S MDM
Modul se napojí na stávající správu mobilních zařízení a využije její politiky a distribuci aplikací.
Kde modul pomáhá během útoku
Mobilní ochrana má hlavní roli při počátečním přístupu, typicky u phishingu a škodlivých aplikací.
| Oblast | Úroveň |
|---|---|
| Průzkum | bez přímé role |
| Počáteční přístup | hlavní role |
| Spuštění a persistence | doplňková ochrana |
| Eskalace a šíření | doplňková ochrana |
| Dopad | kontext |
| Vyšetřování a obnova | kontext |
Mobilní zařízení jako plnohodnotný koncový bod
Telefony a tablety mají přístup k e-mailu, firemním aplikacím a přihlašovacím údajům, ale často stojí mimo běžnou bezpečnostní správu. Singularity Mobile je ochrana proti mobilním hrozbám pro iOS, Android a ChromeOS spravovaná ze stejné platformy jako ostatní moduly.
Zařízení s iOS, Androidem a ChromeOS se podle výrobce spravují z jedné konzole s jednotnými politikami. Bezpečnostní tým tak nemusí pro každou platformu sledovat samostatný nástroj.
- Blokování phishingových odkazů v SMS, komunikačních aplikacích, e-mailu a sociálních sítích.
- Posouzení aplikací z hlediska rizikových oprávnění, podezřelého chování a zásahů do soukromí.
- Detekce útoků typu man-in-the-middle a rizikových Wi-Fi sítí.
- Sledování verzí systému, jailbreaku, rootu a odchylek v konfiguraci.
- Omezení přístupu k firemním zdrojům, když zařízení přestane splňovat politiku.
Jak modul funguje v praxi
Detekce podle výrobce běží na zařízení, bez nutnosti posílat data k vyhodnocení do cloudu a bez závislosti na připojení. Uživatel dostane upozornění ve chvíli, kdy otevře škodlivý odkaz nebo se připojí k rizikové síti.
Modul průběžně posuzuje nainstalované aplikace a na kompromitovaných zařízeních může blokovat aplikace instalované mimo oficiální obchod.
Když zařízení přestane splňovat politiku, například kvůli jailbreaku nebo rizikové aplikaci, může modul spustit automatickou reakci a omezit přístup k firemním zdrojům. Konkrétní reakce závisí na napojení na MDM a poskytovatele identit.
Bez MDM
Výrobce uvádí i samostatné nasazení bez MDM, kdy se aplikace distribuuje přímo uživatelům.
BYOD
Ochrana firemních dat bez sledování osobního obsahu, historie prohlížení a polohy.
Pro koho je mobilní ochrana důležitá
Modul se hodí organizacím, kde mobilní zařízení slouží k přístupu k e-mailu, firemním systémům, schvalování nebo vícefaktorovému ověření. Útočník tam může získat přihlašovací údaje nebo obejít ochranu, kterou mají počítače.
- Phishing mimo e-mail, kam firemní filtr pošty nedosáhne.
- Aplikace se škodlivým kódem nebo nepřiměřenými oprávněními.
- Veřejné Wi-Fi a podvržené sítě na cestách.
- Zastaralé nebo upravené systémy s vypnutými ochranami.
Nasazení a provoz s APPSEC
Inventura
Počty a typy zařízení, firemní a soukromá zařízení, stávající MDM a poskytovatel identit.
Politiky
Co modul hlídá, jak upozorní uživatele a kdy omezí přístup k firemním zdrojům.
Pilot
Vybraná skupina uživatelů ověří distribuci, upozornění a dopad na běžnou práci.
Rozšíření
Postupné nasazení, informace pro zaměstnance a podpora podle nabídky.
Co ověřit před nákupem
- Podporované verze iOS, Androidu a ChromeOS ve vaší flotile.
- Způsob nasazení: přes stávající MDM, nebo samostatně.
- Napojení na podmíněný přístup a to, kdo rozhoduje o omezení přístupu.
- Komunikaci se zaměstnanci a jejich souhlas u soukromých zařízení.
- Kdo bude výstrahy z mobilních zařízení vyhodnocovat a jak se zapojí helpdesk.
