Sophos防毒授權也能管行動裝置

資安廠商Sophos日前推出一套結合企業防毒和行動安全控管（MDM）新套裝產品Sophos End User Protection Suite，新產品改變軟體授權方式，該套產品以人計價，每個防毒授權可以新增3個MDM授權。

臺灣Sophos總經理藍孝裕表示，隨著企業員工開始使用更多行動裝置，Sophos希望透過企業防毒授權加價15％方式，將每個人的端點安全保護從傳統的電腦端擴充到行動裝置。

Sophos End User Protection Suite整合Endpoint Security及Mobile Device Management等多套產品，臺灣Sophos技術經理詹鴻基表示，單一授權方式讓企業選用適合的資安產品，在企業日益重視的行動裝置控管上，藉由防毒授權擴充，可管多個行動裝置。

其中，行動裝置管理產品除了支援iOS、Android、微軟及Blackberry外，也提供Android手機防毒。他說，在行動裝置中控平臺上，也可以針對Android手機提供手機防毒排程功能。

企業除了自建行動裝置控管平臺，也可選用雲端版管理平臺。詹鴻基指出，為了確認哪些行動裝置受到企業管控，必須在行動裝置上安裝設定檔（Config），除了發送簡訊或電子郵件，由員工點選設定檔安裝網址連結並自動安裝外，也可以透過雲端管理平臺，以精靈模式自動安裝設定檔。

當行動裝置安裝代理程式（Agent）後，IT管理者就可以針對不同權限和群組，套用不同資安政策，例如，強迫所有行動裝置必須設定複雜性密碼，也可針對不同部門設定不同裝置控管政策。

詹鴻基舉例，透過資安政策的設定，可以強制行動裝置一旦手機越獄（Jail Break）或沒有定期更新密碼，就可以禁止這些違反資安政策的行動裝置接收公司信件。

詹鴻基認為，Sophos行動裝置管理產品和其他產品相較，特色在於，具有黑白名單功能設定。

他指出，許多企業都禁止員工行動裝置安裝公司規定以外的App，透過黑白名單的設定，企業可以設定自行開發的App為白名單，除了白名單之外的App都不允許安裝。目前臺灣已經有服務業者，因為黑白名單功能而大規模導入該行動裝置管理產品。

Sophos End User Protection Suite授權方式，若以100名使用者為例，每人建議售價1,733元。文⊙黃彥棻