Conoce Ivanti Neurons for MDM: Módulos, funcionalidades y tipos de licencias

¿Cuál es el desafío que se presenta a las empresas para decidir implementar un MDM/UEM?

En la actualidad, el lugar de trabajo se ha expandido más allá de las paredes de la oficina o incluso nuestra propia casa con la adopción del teletrabajo (tras el Covid) y, además, los empleados utilizan una variedad de dispositivos (Móviles, Portátiles, etc.) para realizar sus tareas del día a día. La gestión segura de estos dispositivos y la protección de los datos empresariales es esencial para garantizar el éxito de cualquier organización.

Para hacer frente a estos desafíos, se necesita una solución unificada de gestión de endpoints (de aquí las siglas UEM en inglés) que proporcione una experiencia de usuario excepcional (ya no solo a los usuarios finales, sino también a los administradores IT que operan la herramienta todos los días) y proteja la privacidad y asegure el cumplimiento normativo.

Ivanti Neurons for MDM, anteriormente conocido como MobileIron Cloud, ofrece una solución segura y fácil de usar que permite a las empresas gestionar eficazmente sus datos empresariales en una variedad de dispositivos (iOS, macOS, Android y Windows), así como dispositivos inmersivos (VR/XR) como HoloLens y Oculus e incluso dispositivos robustos como Zebra.

¿Qué es Ivanti Neurons for MDM?

Ivanti Neurons for MDM es una solución de gestión de dispositivos móviles (MDM por sus siglas en inglés) que permite a las organizaciones administrar de manera segura los dispositivos móviles, como smartphones, tablets, portátiles, etc., independientemente del sistema operativo utilizado.

Esta solución permite a los administradores IT configurar políticas de seguridad y/o políticas de configuración, implementar actualizaciones de software, instalar y desinstalar aplicaciones y solucionar problemas de forma remota en los dispositivos móviles de la organización. Además, Ivanti Neurons for MDM proporciona características de protección de datos, así como la capacidad de realizar comandos remotos como puede ser un borrado remoto en caso de pérdida o robo del dispositivo.

Otras características importantes de Ivanti Neurons for MDM incluyen la capacidad de integrarse con otras soluciones de seguridad, como herramientas de prevención/detección de amenazas móviles (MTP/MTD) y herramientas de gestión de identidades y accesos (Ivanti Access).

En resumen, Ivanti Neurons for MDM es una solución completa que permite a las organizaciones proteger y administrar sus dispositivos de manera segura y eficiente, permitiendo mantener la productividad de sus empleados trabajando desde cualquier sitio.

¿Qué puede aportar Ivanti Neurons for MDM a los clientes?

Ivanti Neurons for MDM puede aportar varios beneficios a los clientes, entre los cuales se incluyen:

• Seguridad: Ivanti Neurons for MDM permite a los clientes proteger los datos empresariales y reducir el riesgo de pérdida de datos en los dispositivos móviles de la organización.
• Mayor productividad: Al gestionar los dispositivos móviles de manera centralizada, los clientes pueden mejorar la eficiencia y la productividad de sus empleados, ya que podrán acceder a los recursos empresariales desde cualquier lugar y en cualquier momento.
• Ahorro de tiempo: La gestión remota de los dispositivos móviles reduce la necesidad de intervenciones manuales por parte de los administradores IT, lo que permite ahorrar tiempo y recursos.
• Cumplimiento normativo: Ivanti Neurons for MDM ayuda a las organizaciones a cumplir con las regulaciones de seguridad y privacidad, ya que permite a los clientes implementar políticas de seguridad y de cumplimiento normativo en los dispositivos.
• Integración con otras soluciones de seguridad: Ivanti Neurons for MDM se integra con otras soluciones de seguridad, lo que permite a los clientes implementar medidas de seguridad más robustas y completas para proteger sus dispositivos móviles y su infraestructura empresarial.

En resumen, Ivanti Neurons for MDM puede aportar seguridad, eficiencia y cumplimiento normativo a las organizaciones que buscan proteger y gestionar de forma efectiva sus dispositivos.

¿Cuáles son sus principales características y funciones?

Gestión y seguridad de dispositivos:

• Seguridad y gestión: Securización y administración de dispositivos iOS/iPadOS, macOS, Android y Windows.

