¿Qué incluye WithSecure Elements EPP para móviles (sin VPN) gestionado por socios?

Protección de navegación: bloquea sitios de phishing y maliciosos mediante comprobaciones de reputación de WithSecure Security Cloud.
Protección de SMS: envía a la carpeta de spam los mensajes que contengan enlaces no seguros o códigos QR maliciosos.
Antimalware para Android: analiza las aplicaciones y los archivos instalados en Android, incluida la detección de ransomware.
Extensión de Safari para iOS: comprueba las URL completas en Mobile Safari, incluso cuando se utiliza una VPN de la empresa.
Acciones remotas en el dispositivo: envía mensajes, inicia análisis y recopila datos de diagnóstico desde la consola.
Importante: no incluye VPN con cifrado, ni políticas de dispositivos MDM, ni componente EDR.

¿Cuáles son las principales ventajas de WithSecure Elements EPP para móviles (sin VPN) gestionado por socios?

WithSecure Elements EPP for Mobiles es el módulo de protección contra amenazas móviles de la plataforma WithSecure Elements para iOS, iPadOS, Android y ChromeOS, y se comercializaba como F-Secure Elements EPP for Mobiles antes de que la división de seguridad empresarial de F-Secure pasara a llamarse WithSecure. En la variante «gestionada por el socio», la suscripción se encuentra en la cuenta del Elements Security Center de tu socio de WithSecure, y es el socio quien configura los perfiles de protección y supervisa tus dispositivos por ti.

Menos trabajo administrativo interno: su socio se encarga de forma centralizada del registro, los perfiles de protección y el seguimiento de las alertas.
Cobertura más allá de un solo navegador: Network Gateway comprueba las URL visitadas en todas las aplicaciones, no solo en el navegador.
Filtrado web basado en categorías: los perfiles pueden bloquear categorías de sitios web, como el contenido para adultos o los juegos de azar.
Compatible con su MDM actual: se implementa a través de Intune, Workspace ONE, Knox, Miradore o Google Workspace.
Implementación sin entrega de dispositivos: los empleados instalan la aplicación ellos mismos a partir de una invitación enviada a su correo electrónico personal.
Modelo de gestión intercambiable: se puede cambiar posteriormente a «Gestionado por la empresa» a través de su distribuidor.

¿Para qué tamaño de empresa es adecuado WithSecure Elements EPP para móviles (sin VPN) gestionado por el socio?

La variante «gestionada por el socio» está diseñada para empresas que no cuentan con un administrador de seguridad interno y que ya han encargado a un proveedor de servicios de TI la gestión de su entorno WithSecure Elements. Las pequeñas y medianas empresas obtienen protección contra el phishing móvil y los SMS sin tener que aprender a utilizar una consola. Las grandes organizaciones suelen gestionar ellas mismas sus dispositivos móviles y necesitan este producto como una capa adicional, más que como su principal herramienta móvil.

¿Cumple WithSecure Elements EPP for Mobiles (sin VPN) Partner Managed los requisitos de la legislación suiza en materia de ciberseguridad?

En virtud de la Ley de Seguridad de la Información revisada, los operadores de infraestructuras críticas en Suiza, como los proveedores de energía, los hospitales, las empresas de transporte y las autoridades públicas, deben notificar los ciberataques a la Oficina Federal de Ciberseguridad (BACS) en un plazo de 24 horas desde su detección. WithSecure Elements EPP for Mobiles respalda esta obligación de forma indirecta: los sitios de phishing bloqueados, las URL maliciosas y las amenazas en los smartphones de la empresa aparecen como eventos en Elements Security Center, de modo que su socio puede confirmar cuándo y en qué dispositivo se produjo un intento de ataque. El producto no crea ni envía ningún informe a la BACS, no registra telemetría forense en los dispositivos móviles y no detecta cuentas de usuario comprometidas. Las empresas ajenas a los sectores de infraestructuras críticas no están sujetas a la obligación de notificación, pero pueden utilizar los mismos registros de eventos para la documentación interna de incidentes. Esta información no constituye asesoramiento jurídico; por favor, solicite a un especialista cualificado que evalúe sus obligaciones específicas.

¿Cumple WithSecure Elements EPP for Mobiles (sin VPN) Partner Managed los requisitos de la legislación europea en materia de ciberseguridad?

