Se aplica A: WatchGuard Advanced EPDR, WatchGuard EPDR, WatchGuard EPP
Una solución de administración de dispositivos móviles (MDM) utiliza un software para aprovisionar dispositivos móviles y también puede proteger las aplicaciones, los datos y el contenido de los dispositivos. Puede implementar e instalar la aplicación WatchGuard Mobile Security con o sin una solución de administración de dispositivos móviles (MDM). Si implementa la aplicación con una solución MDM, puede utilizar la solución MDM de WatchGuard o una solución MDM de terceros.
Para inscribir un dispositivo iOS en la solución MDM de WatchGuard y agregarlo a la UI de administración de Endpoint Security , debe tener:
- Una cuenta de usuario de Apple (Apple ID) — Necesaria para generar e importar certificados en la UI de administración. Puede utilizar una cuenta existente o crear una nueva.
- Un certificado push digital emitido por Apple — Necesario para habilitar los dispositivos iOS que desea administrar para que se comuniquen de forma segura con los servidores de Apple. Los certificados digitales son válidos durante un año, transcurrido el cual caducan. Registre todos los dispositivos iOS de su empresa con el mismo certificado digital.
Para más información, consulte Administrar el Certificado Push de Apple.
Funciones Disponibles con la Solución MDM de WatchGuard
La funcionalidad de la aplicación WatchGuard Endpoint Security se mejora con la inscripción en una solución MDM. La solución MDM de WatchGuard proporciona acceso a la protección completa de WatchGuard Endpoint Security para dispositivos móviles iOS.
| Función | Sin MDM | MDM de Terceros | MDM de MDM |
|---|---|---|---|
| Geolocation | ü | ü | ü |
| Alarma remota | ü | ü | ü |
| Inventario de hardware | ü | ü | ü |
| Protección web y antiphishing*. | ü | ü | |
| Control de acceso a paginás web* | ü | ü | |
| Limpiar | ü | ||
| Bloquear | ü | ||
| Inventario de software | ü |
*El dispositivo iOS debe estar en modo supervisado. Para más información, consulte Acerca del Modo Supervisado en Dispositivos iOS.
Opciones de Implementación
El proceso de implementación e instalación de la aplicación WatchGuard Mobile Security depende de las funciones que necesite y de si el dispositivo de destino está inscrito en una solución MDM. Para utilizar las capacidades de filtrado de URL y antiphishing proporcionadas por WatchGuard Endpoint Security, el dispositivo iOS debe estar en modo supervisado e inscrito en un MDM.
Para determinar la estrategia de implementación adecuada a sus necesidades de seguridad, revise las opciones disponibles y consulte el procedimiento de instalación correspondiente.
Solución sin MDM
Con esta opción, WatchGuard Endpoint Security proporciona la geolocalización del dispositivo y la posibilidad de enviar una alarma al dispositivo. También puede ver el inventario de hardware del dispositivo en la página de detalles de la computadora en la UI de administración.
Consulte Instalar la Aplicación WatchGuard Mobile Security en Dispositivos AiOS sin Solución MDM.
Solución MDM de WatchGuard
Con esta opción, WatchGuard Endpoint Security proporciona la geolocalización del dispositivo y la posibilidad de bloquearlo, borrarlo y enviarle una alarma.Para obtener información sobre las funciones de protección antirrobo disponibles, consulte Configurar los Ajustes Antirrobo para Dispositivos iOS.
También puede ver el inventario de hardware y software del dispositivo en la página de detalles de la computadora en la UI de administración. Con los dispositivos iOS inscritos en la solución MDM de WatchGuard, la información del inventario de software incluye cuándo se vieron por primera vez las aplicaciones en el dispositivo. Los dispositivos inscritos en la solución MDM de WatchGuard envían al servidor un informe diario que incluye las aplicaciones de terceros que tienen instaladas.
