Да, можем да изтрием всичко, не, не четем SMS-ите ви

Когато говорят за MDM, което е управление на мобилни устройства, по някаква причина всички веднага си представят превключвател за изключване, който дистанционно детонира изгубен телефон по команда на служител по сигурността на информацията. Не, като цяло това също е там, само без пиротехническите ефекти. Но има много други рутинни задачи, които могат да се изпълняват много по-лесно и безболезнено с MDM.

Бизнесът се стреми към оптимизиране и унифициране на процесите. И ако преди нов служител трябваше да отиде в мистериозно мазе с кабели и електрически крушки, където мъдри старейшини с червени очи помагаха да настроят корпоративната поща на неговия Blackberry, сега MDM се превърна в цяла екосистема, която ви позволява да изпълнявате тези задачи в две кликвания. Ще говорим за безопасността, краставица-касис Coca-Cola и разликите между MDM и MAM, EMM и UEM. А също и за това как да си намеря работа като дистанционен продавач на пайове.

Петък в бара

Дори и най-отговорните хора понякога си дават почивка. И както често се случва, те забравят раници, лаптопи и мобилни телефони в кафенета и барове. Най-големият проблем е, че загубата на тези устройства може да доведе до огромно главоболие за отдела за информационна сигурност, ако съдържат чувствителна информация за компанията. Служителите на същата Apple успяха да се регистрират поне два пъти, като първо загубиха Прототип на iPhone 4, и тогава - iPhone 5. Да, сега повечето мобилни телефони идват с криптиране веднага, но корпоративните лаптопи не винаги са конфигурирани с криптиране на твърдия диск по подразбиране.

Освен това започнаха да възникват заплахи като целенасочена кражба на корпоративни устройства с цел извличане на ценни данни. Телефонът е криптиран, всичко е възможно най-сигурно и всичко това. Но забелязахте ли камерата за наблюдение, под която сте отключили телефона си, преди да бъде откраднат? Като се има предвид потенциалната стойност на данните на корпоративно устройство, подобни модели на заплаха са станали много реални.

Като цяло хората все още са склеротични. Много компании в САЩ са били принудени да третират лаптопите като консумативи, които неизбежно ще бъдат забравени в бар, хотел или летище. Има доказателства, че на същите американски летища Около 12 000 лаптопа са забравени всяка седмица, от които поне половината съдържат поверителна информация без никаква защита.

Всичко това добави доста сива коса към професионалистите по сигурността и доведе до първоначалното разработване на MDM (Управление на мобилни устройства). Тогава възниква необходимостта от управление на жизнения цикъл на мобилни приложения на контролирани устройства и се появяват решенията MAM (Mobile Application Management). Преди няколко години те започнаха да се обединяват под общото име EMM (Enterprise Mobility Management) - единна система за управление на мобилни устройства. Апогеят на цялата тази централизация са UEM (Unified Endpoint Management) решения.

Скъпа, купихме зоопарк

Първи се появиха производители, предлагащи решения за централизирано управление на мобилни устройства. Една от най-известните компании Blackberry все още е жива и се справя добре. Дори в Русия присъства и продава своите продукти, основно за банковия сектор. SAP и различни по-малки компании като Good Technology, по-късно придобити от същия Blackberry, също навлязоха на този пазар. В същото време концепцията BYOD набираше популярност, когато компаниите се опитваха да спестят от факта, че служителите носят личните си устройства на работа.

Вярно, бързо стана ясно, че техническата поддръжка и информационната сигурност вече се притесняват от запитвания като „Как мога да настроя MS Exchange на моя Arch Linux“ и „Имам нужда от директен VPN към частно Git хранилище и продуктова база данни от моя MacBook. ” Без централизирани решения всички спестявания от BYOD се превърнаха в кошмар по отношение на поддръжката на цялата зоологическа градина. Компаниите имаха нужда цялото управление да бъде автоматично, гъвкаво и сигурно.

