WorkSpace ONE – (On-Premises) Aggiornamento script APNs

(On-Premises) Il 26 Novembre 2018 scadono i certificati che vengono usati dalla console Workspace ONE / Airwatch.
Senza il rinnovo non sarà possibile mandare messaggi push alle applicazioni VMWare.
Chi è in possesso di Workspace ONE UEM (il nuovo nome di Airwatch) On-Premises deve aggiornare i certificati APNs mediante la script DB che potete scaricare qui di seguito:

Link

Nessun Impatto per chi utilizza il sistema in SAAS.

Fine del supporto del content gateway VMware su Windows e Linux

Vi inoltriamo l’informazione ricevuta da VMWare (che riportiamo nell’articolo qui di seguito) riguardante la dismissione del Content Gateway per Windows e Linux a partire dall’8 Ottobre 2019.
Questo ruolo è stato sostituito dal sistema UAG (Unified Access Gateway) che include anche il Tunnel (Proxy e VPN), il broker di Horizon ed un sistema di reverse proxy autoritativo.

Continue reading “Fine del supporto del content gateway VMware su Windows e Linux” »

Workspace One – Patch per la compatibilità con i nuovi dispositivi Apple

VMware Workspace ONE ha ricevuto informazioni da Apple su potenziali modifiche all’UDID (il codice che identifica univocamente un device Apple) con il rilascio dei nuovi dispositivi Apple. Per prepararsi ai nuovi dispositivi Apple sarà necessario applicare una patch alla console di Workspace One UEM (AirWatch) per consentire la registrazione di nuovi dispositivi.

A questo indirizzo trovate la notizia ufficiale pubblicata da VMware con tutti i dettagli.

VMware – 5 suggerimenti per la protezione dei dati quando si utilizzano le reti pubbliche Wi-Fi

Wandera, membro di VMware Mobile Security Alliance, ha pubblicato un rapporto che includeva alcune statistiche affascinanti sull’utilizzo e la sicurezza del Wi-Fi su dispositivi mobili, come ad esempio:

Nel 2016 il 60% dei dati mobili totali è stato utilizzato sulle reti Wi-Fi.
Il numero medio di connessioni Wi-Fi che il dispositivo aziendale tipico fa al giorno è 12.
Il 4% dei dispositivi mobili aziendali è entrato in contatto con un attacco man-in-the-middle nel mese di novembre 2017.

Qualsiasi organizzazione che abbia dati aziendali sensibili da visualizzare, trasmettere o scambiare su dispositivi mobili aziendali dovrebbe essere preoccupata dell’ultima statistica. Quando i dipendenti utilizzano i dispositivi mobili per accedere alle informazioni aziendali, in particolare attraverso le reti Wi-Fi pubbliche, le falle di sicurezza si espandono e ciò può rappresentare una cattiva notizia per qualsiasi organizzazione.
VMware Workspace ONE, una piattaforma integrata per lo spazio di lavoro digitale basato sulla tecnologia di gestione degli endpoint unificata di VMware AirWatch, può aiutare a proteggere i dispositivi mobili che accedono ai dati attraverso reti Wi-Fi pubbliche e private. Per quelli di voi che già stanno utilizzando o stanno valutando la soluzione Workspace ONE, sono state delineate cinque best practice che possono aiutare a ridurre i rischi associati a potenziali perdite di dati attraverso il Wi-Fi nei vostri ambienti mobili:

Abilitare il Tunnel di VMware per la sicurezza a livello di app. Workspace ONE ha la funzionalità VMware Tunnel che connette in modo sicuro le app alle risorse aziendali. Il tunnel VMware consente di crittografare il traffico dati (non protegge solo WiFi) del dispositivo mobile a livello di applicazione. L’IT non deve più distribuire la VPN a livello di dispositivo per i device mobili che accedono alle risorse nel data center, il che può ridurre il rischio di malware.
Limitare l’accesso alle applicazioni da reti non sicure. Con Workspace ONE, l’IT può impedire ai dispositivi mobili di accedere alle reti Wi-Fi. Se determinate reti Wi-Fi sono considerate non sicure, l’IT può limitare l’accesso e garantire che venga utilizzata solo la rete dati per la trasmissione dei dati, riducendo così il rischio di una potenziale violazione.
Applicare l’accesso in base al livello minimo del sistema operativo. L’IT può utilizzare Workspace ONE per far rispettare alcune condizioni, ad esempio le versioni minime del sistema operativo sui dispositivi mobili, quando un utente acceda ai dati aziendali. Questa funzionalità può aiutare a prevenire ai dispositivi maligni, compresi quelli a rischio più elevato (si pensi al jailbreak), di connettersi dalle reti Wi-Fi e alle risorse aziendali.
Configurare il Wi-Fi durante l’enrollment. È possibile impostare i profili Wi-Fi durante la registrazione come parte del processo di preparazione. Ciò aiuta a garantire che i profili Wi-Fi siano configurati correttamente e non imponga all’utente finale di configurare manualmente il Wi-Fi.
Configurare criteri Wi-Fi in linea con i requisiti di sicurezza. Configura i profili Wi-Fi con le politiche di sicurezza, come disabilitare l’auto-join su qualsiasi rete Wi-Fi nelle vicinanze, per ridurre il rischio che utenti si colleghino inconsapevolmente a una rete Wi-Fi non sicura.

