W SUEM wszystkie informacje dotyczące zarządzania cyklem życia urządzeń końcowych oraz ich bezpieczeństwa dostępne są w jednym interfejsie. Skonsolidowane tam dane pochodzą z różnych modułów odpowiedzialnych za zarządzanie sprzętem (także mobilnym), zainstalowanym oprogramowaniem, jego aktualizacjami, kontrolą dostępu do aplikacji i innych zasobów, ochroną przed wyciekami danych, a także bezpiecznym zdalnym dostępem.

Integralną częścią Matrix42 Secure Unified Endpoint Management jest moduł Security Orchestration, Automation & Response (SOAR). Zapewnia on automatyczne wykrywanie i blokowanie w czasie rzeczywistym cyberzagrożeń, bez wpływu na produktywność użytkowników. Mechanizm analizy zachowania użytkowników i obiektów (UEBA) zwraca uwagę na potencjalne słabe punkty, które mogą stanowić ryzyko i sugeruje możliwość ich optymalizacji. Wbudowany moduł szyfrowania zapewnia zaś automatyczną ochronę wrażliwych danych przed nieautoryzowanym dostępem.

Bogdan Lontkowski, dyrektor regionalny, Matrix42  

Matrix42 SUEM doskonale nadaje się dla partnerów, którzy chcą świadczyć usługi zarządzania infrastrukturą swoich klientów z wykorzystaniem rozwiązania najwyższej klasy, ułatwiającego i automatyzującego obsługę wielu procesów. SUEM współpracuje z Matrix42 Enterprise Service Management, ale może być także zintegrowany z innymi zewnętrznymi systemami, które już działają u klientów.

  

W większość produktów Matrix42 wbudowany jest mechanizm SolutionBuilder, który umożliwia tworzenie formularzy oraz wizualnych szablonów prezentujących aktualny stan w firmie, a także ich łatwe dostosowywanie do danej sytuacji. Funkcja Workflow Studio pozwala na modelowanie procesów metodą „przeciągnij i upuść”. Użytkownicy mogą więc w prosty sposób dostosować narzędzie do swoich potrzeb.

Matrix42 SUEM wyróżnia się nie tylko ze względu na najwyższą wydajność, ale także w odniesieniu do zaimplementowanych w tym rozwiązaniu mechanizmów automatyzujących i optymalizujących. W centrum uwagi zawsze jest użytkownik i jego urządzenia – istnieje przygotowany scenariusz dla każdej możliwej sytuacji. Fakty te znalazły odzwierciedlenie w opublikowanym przez niemiecką agencję badawczą Research In Action raporcie dotyczącym rozwiązań do bezpiecznego zarządzania urządzeniami końcowymi, w którym analitycy sklasyfikowali narzędzie Matrix42 SUEM na pierwszym miejscu i ocenili je jako rynkowego lidera. Rozwiązanie Secure Unified End-point Management dostępne jest w ofercie dystrybutorów Matrix42: Exclusive Networks i Stovaris.

Automatyczne neutralizowanie zagrożeń dzięki zintegrowanemu modułowi SOAR  

• Krok 1: Automatyczne wykrywanie incydentu – agent Matrix42, wdrażany na wszystkich urządzeniach końcowych, analizuje sytuację oraz rozumie kontekst i wszystkie zależności pomiędzy usługami, aplikacjami i użytkownikami. Dzięki temu potrafi wykrywać anomalie powodowane przez zagrożenia bezpieczeństwa.

• Krok 2: Zapobieganie rozprzestrzenianiu się infekcji w czasie rzeczywistym – agent Matrix42 i wbudowany w niego mechanizm Kernel-Driver mogą być wykorzystane do namierzenia potencjalnie złośliwego procesu w celu jego izolacji i zablokowania w czasie rzeczywistym. To daje zespołowi IT cenny czas na przyjrzenie się temu incydentowi bezpieczeństwa. W żadnym momencie nie dochodzi do utraty danych ani do obniżenia wydajności.

• Krok 3: Zbieranie dokumentacji – informacje o wszystkich działaniach są automatycznie zbierane w jednym miejscu, w konsoli Matrix42 Unified User Experience (UUX).

