FORESCOUT MOBILE

forescoutrlogoРешение ForeScout Mobile состоит из двух модулей: ForeScout Mobile Security Module — модуль, обеспечивающий контроль и управление устройствами на iOS/Android, и ForeScout Mobile Integration Module, призванный интегрировать ForeScout CounterACT с существующим в компании решением MDM

FORESCOUT MOBILE SECURITY MODULE

ForeScout Mobile Security Module — самый простой и, в то же время, самый дешевый способ обеспечить безопасность и контроль использования в корпоративной сети мобильных устройств на базе Android и Apple iOS.

ForeScout Mobile Security Module — это дополнение к флагманскому NAC решению ForeScout CounterACT. Их совместное использование обеспечит глубокое понимание и видимость всех устройств, подключенных в проводной и беспроводной корпоративной сети в режиме реального времени, в том числе компьютеров, ноутбуков, планшетов и смартфонов. Также это дополнительная возможность для контроля устройств на базе Android и Apple iOS.

Модуль ForeScout Mobile Security Module для Android — небольшое приложение, которое собирает всю информацию о конфигурации, установленных приложениях и непосредственно аппаратной части с каждого устройства, на котором оно установлено, и передает эти сведения корпоративному CounterACT. Основываясь на полученных данных, администратор CounterACT может контролировать соответствие устройства корпоративным политикам, разрешать / запрещать доступ в сеть, отправлять пользователям автоматические уведомления с инструкциями и рекомендациями по решению проблем с безопасностью.

Модуль ForeScout Mobile Security Module для iOS — родное приложение для устройств Apple, в том числе iPad и iPhone, и использует Apple Mobile Security Management API и Apple Push Notification service (APNs), встроенные в iOS 4. Модуль собирает данные об устройстве и приложениях и передает их на CounterACT. Администратор системы, в свою очередь, имеет возможность настраивать политики и профили для iOS и применять их «на лету». Такие действия, как блокировка устройства, принудительное изменение пароля, полное или избирательное стирание корпоративных данных, могут быть применены к устройствам iOS. Для этого нет необходимости устанавливать непосредственно на них агенты.

FORESCOUT MOBILE INTEGRATION MODULE

Модуль ForeScout Mobile Integration Module позволяет использовать существующие решения для управления мобильными устройствами в более широком контексте единой системы безопасности и контроля, которую обеспечивает ForeScout CounterACT. Этот модуль обеспечивает CounterACT исчерпывающими сведениями обо всех управляемых устройствах, где они отображаются вместе с данными об устройствах, которые находятся за пределами MDM решения (например, неуправляемые мобильные устройства и сторонние ПК). Через консоль управления ForeScout CounterACT администратор может настраивать и применять политики безопасности, устанавливать мониторинг и формировать отчеты о соблюдении политик, устранять бреши средствами MDM системы.

Возможности ForeScout Mobile

  • Определение корпоративных и персональных устройств.
  • Определение неавторизованных и нарушающих установленные требования и политики устройств.
  • Определение мобильных устройств, незащищенных паролем.
  • Определение взломанных устройств.
  • Определение мобильных устройств, на которых не установлены обязательные приложения, например клиент корпоративной MDM системы или приложения для безопасности.
  • Отправка сообщений пользователям.
  • Блокировка и ограничение доступа в сеть на основании того, кто, что, когда и как настраивал в устройстве.
  • Унифицированное управление и отчетность по всем конечным точкам независимо от их владельцев, типов устройств, методов подключения или места нахождения.
  • Выявление и блокировка подозрительной и потенциально опасной активности.

Специальные возможности ForeScout Mobile Security Module

  • Широкие возможности управления iOS устройствами, в том числе блокировка, принудительное изменение пароля, полное или избирательное стирание корпоративных данных и др.
  • Настройка корпоративной электронной почты на iOS.
  • Настройка корпоративных ресурсов, в том числе Wi-Fi, VPN, proxy, AD и PKI.

Специальные возможности ForeScout Mobile Integration Module

  • Экспорт детализированной информации из MDM системы.
  • Использование функционала существующей MDM системы для устранения брешей и проблем безопасности (спецификация зависит от MDM системы).