ÎNtreprinderea Gestionarea dispozitivelor mobile: Implementarea conformității - dummy

Unul dintre instrumentele de bază sugerate pentru gestionarea dispozitivelor mobile enterprise este monitorizarea continuă, dar monitorizarea se referă la identificarea încălcărilor. Atunci când se detectează o încălcare, executarea este următoarea.

Obiectivul dvs. principal este protejarea întreprinderii de orice încălcare a securității cauzată de aplicarea errant. Cu toate acestea, este, de asemenea, important să vă asigurați că utilizatorii dvs. au experiența cea mai nedureroasă posibilă în timp ce încercați să remediați situația. În acest scop, cu cât această reparare este mai transparentă pentru utilizatorii finali, cu atât vor fi mai mulțumiți utilizatorii dvs. și, în cele din urmă, veți respira mult mai ușor.

Corecție automată

După cum sugerează și numele, corecția automată este cea mai nedureroasă abordare, deoarece nu necesită nici o intervenție de către dvs. sau de către utilizator și dispozitivul se auto-corectează automat. Această inteligență este încorporată în aplicația de monitorizare în sine.

De exemplu, luați în considerare când un smartphone se conectează la un punct de acces fără fir al întreprinderii și sarcina agentului de monitorizare este de a verifica dacă tot traficul este criptat. Atunci când se constată că un dispozitiv este în neregulă, ar putea fi ușor de auto-corectat pentru a activa criptarea pe telefonul inteligent (IPSec sau echivalent) fără a afecta utilizatorul final și pentru a vă asigura că politicile companiei sunt îndeplinite în același timp!

Corecție semiautomată

Capacitatea de remediere semi-automată necesită implicarea utilizatorului. Încălcările tipice sunt aplicațiile descărcate care încalcă politicile companiei. Un exemplu de acest lucru ar putea fi o aplicație care oferă spațiu de stocare în nor pentru stocarea locală a dispozitivelor. În mod evident, pentru datele stocate local, ar trebui să aveți politici, cum ar fi criptarea locală, însă, odată ce aceste date se extind la cloud, nu există nicio modalitate prin care să puteți aplica astfel de politici.

Singura dvs. stațiune în acest moment este să dezactivați aceste clase de aplicații. Cu toate acestea, din moment ce nu puteți șterge aplicații pe dispozitivele angajaților dvs., singura dvs. destinație este să le redirecționați către un portal de remediere unde sunt prezentate faptele.

Fiți succenti, dar cuprinși, astfel încât utilizatorul se confruntă cu posibilitatea de a șterge aplicația sau de a alege să păstreze aplicația, dar nu se mai conectă la întreprindere.

În ambele cazuri, există o implicare activă a utilizatorilor, oferind utilizatorilor o alegere care elimină sarcina de la dvs. și personalul dvs. care trebuie să se ocupe de acești utilizatori eronați!

Remedierea manuală

Remedierea manuală este cea mai intruzivă pe măsură ce vă implică - departamentul IT - care trebuie să joace un rol în aplicarea politicii întreprinderii. De obicei, acest lucru se întâmplă dacă nu este posibilă corectarea automată sau au existat încălcări repetate care necesită intervenție activă din partea dvs.

Un exemplu în care nu este posibilă o corecție automatizată sau semi-automată este atunci când dispozitivul noului furnizor este introdus în rețea. Așa cum am discutat mai devreme, aveți posibilitatea de a alege să blocați accesul sau să-l limitați la sisteme fără caracter critic.

Dar oa treia alegere este să vă întâlniți cu utilizatorul pentru a afla mai multe despre dispozitiv și capabilitățile sale - și poate chiar adăugați acest lucru în catalogul de dispozitive acceptate și să vă adaptați politicile bazate pe capabilitățile unice ale acestui dispozitiv.

Este posibil să existe angajați care caută în mod constant lacune pentru a încălca politicile întreprinderii. Ei experimentează jailbreaking, descărcând aplicații necinstite, compromitând securitatea rețelei - lista continuă. Opțiunile dvs. cu acești infractori repeta includ suspendarea temporară a accesului la rețeaua companiei și, în cazul în care acest lucru nu oprește comportamentul, escaladând la management, atunci când acesta este singurul recurs.