Oltre a questi cinque suggerimenti, è possibile integrare Workspace ONE con Wandera per funzionalità di sicurezza ancora più avanzate, come la difesa delle minacce mobili e il filtraggio dei contenuti.

Fonte: VMware

VMware Workspace ONE & AirWatch, le nuove versioni espandono il digital workspace

Con la nuova release VMware AirWatch potenzia ulteriormente la gestione centralizzata e multipiattaforma degli endpoint per Android, Apple e Windows 10, garantendo la sicurezza aziendale, il controllo degli accessi e introducendo miglioramenti alle app di Workspace ONE.
Se guardiamo alle tendenze del mercato e agli investimenti IT dei clienti, risulta chiaro un obiettivo chiave: dare ai dipendenti soluzioni semplici e sicure che promuovano la produttività e l’innovazione.
Con il lancio di VMware Workspace ONE l’anno scorso, VMware ha inaugurato una nuova era per l’end-user computing (EUC): l’area di lavoro digitale. Per chi è nuovo, Workspace ONE, la piattaforma pluripremiata di VMware, integra e unifica strettamente tre componenti principali:

VMware AirWatch per la gestione unificata degli endpoint
VMware Horizon per la distribuzione virtuale delle applicazioni
Gestione degli accessi e applicazioni

Il concetto di area di lavoro digitale finalmente dà ai dipendenti l’ambiente di lavoro di cui hanno bisogno: un metodo semplice per il consumatore e sicuro per l’azienda dove è possibile lavorare su qualsiasi dispositivo e su qualsiasi applicazione, ovunque.
Con l’approccio unificato l’IT deve avere: un accesso sicuro a qualsiasi applicazione (nativa, web e Win32) e la gestione semplice per tutti i dispositivi (computer portatili, desktop, mobili e things).

VMware è entusiasta di condividere la nuova versione di Workspace ONE e AirWatch che amplia lo spazio di lavoro digitale per le imprese e per gli utenti.

Diamo uno sguardo alle nuove funzionalità.

Gestione unificata degli endpoint che amplia le funzionalità Cross-Platform
Una piattaforma degli endpoint unificata (UEM) per un approccio olistico e concentrato sugli utenti per la gestione di tutti i dispositivi: mobile, desktop, laptop e Internet of Things (IoT). L’obiettivo per l’IT è quello di:

Avere una gestione centralizzata;
Semplificare l’esperienza degli amministratori;
Fornire i motori di automazione necessari per la gestione su larga scala.

Questo scopo si raggiunge attraverso 4 punti.

1. Android per enterprise semplice e sicuro
Aggiornamenti chiave di Android offrono un’esperienza utente chiavi in mano, semplificando la sicurezza e l’installazione di app e dispositivo. Con gli aggiornamenti in Workspace e AirWatch, l’IT può facilmente portare i dispositivi in modalità “WORK-MANAGED” con nuovi metodi di distribuzione. E’ stata semplificata la distribuzione di applicazioni con una più stretta integrazione di Google Play.
Inoltre, è stata agevolata la gestione per gli utenti finali, automatizzando i permessi e la configurazione delle applicazioni e introducendo politiche di password a livello di app.

2. Supporto esteso per Windows 10
VMware aiuta l’IT a:

Mantenere la conformità con le patch del più recente sistema operativo (OS).
Proteggere i dati memorizzati rendendo i dati illeggibili agli utenti non autorizzati.
Distribuire le applicazioni direttamente da un catalogo personalizzato della società in modalità silente al momento dell’iscrizione del dispositivo.

