Gerenciamento de Dispositivos Móveis

Transcrição

1 Gerenciamento de Dispositivos Móveis Treinamento técnico KL Treinamento técnico KL Kaspersky Endpoint Security e o gerenciamento. MDM

2 Introdução KL : Kaspersky Endpoint Security and Management. Gerenciamento de Dispositivos Móveis Treinamento técnico KL Kaspersky Endpoint Security e o gerenciamento. MDM

3 Panorama Os computadores têm seu tamanho reduzido Surgem os smartphones Mobilidade do usuário KL : Kaspersky Endpoint Security and Management. Gerenciamento de Dispositivos Móveis

4 A empresa torna-se mais flexível Todos os aplicativos necessários podem ser executados nos smartphones É possível trabalhar praticamente em qualquer lugar O tempo de resposta a mensagens diminuiu KL : Kaspersky Endpoint Security and Management. Gerenciamento de Dispositivos Móveis

5 Novos desafios 1. Os smartphones são mais fáceis de perder que os computadores 2. As crianças usam para jogar 3. Quanto mais popular é um dispositivo, mais ameaças direcionadas a ele surgem KL : Kaspersky Endpoint Security and Management. Gerenciamento de Dispositivos Móveis

6 Kaspersky Security for Mobile MDM MDM for Exchange ActiveSync MDM for ios Segurança Kaspersky Endpoint Security 10 KL : Kaspersky Endpoint Security and Management. Gerenciamento de Dispositivos Móveis

7 Servidores de Dispositivos Móveis Introdução Treinamento técnico KL Kaspersky Endpoint Security e o gerenciamento. MDM

8 Servidores de Dispositivos Móveis: dois tipos MDM for Exchange Integração com o Microsoft Exchange ActiveSync O Microsoft Exchange Server é necessário MDM for ios Notificação Push via APNS Criação de perfis Utilitário de Configuração do iphone Gerenciamento de perfis Kaspersky MDM for ios Instalado no Servidor de Administração do KSC

9 Plataformas móveis compatíveis MDM for Exchange Todos com suporte do Exchange ActiveSync MDM for ios Todos com suporte dos Perfis de Configuração da Apple MS Windows Mobile 6.1 ou posteriores Apple ios 5.0 ou posteriores Google Android 2.2, 2.3, 4.0 ou posteriores Nokia Symbian 3 / Maemo 5 PR 1.2 Via aplicativos de terceiros: NotifySync 4.10 for BlackBerry NitroDesk TouchDown for Android 7.3 Palm WebOS (Pre/Pixi) MailSite AstraSync 4.1 Apple ios 3.0 ou posteriores

10 Capítulo 1. MDM for Exchange ActiveSync Gerenciamento de Dispositivos Móveis Treinamento técnico KL Kaspersky Endpoint Security e o gerenciamento. MDM

11 Como funciona 1. O administrador configura perfis para cada caixa de correio do MS Exchange 2. Os usuários os recebem automaticamente durante a sincronização com o servidor Exchange O Exchange ActiveSync deve estar configurado no servidor Exchange Para essa finalidade, ele deve ter funções de Transporte de Hub, Servidor de Caixa de Correio e Acesso para Cliente O Push Direto é usado para notificações push (parte do MS Exchange ActiveSync)

12 Dispositivos gerenciáveis Todos os compatíveis com o Exchange ActiveSync Por meio de clientes de incorporados nos sistemas operacionais: MS Windows Mobile 6.1 ou posteriores Apple ios 5.0 ou posteriores Google Android 2.2, 2.3, 4.0 ou posteriores Nokia Symbian 3 / Maemo 5 PR 1.2 Por meio dos seguintes aplicativos: NotifySync 4.10 for BlackBerry NitroDesk TouchDown for Android 7.3 Palm WebOS (Pre/Pixi) MailSite AstraSync 4.1

13 Requisitos do Sistema do MDM for Exchange Microsoft Exchange Server 2007 ou 2010 ou 2013 Com o Exchange ActiveSync configurado Agente de Rede do KSC pré-instalado Autenticação do Windows para PowerShell ativada no IIS Em um cluster, instalado em todos os servidores com função de Acesso para Cliente