• Krok 4: Automatyczna neutralizacja – złośliwy kod jest neutralizowany w tle, dzięki czemu zachowana jest pełna wydajność urządzenia. Jeśli czyszczenie środowiska zajmie nieco więcej czasu, Matrix42 SUEM czeka do wieczora, aby rozpocząć proces naprawczy w czasie bezczynności, wynikającym z historycznych danych dotyczących użytkowania.

Kontakt dla partnerów: Bogdan Lontkowski, dyrektor regionalny, Matrix42, bogdan.lontkowski@matrix42.com

Artykuł SUEM zabezpieczy urządzenia końcowe pochodzi z serwisu CRN.

W takim ujęciu nie sposób traktować polityki bezpieczeństwa i ujednoliconego zarządzania punktami końcowymi (Unified Endpoint Management – UEM) jako dwóch oddzielnych zagadnień. Szereg działań składających się na UEM w znacznym stopniu wpływa na podniesienie poziomu bezpieczeństwa w firmie. Przy czym wpływ ten będzie dotyczył zarówno ochrony przed cyberatakami, jak i ewentualnej odbudowy po nich.

Coś znacznie więcej niż tylko środki techniczne

W przypadku ochrony ważne jest, aby jak najlepiej zabezpieczyć główną furtkę wykorzystywaną przez cyberprzestępców, czyli punkt końcowy. Może to być zarówno smartfon, jak i tablet, notebook, komputer PC, a także – o czym nie można zapomnieć – urządzenie IoT. Uzyskany wzrost poziomu bezpieczeństwa poprzez regularne aktualizacje i instalowanie poprawek hotfix na wszystkich tych urządzeniach będzie najlepszym dowodem na to, że UEM i ochrona punktów końcowych są ze sobą bezpośrednio powiązane.

Ale to nie wszystko, bo nawet najlepsza strategia bezpieczeństwa nie jest w stanie wykluczyć, że atakującemu uda się pokonać zabezpieczenia i ostatecznie z powodzeniem przeprowadzić atak. Oznacza to, że firmy powinny wykorzystywać rozwiązania do zarządzania punktami końcowymi, aby inicjować odpowiednie środki zaradcze w jak najszybszy i jak najbardziej automatyczny sposób, m.in. wspierając informatyków w czyszczeniu zainfekowanych systemów i/lub ich automatycznym ponownym uruchamianiu.

Ostatecznie firmy będą w stanie trwale zwiększyć swoją odporność na cyberataki tylko wtedy, gdy wszystkie środki będą ze sobą powiązane, skoordynowane i zorganizowane. W tym kontekście oczywiste staje się, że obecnie żadna polityka bezpieczeństwa nie może funkcjonować bez UEM.

Zabezpieczenie przed atakami i… ludzkim błędami

Nowoczesne rozwiązania UEM współpracują z prawie wszystkimi współczesnymi urządzeniami końcowymi. Przykładowo, baramundi Management Suite w sposób zautomatyzowany wykonuje rzetelną inwentaryzację całej infrastruktury informatycznej, sprawdza i wdraża aktualizacje oprogramowania, a także poprawki bezpieczeństwa na różnych urządzeniach. Natomiast regularne skanowanie podatności w zabezpieczeniach pomaga znaleźć nawet najnowsze luki w systemach.

Jest jeszcze jedna ważna kwestia związana z wdrożeniem UEM. O ile bowiem najważniejsze zadania związane z administrowaniem urządzeniami nie są szczególnie trudne, o tyle są one niezbędne, cykliczne i powtarzalne. To właśnie ta przewidywalność stwarza możliwość ich zautomatyzowania. Dzięki temu możliwe będzie wykonanie zadań w krótszym czasie i z mniejszym prawdopodobieństwem popełnienia błędu. System baramundi Management Suite zapewnia automatyzację powtarzalnych zadań, niezależnie od tego, czy konkretne działanie jest wykonywane często, okresowo, czy sporadycznie na 50, 500 lub 5000 punktów końcowych.

Niedawno firma baramundi software opublikowała nową wersję swojego narzędzia do ujednoliconego zarządzania punktami końcowymi w przedsiębiorstwach. Kompleksowy system po raz kolejny został wzbogacony o liczne usprawnienia i ulepszenia, w tym wsparcie w zakresie przechwytywania punktów końcowych z systemem Linux, standardowy profil aktualizacji i szereg nowych opcji self-service.

