{"id":86707,"date":"2020-06-28T19:42:19","date_gmt":"2020-06-28T17:42:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/mobilnye-antivirusy-ne-rabotayut"},"modified":"2020-06-28T19:42:19","modified_gmt":"2020-06-28T17:42:19","slug":"mobilnye-antivirusy-ne-rabotayut","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/mobilnye-antivirusy-ne-rabotayut","title":{"rendered":"Mobiiliv\u00e4rskendused ei t\u00f6\u00f6ta","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Mobiiliv\u00e4rskendused
\nTL;DR<\/b> Kui teie ettev\u00f5tte mobiilseadmetes on viiruset\u00f5rje vajalik, siis teete te midagi valesti ja viiruset\u00f5rje ei aita.<\/p>\n

See postitus on tulemuseks kuumadele vaidlustele selle \u00fcle, kas ettev\u00f5tte mobiiltelefonides on viiruset\u00f5rjet vaja, millistel juhtudel see t\u00f6\u00f6tab ja millistel juhtudel on see kasutu. Artiklis k\u00e4sitletakse ohumudeleid, mille eest viiruset\u00f5rje teoreetiliselt peaks kaitsma.<\/p>\n

Viiruset\u00f5rjetootjad suudavad sageli veenda ettev\u00f5tte kliente, et viiruset\u00f5rje suurendab oluliselt nende turvalisust, kuid enamasti on see illusoorne kaitse, mis ainult v\u00e4hendab nii kasutajate kui ka administraatorite valvsust.
\n<\/a><\/noindex><\/p>\n

\u00d5ige ettev\u00f5tte infrastruktuur<\/h2>\n

\nKui ettev\u00f5ttes on k\u00fcmneid v\u00f5i isegi v\u00e4\u00e4rt tuhandeid t\u00f6\u00f6tajaid, ei saa iga kasutaja seadet k\u00e4sitsi seadistada. Seadistused v\u00f5ivad iga p\u00e4ev muutuda, lisanduvad uued t\u00f6\u00f6tajad, nende mobiiltelefonid ja s\u00fclearvutid v\u00f5ivad puruneda v\u00f5i kaduda. L\u00f5ppkokkuv\u00f5ttes seisneb kogu administraatorite t\u00f6\u00f6 igap\u00e4evaste uute seadistuste rakendamises t\u00f6\u00f6tajate seadmetes. <\/p>\n

T\u00f6\u00f6lauaarvutites hakati seda probleemi lahendama juba pikka aega tagasi. Windowsi maailmas toimub selline haldamine tavaliselt Active Directory, tsentraliseeritud autentimiss\u00fcsteemide (Single Sign In) ja muu kaudu. Kuid n\u00fc\u00fcd on k\u00f5igil t\u00f6\u00f6tajatel arvutite k\u00f5rval ka nutitelefonid, millel toimub m\u00e4rkimisv\u00e4\u00e4rne osa t\u00f6\u00f6protsessidest ja hoitakse olulisi andmeid. Microsoft \u00fcritas \u00fchendada oma Windows Phone telefonid Windowsiga, kuid see idee suri koos Windows Phone'i ametliku suremisega. Seet\u00f5ttu tuleb ettev\u00f5tte keskkonnas igal juhul valida Androidi ja iOS'i vahel.<\/p>\n

Praegu on ettev\u00f5tte ringis t\u00f6\u00f6tajate seadmete haldamiseks populaarsed UEM (Unified endpoint management) kontseptsioonid. See on tsentraliseeritud s\u00fcsteem mobiilseadmete ja t\u00f6\u00f6lauaarvutite haldamiseks.
\n\"Mobiiliv\u00e4rskendused
\nKeskne kasutajaseadmete haldamine (Unified endpoint management)<\/p>\n

UEM administraator v\u00f5ib seadistada erinevaid poliitikaid kasutajaseadmete jaoks. N\u00e4iteks lubada kasutajal suurem v\u00f5i v\u00e4iksem kontroll seadme \u00fcle, rakenduste installimine kolmandate osapoolte allikatest jne. <\/p>\n

Mida saab UEM teha: <\/b><\/p>\n

Kasutada k\u00f5iki seadistusi<\/b> \u2014 administraator v\u00f5ib t\u00e4ielikult keelata kasutajal seadme seadete muutmise ja neid kaugjuhtimise teel muuta. <\/p>\n

Kontrollida seadme tarkvara<\/b> \u2014 lubada v\u00f5imalust installida seadmesse programme ja automaatselt installida programme kasutaja teadmata. Samuti v\u00f5ib administraator keelata v\u00f5i lubada programmidest installimist rakenduste poest v\u00f5i usaldamatest allikatest (APK-failidest Androidi puhul).<\/p>\n

Kaugtakistus<\/b> \u2014 juhul, kui telefon kaob, saab administraator seadme blokeerida v\u00f5i andmed kustutada. M\u00f5ned s\u00fcsteemid v\u00f5imaldavad ka seadistada automaatset andmete kustutamist, kui telefon ei ole rohkem kui N tundi serveriga \u00fchendust v\u00f5tnud, et v\u00e4listada v\u00f5imalus offline-h\u00e4kkimiseks, kui r\u00fcndajad on suutnud SIM-kaardi v\u00e4lja v\u00f5tta enne, kui serverist saadeti andmete kustutamise k\u00e4sk. <\/p>\n

