistica.

Qual è la differenza tra Intercept X for Mobile e Central Mobile Advanced?

La differenza fondamentale sta nella gestione dei dispositivi: Intercept X for Mobile protegge i dispositivi ma non è in grado di configurarli, mentre Central Mobile Standard offre le funzionalità di gestione dei dispositivi mobili (MDM) e Central Mobile Advanced combina entrambe le cose. Intercept X for Mobile è la scelta giusta quando i dispositivi sono già registrati in uno strumento di gestione esistente come Microsoft Intune, oppure quando i dipendenti utilizzano telefoni personali che l’azienda non amministra. Central Mobile Advanced è la scelta giusta quando la stessa console deve anche registrare i dispositivi, distribuire profili e applicazioni e gestire computer Mac e Windows. Poiché la versione Advanced include tutte le funzionalità delle altre due, passare a una versione superiore in un secondo momento non comporta la sostituzione dell’app né la nuova registrazione dei dispositivi.

Quali limitazioni è bene conoscere prima dell’acquisto?

La sorpresa più costosa riguarda i profili di lavoro di Android Enterprise: la configurazione del filtro web non si applica in questi casi, poiché l’app è installata all’interno del profilo di lavoro e non può accedere al servizio di accessibilità Android da cui dipende il filtro web. Su iPhone e iPad, il filtraggio web funziona sui dispositivi supervisionati o quando l’app viene eseguita in modalità gestita; pertanto, un iPhone personale non supervisionato viene sottoposto a controlli del dispositivo e della rete, ma non al filtraggio basato sulle categorie. La scansione antimalware delle app installate è una funzionalità propria di Android, poiché Apple non consente a un’app di scansionare altre app; ciò significa che la protezione su iOS si basa invece sullo stato del dispositivo, sui controlli di rete e sulla verifica dei link. Sophos ha annunciato che la funzione Password Safe verrà rimossa dall’app, quindi non dovrebbe essere considerata parte del valore offerto. Infine, la licenza copre solo dispositivi mobili e ChromeOS, il che rappresenta il motivo più comune per un acquisto successivo quando ci si aspetta che la stessa console supporti anche Windows e macOS.

Da cosa protegge una VPN e da cosa no? Sfatare i miti più comuni
Spiega quali attacchi una VPN su una connessione mobile previene effettivamente e quali minacce lascia inalterate.

Domande frequenti su Sophos Central Intercept X for Mobile

È la stessa app disponibile gratuitamente negli app store?

È la stessa app, ma la licenza sblocca la modalità gestita. In modalità gestita l’app si connette a Sophos Central, riceve le politiche impostate da un amministratore e riporta lo stato del dispositivo, cose che l’installazione gratuita non gestita non è in grado di fare.

È necessario un altro prodotto Sophos?

No. Si tratta di una licenza autonoma che funziona senza i prodotti Sophos per endpoint o firewall. Se si utilizza già Sophos Central per altri prodotti, i dispositivi mobili vengono visualizzati nella stessa console anziché in una separata.

Come si installa l’app sui dispositivi?

Gli utenti possono installarla da Google Play o dall’App Store di Apple e collegarla utilizzando un codice di registrazione, oppure uno strumento di gestione della mobilità aziendale già esistente può distribuirla automaticamente e fornire le impostazioni di connessione. La seconda opzione è la più pratica per le flotte più grandi, poiché elimina il passaggio da parte dell’utente.