{"id":86707,"date":"2020-06-28T19:42:19","date_gmt":"2020-06-28T17:42:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/mobilnye-antivirusy-ne-rabotayut"},"modified":"2020-06-28T19:42:19","modified_gmt":"2020-06-28T17:42:19","slug":"mobilnye-antivirusy-ne-rabotayut","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/mobilnye-antivirusy-ne-rabotayut","title":{"rendered":"Mobiilseid viiruset\u00f5rjeid ei ole m\u00f5tet kasutada","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Mobiilseid
\nTL;DR<\/b> Kui teie ettev\u00f5tte mobiilseadmetes on vajalik viiruset\u00f5rje, siis teete k\u00f5ike valesti ja viiruset\u00f5rje ei aita teid.<\/p>\n

See postitus on tulemus intensiivsetest aruteludest selle \u00fcle, kas ettev\u00f5tte mobiiltelefonidel on viiruset\u00f5rjet vaja, millal see t\u00f6\u00f6tab ja millal on see kasutu. Artiklis k\u00e4sitletakse ohumudeleid, mille eest viiruset\u00f5rje teoreetiliselt peaks kaitsma.<\/p>\n

Viiruset\u00f5rjetootjad suudavad sageli veenda ettev\u00f5tte kliente, et viiruset\u00f5rje suurendab nende turvalisust, kuid enamikul juhtudel on see illusoorne kaitse, mille t\u00f5ttu v\u00e4heneb nii kasutajate kui ka administraatorite valvsus.
\n<\/a><\/noindex><\/p>\n

\u00d5ige ettev\u00f5tte infrastruktuur<\/h2>\n

\nKui ettev\u00f5ttes on k\u00fcmneid v\u00f5i isegi tuhandeid t\u00f6\u00f6tajaid, pole iga kasutaja seadme k\u00e4sitsi seadistamine v\u00f5imalik. Seade seadistused v\u00f5ivad igap\u00e4evaselt muutuda, uusi t\u00f6\u00f6tajaid tuleb, nende mobiiltelefonid ja s\u00fclearvutid saavad kahjustada v\u00f5i kaovad. L\u00f5pptulemusena seisnes adminnide t\u00f6\u00f6 uute seadistuste igap\u00e4evases juurutamises t\u00f6\u00f6tajate seadmetes. <\/p>\n

T\u00f6\u00f6lauaarvutites on seda probleemi juba ammu lahendatud. Windowsi maailmas toimub see tavaliselt Active Directory kaudu, kesksel autentimiss\u00fcsteemi (Single Sign In) abil jne. Kuid n\u00fc\u00fcd on k\u00f5igil t\u00f6\u00f6tajatel arvutite k\u00f5rval nutitelefonid, kus toimub suur osa t\u00f6\u00f6protsessidest ja kus hoitakse olulisi andmeid. Microsoft p\u00fc\u00fcdis liita oma Windows Phone telefonid \u00fchtseks \u00f6kos\u00fcsteemiks Windowsiga, kuid see idee suri koos Windows Phone'i ametliku surmaga. Seet\u00f5ttu tuleb \u00e4rikeskkonnas igal juhul valida Androidi ja iOSi vahel.<\/p>\n

Praegu on \u00e4rikeskkonnas t\u00f6\u00f6tajate seadmete haldamiseks populaarne UEM (Unified Endpoint Management) kontseptsioon. See on keskne mobiilseadmete ja t\u00f6\u00f6lauaarvutite halduss\u00fcsteem.
\n\"Mobiilseid
\nKeskne seadmehaldus (Unified Endpoint Management)<\/p>\n

UEM s\u00fcsteemiadministraator saab seadmete jaoks kehtestada erinevaid poliitikaid. N\u00e4iteks lubada kasutajal seadme \u00fcle suurem v\u00f5i v\u00e4iksem kontroll, rakenduste installimine kolmandate osade allikatest jne. <\/p>\n

Mida UEM teha saab: <\/b><\/p>\n

Halda k\u00f5iki seade seadeid<\/b> \u2014 administraator v\u00f5ib t\u00e4ielikult keelata kasutajal seade seadete muutmise ja neid kaugjuhtida. <\/p>\n

Kontrollida rakendusi seadmes<\/b> \u2014 lubada rakenduste installimise v\u00f5imalust seadmes ja automaatselt installida rakendusi kasutaja teadmata. Samuti v\u00f5ib administraator keelata v\u00f5i lubada rakenduste installimist rakenduste poest v\u00f5i usaldamatest allikatest (APK-failide puhul Androidis).<\/p>\n

Kaugblokeerimine<\/b> \u2014 juhul, kui telefon on kadunud, saab administraator seadme blokeerida v\u00f5i andmeid kustutada. M\u00f5ned s\u00fcsteemid v\u00f5imaldavad samuti m\u00e4\u00e4rata automaatset andmete kustutamist, kui telefon ei ole N tunni jooksul serveriga \u00fchendust saanud, et v\u00e4listada v\u00f5imalust offline-h\u00e4kkerite ettev\u00f5tluseks, kus r\u00fcndajad j\u00f5uavad SIM-kaardi v\u00e4lja v\u00f5tta enne, kui server saadab kustutamisjoone. <\/p>\n

