Интеграция SECURITM с SOTI MobiControl

Смартфоны, планшеты и терминалы сбора данных давно работают с корпоративной почтой, документами и учетными системами. Но в реестре активов службы ИБ их часто нет, или они записаны одной строкой без подробностей. Какие устройства зашифрованы, какая на них версия ОС и что установлено, знает только администратор SOTI MobiControl.

Интеграция переносит эти сведения в SECURITM. Мобильные устройства становятся полноценными активами, с которыми работают модули рисков, требований и метрик.

Мобильные устройства в реестре

По каждому устройству SECURITM получает имя, серийный номер, платформу и версию ОС, процессор, объем памяти и хранилища, режим работы, признак шифрования и то, находится ли агент на связи. В таблицах карточки хранятся установленные приложения с версиями и датой установки, а также сетевые интерфейсы с MAC- и IP-адресами.

Пользователи устройств приходят как работники и связываются со своими устройствами. Видно, за кем числится каждый телефон и сколько устройств у конкретного сотрудника.

Контроль состояния

Сразу после подключения появляется метрика Активы из SOTI MobiControl. На данных интеграции строятся показатели для контроля устройств: покрытие EDR и DLP, устройства без шифрования, устаревшие версии ОС. Каждый такой показатель можно передать ответственному в работу и проверить результат на следующей синхронизации.

Мобильность как часть общей картины ИБ

Мобильные устройства участвуют в оценке рисков наравне с рабочими станциями и серверами. По ним проверяются требования и ставятся задачи. Устройства, о которых давно нет сведений, можно автоматически отправлять в архив. Службе ИБ больше не нужно собирать данные у администратора перед каждой проверкой.

Как начать

Для подключения нужны адрес сервера SOTI MobiControl, Client ID и Client Secret, созданные на стороне SOTI, и учетная запись SOTI. Интеграция настраивается в профиле команды SECURITM, инструкция есть в справке. Как выглядит реестр активов на живых данных, можно посмотреть на демонстрации системы.