Statistika kogumine<\/b> \u2014 j\u00e4lgida kasutaja tegevust, rakenduste kasutusaega, asukohta, aku taset jne.<\/p>\n

Millised on UEM-id<\/h2>\n

\nOn kaks p\u00f5him\u00f5tteliselt erinevat l\u00e4henemist t\u00f6\u00f6tajate nutitelefonide kesksele haldamisele: \u00fchel juhul ostab ettev\u00f5te t\u00f6\u00f6tajatele seadmed \u00fche tootja kaudu ja valib tavaliselt sama pakkuja halduss\u00fcsteemi. Teisel juhul kasutavad t\u00f6\u00f6tajad oma isiklikke seadmeid t\u00f6\u00f6 tegemiseks, mis toob kaasa operatsioonis\u00fcsteemide, versioonide ja platvormide erisusi.<\/p>\n

BYOD<\/b> (Bring your own device, Too oma seade) \u2014 kontseptsioon, kus t\u00f6\u00f6tajad kasutavad t\u00f6\u00f6ks oma isiklikke seadmeid ja kontosid. M\u00f5ned keskse halduse s\u00fcsteemid v\u00f5imaldavad lisada teise t\u00f6\u00f6konto ja t\u00e4ielikult eristada isiklikud ja t\u00f6\u00f6kohustused. <\/p>\n

\"Mobiiliv\u00e4rskendused
\n
\nApple Business Manager <\/a><\/noindex> \u2014 Apple'i natiivne keskse halduse s\u00fcsteem. Suudab hallata ainult Apple'i seadmeid, macOS'i arvuteid ja iOS-i telefone. Toetab BYOD-d, luuakse teine isoleeritud keskkond teise iCloudi kontoga.<\/p>\n

\"Mobiiliv\u00e4rskendused
\n
\nGoogle Cloud Endpoint Management<\/a><\/noindex> \u2014 v\u00f5imaldab hallata Androidi ja Apple iOS-i telefone, samuti Windows 10 t\u00f6\u00f6lauaarvuteid. Teatada TOETUST BYOD-le.<\/p>\n

\"Mobiiliv\u00e4rskendused
\nSamsung Knox UEM<\/a><\/noindex> \u2014 toetab ainult Samsungi mobiilseadmeid. Sel juhul saab otse kasutada ainult Samsung Mobile Management<\/a><\/noindex>.<\/p>\n

Tegelikult on UEM-i pakkujaid palju rohkem, kuid me ei hakka neid k\u00f5iki selles artiklis k\u00e4sitlema. Peamine, mida tuleb meeles pidada, on see, et sellised s\u00fcsteemid on juba olemas ja v\u00f5imaldavad administraatoril konfigureerida kasutajaseadmeid vastavalt praegustele ohumudelitele. <\/p>\n

Ohumudel<\/h2>\n

\nEnne kaitsevahendite valimist tuleb m\u00f5ista, millest me end kaitsme, mis on k\u00f5ige hullem, mis meie konkreetses olukorras juhtuda v\u00f5ib. \u00dctleme n\u00e4iteks: meie keha on kergesti haavatav kuuli ja isegi kahvli ning naela jaoks, kuid me ei pane ju kaitsevesti selga, kui koju l\u00e4hme. Seet\u00f5ttu ei kuulu meie ohumudeli alla oht, et meid t\u00f6\u00f6le minnes maha lastakse, kuigi statistiliselt pole see sugugi ebat\u00f5en\u00e4oline. Kuid teatud tingimustel on kaitsevesti kandmine t\u00e4iesti p\u00f5hjendatud. <\/p>\n

Erinevates ettev\u00f5tetes on ohumudelid erinevad. V\u00f5tame n\u00e4iteks kurjategija nutitelefoni, mis toimetab paketti kliendile. Tema nutitelefonis on ainult praeguse kohaletoimetamise aadress ja marsruut kaardil. K\u00f5ige hullem, mis tema andmetega juhtuda v\u00f5ib, on kohaletoimetamise aadresside lekimine. <\/p>\n

Aga raamatupidaja nutitelefon. Tal on juurdep\u00e4\u00e4s ettev\u00f5tte v\u00f5rku l\u00e4bi VPN-i, tal on installitud ettev\u00f5tte pangarakendus ning tal on dokumente v\u00e4\u00e4rtusliku infoga. Ilmselgelt erineb nende kahe seadme andmete v\u00e4\u00e4rtus oluliselt ja neid tuleks kaitsta erinevalt. <\/p>\n

Kas viiruset\u00f5rje p\u00e4\u00e4stab meid?<\/h2>\n

\nKahjuks kaotatakse turundusdiskursuste taga reaalne t\u00e4hendus \u00fclesannetele, mida viiruset\u00f5rje mobiilses seadmes t\u00e4idab. Proovime \u00fcksikasjalikult v\u00e4lja selgitada, mida viiruset\u00f5rje telefonis teeb. <\/p>\n

Turvaaudit<\/b><\/p>\n

Enamik t\u00e4nap\u00e4evaseid mobiilseid viiruset\u00f5rjeprogramme teostab seadmes turvaseadete auditi. M\u00f5nikord nimetatakse seda auditit \"seadme maine kontrolliks\". Viiruset\u00f5rjeprogrammid peavad seadet ohutuks, kui on t\u00e4idetud neli tingimust:<\/p>\n