Conheça Ivanti Neurons for MDM: Módulos, funcionalidades e tipos de licenças

Qual é o desafio que se apresenta às empresas para decidir implementar um MDM/UEM?

Atualmente, o local de trabalho se expandiu além das paredes do escritório ou até mesmo da nossa própria casa com a adoção do teletrabalho (após a Covid) e, além disso, os funcionários utilizam uma variedade de dispositivos (Móveis, Portáteis, etc.) para realizar suas tarefas do dia a dia. A gestão segura desses dispositivos e a proteção dos dados empresariais são essenciais para garantir o sucesso de qualquer organização.

Para enfrentar esses desafios, é necessária uma solução unificada de gestão de endpoints (daí a sigla UEM em inglês) que forneça uma experiência de usuário excepcional (não apenas para os usuários finais, mas também para os administradores de TI que operam a ferramenta todos os dias) e proteja a privacidade e assegure o cumprimento normativo.

Ivanti Neurons for MDM, anteriormente conhecido como MobileIron Cloud, oferece uma solução segura e fácil de usar que permite às empresas gerenciar eficazmente seus dados empresariais em uma variedade de dispositivos (iOS, macOS, Android e Windows), bem como dispositivos imersivos (VR/XR) como HoloLens e Oculus e até mesmo dispositivos robustos como Zebra.

O que é Ivanti Neurons for MDM?

Ivanti Neurons for MDM é uma solução de gerenciamento de dispositivos móveis (MDM, na sigla em inglês) que permite às organizações gerenciar de forma segura os dispositivos móveis, como smartphones, tablets, laptops, etc., independentemente do sistema operacional utilizado.

Esta solução permite aos administradores de TI configurar políticas de segurança e/ou políticas de configuração, implementar atualizações de software, instalar e desinstalar aplicativos e resolver problemas remotamente nos dispositivos móveis da organização. Além disso, Ivanti Neurons for MDM fornece recursos de proteção de dados, bem como a capacidade de executar comandos remotos, como uma limpeza remota em caso de perda ou roubo do dispositivo.

Outros recursos importantes do Ivanti Neurons for MDM incluem a capacidade de se integrar com outras soluções de segurança, como ferramentas de prevenção/detecção de ameaças móveis (MTP/MTD) e ferramentas de gerenciamento de identidades e acessos (Ivanti Access).

Em resumo, Ivanti Neurons for MDM é uma solução completa que permite às organizações proteger e gerenciar seus dispositivos de forma segura e eficiente, permitindo manter a produtividade de seus funcionários trabalhando de qualquer lugar.

O que o Ivanti Neurons for MDM pode oferecer aos clientes?

O Ivanti Neurons for MDM pode oferecer vários benefícios aos clientes, entre os quais se incluem:

• Segurança: O Ivanti Neurons for MDM permite que os clientes protejam os dados empresariais e reduzam o risco de perda de dados nos dispositivos móveis da organização.
• Maior produtividade: Ao gerenciar os dispositivos móveis de maneira centralizada, os clientes podem melhorar a eficiência e a produtividade de seus funcionários, pois poderão acessar os recursos empresariais de qualquer lugar e a qualquer momento.
• Economia de tempo: A gestão remota dos dispositivos móveis reduz a necessidade de intervenções manuais por parte dos administradores de TI, o que permite economizar tempo e recursos.
• Conformidade normativa: O Ivanti Neurons for MDM ajuda as organizações a cumprirem as regulamentações de segurança e privacidade, pois permite que os clientes implementem políticas de segurança e conformidade normativa nos dispositivos.
• Integração com outras soluções de segurança: O Ivanti Neurons for MDM se integra com outras soluções de segurança, o que permite que os clientes implementem medidas de segurança mais robustas e completas para proteger seus dispositivos móveis e sua infraestrutura empresarial.

Em resumo, o Ivanti Neurons for MDM pode oferecer segurança, eficiência e conformidade normativa às organizações que buscam proteger e gerenciar de forma eficaz seus dispositivos.

Quais são suas principais características e funções?

Gestão e segurança de dispositivos:

• Segurança e gestão: Segurança e administração de dispositivos iOS/iPadOS, macOS, Android e Windows.

