WithSecure Elements EPP for Mobiles (Without VPN) Company Managed

Cosa include WithSecure Elements EPP for Mobiles (senza VPN) con gestione aziendale?

Navigazione basata sulla reputazione – Blocca i domini dannosi, sospetti e di recente registrazione su tutti i browser.
Protezione SMS – Analizza i messaggi in arrivo alla ricerca di link non sicuri e codici QR dannosi.
Protezione dal malware per Android – Scansioni automatiche dopo gli aggiornamenti delle app, il riavvio del dispositivo e il montaggio della scheda SD.
Anti-tracciamento – Blocca i domini di tracciamento utilizzati da inserzionisti e criminali informatici.
Elements Security Center – Console cloud per inviti, profili di protezione e panoramica dei dispositivi mobili.
Importante – Non è un MDM; la versione del sistema operativo e le politiche di crittografia richiedono un MDM separato.

Quali sono i principali vantaggi di WithSecure Elements EPP for Mobiles (senza VPN) gestito dall’azienda?

WithSecure Elements EPP for Mobiles (senza VPN) Company Managed è la componente per iOS e Android di WithSecure Elements Endpoint Protection, amministrata dal proprio team IT nell’Elements Security Center basato su cloud anziché da un rivenditore. La linea di prodotti era precedentemente commercializzata con il marchio F-Secure come F-Secure Elements Mobile Protection, prima che la divisione aziendale venisse rinominata WithSecure nel 2022.

Filtraggio indipendente dal browser – La protezione funziona a livello di rete, indipendentemente dal browser che i dipendenti scelgono di utilizzare.
Controllo locale degli URL – Un profilo VPN locale verifica gli URL; il traffico non viene reindirizzato all’esterno.
Implementazione basata su inviti – Gli inviti via e-mail consentono al personale di installare e attivare il prodotto senza l’intervento di un tecnico IT.
Attivazione silenziosa di Intune – Intune concede le autorizzazioni all’app e il profilo VPN senza l’intervento dell’utente.
Impostazioni bloccabili – Gli amministratori possono bloccare le impostazioni del profilo in modo che gli utenti non possano disattivare la protezione.
Analisi locale degli SMS – Su iOS, i messaggi di testo vengono analizzati sul dispositivo e non vengono mai caricati.

A quali dimensioni aziendali è adatto WithSecure Elements EPP for Mobiles (senza VPN) in modalità «Gestito dall’azienda»?

La variante “Company Managed” è adatta alle organizzazioni che desiderano che il proprio team IT, o una persona responsabile, gestisca direttamente la protezione dei dispositivi mobili in Elements Security Center. Le piccole imprese prive di un sistema MDM possono implementarla semplicemente tramite inviti via e-mail. Le medie e grandi aziende solitamente la implementano tramite un sistema MDM esistente, come Microsoft Intune, che gestisce anche le politiche relative ai dispositivi non coperte da questo prodotto.

WithSecure Elements EPP for Mobiles (senza VPN) Company Managed soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

Ai sensi della legge riveduta sulla sicurezza dell’informazione, i gestori di infrastrutture critiche, ad esempio nei settori dell’energia, della sanità, dei trasporti, delle telecomunicazioni e in alcuni ambiti del settore pubblico, sono tenuti a segnalare gli attacchi informatici all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla loro scoperta. La maggior parte delle PMI al di fuori di questi settori non è direttamente soggetta a tale obbligo, ma spesso se ne trova indirettamente coinvolta a causa dei requisiti imposti dai clienti che invece lo sono. Il prodotto supporta la prevenzione sui dispositivi mobili bloccando i siti di phishing e i link SMS dannosi prima che un dipendente inserisca le proprie credenziali, e rilevando il malware su Android. Elements Security Center mostra inoltre quali dispositivi mobili sono registrati e protetti, il che è utile quando è necessario stabilire rapidamente lo stato di un dispositivo. Il prodotto non genera segnalazioni, non fornisce analisi forensi dei dispositivi mobili e non copre computer, server o account cloud. La presente descrizione non costituisce una consulenza legale; si prega di far valutare i propri obblighi specifici da uno specialista qualificato.

WithSecure Elements EPP for Mobiles (senza VPN) Company Managed soddisfa i requisiti della normativa europea in materia di sicurezza informatica?