14 A autenticação do Windows deve estar ativada para o PowerShell Gerenciador do Servidor/Funções/Gerenciador dos Serviços de Informações da Internet (IIS)/Sites/Site padrão/powershell/ Gerenciador dos Serviços de Informações da Internet (IIS)

15 Assistente de Instalação Iniciado localmente no servidor Exchange Instalador MDM4Exchange\setup.exe

16 Seleção de modo: padrão ou em cluster

17 Conta para iniciar o MDM for Exchange

18 Não esqueça: ativar a autenticação do Windows para o PowerShell

19 Se tudo estiver correto, o servidor aparecerá no console Se o contêiner Dispositivos móveis não estiver presente, verifique se o Gerenciamento de Dispositivos Móveis está selecionado na janela Configurar interface e reinicie o Console de Administração

20 Se tudo estiver correto, todos os dispositivos conectados serão exibidos

21 Gerenciando dispositivos móveis via MDM for Exchange Capítulo 1. MDM for Exchange ActiveSync Treinamento técnico KL Kaspersky Endpoint Security e o gerenciamento. MDM

22 O que é um perfil Tablets e smartphones são gerenciados por meio de perfis no Exchange ActiveSync Um perfil contém configurações (senha, seu comprimento e complexidade etc.), a contraparte de uma política do KSC O administrador cria perfis e os aplica às contas (usuários) Se um usuário tiver vários dispositivos, o mesmo perfil será aplicado a todos

23 Como o perfil é imposto O perfil é imposto no dispositivo durante a sincronização com o Exchange (por exemplo, ao enviar/receber ) Para que a sincronização seja bem-sucedida, o dispositivo deve atender às configurações do perfil As configurações não são alteradas automaticamente, o usuário deve cuidar disso. Caso contrário, a sincronização será bloqueada

24 Editando perfis

25 Atribuindo perfis

26 O que pode ser gerenciado A complexidade da senha de bloqueio do dispositivo Criptografia de todo o telefone/cartão SD Desativação da câmera, Bluetooth, Wi-Fi Bloqueio de aplicativos, navegadores da Web, clientes de não assinados... Tudo o que tem suporte no Exchange ActiveSync

27 O que pode ser gerenciado depende do SO Windows Mobile ios Android TouchDown for Android

28 O que pode ser gerenciado depende do SO Windows Mobile ios Android TouchDown for Android

29 Exemplo 1: requisito de criptografia do telefone

30 Exemplo 2: redefinição do telefone após N senhas incorretas

31 KSC x console do Exchange ActiveSync Os eventos estão disponíveis no Console de Administração do KSC não é necessário acessar o Gerenciamento do Exchange Server Registro de dispositivos conectados Histórico de conexões

32 Configurações de armazenamento de eventos Por padrão, todos os eventos são armazenados por 30 dias

33 Capítulo 2. MDM for ios KL : Kaspersky Endpoint Security e o gerenciamento. Gerenciamento de Dispositivos Móveis Treinamento técnico KL Kaspersky Endpoint Security e o gerenciamento. MDM

34 Não há antivírus para ios Panorama Mas você pode configurar perfis e especificar configurações de segurança (restrições de senha, proibição de instalar aplicativos etc.); os aplicativos podem ser instalados e desinstalados por meio deles; é possível fazer o bloqueio ou a limpeza remota de um smartphone perdido O Kaspersky MDM for ios permite instalar e gerenciar perfis remotamente por meio do Console de Administração

35 Como funciona 1. O administrador cria perfis para dispositivos 2. Os usuários os instalam 3. APNS para notificação push sobre as alterações Serviço de Notificação de Push da Apple O servidor do MDM for ios deve estar acessível externamente isso é definido na configuração da rede Para a notificação push via servidor APNS, registre o MDM for ios nele e obtenha o certificado O Kaspersky Security for Mobile pode ser implementado por meio de perfis para o ios

36 Quais dispositivos podem ser gerenciados Todos aos quais os Perfis de Configuração do iphone se aplicam Apple ios 3.0 ou posteriores

37 Requisitos de sistema Servidor de Administração do KSC 10.0 instalado Uma chave de licença do Servidor de Administração que permita usar o MDM Acesso configurado ao servidor pela Internet por nome de domínio ou endereço IP Utilitário de Configuração do iphone instalado Certificados instalados Certificado raiz da Apple Inc. Certificado de Integração de Aplicativos Apple Certificado do Serviço de Notificação de Push da Apple (APNS)