• Gestão de aplicativos móveis (MAM): proteção dos aplicativos empresariais com Ivanti AppStation em dispositivos de funcionários e fornecedores externos sem necessidade de gerenciar o dispositivo como tal.
• Onboarding simples e gestão do ciclo de vida completo do dispositivo: serviços como Apple Business Manager (ABM), Google Zero-Touch Enrollment e Windows AutoPilot proporcionam aos usuários um registro de dispositivo automatizado no sistema sem necessidade de interação manual dos usuários administradores de TI.
• Gateway de e-mail seguro: Ivanti Sentry é um gateway que gerencia, criptografa e protege o tráfego entre o dispositivo e o back-end da empresa. Este componente deve ser instalado na infraestrutura DMZ do cliente e abrir tráfego para dentro da rede interna, como pode ser, um servidor Microsoft Exchange ou uma intranet, etc.
• Distribuição e configuração de aplicativos: Apps@Work, é uma loja de aplicativos para empresas da Ivanti (para cada ambiente/instância de cliente) que combinada com o Programa de Compras por Volume da Apple (VPP) e Google Play Store for Work facilita a distribuição segura de aplicativos móveis. Além disso, funções como iOS Managed Apps e Android Enterprise permitem configurar facilmente os aplicativos e as políticas de segurança.

Aplicações produtivas:

• Email seguro e gestão de informações pessoais (PIM): Ivanti Email+ é um aplicativo PIM multiplataforma e seguro para iOS e Android. Os controles de segurança incluem criptografia de nível governamental, autenticação baseada em certificados, S/MIME, criptografia a nível de aplicativo e possível imposição de código de acesso caso seja um requisito. Proporciona acesso seguro ao email, contatos e calendário. O objetivo principal é evitar a perda de dados enquanto mantém a experiência nativa, sendo muito similar ao Outlook ou Gmail.
• Navegação web segura: Web@Work permite a navegação web segura ao proteger os dados de navegação. Além de ser um navegador “normal”, pode fornecer um túnel para dar acesso ao conteúdo web interno, eliminando a necessidade de um “full-device” VPN. Este túnel é altamente seguro e é transparente para os usuários finais, pois lhes permite acessar rapidamente o conteúdo interno como se fosse um navegador Chrome ou Safari nativo. Além disso, também permite gerenciar marcadores personalizados.
• Colaboração segura de conteúdo: Docs@Work permite que os usuários acessem, criem, editem, marquem e compartilhem conteúdos de forma segura a partir de repositórios como SharePoint Box, Google Drive, entre outros. Oferece uma solução que permite aos administradores de TI aplicar controles de prevenção de perda de dados (DLP), o que impede a distribuição não autorizada, e ao mesmo tempo, permite que os usuários baixem, editem e compartilhem documentos de seus dispositivos móveis de maneira fácil, sem comprometer as informações corporativas.
• Containerização de aplicativos móveis: pode-se implementar o SDK do AppConnect ou o “App Wrapping” para fornecer uma camada adicional de segurança para os aplicativos móveis internos.
• Credenciais derivadas: suporte à autenticação de dois fatores utilizando cartões de acesso comum (CAC) e verificação de identidade pessoal (PIV).

Conectividade segura:

• Per app VPN: Ivanti Tunnel é uma solução VPN multiplataforma que permite autorizar aplicativos móveis específicos a acessar os recursos corporativos internos sem necessidade de interação alguma do usuário final. Esta ferramenta é compatível com dispositivos iOS/iPadOS, Android e Windows 10. AppTunnel oferece segurança em sessões por aplicativo, o que permite conectar cada aplicativo à rede corporativa de maneira segura. Como resultado, as organizações podem garantir a segurança do tráfego empresarial sem afetar o tráfego pessoal dos usuários.

Operações CAU/IT:

• Ferramentas de suporte técnico: Help@Work permite que os administradores de TI vejam e controlem remotamente a tela de um usuário, com a permissão do usuário, para ajudar a solucionar problemas e resolvê-los de maneira remota. Proporciona aos funcionários uma forma fácil de receber assistência quando enfrentam dificuldades técnicas. Ao utilizar este aplicativo, os usuários de iOS e Android podem compartilhar instantaneamente sua tela com os administradores de TI ou mesmo com o CAU.
• Geração de relatórios: proporciona visibilidade e controle de todos os dispositivos gerenciados através de relatórios personalizados e ações de remediação automatizadas.

Acesso condicional:

• Motor de confiança: o qual combina vários sinais, como usuário, dispositivo, aplicação, rede, região geográfica, etc. para fornecer controle de acesso adaptativo.
• Autenticação de usuário sem senha: autenticação multifator utilizando o dispositivo como device-as-identity.

Você possui algum tipo de certificação de segurança?

Ivanti/MobileIron obteve várias certificações nacionais e internacionais de segurança que o validam como um software seguro e confiável.

