כן, אנחנו יכולים למחוק הכל, לא, אנחנו לא קוראים את ה-SMS שלך

כשהם מדברים על MDM, שזה Mobile Device Management, מסיבה כלשהי כולם מיד מדמיינים מתג-kill-switch, שמפוצץ מרחוק טלפון אבוד בפיקודו של קצין אבטחת מידע. לא, באופן כללי זה גם שם, רק בלי ההשפעות הפירוטכניות. אבל יש הרבה משימות שגרתיות אחרות שניתן לבצע הרבה יותר קל וללא כאבים עם MDM.

העסק שואף לייעל ולאחד תהליכים. ואם בעבר עובד חדש נאלץ ללכת למרתף מסתורי עם חוטים ונורות, שבו קשישים אדומי עיניים חכמים עזרו להגדיר דואר ארגוני ב-Blackberry שלו, כעת MDM גדלה לאקוסיסטם שלמה המאפשרת לך לבצע את המשימות הללו ב שני קליקים. נדבר על בטיחות, מלפפון דומדמניות קוקה קולה וההבדלים בין MDM ו-MAM, EMM ו-UEM. וגם על איך להשיג עבודה במכירת פשטידות מרחוק.

יום שישי בבר

אפילו האנשים האחראים ביותר לוקחים הפסקה לפעמים. וכפי שקורה לעתים קרובות, הם שוכחים תרמילים, מחשבים ניידים וטלפונים ניידים בבתי קפה ובברים. הבעיה הגדולה ביותר היא שאובדן המכשירים הללו עלול לגרום לכאב ראש עצום למחלקת אבטחת המידע אם הם מכילים מידע רגיש עבור החברה. עובדים של אותה אפל הצליחו לבצע צ'ק אין לפחות פעמיים, והפסידו בהתחלה אב טיפוס של אייפון 4, ואז - iPhone 6 <div>iPhone 6 Plus<div> iPhone 6S<div>iPhone 6s plus<div>iPhone 7<div>iPhone 7 Plus<div>IPHONE 8 PLUS<div>iPhone 8<div>iPhone X<div>iPhone XS MAX<div>iPhone XR<div>iPhone xs</div></div></div></div></div></div></div></div></div></div>. כן, עכשיו רוב הטלפונים הניידים מגיעים עם הצפנה מהקופסה, אבל מחשבים ניידים ארגוניים לא תמיד מוגדרים עם הצפנת כונן קשיח כברירת מחדל.

בנוסף, החלו להתעורר איומים כמו גניבה ממוקדת של מכשירים ארגוניים על מנת לחלץ נתונים יקרי ערך. הטלפון מוצפן, הכל מאובטח ככל האפשר וכל זה. אבל האם שמת לב למצלמת המעקב שמתחתיה פתחת את הנעילה של הטלפון שלך לפני שהוא נגנב? בהתחשב בערך הפוטנציאלי של נתונים במכשיר ארגוני, מודלים של איומים כאלה הפכו לממשיים מאוד.

באופן כללי, אנשים עדיין סקלרוטיים. חברות רבות בארה"ב נאלצו להתייחס למחשבים ניידים כאל חומרים מתכלים שלכרח יישכחו בבר, במלון או בשדה תעופה. יש עדויות שבאותם שדות תעופה בארה"ב כ-12 מחשבים ניידים נשכחים מדי שבוע, כאשר לפחות מחציתו מכילים מידע סודי ללא כל הגנה.

כל זה הוסיף כמות נכבדת של שיער אפור לאנשי אבטחה והוביל לפיתוח ראשוני של MDM (ניהול מכשירים ניידים). אז התעורר הצורך בניהול מחזור חיים של אפליקציות מובייל במכשירים מבוקרים, והופיעו פתרונות MAM (Mobile Application Management). לפני מספר שנים הם החלו להתאחד תחת השם הנפוץ EMM (Enterprise Mobility Management) - מערכת אחת לניהול מכשירים ניידים. הפוגה של כל הריכוזיות הזו היא פתרונות UEM (ניהול נקודות קצה מאוחדות).

מותק, קנינו גן חיות

הראשונים שהופיעו היו ספקים שהציעו פתרונות לניהול מרכזי של מכשירים ניידים. אחת החברות המפורסמות ביותר, Blackberry, עדיין חיה ומצליחה. גם ברוסיה היא נוכחת ומוכרת את מוצריה, בעיקר למגזר הבנקאי. לשוק הזה נכנסו גם SAP וחברות קטנות יותר כמו Good Technology, שנרכשה מאוחר יותר על ידי אותה בלקברי. במקביל, קונספט ה-BYOD צבר פופולריות, כאשר חברות ניסו לחסוך בעובדה שהעובדים נשאו את המכשירים האישיים שלהם לעבודה.

נכון, מהר מאוד התברר שתמיכה טכנית ואבטחת מידע כבר נרתעו לבקשות כמו "איך אני יכול להגדיר את MS Exchange ב- Arch Linux שלי" ו"אני צריך VPN ישיר למאגר Git פרטי ומסד נתונים של מוצרים מה-MacBook שלי. ” ללא פתרונות ריכוזיים, כל החיסכון ב-BYOD הפך לסיוט מבחינת תחזוקת גן החיות כולו. חברות היו זקוקות לכל הניהול כדי להיות אוטומטי, גמיש ומאובטח.