• Gestión de aplicaciones móviles (MAM): protección de las aplicaciones empresariales con Ivanti AppStation en dispositivos de empleados y proveedores externos sin necesidad de gestionar el dispositivo como tal.
• On-boarding sencillo y gestión del ciclo de vida completo del dispositivo: servicios como Apple Business Manager (ABM), Google Zero-Touch Enrollment y Windows AutoPilot proporcionan a los usuarios un registro de dispositivo automatizado en el sistema sin necesidad de interacción manual de los usuarios administradores IT.
• Pasarela de correo electrónico segura: Ivanti Sentry es una puerta de enlace que gestiona, cifra y securiza el tráfico entre el dispositivo y el back-end de la empresa. Este componente hay que instalarlo en la infraestructura DMZ del cliente y abrir tráfico hacia dentro de la red interna, como puede ser, un servidor Microsoft Exchange o bien una intranet, etc.
• Distribución y configuración de aplicaciones: Apps@Work, es una tienda de aplicaciones para empresas de Ivanti (para cada entorno/instancia de cliente) que combinada con el Programa de Compras por Volumen de Apple (VPP) y Google Play Store for Work facilita la distribución segura de aplicaciones móviles. Además, funciones como iOS Managed Apps y Android Enterprise permiten configurar fácilmente de las aplicaciones y las políticas de seguridad.

Aplicaciones productivas:

• Correo electrónico seguro y gestión de la información personal (PIM): Ivanti Email+ es una aplicación PIM multiplataforma y segura para iOS y Android. Los controles de seguridad incluyen cifrado de nivel gubernamental, autenticación basada en certificados, S/MIME, cifrado a nivel de aplicación y posible forzado de código de acceso en caso de ser un requisito. Proporciona acceso seguro al correo electrónico, los contactos y el calendario. El objetivo principal es evitar la pérdida de datos mientras se mantiene la experiencia nativa, siendo muy similar a Outlook o Gmail.
• Navegación web segura: Web@Work permite la navegación web segura al proteger los datos de navegación. Más allá de ser un navegador “normal”, puede proporcionar un túnel para dar acceso al contenido web interno, eliminando la necesidad de un “full-device” VPN. Este túnel es altamente seguro y es transparente para los usuarios finales, ya que les permite acceder de manera rápida al contenido interno como si fuese un navegador Chrome o Safari nativo. Además, también permite gestionar marcadores personalizados.
• Colaboración segura de contenido: Docs@Work permite a los usuarios acceder, crear, editar, marcar y compartir contenidos de forma segura desde repositorios como puede ser SharePoint Box, Google Drive, entre otros. Ofrece una solución que permite a los administradores IT aplicar controles de prevención de pérdida de datos (DLP), lo que impide la distribución no autorizada, y al mismo tiempo, permite a los usuarios descargar, editar y compartir documentos desde sus dispositivos móviles de manera fácil, sin comprometer la información corporativa.
• Contenerización de aplicaciones móviles: se puede implementar el SDK de AppConnect o el “App Wrapping” para proporcionar una capa adicional de seguridad para las aplicaciones móviles internas.
• Credenciales derivadas: soporte a la autenticación de doble factor utilizando tarjetas de acceso comunes (CAC) y verificación de identidad personal (PIV).

Conectividad segura:

• Per app VPN: Ivanti Tunnel es una solución VPN multiplataforma que permite autorizar aplicaciones móviles específicas acceder a los recursos corporativos internos sin necesidad de interacción alguna del usuario final. Esta herramienta es compatible con dispositivos iOS/iPadOS, Android y Windows 10. AppTunnel ofrece seguridad en sesiones por aplicación, lo que permite conectar cada aplicación a la red corporativa de manera segura. Como resultado, las organizaciones pueden garantizar la seguridad del tráfico empresarial sin afectar el tráfico personal de los usuarios.

Operaciones CAU/IT:

• Herramientas de soporte técnico: Help@Work permite a los administradores IT ver y controlar remotamente la pantalla de un usuario, con el permiso del usuario, para ayudar a solucionar problemas y resolverlos de manera remota. Proporciona a los empleados una forma fácil de recibir asistencia cuando se enfrentan a dificultades técnicas. Al utilizar esta aplicación, los usuarios de iOS y Android pueden compartir instantáneamente su pantalla con los administradores IT o mismamente el CAU.
• Generación de informes: proporciona visibilidad y control de todos los dispositivos administrados a través de informes personalizados y acciones de remediación automatizadas.

Acceso condicional:

• Motor de confianza: el cual combina varias señales, como usuario, dispositivo, aplicación, red, región geográfica, etc. para proporcionar control de acceso adaptativo.
• Autenticación de usuario sin contraseña: autenticación multifactor utilizando el dispositivo como device-as-identity.

¿Dispone de algún tipo de certificación a nivel de seguridad?

