SOPHOS Central Mobile Standard Corporate

Cosa include Sophos Central Mobile Standard Corporate?

Console Sophos Central – Console cloud per criteri, app, dispositivi e reportistica.
Registrazione dei dispositivi – Apple Business, Android zero-touch, Knox, codice QR e self-service.
Politiche e configurazioni – Codici di accesso, restrizioni, Wi-Fi, certificati, impostazioni proxy e di posta elettronica.
Regole di conformità – Azioni automatiche quando un dispositivo viola la politica definita.
Gestione delle app – Google Play gestito, app Apple Business, elenchi di app consentite e bloccate.
Importante – Nessuna protezione da malware o web; Intercept X for Mobile è un prodotto separato.

Quali sono i principali vantaggi di Sophos Central Mobile Standard Corporate?

Sophos Central Mobile Standard Corporate è il livello di gestione dei dispositivi di Sophos Mobile, la soluzione di gestione unificata degli endpoint (Unified Endpoint Management) amministrata dalla console Sophos Central basata su cloud; il termine “Corporate” identifica la categoria dei clienti commerciali nel listino prezzi Sophos, in contrapposizione alle categorie istruzione e pubblica amministrazione. Gli acquirenti che cercano ancora Sophos Mobile Control lo troveranno qui: quel nome ora appartiene all’app di registrazione utilizzata su dispositivi Android, iPhone e iPad, mentre i prodotti Sophos Mobile on-premise di vecchia generazione hanno raggiunto la fine del ciclo di vita il 20 luglio 2023.

Un’unica console – La sezione Mobile si affianca a quelle dedicate agli endpoint e al firewall in Sophos Central.
Nessun server necessario – La gestione cloud ha sostituito il server on-premise dismesso nel 2023.
Separazione BYOD – Il profilo di lavoro e la registrazione utente mantengono intatti i dati privati.
Implementazione “zero-touch” – I nuovi dispositivi si registrano automaticamente durante la procedura guidata di configurazione.
Dispositivi kiosk – Blocca i tablet Android condivisi su una singola app approvata.
Controllo delle e-mail – EAS Proxy limita l’accesso a Exchange ActiveSync ai dispositivi conformi.

Per aziende di quali dimensioni è adatto Sophos Central Mobile Standard Corporate?

In questo caso, le dimensioni dell’azienda contano meno del settore di appartenenza e del numero di dispositivi. L’obbligo di segnalazione in Svizzera dipende dal settore, non dal numero di dipendenti, quindi una piccola azienda di servizi idrici può essere coperta mentre un grande rivenditore al dettaglio no. La soglia pratica per questo prodotto è il momento in cui la configurazione manuale dei dispositivi smette di essere scalabile, che la maggior parte delle organizzazioni raggiunge tra i venti e i cinquanta dispositivi.

Sophos Central Mobile Standard Corporate soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L’obbligo di segnalazione svizzero non si applica a tutte le aziende. Ai sensi della legge sulla sicurezza dell’informazione riveduta, in vigore dal 1° aprile 2025, i gestori di infrastrutture critiche quali l’approvvigionamento energetico e idrico, le aziende di trasporto, i centri dati e le amministrazioni cantonali e comunali sono tenuti a segnalare un attacco informatico all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla sua scoperta, con ulteriori 14 giorni a disposizione per completare la segnalazione. Entro tale finestra temporale di 24 ore, questo prodotto fornisce dati a livello di dispositivo: quali dispositivi sono presenti, a chi sono assegnati, quali app sono installate, quali dispositivi hanno violato una regola di conformità, oltre al registro di audit di Sophos Central, che conserva le azioni dell’amministratore per un massimo di 90 giorni e consente l’esportazione in formato CSV o PDF. Ciò che non fa è rilevare l’attacco. Mobile Standard non include il rilevamento del malware, la protezione web né la telemetria di rilevamento degli endpoint; pertanto, l’evento che avvia il conteggio delle 24 ore deve essere rilevato da un altro prodotto o dal proprio team. Il presente testo costituisce un ausilio all’acquisto e non una consulenza legale; è necessario chiarire con il proprio consulente legale se la propria organizzazione sia soggetta all’obbligo di segnalazione.

Sophos Central Mobile Standard Corporate soddisfa i requisiti della normativa europea sulla sicurezza informatica?

Nessun prodotto rende un’azienda conforme alla direttiva NIS 2, poiché la direttiva richiede misure organizzative di gestione del rischio e il software si limita a supportarle. La direttiva NIS 2 richiede ai soggetti interessati di adottare misure in ambiti quali l’analisi dei rischi e le politiche di sicurezza, la gestione degli incidenti, la continuità operativa, la sicurezza della catena di fornitura, la gestione delle risorse e il controllo degli accessi, nonché l’uso dell’autenticazione a più fattori. Questo prodotto contribuisce alla gestione delle risorse e al controllo degli accessi attraverso un inventario dei dispositivi aggiornato, impostazioni obbligatorie relative a codici di accesso e crittografia, regole di conformità con reazioni automatiche e la possibilità di limitare l’accesso alla posta elettronica Exchange ActiveSync ai dispositivi che soddisfano tali regole. Non offre alcun contributo al rilevamento e alla gestione degli incidenti, alla continuità operativa o alla sicurezza della catena di fornitura, né fornisce una propria funzione di autenticazione a più fattori. Le organizzazioni che necessitano di funzionalità di rilevamento e risposta sui dispositivi mobili devono aggiungere Intercept X for Mobile, incluso nell’edizione Advanced.