Nella versione 9.1 di AirWatch, vengono offerte nuove capacità per un controllo degli aggiornamenti del sistema operativo che supera le sfide connesse a patch fuori-rete e alla rigidità dei nuovi aggiornamenti di Windows come Service branches. Un nuovo cruscotto fornirà visibilità in tempo reale della conformità delle patch installate. Per migliorare ulteriormente la sicurezza, AirWatch 9.1 abilita automaticamente le configurazioni di BitLocker avanzate, eliminando la necessità di ulteriori strumenti di gestione di crittografia di Microsoft o di terze parti.
La nuova integrazione con Windows Store for Business offrirà licenze on-line, rendendo più facile per gli amministratori IT implementare qualsiasi applicazioni di Windows Store dallo store catalog aziendale di Workspace ONE.

3. Supporto per le prossime versioni di iOS e MacOS
Sono state sviluppate versioni aggiornate di AirWatch Software Development Kit (SDK), App wrapping engine, e productivity application per i prossimi aggiornamenti di iOS e MacOS.

4. Motore di regole integrato nel dispositivo appositamente ideato per gli endpoint rugged
Il nuovo motore di regole per i dispositivi rugged, consente all’IT di automatizzare azioni remote utilizzando le regole o le condizioni stabilite nella console AirWatch. Le condizioni del dispositivo come la batteria, l’adattatore, la memoria e lo stato di connettività vengono memorizzati sul dispositivo, rendendo le azioni affidabili e in tempo reale.
Questo motore di regole basate su dispositivo è progettato per industrie specializzate e nei casi, come magazzini, impianti produttivi, piattaforme petrolifere e ospedali, in cui vengono utilizzati gli endpoint rugged.

Per un elenco completo delle nuove funzionalità di Workspace ONE e AirWatch tra cui nuova la nuova Common Criteria Certification, il supporto per i prossimi aggiornamenti di iOS e MacOS, e miglioramenti alle productivity apps di Workspace ONE, visitate il blog di VMware AirWatch.

Disponibilità
Workspace ONE e AirWatch 9.1 saranno disponibili questa primavera.

Fonte: VMware

Tavola rotonda con VMware AirWatch – Workspace ONE: Semplice per il consumatore e sicuro per l’azienda.

Tavola rotonda con VMware AirWatch – Workspace ONE: Semplice per il consumatore e sicuro per l’azienda.

C.H. Ostfeld insieme a VMware vi invita a partecipare all’evento “Workspace ONE: Semplice per il consumatore e sicuro per l’azienda” che si terrà mercoledi 3 Maggio 2017 dalle ore 9.30 alle 15:00 presso OPEN More Than Books™ Milano.

Questa tavola rotonda è rivolta a tutti i CIO di qualsiasi settore che desiderano approfondire i temi della business mobility sicura e integrata.

Oggi, grazie al modello di digital workspace, è possibile incrementare la produttività aziendale offrendo ai dipendenti un ambiente di lavoro di cui hanno bisogno: un metodo semplice per il consumatore e sicuro per l’azienda dove è possibile lavorare su qualsiasi dispositivo e su qualsiasi applicazione, ovunque.

Con VMware parleremo dunque della nuova versione di Workspace ONE che potenzia ulteriormente la gestione unificata e multipiattaforma degli endpoint di una azienda – mobile, desktop, laptop e Internet of Things (IoT) – per un approccio orientato all’utente.

REGISTRAZIONE AGENDA

VMware

VMware, nata in un piccolo appartamento dalla volontà di cinque esperti di tecnologia, è diventata un’azienda innovatrice leader nel settore del software di classe enterprise. Oggi le soluzioni di elaborazione, cloud, mobility, networking e sicurezza offerte dall’azienda consentono a oltre 500.000 clienti in tutto il mondo di realizzare una Digital Foundation dinamica ed efficiente. Le tecnologie di VMware hanno trasformato radicalmente l’IT e, con esso, le opportunità a disposizione delle aziende. Oggi, VMware e i suoi clienti hanno la possibilità di creare liberamente il loro futuro digitale.

L’offerta software di VMWARE distribuita da C.H. Ostfeld riguarda le soluzioni di Digital Workspace.

