Aasta liikuvuses
Pealkirjadest kinni haaravate andmeturbe rikkumiste arv on viimastel aastatel kasvanud.
Paljud neist katastroofidest tulenesid mobiilseadmete kadumisest või turvarikkumisest.
Seetõttu peavad IT-juhid leidma võimalused nende seadmete turvaliseks haldamiseks rohkem kui kunagi varem.
Keskmine töötaja on oodanud oma ettevõttes kultuuri „Bring-Your-Own-Device“ (BYOD) kultuuri, kuid BYOD-i liikumine kujutab endast endiselt olulist rünnaku vektorit ettevõtte turvalisusele.
IT-juhid peavad leidma viisid, kuidas hõlbustada isiklike seadmete kasutamist, hoides samal ajal ka töö- ja isikuandmed eraldi ja turvaliselt.
Möödunud aeg on liikunud mobiilseadmete halduse (MDM) kategooriasse, seega on aeg uuendada.
Selle MDM-i tootearvustuste vooru värskendamisel on mõned müüjad aga soovinud põhjalikumat ülevaadet.
Citrix, IBM, Microsoft ja VMware on oma tootepakkumisi laiendanud ja suunavad kliente oma kõrgema taseme valikute poole.
Enamasti põhineb see klientide nõudmisel ning vajadusel hallata laiemat valikut seadmeid ja rakendusi.
Selle ülevaatevooru puhul vaatasime rakendusi AppTec360 Enterprise Mobility Management, Baramundi Management Suite, ManageEngine Mobile Device Manager Plus, SOTI MobileControl koos Citrix XenMobile, IBM MaaS360, Microsoft Intune, VMware AirWatch.
MobileIron keeldus osalemast.
Need tooted on MDM-i ruumis parimatest parimatest.
Teine juht on vastavalt Gartneri 2017.
aasta ettevõtte mobiilsuse juhtimissüsteemide maagilisele kvadrandile BlackBerry, mille loodame üle vaadata selle värskenduse hilisemas voorus.
Microsoft on eelmise aasta versioonist mõnevõrra kasu saanud ja asub nüüd nimekirjas kuuendal kohal.
Identiteet on MDM-i mõistatuse põhiosa ja see on ettevõtte varade kaitsmise alus, olgu see siis füüsiline või digitaalne.
Microsofti Enterprise Mobility + Security (EMS) komplekt sisaldab MDM-i põhifunktsioonide ja nende Azure Active Directory (AD) identiteeditoodet.
VMware on lisanud oma identiteedilahendusele täiustusi ja viinud selle VMware Workspace One'i (6,00 VMware kasutaja kohta kuus) tootele.
Kõik testitud tooted integreerivad Microsofti asutusesisese AD-teenusega ettevõtte kasutajate autentimiseks.
Teine trend, mis on jätkuvalt hoogu kogunud, on personaalsete seadmete kasutamine ettevõtte postidele ja sisule juurdepääsemiseks.
Kõik müüjad pakuvad mingil tasemel järelevalvet seadmete üle, mis on lihtsalt registreeritud ja mida ei hallata.
Ettevõtte omandis olevaid seadmeid koheldakse erinevalt, pakkudes minimaalset rakenduste arvu ja piirates või keelates uute rakenduste installimise.
Ettevõtte IT-töötajate peamine mure on ettevõtte andmete kaitse ja kõik meie testitud tooted pakuvad seda mingil tasemel.
Mis on MDM?
Juhul, kui olete segaduses, mis täpselt MDM või [enterprise mobility management (EMM) as it's often referred to] on, noh, see on natuke muutunud ka meie viimasest kokkuvõttest.
Nagu meie eelmise kokkuvõtte puhul, oli ka selle värskenduse suurim väljakutse joone tõmbamine MDM-i ja mis tahes muu funktsionaalsuse vahel, sealhulgas rakenduste haldamine ja edastamine, turvafunktsioonid, nagu täpsem lõpp-punkti ohuhaldus ja dokumendikaitse.
Kõigil neil müüjatel on teie tähelepanu saamiseks lisaks MDM-ile lisaks palju muid võimalusi.
Lauaarvutite haldamine on veel üks valdkond, kus traditsioonilised mobiilihalduse platvormid soovivad tungida.
Windows 10 ettevõtte kasutuselevõtt on siin pakkunud võimalust ja mitmed neist müüjatest on oma toodetesse selle toetanud.
On üsna ilmne, et kaotatud ettevõtte mobiilseade kujutab endast olulist ohtu.
Kadunud seadmete leidmiseks, lukustamiseks ja potentsiaalselt pühkimiseks peab olema võimalus.
Selle protsessi automatiseerimine on veelgi parem.
Paljud siin üle vaadatud tooted pakuvad geotara võimalusi, mis võivad genereerida hoiatusi ja võtta meetmeid, kui seade ületab kindla piiri.
See töötab suurepäraselt kohaliku tööjõuga ettevõttes, kus seadmed ei tohiks kunagi olla kodukontorist kaugemal kui kindel arv miile.