Sophos Central Mobile Standard Corporate è di aiuto per i questionari sulla sicurezza dei grandi clienti?

Sì, per la sezione del questionario dedicata ai dispositivi mobili e solo per quella sezione. Fornisce risposte alle domande relative alla gestione e all’inventario dei dispositivi mobili, al blocco dello schermo e alla crittografia dei dispositivi obbligatori, al blocco e alla cancellazione da remoto dei dispositivi smarriti o rubati, alla separazione dei dati aziendali da quelli privati sui dispositivi personali, alla limitazione dell’installazione delle app a quelle approvate e al controllo dell’accesso alla posta elettronica in base alla conformità del dispositivo. Non risponde alle domande relative alla protezione dal malware, al phishing e al filtraggio web, al rilevamento e alla risposta sugli endpoint, alla conservazione dei log oltre i 90 giorni previsti dal log di audit di Sophos Central, all’inoltro SIEM, alla gestione delle patch, alla crittografia del disco sui notebook o al backup. Colmare tali lacune all’interno della stessa famiglia di prodotti è solitamente la soluzione più economica, poiché Mobile Advanced integra Intercept X for Mobile e risponde alle esigenze relative al malware mobile e alla protezione web, mentre le questioni relative a Windows e macOS rientrano in un prodotto Sophos per endpoint nella stessa console Sophos Central, anziché in un secondo fornitore con una seconda console e una seconda serie di report.

Ti aiutiamo a decidere. Test: Programmi antivirus: I migliori programmi antivirus per Windows 2025
Confronta gli attuali prodotti antivirus per Windows e ti aiuta a scegliere la protezione degli endpoint che colma le lacune lasciate aperte da Mobile Standard.

Qual è la differenza tra Central Mobile Standard e Central Mobile Advanced?

La differenza fondamentale riguarda la difesa dalle minacce sul dispositivo: la versione Advanced include Intercept X for Mobile, mentre quella Standard no. Entrambe le edizioni utilizzano la stessa console Sophos Central, gli stessi metodi di registrazione e lo stesso motore di policy, quindi l’amministrazione quotidiana è identica. La seconda differenza riguarda la copertura delle piattaforme, poiché la licenza di Central Mobile Standard copre dispositivi Android, iPhone, iPad, Mac e computer Windows, mentre la gestione di ChromeOS tramite Sophos Chrome Security fa parte della licenza di Intercept X for Mobile inclusa nella versione Advanced. Se utilizzi già un prodotto separato per la difesa dalle minacce mobili, la versione Standard ti evita di pagare due volte per la stessa funzionalità.

Il miglior antivirus? Perché Windows Defender da solo non basta
Spiega perché la gestione dei dispositivi e la protezione integrata non equivalgono alla protezione attiva dalle minacce e dove si manifestano le lacune nell’uso quotidiano.

Quali limitazioni è necessario conoscere prima dell’acquisto?

Sophos Central non dispone di una regione dati svizzera. La regione va selezionata al momento della creazione dell’account; le opzioni europee disponibili sono Germania e Irlanda e la scelta non può essere modificata in seguito, quindi deve essere decisa prima della registrazione del primo dispositivo. La copertura delle piattaforme è disomogenea: i Chromebook richiedono la licenza Intercept X for Mobile, mentre la gestione di Windows funziona su Windows Pro, Enterprise ed Education ma non su Windows Home, poiché Microsoft non consente la gestione dei dispositivi in quest’ultima versione. I due metodi di registrazione dipendono da come è stato acquistato l’hardware: la registrazione “zero-touch” per Android richiede dispositivi acquistati da un rivenditore aziendale approvato da Google, mentre la registrazione automatica Apple richiede dispositivi acquistati tramite Apple Business o un rivenditore autorizzato; i dispositivi già in uso, invece, devono normalmente essere prima ripristinati alle impostazioni di fabbrica. L’acquisto successivo più comune riguarda la protezione dalle minacce, poiché la versione Standard gestisce i dispositivi ma non li scansiona mai, e le precedenti app container Sophos Secure Workspace e Sophos Secure Email sono state ritirate nel dicembre 2023; pertanto, la separazione dei dati aziendali ora si basa invece sul profilo di lavoro Android e sull’Apple User Enrollment.

Da cosa protegge una VPN e da cosa no? Sfatare i miti più comuni
Utile se si presume che una VPN sui telefoni aziendali copra la protezione web e contro il phishing che Mobile Standard non include.

Domande frequenti su Sophos Central Mobile Standard Corporate

Cosa succede a un telefono privato quando il dipendente lascia l’azienda?

Su un dispositivo con profilo di lavoro Android Enterprise, l’azione di cancellazione rimuove solo il profilo di lavoro e lascia intatta la parte privata del telefono. Su un dispositivo di proprietà aziendale completamente gestito, la stessa azione ripristina le impostazioni di fabbrica del dispositivo.

Quale app devono installare i dipendenti per registrare un dispositivo?

I dispositivi Android, gli iPhone e gli iPad utilizzano l’app Sophos Mobile Control, motivo per cui nelle ricerche compare ancora il vecchio nome. I Mac e i computer Windows non necessitano di un’app, poiché sono gestiti tramite il client MDM proprio del sistema operativo.

È possibile impedire a un dispositivo non conforme di leggere le e-mail aziendali?

Sì. Sophos Mobile EAS Proxy si posiziona a monte di Exchange ActiveSync e inoltra solo le richieste di sincronizzazione provenienti da dispositivi che soddisfano la politica di conformità, il che rappresenta il metodo standard per impedire a un telefono non registrato o sottoposto a jailbreak di accedere alla casella di posta.