В търговията на дребно историята се разви малко по-различно. Преди около 10 години компаниите внезапно осъзнаха, че идват мобилните устройства. Преди служителите седяха зад монитори с топла лампа, а някъде наблизо брадатият собственик на пуловера присъстваше невидимо, което караше всичко да работи. С появата на пълноценни смартфони, функциите на редки специализирани PDA устройства вече могат да бъдат прехвърлени на обикновено евтино серийно устройство. В същото време дойде разбирането, че тази зоологическа градина трябва да се управлява по някакъв начин, тъй като има много платформи и всички те са различни: Blackberry, iOS, Android, след това Windows Phone. В мащаба на голяма компания всякакви ръчни движения са изстрел в крака. Този процес ще изяде ценни ИТ и поддържащи човекочасове.

Доставчиците в самото начало предлагаха отделни MDM продукти за всяка платформа. Ситуацията беше доста типична, когато се контролираха само смартфони на iOS или Android. Когато смартфоните бяха повече или по-малко подредени, се оказа, че терминалите за събиране на данни в склада също трябва да се управляват по някакъв начин. В същото време наистина трябва да изпратите нов служител в склада, така че той просто да сканира баркодовете на необходимите кутии и да въведе тези данни в базата данни. Ако имате складове в цялата страна, тогава поддръжката става много трудна. Трябва да свържете всяко устройство към Wi-Fi, да инсталирате приложението и да осигурите достъп до базата данни. Със съвременния MDM, или по-точно EMM, взимате администратор, давате му конзола за управление и конфигурирате хиляди устройства с шаблонни скриптове от едно място.

Терминали в Макдоналдс

В търговията на дребно има интересна тенденция - отдръпване от стационарни каси и каси. Ако по-рано в същото M.Video сте харесали чайник, тогава трябваше да се обадите на продавача и да тропате с него през цялата зала до стационарния терминал. По пътя клиентът успя да забрави десет пъти защо отива и да промени решението си. Същият ефект от импулсивната покупка беше загубен. Сега MDM решенията позволяват на продавача незабавно да излезе с POS терминал и да извърши плащане. Системата интегрира и конфигурира терминали за склад и продавач от една конзола за управление. По едно време една от първите компании, които започнаха да променят традиционния модел на касовия апарат, беше McDonald's с неговите интерактивни панели за самообслужване и момичета с мобилни терминали, които приемаха поръчки точно в средата на опашката.

Burger King също започна да развива своята екосистема, добавяйки приложение, което позволява да се поръчва от разстояние и да се подготви предварително. Всичко това беше комбинирано в хармонична мрежа с контролирани интерактивни щандове и мобилни терминали за служителите.

Вашият собствен касиер

Много хипермаркети за хранителни стоки намаляват тежестта върху касиерите, като инсталират каси на самообслужване. Globus отиде по-далеч. На входа предлагат да вземете Scan&Go терминал с вграден скенер, с който просто сканирате всички стоки на място, опаковате ги в чували и си тръгвате след плащане. Няма нужда да изкормвате пакетираната в торби храна на касата. Всички терминали също се управляват централно и са интегрирани както със складове, така и с други системи. Някои компании опитват подобни решения, интегрирани в количката.

Хиляда вкуса

Отделен въпрос касае вендинг машините. По същия начин трябва да актуализирате фърмуера на тях, да наблюдавате остатъците от изгоряло кафе и мляко на прах. Освен това, синхронизирайки всичко това с терминалите на обслужващия персонал. От големите компании в това отношение се отличи Coca-Cola, която обяви награда от 10 000 долара за най-оригинална рецепта за напитка. В смисъл, това позволява на потребителите да смесват най-пристрастяващите комбинации в маркови устройства. В резултат на това се появиха версии на джинджифил-лимон кола без захар и ванилия-праскова Sprite. Те все още не са достигнали вкуса на ушна кал, както във „Every Flavor Beans“ на Бърти Бот, но са много решителни. Цялата телеметрия и популярността на всяка комбинация се следят внимателно. Всичко това също се интегрира с мобилните приложения на потребителите.