Nessun prodotto rende un’azienda conforme alla Direttiva NIS 2, poiché la direttiva richiede misure organizzative di gestione del rischio, non solo software. La NIS 2 elenca categorie di misure che includono la gestione degli incidenti, la continuità operativa, la sicurezza della catena di approvvigionamento, le pratiche di base di cyberigiene e la formazione, la crittografia e la crittografia, la gestione delle risorse e il controllo degli accessi, nonché l’uso dell’autenticazione a più fattori. Questo prodotto contribuisce alla "cyberigiene" bloccando il phishing e i link dannosi sugli smartphone, e alla gestione delle risorse fornendo una panoramica centralizzata dei dispositivi mobili protetti. Non impone la crittografia dei dispositivi, non fornisce l’autenticazione a più fattori, né funzioni di backup o di continuità operativa, e non gestisce la segnalazione degli incidenti. Tali lacune devono essere colmate con un MDM, una gestione delle identità e processi documentati.

WithSecure Elements EPP for Mobiles (senza VPN) Company Managed è d’aiuto per i questionari sulla sicurezza richiesti dai grandi clienti?

Sì, per le domande specifiche relative ai dispositivi mobili, ma non per l’intero questionario. Consente di rispondere affermativamente a domande quali: se gli smartphone aziendali dispongono di protezione contro il phishing e i siti web dannosi, se i dispositivi Android dispongono di protezione anti-malware e se la protezione dei dispositivi mobili è amministrata centralmente con impostazioni che gli utenti non possono disattivare. Non risponde invece alle domande relative alla crittografia obbligatoria dei dispositivi, alle versioni minime del sistema operativo, alla cancellazione remota dei dispositivi smarriti, all’autenticazione a più fattori o al rilevamento e alla risposta su workstation e server. Anche la scansione antimalware sugli iPhone non fa parte del prodotto, quindi una risposta onesta per iOS riguarda solo la protezione web e via SMS. Per le politiche sui dispositivi, WithSecure si affida esplicitamente a un MDM separato come Microsoft Intune. Per le workstation e i server, l’estensione all’interno della famiglia WithSecure Elements mantiene tutto nello stesso Elements Security Center, il che è solitamente più semplice rispetto all’aggiunta della console di un altro fornitore.

Qual è la differenza tra «Company Managed» e «Partner Managed»?

La differenza fondamentale sta in chi amministra l’abbonamento. Con l’opzione “Gestito dall’azienda”, il proprio team IT opera nell’Elements Security Center, crea i profili di protezione e gestisce gli inviti. Con l’opzione “Gestito dal partner”, un partner rivenditore gestisce l’abbonamento per conto dell’azienda e può applicare profili a livello di partner a tutti i propri clienti. Il passaggio da un modello all’altro va richiesto tramite il partner. Quando si passa da “Partner Managed” a “Company Managed”, i profili creati dal partner devono prima essere clonati nella propria azienda, altrimenti i dispositivi li perderanno.

Quali limitazioni è necessario conoscere prima dell'acquisto?

L'ambito di protezione varia a seconda della piattaforma: i dispositivi Android beneficiano di protezione per la navigazione, gli SMS, la rete e contro il malware, mentre i dispositivi iOS beneficiano di protezione per la navigazione, gli SMS e la rete, senza scansione antimalware. WithSecure ha interrotto il servizio VPN a rete completa per Elements Mobile Protection il 25 aprile 2024; l’app ora crea solo un profilo VPN locale per controllare gli URL, quindi gli acquirenti che necessitano di un tunnel crittografato su reti Wi-Fi pubbliche devono prevedere una soluzione VPN separata. La navigazione basata sulla reputazione funziona solo quando la protezione di rete è attivata e, in assenza di un MDM, ogni utente deve approvare le autorizzazioni richieste e il profilo VPN sul dispositivo. Il prodotto non è un sistema di gestione dei dispositivi mobili, pertanto le politiche relative, ad esempio, alla versione minima del sistema operativo o alla crittografia del dispositivo richiedono un MDM, che rappresenta l’acquisto aggiuntivo più comune. Nella documentazione del produttore non sono state individuate funzionalità soggette a restrizioni regionali.

Da cosa protegge una VPN — e da cosa no? Sfatare i miti più comuni
Spiega da cosa protegge effettivamente una VPN, informazione utile per decidere se ne occorre una oltre alla protezione mobile.

Domande frequenti su WithSecure Elements EPP per dispositivi mobili (senza VPN) Gestito dall’azienda

È possibile utilizzarla su telefoni Android di proprietà personale?

Sì. WithSecure documenta l’implementazione tramite Microsoft Intune con il tipo di profilo Android Enterprise per dispositivi di proprietà personale dotati di un profilo aziendale, che rappresenta la configurazione standard per gli scenari BYOD.

Quali soluzioni MDM sono supportate per l’implementazione?

WithSecure fornisce istruzioni di implementazione per Microsoft Intune, VMware Workspace ONE, Google Workspace, IBM MaaS360, Ivanti Endpoint Management, Miradore e Samsung Knox. In assenza di un MDM, i dispositivi vengono aggiunti tramite invito via e-mail da Elements Security Center.