員工攜帶自有設(shè)備到工作場(chǎng)所給現(xiàn)代企業(yè)提供了很多好處，但同時(shí)也帶來(lái)了各種問(wèn)題，尤其是當(dāng)涉及到安全性的時(shí)候。防止數(shù)據(jù)丟失、控制訪問(wèn)權(quán)限、移動(dòng)惡意軟件感染和丟失或被盜的設(shè)備等都是困擾企業(yè)IT安全部門(mén)的問(wèn)題。

[[121611]]

為了滿足這些市場(chǎng)需求，軟件供應(yīng)商和軟件即服務(wù)(SaaS)供應(yīng)商提供了新一代移動(dòng)設(shè)備管理(MDM)產(chǎn)品。

十年前，MDM產(chǎn)品管理著整齊劃一的企業(yè)采購(gòu)的黑莓手機(jī)或Windows手持設(shè)備。但每個(gè)這些產(chǎn)品都處理單一的移動(dòng)操作系統(tǒng)，這種同構(gòu)產(chǎn)品無(wú)法擴(kuò)大到包含蘋(píng)果和谷歌推出的新的消費(fèi)級(jí)手機(jī)。

因此，MDM行業(yè)進(jìn)行調(diào)整而創(chuàng)造了下一代技術(shù)，提供“單窗格”控制來(lái)應(yīng)對(duì)現(xiàn)在日益廣泛和多樣化的智能手機(jī)、平板電腦、超極本和其他移動(dòng)設(shè)備。

這些異構(gòu)MDM技術(shù)運(yùn)行作為通用翻譯器，傳輸IT查詢和命令到各種移動(dòng)設(shè)備，使用每個(gè)移動(dòng)操作系統(tǒng)的生態(tài)系統(tǒng)提供的通知服務(wù)。通過(guò)異構(gòu)技術(shù)，IT得到了單個(gè)統(tǒng)一的系統(tǒng)，能夠快速擴(kuò)展來(lái)?yè)肀碌囊苿?dòng)設(shè)備類(lèi)型和OS版本。

通過(guò)MDM解決BYOD風(fēng)險(xiǎn)

部署異構(gòu)MDM產(chǎn)品允許企業(yè)保護(hù)和控制移動(dòng)訪問(wèn)。在Aberdeen Group對(duì)移動(dòng)性的研究中，受訪者列出了這些具體優(yōu)勢(shì)：

• 對(duì)移動(dòng)性舉措的控制整合

• 對(duì)設(shè)備正確配置后才向員工授予訪問(wèn)權(quán)限

• 跨各種不同設(shè)備人群創(chuàng)造規(guī)模經(jīng)濟(jì)

• 降低每個(gè)用戶的支持成本

• 降低丟失或被盜設(shè)備的風(fēng)險(xiǎn)

• 執(zhí)行移動(dòng)安全政策

• 持續(xù)驗(yàn)證政策合規(guī)性

移動(dòng)設(shè)備對(duì)IT安全影響的具體例子發(fā)生在蘋(píng)果iPhone最早進(jìn)入市場(chǎng)隨后進(jìn)入工作環(huán)境的時(shí)候。最初，IT部門(mén)缺乏工具來(lái)在其整個(gè)生命周期內(nèi)對(duì)其進(jìn)行管理。通常情況下，IT安全部門(mén)對(duì)通過(guò)這些iOS設(shè)備提供有限的移動(dòng)訪問(wèn)。然后，他們開(kāi)發(fā)了專(zhuān)門(mén)的設(shè)備管理流程來(lái)填補(bǔ)這個(gè)空白。當(dāng)谷歌Android設(shè)備在消費(fèi)者間流行時(shí)也出現(xiàn)了類(lèi)似的現(xiàn)象。隨著業(yè)務(wù)部門(mén)要求靈活性和支持，IT部門(mén)開(kāi)始失去對(duì)移動(dòng)性舉措的控制。

而MDM產(chǎn)品能夠管理所有設(shè)備，不受所有權(quán)的限制，并橫跨所有移動(dòng)操作系統(tǒng)，這打破了這些壁壘，讓IT再次獲得掌控權(quán)。現(xiàn)在IT不再是一味地選擇每個(gè)支持的設(shè)備，同時(shí)，異構(gòu)MDM產(chǎn)品幫助IT確保所有這些設(shè)備的安全性。