38 Ordem de instalação 1. Prepare o portal: Configurar o Servidor de Administração do KSС e o acesso à Internet Instale o certificado da Apple: Certificado raiz da Apple Inc. Certificado de Integração de Aplicativos Apple 2. Instale nele o MDM for ios 3. Registre o Serviço de Notificação de Push da Apple (APNS) e obtenha seu certificado 4. Instale o certificado no Servidor de Administração 5. Instale o Utilitário de Configuração do iphone

39 Assistente de Instalação do MDM for ios Iniciado localmente no Servidor de Administração do KSC Arquivo de instalação MDM4IOS\setup.exe

40 Portas usadas Por padrão, é usada a mesma porta que no MDM for Exchange

41 URL para conexões seguras

42 Última etapa do assistente

43 Instalar o Utilitário de Configuração do iphone para o Windows Baixe a distribuição Instale o utilitário

44 Registrar o MDM for ios no APNS e obter o certificado Qualquer dos métodos descritos em:

45 Se tudo estiver correto, o MDM aparecerá no console do KSC

46 Instalar o certificado APNS

47 Depois disso, o perfil MDM poderá ser instalado nos dispositivos por meio das contas de usuário

48 Se tudo estiver correto e o usuário tiver instalado o perfil O dispositivo aparecerá entre os Dispositivos móveis ios MDM

49 Depois disso, será possível criar perfis

50 Propriedades: dados do provedor, endereços MAC, redes...

51 Lista de perfis aplicados (pode haver vários)

52 Certificados usados

53 Configurações de segurança criptografia e senhas

54 Você pode exibir os aplicativos instalados

55 Instalar novos aplicativos Consulte detalhes no próximo capítulo, no exemplo do Kaspersky Security for Mobile

56 ou desinstalar aplicativos

57 É possível bloquear ou limpar dispositivos perdidos...

58 O perfil pode ser removido com todas as configurações

59 Sincronização do dispositivo com o KSC nas propriedades do MDM for ios

60 Configurações de armazenamento de eventos

61 Capítulo 3. Kaspersky Security for Mobile KL : Kaspersky Endpoint Security and Management. Gerenciamento de Dispositivos Móveis Treinamento técnico KL Kaspersky Endpoint Security e o gerenciamento. MDM

62 Proteção de dispositivos móveis 1. Os dispositivos móveis podem ser usados juntamente com as estações de trabalho 2. Eles podem se conectar pela Internet 3. Ou através da rede local Nós instalamos o Kaspersky Security for Mobile neles E o gerenciamos por meio do mesmo Kaspersky Security Center que também é usado para gerenciar a proteção de estações de trabalho

63 Plataformas compatíveis Symbian 9.1, 9.2, 9.3, 9.4 Series 60 UI, Symbian 3, Symbian Anna, Symbian Belle (somente dispositivos móveis Nokia) BlackBerry 4.5, 4.6, 4.7, 5.0, 6.0, 7.0 Android Windows Mobile ios 4-7 As funcionalidades dependem da plataforma

64 Ordem de implementação Prepare e configure o Servidor de Administração do KSC Prepare o Console de Administração Crie: Uma política para o Kaspersky Security for Mobile Regras de remanejamento Pacote de instalação Inicie a instalação

65 Configurando o Servidor de Administração Etapa 1 Instale o componente Suporte de dispositivos móveis

66 Configurando o Servidor de Administração Etapa 2 Abra as portas para dispositivos móveis nas propriedades do Servidor de Administração

67 Configurando o Servidor de Administração Etapa 2 Abra as portas para dispositivos móveis nas propriedades do Servidor de Administração

68 Configurando o Console de Administração Instale o plug-in (klcfginst.exe)

69 Criar grupos e políticas

70 Você pode criar uma regra de remanejamento por sistema operacional

71 Você pode criar uma regra de remanejamento por sistema operacional

72 Adicionar o pacote de instalação do Android

73 Adicionar o pacote de instalação do Android Pacote independente

74 Os métodos de instalação disponíveis dependem do sistema operacional Método / SO Pacote de instalação independente Via estações de trabalho Android + Windows Mobile Symbian BlackBerry ios Via MDM for ios + Via Loja Há suporte para a migração do Kaspersky Security 8 for smartphones

