智能移动设备改变企业IT BYOD管控刻不容缓

移动装置、云端/虚拟化都不是新的IT技术,但在企业追求成本与效率的前提下,成为越来越普及的IT应用模式,相关的安全与管理需求也应运而生。

移动装置改写端点定义 BYOD控管刻不容缓

随着智慧型手机或平板电脑盛行,带动BYOD议题兴起,促使企业重新改写对端点的定义,从PC扩大到移动装置,安全也就成为讨论焦点,Novell特约技术顾问李昆龙指出,移动装置管理已是现在进行式,企业IT需以更积极的态度来面对BYOD趋势。

mobile-intheclassroom (1)

李昆龙接着提出统计每分钟有113只手机遗失,而每周有12,000台平板电脑不见,约有50%掉在研讨会或机场等公开场合,但只有4%的手持式装置有安装相关的管理软件。另外为了与同事或客户分享资料,很多人会透过像Dropbox这类的网路储存空间来交换档案,也可能造成公司机密资料摆放在外部公有云的危险现象。

虽然这些移动装置极可能造成企业资料外泄的风险,但与笔记本电脑不同的是这些装置大多属于员工个人所有,也因此普遍不愿意让公司安装可追纵手机位置与其他监控功能的MDM管理软件。对此李昆龙建议企业应向员工说明,资料的保护不分个人或公司,以公司来看当然是商业机密,对员工而言就是个人隐私,这些都是需要保护的,而NovellZENworks Mobile Management能针对个人或公司的不同需求来管理。

如果是个人手机,可以设定只启动SD卡加密,或当手机遗失时进行手机定位或远端清除的基本防护;如果是公司配发的手机,则可进一步执行App安装控管、检查手机是否遭jailbreak(越狱)、简讯侧录等更严格的管控。至于在移动装置资料分享上,Novell提供企业私有储存云服务,就像企业专属Dropbox一样,提升与客户或厂商交换资料的安全性。

目前国内的厂商也有电子资料监控系统解决方案,对包括手机在内的多种电脑周边装置与员工的操作行为进行控管、稽核、监测与管理,透过安装代理程式来控管手机,甚至还能利用外挂模组来掌握特定人员的动态,详细记录一早上班后的所有动作并支援萤幕撷取功能。另外还提供机密记录防护功能,需同时有稽核人员在内的双重密码输入才能观看员工操作记录,确保员工隐私不致遭到滥用。

F5则强调手机AP管理(也就是MAM)的重要性,包括AP在传输过程中的连线安全性、企业APP的管理、管制浏览器的走向与连线位置、在手机内建立加密空间等。F5台湾区技术经理陈建宏指出,一般MAM解决方案,企业通常会建立1个以上的管理平台,并搭配负载平衡(Load Balance)Access point(即VPN Gateway)等网路设备,倘若遇到系统不能运作时,不容易厘清是APMDM出了问题。

因此,F5提供内建APM模组的AP(支援SSL VPNIPSec VPN功能),可以同时管理移动装置与传统PC来的连线需求,至于MAM软件则放上云端,提供设定管理政策、产出报表功能,同时在移动装置内建立一个加密的虚拟空间workplace,储存与公司有关的APP、邮件或档案,由于云端MAM不会接触到资料,可以降低企业对资料传输至云端的安全疑虑。

移动信息化交流QQ群:一号群:211029692 二号群:344692795 CIO交流群:316076815(需认证)

移动化问答社区:wenda.yidonghua.com



1 星2 星3 星4 星5 星 (还没有打分,快来打分吧!)
Loading...
 
已有 0 条评论
返回顶部

无觅相关文章插件,快速提升流量