此外，現(xiàn)在的MDM產(chǎn)品并沒(méi)有止步于經(jīng)典的設(shè)備管理—即操縱設(shè)備設(shè)置和追蹤其情況。相反地，這些產(chǎn)品提供廣泛的基本和高級(jí)功能，包括從安全政策執(zhí)行到移動(dòng)應(yīng)用管理。雖然每個(gè)MDM產(chǎn)品提供的功能各不相同，大多數(shù)產(chǎn)品提供工具來(lái)幫助IT滿足業(yè)務(wù)需求以及減少移動(dòng)性帶來(lái)的風(fēng)險(xiǎn)。

例如，在2013年LinkedIn對(duì)信息安全社區(qū)成員的調(diào)查中，72%的受訪者表示他們?cè)谌ツ牦w驗(yàn)了BYOD帶來(lái)的不利影響，包括惡意軟件清理成本、維修時(shí)間、業(yè)務(wù)中斷、生產(chǎn)效率降低、額外付費(fèi)服務(wù)和監(jiān)管罰款。或許這解釋了為什么70%的受訪者提出安全是成功BYOD部署的首要標(biāo)準(zhǔn)。

使用MDM執(zhí)行企業(yè)和合規(guī)要求

MDM技術(shù)可以幫助IT配置安全設(shè)置符合企業(yè)政策要求，以及防止這些設(shè)置被修改—無(wú)論是有意、無(wú)意還是作為惡意軟件感染的副產(chǎn)品。此外，MDM產(chǎn)品可以幫助IT自動(dòng)應(yīng)用不同安全政策到各種類(lèi)型或各組設(shè)備，以同時(shí)支持企業(yè)和BYOD用例。

當(dāng)設(shè)備不符合要求時(shí)，MDM產(chǎn)品可以為IT提供可視性，并提供接近實(shí)時(shí)的路徑以便采取手動(dòng)或自動(dòng)操作。例如，MDM產(chǎn)品可用于隔離受感染的設(shè)備以防止對(duì)企業(yè)資產(chǎn)的進(jìn)一步移動(dòng)訪問(wèn)，或者擦除設(shè)備以防止未來(lái)企業(yè)數(shù)據(jù)滲出或溢價(jià)服務(wù)費(fèi)用。

MDM產(chǎn)品是功能強(qiáng)大的工具，IT可以用來(lái)開(kāi)發(fā)和自動(dòng)化新的移動(dòng)管理流程。然而，實(shí)現(xiàn)這些優(yōu)勢(shì)需要編排流程來(lái)滿足業(yè)務(wù)。在Aberdeen的調(diào)查中，73%的***受訪者使用移動(dòng)管理來(lái)為停用丟失、被盜或報(bào)廢的設(shè)備制定正式流程。三分之二的受訪者已經(jīng)制定了流程來(lái)管理BYOD的企業(yè)使用，或者使用全面的生命周期管理來(lái)確保安全政策合規(guī)性。

生命周期的詳細(xì)信息在不同公司可能有所不同，或者在給定公司的不同用戶、角色和設(shè)備也不同。然而，部署完全生命周期管理的業(yè)務(wù)和技術(shù)優(yōu)勢(shì)非常明顯。通過(guò)最小化IT人員參與，移動(dòng)性可以以更低成本擴(kuò)展到更大的勞動(dòng)力。通過(guò)支持自主注冊(cè)和全自動(dòng)化配置BYOD，員工可以更快速度提高生產(chǎn)力。當(dāng)自動(dòng)注冊(cè)的BYOD設(shè)備丟失或被盜，MDM控制可以快速安全地停用該設(shè)備，而員工已經(jīng)同意可接受使用政策，授權(quán)IT權(quán)限來(lái)采取行動(dòng)。

事實(shí)上，在選擇正確的MDM技術(shù)時(shí)，評(píng)估員工的移動(dòng)需求和設(shè)計(jì)生命周期管理流程來(lái)滿足員工需求是關(guān)鍵。在之后的文章中，我們將陸續(xù)探討你應(yīng)該知道的MDM技術(shù)，以及你應(yīng)該準(zhǔn)備好要提出的問(wèn)題，以***限度地挖掘你采購(gòu)的異構(gòu)MDM產(chǎn)品的優(yōu)勢(shì)。