Więcej informacji dotyczących systemu baramundi Management Suite można znaleźć na www.baramundi.com.

Sebastian Wąsik  

Country Manager na Polskę, baramundi software, sebastian.wasik@baramundi.com

 

  

Artykuł Cyberbezpieczeństwo w parze z UEM pochodzi z serwisu CRN.

Problem najczęściej polega na tym, że zdalni pracownicy nie aktualizują urządzeń i korzystają z nich w celach prywatnych, odwiedzając chociażby strony dla dorosłych, co niesie ze sobą określone zagrożenia. Administratorzy musieli więc przejść szybką lekcję zarządzania urządzeniami pracującymi w prywatnych mieszkaniach. Tymczasem zupełnie inaczej wygląda nadzór nad sprzętem pracującym wewnątrz chronionej sieci aniżeli komputerem działającym w domu pracownika, gdzie zazwyczaj poziom zabezpieczeń jest dość niski, inny jest też rodzaj zagrożeń. Do tego dochodzą wyzwania natury logistycznej, przede wszystkim uszkodzenia mechaniczne, zgubienie czy kradzież sprzętu.

– Zdalna praca sprawiła, że trzeba było szukać nowych rozwiązań, które pozwolą świadczyć usługi na odpowiednim poziomie, niezależnie od tego, ilu pracowników danego dnia znajduje się w biurze i gdzie aktualnie przebywa użytkownik sprzętu lub aplikacji. To sprawiło, że w systemach do zarządzania urządzeniami końcowymi pojawiły się nowe usługi lub „odkryto” zapomniane funkcje – zauważa Marcin Gałkowski, architekt systemów ITSM w Advatechu.

Jak nietrudno się domyślić, jedną z najczęściej stosowanych funkcji stało się zdalne zarządzanie smartfonami i komputerami pracowników przebywających poza biurem, wprowadzanie poprawek i aktualizacja sprzętu. Niepośledni wpływ na rozwój UEM ma  wzrost popularności aplikacji dostarczanych w modelu SaaS. Ten trend, pozostający w silnym związku z rosnącą popularnością pracy hybrydowej, dodatkowo utrudnia zarządzanie flotą terminali.

Rynek zmierza ku unifikacji

Charakterystyczną cechą rynku systemów do zarządzania urządzeniami końcowymi jest jego duże rozdrobnienie. I nie chodzi tutaj wyłącznie o liczbę dostawców, ale także różnorodność dostępnych narzędzi. Przeglądając oferty producentów można znaleźć takie  akronimy jak: UEM, MDM, CMT, MAM, IAM czy EMM (więcej o wymienionych rozwiązaniach w ramce powyżej). W ostatnim czasie szala przechyla się w stronę Unified Endpoint Management (UEM), czyli uniwersalnego systemu przeznaczonego do zarządzania komputerami stacjonarnymi, laptopami, smartfonami, tabletami i powiązanym z nimi oprogramowaniem.

– Obecnie jest to najciekawsze podejście do kwestii zarządzania sprzętem. Pojedyncza platforma pozwala użytkownikowi korzystać ze wszystkich lub tylko wybranych narzędzi, w zależności od wykupionej licencji. Takie rozwiązanie zapewnia dużą elastyczność oraz optymalizuje koszty – podkreśla Jacek Konaszczuk, kierownik działu handlowego w Grupie Damiko.

Jednak to nie oznacza, że dni pozostałych systemów przeznaczonych do zarządzania „końcówkami” są już policzone. Takie rozwiązania jak MDM czy EMM nadal mają swoich zwolenników, którzy cenią przede wszystkim ich specyficzne właściwości.

– Specjalizowane produkty nie znikną z rynku, choć zapewne będą ze sobą silnie zintegrowane. Zresztą ten proces rozpoczął się już jakiś czas temu. Niektóre funkcje będą się częściowo dublować, aby zapewnić spójne wrażenie użytkowe, a także elastyczność. Nikt nie chce wydawać więcej niż to konieczne, więc po co inwestować w pakiet do zarządzania komputerami stacjonarnymi, skoro zależy nam na urządzeniach mobilnych oraz inwentaryzacji stacji roboczych – zauważa Marcin Gałkowski.

Artykuł Zarządzanie sprzętem IT: zmiany pod znakiem konwergencji pochodzi z serwisu CRN.