Solución MDM de WatchGuard — Modo Supervisado
Además de las características descritas para los dispositivos inscritos en la solución MDM de WatchGuard, también puede habilitar la protección web y antiphishing, y el control de acceso web en los dispositivos supervisados. Esta opción proporciona acceso a la protección completa de WatchGuard Endpoint Security para dispositivos móviles iOS. Para obtener más información sobre las funciones de seguridad, consulte Configurar los Ajustes de un Dispositivo iOS.
Para obtener información sobre el modo supervisado, consulte Acerca del Modo Supervisado en Dispositivos iOS.
Si un dispositivo ya está en modo supervisado, puede instalar la aplicación WatchGuard Mobile Security desde la solución MDM de WatchGuard. Consulte Instalar la Aplicación WatchGuard Mobile Security en Dispositivos iOS Inscritos en la Solución MDM de WatchGuard.
Si el dispositivo no está en modo supervisado, consulte Instalar la Aplicación WatchGuard Mobile Security iOS en Dispositivos Supervisados (Solución MDM de WatchGuard).
Cuando configura un dispositivo en modo supervisado, el dispositivo se restablece a los ajustes predeterminados de fábrica. Se eliminan todos los datos, programas y ajustes. Puede restaurar los datos almacenados en iCloud cuando inicia sesión con su Apple ID en el dispositivo reiniciado. Para obtener información sobre cómo realizar copias de seguridad y restaurar aplicaciones y datos cuando iCloud no está disponible o no es suficiente, consulte el artículo de la Base de Conocimientos, Dispositivos iOS Supervisados: Respaldar y Restaurar Sin Perder Datos, antes de habilitar el modo supervisado.
Solución MDM de Terceros
Recomendamos registrarse en una solución MDM de terceros solo si ya utiliza una solución MDM.
Con esta opción, WatchGuard Endpoint Security proporciona la geolocalización del dispositivo y la posibilidad de enviar una alarma remota al dispositivo. También puede ver el inventario de hardware del dispositivo en la página detalles de la UI de administración. Para obtener información sobre las funciones de protección antirrobo disponibles, consulte Configurar los Ajustes Antirrobo para Dispositivos iOS.
Solución MDM de Terceros — Modo Supervisado
Recomendamos registrarse en una solución MDM de terceros solo si ya utiliza una solución MDM.
Además de las funciones descritas para los dispositivos inscritos en una solución MDM de terceros, también puede habilitar la protección web y antiphishing, y el control de acceso web en los dispositivos supervisados. La capacidad de borrar y bloquear el dispositivo de forma remota, y de ver el inventario de software del dispositivo no están disponibles. Para obtener más información sobre las funciones de seguridad, consulte Configurar los Ajustes de un Dispositivo iOS.
Para instalar la aplicación iOS en modo supervisado en un dispositivo inscrito en una solución MDM de terceros, la solución MDM debe poder importar archivos de configuración externos.
Para obtener información sobre el modo supervisado, consulte Acerca del Modo Supervisado en Dispositivos iOS.
Si un dispositivo ya está en modo supervisado, puede instalar la aplicación WatchGuard Mobile Security desde la solución MDM. Consulte Instalar la Aplicación WatchGuard Mobile Security en Dispositivos iOS Inscritos en una Solución MDM de Terceros.
Si el dispositivo no está en modo supervisado, consulte Instalar la Aplicación WatchGuard Mobile Security iOS en Dispositivos Supervisados (Solución MDM de Terceros).
Cuando configura un dispositivo en modo supervisado, el dispositivo se restablece a los ajustes predeterminados de fábrica. Se eliminan todos los datos, programas y ajustes. Puede restaurar los datos almacenados en iCloud cuando inicia sesión con su Apple ID en el dispositivo reiniciado. Para obtener información sobre cómo realizar copias de seguridad y restaurar aplicaciones y datos cuando iCloud no está disponible o no es suficiente, consulte el artículo de la Base de Conocimientos, Dispositivos iOS Supervisados: Respaldar y Restaurar Sin Perder Datos, antes de habilitar el modo supervisado.