Очакваме нови вкусове.

Продаваме пайове

Красотата на MDM/UEM системите е, че можете бързо да мащабирате бизнеса си чрез дистанционно свързване на нови служители. Можете лесно да организирате продажбата на условни пайове в друг град с пълна интеграция с вашите системи с две кликвания. Ще изглежда нещо подобно.

Ново устройство се доставя на служител. В кутията има листче с баркод. Сканираме - устройството се активира, регистрира се в MDM, взема фърмуера, прилага го и рестартира. Потребителят въвежда своите данни или еднократен токен. Всичко. Вече имате нов служител, който има достъп до корпоративна поща, данни за складови наличности, необходимите приложения и интеграция с мобилен платежен терминал. Човек пристига в склада, взема стоките и ги доставя на директни клиенти, като приема плащане със същото устройство. Почти като в стратегиите за наемане на няколко нови единици.

Как изглежда

Една от най-способните UEM системи на пазара е VMware Workspace ONE UEM (по-рано AirWatch). Тя ви позволява да се интегрирате с почти всяка мобилна и настолна операционна система и с ChromeOS. Дори Symbian съществуваше до скоро. Workspace ONE поддържа и Apple TV.

Друг важен плюс. Apple позволява само на два MDM, включително Workspace ONE, да се занимават с API, преди да пуснат нова версия на iOS. За всички най-добре след месец, а за тях след два.

Просто задавате необходимите сценарии на използване, свързвате устройството и след това то работи, както се казва, автоматично. Пристигат политики и ограничения, осигурява се необходимият достъп до вътрешни мрежови ресурси, качват се ключове и се инсталират сертификати. След няколко минути новият служител разполага с напълно готово за работа устройство, от което непрекъснато тече необходимата телеметрия. Броят на сценариите е огромен, от блокиране на камера на телефона в конкретно геолокация до SSO с помощта на пръстов отпечатък или лице.

Администраторът конфигурира стартовия панел с всички приложения, които ще пристигнат на потребителя.

Всички възможни и невъзможни параметри също са гъвкаво конфигурирани, като размера на иконите, забраната за тяхното движение, забраната за иконите за повикване и контакт. Тази функционалност е полезна при използване на платформата Android като интерактивно меню в ресторант и подобни задачи.
От страна на потребителя изглежда така

Други доставчици също имат интересни решения. Например EMM SafePhone от Научноизследователския институт SOKB предоставя сертифицирани решения за сигурно предаване на глас и съобщения с възможности за криптиране и запис.

Руутнати телефони

Главоболие за информационната сигурност са руутнати телефони, при които потребителят има максимални права. Не, чисто субективно това е идеален вариант. Вашето устройство трябва да ви дава пълни права за контрол. За съжаление, това противоречи на корпоративните цели, които изискват потребителят да няма влияние върху корпоративния софтуер. Например, той не трябва да може да влезе в защитена секция на паметта с файлове или да постави фалшив GPS.

Следователно всички доставчици по един или друг начин се опитват да открият всяка подозрителна активност на управлявано устройство и да блокират достъпа, ако бъдат открити root права или нестандартен фърмуер.

Android обикновено разчита на SafetyNet API. От време на време Magisk ви позволява да заобиколите неговите проверки, но като правило Google коригира това много бързо. Доколкото знам, същият Google Pay никога не е започнал да работи отново на руутнати устройства след пролетната актуализация.

Вместо продукция

Ако сте голяма компания, тогава трябва да помислите за внедряване на UEM/EMM/MDM. Съвременните тенденции показват, че такива системи намират все по-широко приложение - от заключени iPad като терминали в сладкарски цех до големи интеграции със складови бази и куриерски терминали. Единна точка на контрол и бърза интеграция или промяна на ролите на служителите осигуряват много големи предимства.

моята поща - [имейл защитен]

Източник: www.habr.com