S MDM
Modul sa napojí na súčasnú správu mobilných zariadení a využije jej politiky a distribúciu aplikácií.
Kde modul pomáha počas útoku
Mobilná ochrana má hlavnú rolu pri počiatočnom prístupe, typicky pri phishingu a škodlivých aplikáciách.
| Oblasť | Úroveň |
|---|---|
| Prieskum | bez priamej úlohy |
| Počiatočný prístup | hlavná úloha |
| Spustenie a perzistencia | doplnková ochrana |
| Eskalácia a šírenie | doplnková ochrana |
| Dopad | kontext |
| Vyšetrovanie a obnova | kontext |
Mobilné zariadenie ako plnohodnotný koncový bod
Telefóny a tablety majú prístup k e-mailu, firemným aplikáciám a prihlasovacím údajom, ale často stoja mimo bežnej bezpečnostnej správy. Singularity Mobile je ochrana proti mobilným hrozbám pre iOS, Android a ChromeOS spravovaná z rovnakej platformy ako ostatné moduly.
Zariadenia s iOS, Androidom a ChromeOS sa podľa výrobcu spravujú z jednej konzoly s jednotnými politikami. Bezpečnostný tím tak nemusí pre každú platformu sledovať samostatný nástroj.
- Blokovanie phishingových odkazov v SMS, komunikačných aplikáciách, e-maile a sociálnych sieťach.
- Posúdenie aplikácií z hľadiska rizikových oprávnení, podozrivého správania a zásahov do súkromia.
- Detekcia útokov typu man-in-the-middle a rizikových Wi-Fi sietí.
- Sledovanie verzií systému, jailbreaku, rootu a odchýlok v konfigurácii.
- Obmedzenie prístupu k firemným zdrojom, keď zariadenie prestane spĺňať politiku.
Ako modul funguje v praxi
Detekcia podľa výrobcu beží na zariadení, bez nutnosti posielať dáta na vyhodnotenie do cloudu a bez závislosti od pripojenia. Používateľ dostane upozornenie vo chvíli, keď otvorí škodlivý odkaz alebo sa pripojí k rizikovej sieti.
Modul priebežne posudzuje nainštalované aplikácie a na kompromitovaných zariadeniach môže blokovať aplikácie inštalované mimo oficiálneho obchodu.
Keď zariadenie prestane spĺňať politiku, napríklad v dôsledku jailbreaku alebo rizikovej aplikácie, môže modul spustiť automatickú reakciu a obmedziť prístup k firemným zdrojom. Konkrétna reakcia závisí od napojenia na MDM a poskytovateľa identít.
Bez MDM
Výrobca uvádza aj samostatné nasadenie bez MDM, keď sa aplikácia distribuuje priamo používateľom.
BYOD
Ochrana firemných dát bez sledovania osobného obsahu, histórie prehliadania a polohy.
Pre koho je mobilná ochrana dôležitá
Modul sa hodí organizáciám, kde mobilné zariadenia slúžia na prístup k e-mailu, firemným systémom, schvaľovaniu alebo viacfaktorovému overovaniu. Útočník tam môže získať prihlasovacie údaje alebo obísť ochranu, ktorú majú počítače.
- Phishing mimo e-mailu, kam firemný filter pošty nedosiahne.
- Aplikácie so škodlivým kódom alebo neprimeranými oprávneniami.
- Verejné Wi-Fi a podvrhnuté siete na cestách.
- Zastarané alebo upravené systémy s vypnutými ochranami.
Nasadenie a prevádzka s APPSEC
Inventúra
Počty a typy zariadení, firemné a súkromné zariadenia, súčasné MDM a poskytovateľ identít.
Politiky
Čo modul stráži, ako upozorní používateľa a kedy obmedzí prístup k firemným zdrojom.
Pilot
Vybraná skupina používateľov overí distribúciu, upozornenia a dopad na bežnú prácu.
Rozšírenie
Postupné nasadenie, informácie pre zamestnancov a podpora podľa ponuky.
Čo overiť pred nákupom
- Podporované verzie iOS, Androidu a ChromeOS vo vašej flotile.
- Spôsob nasadenia: cez súčasné MDM, alebo samostatne.
- Napojenie na podmienený prístup a to, kto rozhoduje o obmedzení prístupu.
- Komunikáciu so zamestnancami a ich súhlas pri súkromných zariadeniach.
- Kto bude výstrahy z mobilných zariadení vyhodnocovať a ako sa zapojí helpdesk.