Koguda statistikat<\/b> \u2014 j\u00e4lgida kasutaja aktiivsust, rakenduste kasutamise aega, asukohta, aku taset jne.<\/p>\n

Milliseid UEM-e on<\/h2>\n

\nOn kahe p\u00f5him\u00f5tteliselt erineva l\u00e4henemisega, kuidas keskajalt hallata t\u00f6\u00f6tajate nutitelefone: \u00fches juhul ostab ettev\u00f5te t\u00f6\u00f6tajatele seadmed \u00fche tootja poolt ja valib tavaliselt sama tarnija juhtimiss\u00fcsteemi. Teises juhul kasutavad t\u00f6\u00f6tajad oma isiklikke seadmeid t\u00f6\u00f6 jaoks, millega kaasneb operatsioonis\u00fcsteemide, versioonide ja platvormide looduspark.<\/p>\n

BYOD<\/b> (Bring your own device, Too oma seade) \u2014 kontseptsioon, kus t\u00f6\u00f6tajad kasutavad t\u00f6\u00f6ks oma isiklikke seadmeid ja kontosid. M\u00f5ned keskse haldustarkvara s\u00fcsteemid v\u00f5imaldavad lisada teise t\u00f6\u00f6 konto ja t\u00e4ielikult eraldada andmed isiklike ja t\u00f6\u00f6andmete vahel. <\/p>\n

\"Mobiilseid
\n
\nApple Business Manager <\/a><\/noindex> \u2014 Apple'i originaalne keskse halduse s\u00fcsteem. Suudab hallata ainult Apple'i seadmeid, macOS arvuteid ja iOS telefone. Toetab BYOD-d, luuakse teine isoleeritud keskkond koos teise iCloud-i kontoga.<\/p>\n

\"Mobiilseid
\n
\nGoogle Cloud Endpoint Management<\/a><\/noindex> \u2014 v\u00f5imaldab hallata Androidi ja Apple iOS telefone, samuti Windows 10 lauaarvuteid. Teatada BYOD toe olemasolust.<\/p>\n

\"Mobiilseid
\nSamsung Knox UEM<\/a><\/noindex> \u2014 toetab ainult Samsungi mobiilseadmeid. Sellega saab koheselt kasutada ainult Samsungi mobiilis\u00fcsteemihaldus<\/a><\/noindex>.<\/p>\n

Tegelikult on UEM-i pakkujaid palju rohkem, kuid me ei k\u00e4sitle neid k\u00f5iki selles artiklis. Peamine, mida silmas pidada, on see, et sellised s\u00fcsteemid juba eksisteerivad ja v\u00f5imaldavad administraatoril konfigureerida kasutaja seadmeid vastavalt olemasolevatele ohtudele. <\/p>\n

Ohtude mudel<\/h2>\n

\nEnne kaitset\u00f6\u00f6riistade valimist tuleb aru saada, millest me end kaitseme, mis v\u00f5ib meie konkreetses olukorras k\u00f5ige hullem olla. \u00dctlematagi selge: meie keha on kerge tulirelvade ja isegi naeltega kahvli jaoks haavatav, kuid me ju ei pane kuuli kaitsvat vestit selga, kui kodust v\u00e4lja l\u00e4heme. Seega ei kuulu meie ohtude mudeli hulka oht olla t\u00f6\u00f6l k\u00e4imise ajal tulistatud, kuigi statistiliselt ei ole see nii uskumatu. Samas teatud tingimustel v\u00f5ib kuuli kaitsevesti kandmine olla t\u00e4iesti p\u00f5hjendatud. <\/p>\n

Erinevates ettev\u00f5tetes on ohumudelid erinevad. V\u00f5tame n\u00e4iteks kulleri nutitelefoni, mis toimetab pakki kliendile. Tema nutitelefonis on ainult kohaletoimetamise aadress ja marsruut kaardil. K\u00f5ige kohutavam, mis tema andmetega juhtuda v\u00f5ib, on kohaletoimetamise aadresside lekkimine. <\/p>\n

Aga siin on raamatupidaja nutitelefon. Tal on juurdep\u00e4\u00e4s ettev\u00f5tte v\u00f5rgule VPN-i kaudu, on installitud ettev\u00f5tte kliendipanga rakendus ja salvestatud dokumendid, mis sisaldavad v\u00e4\u00e4rtuslikku teavet. On ilmselge, et nende kahe seadme andmete v\u00e4\u00e4rtus erineb oluliselt ning neid tuleks kaitsta \u00fcsna erinevalt. <\/p>\n

Kas viiruset\u00f5rje p\u00e4\u00e4stab meid?<\/h2>\n

\nKahjuks kaob turunduslike l\u00f6\u00f6klausete taga t\u00f5eline m\u00f5te \u00fclesannetest, mida viiruset\u00f5rje mobiilseadmes t\u00e4idab. Proovime \u00fcksikasjalikult aru saada, mida viiruset\u00f5rje telefonis teeb. <\/p>\n

Turvaauditeerimine<\/b><\/p>\n

Enamik kaasaegseid mobiilseid viiruset\u00f5rjeprogramme teostab seadme turvaseadete auditit. M\u00f5nikord nimetatakse sellist auditeerimist \u201eseadme maine kontrolliks\u201c. Viiruset\u00f5rjed peavad seadet turvaliseks, kui on t\u00e4idetud neli tingimust:<\/p>\n