Ivanti/MobileIron ha obtenido varias certificaciones a nivel nacional e internacional de seguridad que lo avalan como un software seguro y confiable.

Algunas de las certificaciones más relevantes son:

• CCN (STIC): CCN publica la guía “CCN-STIC 105 Catálogo de Productos y Servicios de Seguridad de las Tecnologías de la Información y la Comunicación (CPSTIC)” en el que se considera MobileIron como un producto cualificado habiendo obtenido una cualificación “Alta” en ENS (Esquema Nacional de Seguridad). Además, también dispone de cualificación “Alta” para el MTD.
• FedRAMP: Ivanti Neurons for MDM ha obtenido la Autoridad para Operar (ATO) del Programa Federal de Gestión de Riesgos y Autorización (FedRAMP) del Servicio Postal de los Estados Unidos (USPS).
• Common Criteria: Ivanti Neurons for MDM ha sido evaluado y certificado bajo el estándar internacional Common Criteria para la seguridad de la información.
• HIPAA: Ivanti Neurons for MDM cumple con las regulaciones de la Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA) de los Estados Unidos, que establecen estándares para la privacidad y seguridad de la información de salud.
• SOC 2: Ivanti Neurons for MDM ha pasado una auditoría independiente basada en los criterios de la Norma de Seguridad de la Información de la Industria de Servicios (SOC 2), que evalúa los controles de seguridad y confidencialidad de los datos de un proveedor de servicios.

¿Cómo se licencia Ivanti Neurons for MDM?

Más allá de que el producto pueda ser licenciado tanto por Usuario como por Dispositivo, Ivanti ofrece 2 grandes bloques de licenciamiento.

La diferencia entre uno y otro radica en las características incluidas, así como el precio:

1.- Ivanti Neurons for MDM:

En el que se incluye:

• Gestión de Android / iOS / macOS / Windows
• AppStation (MAM only) • App catalog
• Help@Work remote support
• Sentry

2.- Ivanti Neurons for MDM Premium:

En el que se incluye:

• Gestión de Android / iOS / macOS / Windows
• AppStation (MAM only)
• App catalog
• Help@Work remote support
• Sentry
• Tunnel VPN (Android, iOS, macOS, Windows)
• AppConnect
• Email+ client
• Docs@Work / Web@Work
• Device compliance
• Office 365 app protection
• Ivanti Access - Conditional Access
• Ivanti Access - Zero Sign-On

Es importante mencionar que las licencias Silver, Gold y Platinum de MobileIron ya no existen y quedarían encuadradas en:

• La licencia MobileIron Platinum se encuadraría en la licencia Ivanti Neurons for MDM Premium.
• La licencia MobileIron Gold se encuadraría en la licencia Ivanti Neurons for MDM Premium, es decir, se necesita actualizar/hacer un upgrade de licencia.
• La licencia MobileIron Silver se encuadraría en la licencia Ivanti Neurons for MDM.

Por último, también se permiten añadir Add-ons a la licencia adquirida para los productos siguientes e incluirían:

Ivanti MTD:

• Mobile threat detection
• Mobile threat remediation
• Anti-phishing
• App analytics
• Ivanti Tunnel

Ivanti MTD Premium:

• Mobile threat detection
• Mobile threat remediation
• Anti-phishing
• App analytics
• Advanced app analytics
• Ivanti Tunnel

Ivanti ZSO:

• Ivanti Access - Zero Sign-On

¿Cuál es el desafío que se presenta a las empresas para decidir implementar un MDM/UEM?

En la actualidad, el lugar de trabajo se ha expandido más allá de las paredes de la oficina o incluso nuestra propia casa con la adopción del teletrabajo (tras el Covid) y, además, los empleados utilizan una variedad de dispositivos (Móviles, Portátiles, etc.) para realizar sus tareas del día a día. La gestión segura de estos dispositivos y la protección de los datos empresariales es esencial para garantizar el éxito de cualquier organización.

Para hacer frente a estos desafíos, se necesita una solución unificada de gestión de endpoints (de aquí las siglas UEM en inglés) que proporcione una experiencia de usuario excepcional (ya no solo a los usuarios finales, sino también a los administradores IT que operan la herramienta todos los días) y proteja la privacidad y asegure el cumplimiento normativo.

Ivanti Neurons for MDM, anteriormente conocido como MobileIron Cloud, ofrece una solución segura y fácil de usar que permite a las empresas gestionar eficazmente sus datos empresariales en una variedad de dispositivos (iOS, macOS, Android y Windows), así como dispositivos inmersivos (VR/XR) como HoloLens y Oculus e incluso dispositivos robustos como Zebra.