Ningún producto de software garantiza el cumplimiento de la Directiva NIS 2 por parte de una empresa, ya que la directiva exige medidas organizativas de gestión de riesgos, no una herramienta específica. Las categorías de medidas incluyen la gestión de incidentes, la continuidad del negocio, la seguridad de la cadena de suministro, la gestión de vulnerabilidades, la ciberhigiene básica y la formación, la criptografía y el cifrado, el control de acceso y la autenticación multifactorial. WithSecure Elements EPP for Mobiles contribuye a la ciberhigiene bloqueando sitios de phishing y SMS maliciosos en los smartphones, y a la gestión de incidentes al hacer visibles los eventos de amenazas móviles en una consola central. No cubre el cifrado de dispositivos o conexiones, la autenticación multifactorial, las copias de seguridad, la gestión de vulnerabilidades para sistemas operativos móviles ni la aplicación de políticas de dispositivos. Estas lagunas deben subsanarse con una solución MDM, controles de identidad y procesos documentados.

¿Ayuda WithSecure Elements EPP for Mobiles (sin VPN) gestionado por un socio a completar los cuestionarios de seguridad de los grandes clientes?

En parte: responde a las preguntas del cuestionario sobre protección frente a amenazas móviles, pero no a las relativas al control de dispositivos móviles. Puede confirmar que los smartphones de la empresa están protegidos contra sitios web de phishing y SMS maliciosos, que los dispositivos Android se analizan en busca de malware, que la protección se gestiona de forma centralizada por un proveedor de servicios designado y que el estado de la protección es visible para cada dispositivo. No se puede utilizar para responder a preguntas sobre el cifrado obligatorio de dispositivos, las versiones mínimas del sistema operativo, el borrado remoto, la autenticación multifactorial, las conexiones cifradas en redes Wi-Fi públicas o la detección y respuesta en dispositivos móviles, ya que WithSecure deja las políticas de dispositivos en manos de una solución MDM. La opción más práctica es combinar este producto con una plataforma MDM que su empresa ya tenga bajo licencia, como Microsoft Intune, con la que WithSecure es directamente compatible. En cuanto a los elementos relacionados con estaciones de trabajo y servidores del mismo cuestionario, los módulos WithSecure Elements Endpoint Protection y Endpoint Detection and Response pueden añadirse y gestionarse por el mismo socio en la misma consola, lo que suele ser más sencillo que incorporar un segundo proveedor.

¿Qué limitaciones debes conocer antes de comprar?

WithSecure indica que Network Gateway, que filtra el tráfico de todas las aplicaciones, solo está disponible en determinados países, por lo que los compradores suizos y europeos deben pedir a su socio que confirme la disponibilidad antes de realizar el pedido. Esto es especialmente importante en Android: Chrome en Android no admite extensiones de navegador, por lo que, sin Network Gateway, los dispositivos Android carecen de protección de navegación. En iOS, no se ofrece análisis antimalware, y Network Gateway no puede ejecutarse mientras esté activa otra VPN completa para el dispositivo, una restricción impuesta por Apple; en ese caso, solo Mobile Safari queda protegido a través de la extensión. La expresión «Sin VPN» se refiere a la VPN móvil de red completa, que WithSecure dejó de ofrecer a todos los clientes de Elements Mobile Protection en abril de 2024, por lo que ninguna de las variantes cifra el tráfico en redes Wi-Fi públicas ni ofrece ubicaciones virtuales. El producto tampoco es una solución MDM, lo que supone la carencia que con mayor frecuencia lleva a una compra adicional.

Contra qué protege una VPN y contra qué no
Explica qué riesgos reduce realmente una VPN con cifrado y qué suposiciones comunes sobre la protección de las VPN son erróneas.

Preguntas frecuentes sobre WithSecure Elements EPP para móviles (sin VPN) gestionado por socios

¿Disponemos de nuestro propio acceso a la consola de gestión?

No de forma automática. Las suscripciones gestionadas por el socio se activan bajo la cuenta empresarial de WithSecure del socio, y su empresa solo tendrá acceso a la consola si el socio crea una cuenta de administrador para usted.

¿Qué ocurre con nuestra configuración si cambiamos a la opción «Gestionada por la empresa»?

Los perfiles de protección creados a nivel del socio ya no estarán disponibles tras el cambio. WithSecure recomienda clonar esos perfiles en su propia organización antes de solicitar el cambio a través de su distribuidor.

¿Tienen que confirmar algo los empleados en los dispositivos iOS?

Mediante la invitación por correo electrónico, los usuarios instalan la aplicación y aprueban el perfil VPN local que esta necesita para el filtrado. Si la aplicación se implementa a través de un MDM preconfigurado con las claves de configuración de WithSecure, no es necesario que los usuarios den su aprobación.