Algumas das certificações mais relevantes são:

• CCN (STIC): O CCN publica o guia “CCN-STIC 105 Catálogo de Produtos e Serviços de Segurança das Tecnologias da Informação e Comunicação (CPSTIC)” no qual o MobileIron é considerado um produto qualificado, tendo obtido uma qualificação “Alta” no ENS (Esquema Nacional de Segurança). Além disso, também possui qualificação “Alta” para o MTD.
• FedRAMP: Ivanti Neurons for MDM obteve a Autoridade para Operar (ATO) do Programa Federal de Gestão de Riscos e Autorização (FedRAMP) do Serviço Postal dos Estados Unidos (USPS).
• Common Criteria: Ivanti Neurons for MDM foi avaliado e certificado sob o padrão internacional Common Criteria para segurança da informação.
• HIPAA: Ivanti Neurons for MDM está em conformidade com os regulamentos da Lei de Portabilidade e Responsabilidade do Seguro de Saúde (HIPAA) dos Estados Unidos, que estabelecem padrões para a privacidade e segurança das informações de saúde.
• SOC 2: Ivanti Neurons for MDM passou por uma auditoria independente baseada nos critérios da Norma de Segurança da Informação da Indústria de Serviços (SOC 2), que avalia os controles de segurança e confidencialidade dos dados de um provedor de serviços.

Como é licenciado o Ivanti Neurons for MDM?

Além de o produto poder ser licenciado tanto por Usuário quanto por Dispositivo, a Ivanti oferece 2 grandes blocos de licenciamento.

A diferença entre um e outro reside nas características incluídas, bem como no preço:

1.- Ivanti Neurons for MDM:

Inclui:

• Gestão de Android / iOS / macOS / Windows
• AppStation (MAM only) • Catálogo de aplicativos
• Help@Work suporte remoto
• Sentry

2.- Ivanti Neurons for MDM Premium:

Inclui:

• Gestão de Android / iOS / macOS / Windows
• AppStation (MAM only)
• Catálogo de aplicativos
• Help@Work suporte remoto
• Sentry
• Tunnel VPN (Android, iOS, macOS, Windows)
• AppConnect
• Email+ cliente
• Docs@Work / Web@Work
• Conformidade do dispositivo
• Proteção de aplicativos Office 365
• Ivanti Access - Acesso Condicional
• Ivanti Access - Zero Sign-On

É importante mencionar que as licenças Silver, Gold e Platinum da MobileIron não existem mais e seriam enquadradas em:

• A licença MobileIron Platinum seria enquadrada na licença Ivanti Neurons for MDM Premium.
• A licença MobileIron Gold seria enquadrada na licença Ivanti Neurons for MDM Premium, ou seja, é necessário atualizar/fazer um upgrade da licença.
• A licença MobileIron Silver seria enquadrada na licença Ivanti Neurons for MDM.

Por fim, também é permitido adicionar Add-ons à licença adquirida para os seguintes produtos, que incluiriam:

Ivanti MTD:

• Detecção de ameaças móveis
• Remediação de ameaças móveis
• Anti-phishing
• Análise de aplicativos
• Ivanti Tunnel

Ivanti MTD Premium:

• Detecção de ameaças móveis
• Remediação de ameaças móveis
• Anti-phishing
• Análise de aplicativos
• Análise avançada de aplicativos
• Ivanti Tunnel

Ivanti ZSO:

• Ivanti Access - Zero Sign-On

Qual é o desafio que as empresas enfrentam ao decidir implementar um MDM/UEM?

Atualmente, o local de trabalho se expandiu além das paredes do escritório ou até mesmo de nossa própria casa com a adoção do teletrabalho (após a Covid) e, além disso, os funcionários utilizam uma variedade de dispositivos (Móveis, Portáteis, etc.) para realizar suas tarefas do dia a dia. A gestão segura desses dispositivos e a proteção dos dados empresariais são essenciais para garantir o sucesso de qualquer organização.

Para enfrentar esses desafios, é necessária uma solução unificada de gestão de endpoints (daí a sigla UEM em inglês) que forneça uma experiência de usuário excepcional (não apenas para os usuários finais, mas também para os administradores de TI que operam a ferramenta todos os dias) e proteja a privacidade e assegure o cumprimento normativo.

Ivanti Neurons for MDM, anteriormente conhecido como MobileIron Cloud, oferece uma solução segura e fácil de usar que permite às empresas gerenciar eficazmente seus dados empresariais em uma variedade de dispositivos (iOS, macOS, Android e Windows), bem como dispositivos imersivos (VR/XR) como HoloLens e Oculus e até mesmo dispositivos robustos como Zebra.