75 Instalação via estações de trabalho 1. O usuário conecta o smartphone à estação de trabalho 2. O utilitário da estação de trabalho o registra 3. Instala o Kaspersky Security for Mobile O administrador instala o utilitário previamente em todas as estações de trabalho às quais os dispositivos podem ser conectados O Agente de Rede não é necessário A estação de trabalho é necessária somente para a instalação; depois, o Kaspersky Security for Mobile será sincronizado de forma independente com o Servidor

76 Instalação via MDM for ios Etapa 1 Adicionar o pacote Link para o arquivo plist publicado no servidor da Web

77 Instalação via MDM for ios Etapa 2 Instalar o pacote no dispositivo

78 Instalação via Loja Funciona em todos os sistemas operacionais Exige a participação ativa do usuário do dispositivo Inclui a inserção do endereço do Servidor de Administração

79 Componentes do Kaspersky Security for Componente / SO Android Windows Mobile Mobile Verificação Proteção em tempo real Symbian BlackBerry ios Antirroubo Firewall + + Proteção da Web + + Controle de Aplicativos + Contêineres + + Controle de Dispositivos + Criptografia + + Recursos pessoais

80 Contêineres É possível instalar qualquer aplicativo no contêiner Depois disso, o Kaspersky Security for Mobile poderá controlálo: Exigir a senha de acesso Criptografar seus dados Proibir a gravação de dados, a conexão com a Internet, a realização de chamadas e o envio de SMS Somente o Android e o ios dão suporte a contêineres

81 Contêiner de aplicativos

82 Contêiner de aplicativos

83 Contêiner de aplicativos

84 Depois disso, configure a política Todos os pacotes são publicados automaticamente no servidor da Web integrado

85 Gerenciamento via política nenhuma tarefa para o KMS

86 Incluindo a configuração do contêiner A trava está aberta por padrão

87 Clique duas vezes para abrir as propriedades do contêiner

88 Se for detectado o acesso root, o contêiner poderá ser bloqueado automaticamente

89 O Controle de Aplicativos está disponível em Android Selecione Aplicativos bloqueados para permitir todos os aplicativos, exceto os listados Selecione Aplicativos permitidos para bloquear todos os aplicativos, exceto os listados Aplicativos carregados no Servidor de Administração (Instalação remota/pacotes de instalação/gerenciar pacotes de aplicativos móveis) Um evento sobre os aplicativos instalados será enviado para o Servidor de Administração

90 Configurações de outros componentes também na política Antivírus, Antirroubo, Firewall, Proteção da Web semelhantes às versões pessoais do produto

91 Verificação antivírus disponível para todos, exceto ios e BlackBerry

92 Proteção em tempo real disponível para todos, exceto ios e BlackBerry

93 Apenas as ameaças para dispositivos móveis são detectadas Os bancos de dados são pequenos (apenas alguns KBs), a programação padrão é de uma vez por semana

94 Antirroubo para bloquear, localizar e limpar dispositivos perdidos O código de desbloqueio é diferente para cada dispositivo, ele é alterado em cada bloqueio. É especificado nas propriedades do dispositivo no Console

95 Configurações de rede Por padrão, a sincronização ocorre apenas uma vez a cada 6 horas A Proteção da Web (disponível apenas para Android e ios) bloqueia os sites de acordo com a lista baixada com os bancos de dados

96 Apenas os dispositivos Android podem ser gerenciados

97 Não é possível configurar os componentes pessoais centralmente Eles podem apenas ser ativados ou desativados não há um banco de dados de spam centralizado

98 Desinstalando o Kaspersky Security for Mobile Método / SO Remotamente via política ou propriedades do dispositivo Remotamente via MDM for ios Android + Windows Mobile Symbian BlackBerry ios Localmente No Android e ios, a desinstalação local do Kaspersky Security for Mobile pode ser proibida

99 Desinstalação remota no Android Ou use a mesma caixa de seleção nas propriedades do dispositivo

100 Desinstalação remota no ios