Umfangreiche Lösung
13.12.2016, 22:42 Uhr
Sophos Mobile Security im Test
Für die Überwachung mobiler Geräte ist das Sophos-MDM mit das umfangreichste auf dem Markt. Ausserdem überzeugte die Schutzleistung der Lösung.
Die Schutzlösung für mobile Geräte arbeitet entweder direkt in der Sophos Endpoint Security oder als selbstständiges Modul. Wählt man die cloudbasierte Modulvariante, lässt sich diese auch als Zusatzprodukt zu einer bereits vorhandenen Endpoint Protection eines anderen Herstellers verwenden. Interessant ist allerdings die Nutzung in Verbindung mit der Sophos Endpoint Security: Sophos verkauft seine Lizenzen nämlich pro Nutzer und nicht pro Gerät. Somit lassen sich leicht kalkulierbar alle mobilen Geräte eines Nutzers schützen, ohne permanent Lizenzen nachkaufen zu müssen.
Die Verwaltung der mobilen Endpunkte ist so umfangreich, wie man es normalerweise nur von Endpoint-Suiten für Desktops oder Server kennt. Über das webbasierte Sophos Mobile Control (SMC) verwaltet ein Admin alle mobilen Geräte und kann dort ihren aktuellen Status ablesen. Zum Ausrollen der App lassen sich Installationspakete samt vordefinierten Regeln erstellen.
Sobald die App auf dem Gerät läuft, muss es die Konformitätsregeln einhalten. Ist das nicht der Fall, etwa weil der Anwender das Gerät gerootet hat, wird nicht nur der Zugriff auf das Firmennetzwerk gesperrt, sondern auch der auf dem Gerät vorhandene Datencontainer bleibt verschlüsselt. Die gesonderte Behandlung aller Daten erlaubt somit auch die Nutzung des privaten Geräts im Firmenumfeld. Ist der Nutzer dann mit dem Firmennetz verbunden, kann das weitere Regeln auslösen, etwa das Abschalten der Kamera.
Will ein Nutzer sein Gerät anmelden, benötigt er dazu keinen Administrator. Er registriert es über das Self Service Portal (SSP) und bekommt per E-Mail oder QR-Code die Schutz-App samt Regeln auf das mobile Gerät geliefert.
Sophos Mobile Security | |
Produkt mit MDM- oder Protection-Modul | Sophos Mobile Control, Endpoint Protection |
Schutz vor neuesten Bedrohungen | |
Erkennung im Realtime-Test (3700 Schädlinge) | 100 % |
Erkennung des AV-Test-Referenz-Sets (3700 Schädlinge) | 100 % |
Systembelastung | |
Auswirkungen auf Batterielaufzeit / Systemgeschwindigkeit | keine / keine |
Fehlalarme | |
Bei Installation von 2000 Apps aus dem Google Play Store | 0 |
Bei Installation von knapp 1000 Apps aus anderen Quellen | 0 |
Ausstattung | |
Antidiebstahl-Funktionen (aus der Ferne lokalisieren / sperren / Daten löschen) | ● / ● / ● |
Schutz beim Surfen auf Mobilgerät | ● |
Mobiler Client für Android / iOS / Windows Phone | ● / ● / ● |
Sophos Mobile Security | |
Produkt mit MDM- oder Protection-Modul | Sophos Mobile Control, Endpoint Protection |
Schutz vor neuesten Bedrohungen | |
Erkennung im Realtime-Test (3700 Schädlinge) | 100 % |
Erkennung des AV-Test-Referenz-Sets (3700 Schädlinge) | 100 % |
Systembelastung | |
Auswirkungen auf Batterielaufzeit / Systemgeschwindigkeit | keine / keine |
Fehlalarme | |
Bei Installation von 2000 Apps aus dem Google Play Store | 0 |
Bei Installation von knapp 1000 Apps aus anderen Quellen | 0 |
Ausstattung | |
Antidiebstahl-Funktionen (aus der Ferne lokalisieren / sperren / Daten löschen) | ● / ● / ● |
Schutz beim Surfen auf Mobilgerät | ● |
Mobiler Client für Android / iOS / Windows Phone | ● / ● / ● |
● ja ○ nein
Zuverlässige Security-App
Im Testlabor von AV-Test musste die Sophos-App zeigen, wie gut sie im Realtime-Test 3700 neue schädliche Apps filtert. Zusätzlich galt es, das Referenz-Set mit weiteren 3700 verseuchten Apps zu erkennen, die aber bereits bis zu vier Wochen alt waren. In beiden Fällen schnitt die Security-App mit einer 100-prozentigen Erkennung ab.
Weiterhin wurde die Software mit 3000 einwandfreien Apps auf Fehlalarme hin untersucht. Auch hier blieb die Schutz-App fehlerfrei. Mit 98 von 100 möglichen Punkten erreichte die App einen Spitzenwert – und die Note „Sehr gut“.
Testergebnis
Note
6
App: Perfekte Schutzleistung
MDM: Extrem umfangreich und funktionell
Verwaltung: Teils zwei Apps möglich