Adozione del Digital Workspace
Le aspettative dei dipendenti sono cambiate. Raggiungili ovunque e su qualsiasi dispositivo grazie all’accesso semplice e sicuro alle app e ai servizi tramite un Digital Workspace integrato

Apri/Chiudi tutte le descrizioni

Workspace ONE

Piattaforma di Digital Workspace basata sull'intelligence, che consente di distribuire e gestire qualsiasi app su qualunque dispositivo

Metti a disposizione dei dipendenti un’esperienza coinvolgente grazie a una piattaforma di Digital Workspace basata sull’intelligence
Distribuisci e gestisci in modo semplice e sicuro qualsiasi applicazione su qualunque dispositivo con VMware Workspace ONE, una piattaforma di Digital Workspace basata sull’intelligence. Workspace ONE integra funzionalità di controllo dell’accesso, gestione delle applicazioni e gestione degli endpoint multipiattaforma in un’unica piattaforma ed è disponibile come servizio cloud o per il deployment on-premise.

Funzionalità di Workspace ONE

Esperienza coinvolgente per i dipendenti, dall’onboarding all’offboarding
Ottimizza il coinvolgimento e la produttività dei dipendenti fornendo loro un’esperienza personalizzata e accesso immediato a qualsiasi app, su qualunque dispositivo.
Gestione unificata degli endpoint
Consolida i silos di gestione per dispositivi mobili, desktop (tra cui Windows 10 e macOS), dispositivi rinforzati e “cose”. Riduci i costi e rafforza la sicurezza con una moderna gestione over-the-air in tempo reale per tutti i casi d’uso (incluse le iniziative BYO).
Intelligence nel Digital Workspace
Aggrega e metti in correlazione i dati dell’intero Digital Workspace per ottenere informazioni dettagliate, funzionalità di analisi e funzionalità avanzate di automazione per le attività IT comuni che consentono di migliorare la User Experience, rafforzare la sicurezza e ridurre i costi IT.
App e desktop virtuali
Trasforma radicalmente l’infrastruttura VDI tradizionale e le app pubblicate con le soluzioni VMware Horizon e VMware Horizon Cloud integrate per un livello di semplicità, flessibilità, rapidità e scalabilità senza precedenti, a costi ridotti. Un pannello di controllo comune per tutto l’ambiente multi-cloud ti offre l’architettura e il modello di costi necessari per soddisfare le tue esigenze.
Accesso alle applicazioni semplice e sicuro
Aumenta la produttività e la soddisfazione dei dipendenti con un Single Sign-on (SSO) sicuro e senza password ad app SaaS, mobili, Windows, virtuali e web su qualsiasi telefono, tablet o laptop, il tutto tramite un unico catalogo delle app.
Sicurezza zero-trust semplificata
Estendi la sicurezza intrinseca a dispositivi, utenti e app per semplificare l’implementazione del controllo degli accessi zero-trust. Con la gestione moderna leader del settore di tutti i dispositivi e la gestione dell’accesso di tutte le applicazioni, i modelli di accesso zero-trust diventano una realtà.

Workspace ONE UEM con tecnologia AirWatch

Tecnologia di gestione unificata degli endpoint (UEM) che sta alla base di Workspace ONE

Gestisci tutti i dispositivi e i casi d’uso con la gestione unificata degli endpoint
Riduci i costi e migliora la sicurezza con una moderna gestione over-the-air di tutti gli endpoint, tra cui PC desktop, dispositivi mobili, dispositivi industriali e IoT, con la certezza di offrire sicurezza aziendale a ogni livello con Workspace ONE UEM con tecnologia AirWatch.

Funzionalità di Workspace ONE Unified Endpoint Management (UEM)

Gestione unificata degli endpoint
Gestisci l’intero ciclo di vita di qualsiasi endpoint, come dispositivi mobili (Android, iOS), desktop (Windows 10, macOS, Chrome OS), dispositivi rinforzati e IoT (Linux e altri), con una singola console di gestione. Supporta tutti i casi d’uso di mobility: dispositivi aziendali, personali (BYOD), specifici o condivisi.
Modernizza la gestione dei desktop
Ottimizza la gestione del ciclo di vita dei sistemi operativi desktop (Windows 10, macOS, Chrome OS) per un mondo mobile. La tecnologia di gestione in assoluto più completa e moderna semplifica il deployment, offre la piena gestione delle policy cloud, ottimizza la distribuzione delle app, automatizza l’installazione di patch e garantisce la sicurezza.
Automazione dei processi e distribuzione di informazioni intelligenti approfondite
Sfrutta le informazioni dettagliate e l’automazione basata su regole per ottimizzare l’esperienza digitale dei dipendenti, semplificare le attività dei team IT e ottenere un modello di sicurezza e gestione proattivo. Ulteriori informazioni sulla nostra piattaforma di Digital Workspace basata sull’intelligenza.
Protezione delle app e dei dati aziendali su qualsiasi rete
Offri un approccio alla sicurezza completo e intrinseco che integra utenti, endpoint, app, dati e reti. Le policy granulari di accesso condizionale e compliance proteggono i dati e assicurano la correzione automatica immediata per bloccare le minacce moderne.
Produttività dei dipendenti superiore
Fornisci accesso semplice e sicuro a tutte le app aziendali (mobili, desktop, SaaS, virtuali) e alle app per la produttività sicura VMware Workspace ONE (catalogo, e-mail, calendario, rubrica, browser web, appunti, contenuti, ecc.).
Il Digital Workspace diventa realtà
La tecnologia UEM è un elemento essenziale per la realizzazione di un Digital Workspace completo in grado di ridurre i costi IT, rafforzare la sicurezza e migliorare in modo proattivo l’esperienza digitale dei dipendenti.