Seda funktsiooni saab reisitöötajate jaoks kohandada ja paljudel juhtudel võib seda ka ajaliselt piirata.
Poliitikapõhine turvalisus on kõigi selle ümardatud toodete puhul üsna tavaline.
Seadmete konfigureerimine seadme lukustamiseks isikukoodi (PIN) kasutamiseks on vaid üks paljudest reeglitest, mille saab kohustuslikuks seada.
Levinud on ka muud käitumise piiramiseks või konkreetsete rakenduste lukustamiseks mõeldud reeglid.
Piirid muutuvad veidi häguseks, kui liigute ettevõtte omandis olevatelt seadmetelt isiklikult omandatavale või BYOD-i stsenaariumile.
Võimalus piirata asukoha ja muude delikaatsete andmete kogumist isiklikult kuuluvalt BYOD-ist aitab töötajatel rõõmu hoida, lastes samal ajal ettevõttes oma seadmeid kasutada.
Paljude seadmete registreerimine ei pruugi tunduda suurem asi, kuid see võib olla showstopper ilma teatud tüüpi automatiseeritud protsessita.
Kasutajate töötlemiseks ühenduse loomine kohaliku AD-domeeniga on üks meetod.
Enamik neist toodetest pakkus ka viisi kasutajate ja seadmete importimiseks lamedast failist, et hõlbustada registreerumist juhul, kui kasutajaid või seadmeid ei tuvastata kataloogiteenuses.
Katselähenemine
Selle ülevaatliku ülevaate puhul oli meie eesmärk keskenduda mobiilihaldusele, mis tähendab testimist Androidis, iOS-is ja Windows Mobile'is.
Erinevate seadmete tunnetamiseks kasutasime nelja erineva telefoni abil erinevate seadmete kasutuskogemust.
Testimise võtmetükid pärinevad sellest lühikesest loendist:
- Kasutaja ja seadme iseregistreerimine,
- Veenduge, et reegleid, seadeid, värskendusi saab välja tõrjuda,
- Mõistke, kuidas toode tegeleb kadunud seadmete leidmisega ja
- Kuidas toode andmete turvalisusega tegeleb?
Erinevatel platvormidel testimiseks kasutasime seadmeid Samsung Galaxy S8 + ja Galaxy Note 8, mis käitavad operatsioonisüsteemi Android 7, Apple iPhone'i, mis töötab iOS 10-ga, ja HP ??Elite X3, milles töötab Windows 10 Mobile.
Testisime kõiki seadme kustutamise toiminguid nii Windowsi telefonis kui ka Apple iOS-i telefonis.
Klienditarkvara eemaldati ja seade naasis enne teise toote testimist algsesse olekusse.
Kuidas osta
Selles kokkuvõttes keskendusime mitmele võtmevaldkonnale, mis võivad aidata mis tahes hindamisel.
Registreerimine võib olla paljude seadmete jaoks märkimisväärne probleem.
Mis tahes lisavõimalused selle protsessi hõlbustamiseks aitavad toote vastuvõetavaks või mitte heakskiitmiseks palju ära teha.
See võib levida ka kasutajate registreerumise kogemusse.
Kui panete kasutaja sisestama teavet, mida on võimalik sisestada kas konkreetse URL-i või QR-koodi abil, saab lisapunkte.
Administraatori tasandil on kõik probleemide jälitamine.
Kõige kõrgema hinde saab juhtpaneeli esitamine, millel on lihtne juurdepääs põhiteabele ja mis kasutab värvi, mis aitab probleemseid alasid kiiresti tuvastada.
Teine meeldiv funktsioon on võime kohandada armatuurlaua ekraani olulise teabe esitamiseks.
Sama kehtib ka aruandluse kohta, mis puudutab kohandamist.
Konserveeritud teated on kõik hästi, kuid kõik ei taha tingimata täpselt sama asja.
Seadme juhtimise lihtsus on veel üks põhifunktsioon ja selle all mõtleme seadme kiiret leidmist ja seejärel mingisuguseid toiminguid, näiteks seadme lukustamist või turvalist pühkimist.
Kui teile helistatakse töötajalt, kes maandus just kauges lennujaamas ja kes kaotas oma mobiilseadme, soovite, et saaksite kohe midagi ette võtta.
Seadmete eemaldamine MDM-i juhtimisest ei tohiks olla suur probleem, eriti kui lubate töötajatel BYOD-i kasutada.
Andmeturvalisus on viimane oluline element, mida tuleb hinnata, ja seal kasutatakse sageli tooteid erinevalt.
Mõned teenusepakkujad pakuvad turvalist failide jagamise ja sünkroonimise võimalust, teised aga kaitsevad ettevõtte rakendustest, näiteks e-postist isiklikule kontole, teabe kopeerimist ja kleepimist.
Sama kehtib andmete teisaldamise kohta ettevõtte asukohast privaatsesse salvestusteenusesse nagu Dropbox.
