Panoramica e ambito di G DATA Mobile Device Management

Questo articolo presenta in sintesi gli aspetti e i meccanismi di protezione coperti da G DATA Mobile Device Management.

La terminologia utilizzata da G DATA in questa documentazione segue da vicino quella di Google. Ulteriori informazioni sono disponibili qui.

Che cos’è G DATA Mobile Device Management?

Con Mobile Device Management e il relativo portale web MDM offriamo una soluzione di protezione per i dispositivi mobili. MDM può essere utilizzato come prodotto autonomo oppure acquistato come componente aggiuntivo di MXDR o della nostra Endpoint Security. A seconda della variante utilizzata, i dispositivi mobili vengono gestiti centralmente tramite Mobile Device Management Web Portal (prodotto autonomo), G DATA Web Portal (integrazione con MXDR) oppure l’integrazione in G DATA Management Server (integrazione con Endpoint Security).

Android Enterprise è disponibile solo in combinazione con MXDR oppure come prodotto autonomo.
Per i requisiti tecnici, consulti questa pagina. In questo articolo trova un confronto dettagliato tra le funzionalità di Android Enterprise e quelle della gestione basata su app.

A seconda della piattaforma, della proprietà del dispositivo e della sua destinazione d’uso, sono disponibili tipi di gestione e funzionalità diversi.

Gestione dei dispositivi Android

Per i dispositivi Android sono disponibili diversi tipi di gestione.

Gestione basata su app

Nella gestione basata su app, l’app G DATA Endpoint Security viene installata sul dispositivo e collegata a MDM. L’app consente di gestire centralmente i dispositivi e di utilizzare le funzionalità di sicurezza di G DATA, come la protezione antimalware, la protezione web e il rilevamento del rooting. La gestione si basa sulle funzionalità e sulle autorizzazioni dell’app Endpoint Security. Il controllo delle impostazioni e dei criteri di sistema del dispositivo è quindi limitato.

Android Enterprise

Android Enterprise amplia la gestione Android con un’integrazione più profonda e standardizzata nel sistema operativo. Consente quindi di applicare criteri di sicurezza, impostazioni del dispositivo e regole per le app direttamente tramite la gestione Android.

Android Enterprise consente, tra le altre cose, di:

  • Definire e applicare centralmente criteri di sicurezza e per le password.

  • Distribuire app aziendali tramite Managed Google Play.

  • Installare automaticamente le app e, se supportato, configurarle centralmente.

  • Gestire centralmente le autorizzazioni delle app.

  • Controllare in modo più mirato l’utilizzo delle app.

  • Integrare i Managed Google Accounts nella gestione dei dispositivi.

  • Bloccare i dispositivi o cancellarne i dati da remoto.

  • L’Agent G DATA Endpoint Security rimane installato anche sui dispositivi Android Enterprise e integra la gestione dei dispositivi con le funzionalità di sicurezza di G DATA.

Attualmente G DATA supporta la gestione completa dei dispositivi aziendali (Fully Managed). Altri modelli di gestione Android Enterprise, come COPE e BYOD, sono previsti ma non ancora supportati.

Gestione dei dispositivi Apple

Anche gli iPhone e gli iPad possono essere gestiti centralmente tramite G DATA Mobile Device Management. Le funzionalità disponibili per i dispositivi Apple dipendono, tra l’altro, dal fatto che il dispositivo sia supervisionato (supervised) o non supervisionato.

Dispositivi Apple in modalità non supervisionata

I dispositivi non supervisionati possono essere gestiti tramite un profilo MDM. Sono così disponibili funzionalità di base per la gestione, la sicurezza e la configurazione. Alcune restrizioni e funzionalità di gestione avanzate richiedono tuttavia un dispositivo supervisionato.

Dispositivi Apple in modalità supervisionata

I dispositivi supervisionati offrono ulteriori possibilità di gestione e restrizione. Le aziende possono così configurare e proteggere in modo più completo soprattutto i dispositivi di loro proprietà.

A seconda dello stato del dispositivo, è possibile gestire centralmente, ad esempio, le impostazioni relative a:

  • Codice di accesso e autenticazione biometrica,

  • Utilizzo delle app,

  • Safari e impostazioni web,

  • Configurazione Wi-Fi e

  • Azioni sul dispositivo, come il blocco o la cancellazione dei dati.