Caratteristiche principali di Workspace ONE UEM

Modello multi-tenant cloud-first per supportare e controllare meglio i crescenti requisiti aziendale
Moderna gestione dei desktop in tempo reale dal cloud, potenziata dall’automazione basata sull’intelligence
Automazione della migrazione alla gestione moderna di Windows 10 con Workspace ONE AirLift
Mobility su misura con supporto di dispositivi rinforzati, dispositivi indossabili e IoT
Protezione di Microsoft Office 365 con MAM e policy di accesso condizionale a livello di sistema operativo
Cancellazione in remoto istantanea dei dispositivi compromessi per rimuovere i dati aziendali sensibili
Sicurezza di classe enterprise ideale per le agenzie della pubblica amministrazione e i settori regolamentati
Catalogo unificato delle app per un accesso consolidato, one-touch a qualsiasi app su qualunque dispositivo
Framework API solido per supportare sistemi aziendali, servizi, identità, app e contenuti

VMware Workspace ONE è una piattaforma di classe enterprise semplice e sicura che consente di distribuire e gestire qualsiasi app su qualunque dispositivo, integrando funzionalità di gestione delle identità, delle app e dell’Enterprise Mobility.

VMware Carbon Black Cloud

Piattaforma di protezione degli end point, carichi di lavoro e container

Trasforma la tua sicurezza con la protezione intelligente dei carichi di lavoro e degli endpoint che si adatta alle tue esigenze

Sicurezza informatica avanzata alimentata da analisi comportamentali
Piattaforma di protezione di container, carichi di lavoro ed endpoint nativa per il cloud che integra funzionalità per il rafforzamento intelligente del sistema e la prevenzione comportamentale per tenere a bada le minacce emergenti, utilizzando un’unica console intuitiva. Analizzando più di 1.000 miliardi di eventi di sicurezza al giorno, VMware Carbon Black Cloud scopre in modo proattivo i modelli di comportamento degli hacker e consente alle aziende di rilevare e bloccare gli attacchi emergenti.

Modernizza la protezione degli endpoint
Gli approcci legacy alla prevenzione lasciano le organizzazioni esposte. I criminali informatici aggiornano costantemente le proprie tattiche e occultano le azioni all’interno di strumenti e processi comuni. È necessaria una piattaforma di endpoint che consenta di individuare le minime fluttuazioni dietro alle quali si nascondono gli attacchi dannosi e di adattare una risposta preventiva.

Gli hacker aggirano la sicurezza degli endpoint tradizionale
La maggior parte degli attuali attacchi informatici si avvale di tattiche come lo spostamento laterale, l’island hopping e attacchi distruttivi. Le funzionalità e i servizi di hacking avanzati in vendita nel dark web aggravano il problema. Queste realtà rappresentano un rischio enorme per gli obiettivi con sistemi decentralizzati che proteggono asset di elevato valore quali denaro, proprietà intellettuale e segreti di stato.

Riconoscere il buono, il grigio e il cattivo
A differenza di altri prodotti per la sicurezza degli endpoint, che raccolgono solo un set di dati relativo a minacce note, la soluzione di VMware raccoglie continuamente dati sull’attività degli endpoint perché i criminali informatici cercano intenzionalmente di non dare nell’occhio per nascondere i propri attacchi. Analizza i modelli di comportamento degli hacker per rilevare e bloccare attacchi mai visti prima.

Semplifica lo stack di sicurezza
VMware Carbon Black Cloud include numerose funzionalità per la sicurezza degli endpoint utilizzando un agente e una console unici per gli endpoint, eliminando i problemi di gestione e il thrashing della console necessario per affrontare potenziali incidenti. Riduci al minimo il downtime per rispondere agli incidenti e restituisci all’azienda i cicli critici della CPU.