בקמעונאות, הסיפור התפתח קצת אחרת. לפני כ-10 שנים, חברות פתאום הבינו שמכשירים ניידים מגיעים. פעם עובדים ישבו מאחורי צגי מנורה חמים, ואיפשהו בסמוך הבעלים המזוקן של הסוודר היה נוכח באופן בלתי נראה, מה שגרם להכל לעבוד. עם הופעת הסמארטפונים המלאים, ניתן להעביר כעת את הפונקציות של מחשבי כף יד מיוחדים נדירים למכשיר סדרתי רגיל ולא יקר. במקביל, הגיעה ההבנה שצריך לנהל איכשהו את גן החיות הזה, שכן יש הרבה פלטפורמות, וכולן שונות: Blackberry, iOS, Android, ואז Windows Phone. בקנה מידה של חברה גדולה, כל תנועות ידניות הן ירייה ברגל. תהליך זה יאכל את ה-IT יקר ערך ותמוך שעות עבודה.

ספקים כבר בתחילת הדרך הציעו מוצרי MDM נפרדים עבור כל פלטפורמה. המצב היה די אופייני כאשר רק סמארטפונים ב-iOS או אנדרואיד נשלטו. כשהסמארטפונים פחות או יותר מסודרים, התברר שצריך לנהל איכשהו גם את מסופי איסוף הנתונים במחסן. יחד עם זאת, אתם באמת צריכים לשלוח עובד חדש למחסן כדי שפשוט יוכל לסרוק את הברקודים על הקופסאות הנדרשות ולהכניס את הנתונים הללו למאגר. אם יש לכם מחסנים בכל הארץ, אז התמיכה הופכת לקשה מאוד. עליך לחבר כל מכשיר ל-Wi-Fi, להתקין את האפליקציה ולספק גישה למסד הנתונים. עם MDM מודרני, או ליתר דיוק, EMM, אתה לוקח מנהל, נותן לו קונסולת ניהול ומגדיר אלפי מכשירים עם סקריפטים של תבניות ממקום אחד.

טרמינלים במקדונלד'ס

ישנה מגמה מעניינת בקמעונאות - התרחקות מקופות נייחות ונקודות קופה. אם קודם לכן באותו M.Video אהבתם קומקום, אז הייתם צריכים להתקשר למוכר ולדרוך איתו על פני כל האולם עד למסוף הנייח. בדרך, הלקוח הצליח לשכוח עשר פעמים למה הוא הולך ושינה את דעתו. אותו אפקט של רכישה אימפולסיבית אבד. כעת פתרונות MDM מאפשרים למוכר להגיע מיד עם מסוף קופה ולבצע תשלום. המערכת משלבת ומגדירה מסופי מחסנים ומוכרים ממסוף ניהול אחד. פעם אחת החברות הראשונות שהחלו לשנות את מודל הקופה הרושמת המסורתית הייתה מקדונלד'ס עם לוחות השירות העצמי האינטראקטיביים שלה ובנות עם מסופים ניידים שקיבלו הזמנות ממש באמצע התור.

גם ברגר קינג החלה לפתח את האקוסיסטם שלה, והוסיפה אפליקציה שאפשרה להזמין מרחוק ולהכין אותה מראש. כל זה שולב לרשת הרמונית עם עמדות אינטראקטיביות מבוקרות ומסופים ניידים לעובדים.

קופאית משלך

היפרמרקטים רבים של מכולת מפחיתים את העומס על הקופאיות על ידי התקנת קופות בשירות עצמי. גלובוס הלך רחוק יותר. בכניסה מציעים לקחת טרמינל Scan&Go עם סורק משולב, איתו פשוט סורקים את כל הסחורה במקום, אורזים לשקיות ויוצאים לאחר התשלום. אין צורך לעצור מזון ארוז בשקיות בקופה. כל המסופים מנוהלים גם באופן מרכזי ומשולבים הן במחסנים והן במערכות אחרות. חלק מהחברות מנסות פתרונות דומים המשולבים בעגלה.

אלף טעמים

סוגיה נפרדת נוגעת למכונות אוטומטיות. באותו אופן, אתה צריך לעדכן את הקושחה עליהם, לפקח על שאריות קפה שרוף ואבקת חלב. יתר על כן, סנכרון כל זה עם המסופים של אנשי השירות. מבין החברות הגדולות, קוקה קולה התבלטה בהקשר זה, והכריזה על פרס של 10 דולר למתכון המשקה המקורי ביותר. במובן זה, זה אפשר למשתמשים לערבב את השילובים הממכרים ביותר במכשירים ממותגים. כתוצאה מכך, הופיעו גרסאות של קולה ג'ינג'ר-לימון ללא סוכר וספרייט וניל-אפרסק. נראה שהם עדיין לא הגיעו לטעם שעוות אוזניים כמו שעועית כל טעם של ברטי בוט, אבל הם מאוד נחושים. כל הטלמטריה והפופולריות של כל שילוב מנוטרים בקפידה. כל זה משתלב גם עם האפליקציות הניידות של המשתמשים.

אנחנו מחכים לטעמים חדשים.

אנחנו מוכרים פשטידות

היופי במערכות MDM/UEM הוא שאתה יכול להגדיל את העסק שלך במהירות על ידי חיבור עובדים חדשים מרחוק. אתה יכול לארגן בקלות מכירה של פשטידות מותנות בעיר אחרת עם אינטגרציה מלאה עם המערכות שלך בשתי לחיצות. זה ייראה משהו כזה.

מכשיר חדש נמסר לעובד. בקופסה יש פיסת נייר עם ברקוד. אנחנו סורקים - המכשיר מופעל, נרשם ב-MDM, לוקח את הקושחה, מיישם אותה ומפעיל מחדש. המשתמש מזין את הנתונים שלו או אסימון חד פעמי. את כל. עכשיו יש לך עובד חדש שיש לו גישה לדואר ארגוני, נתונים על יתרות מחסן, האפליקציות הנדרשות ושילוב עם מסוף תשלום נייד. אדם מגיע למחסן, אוסף את הסחורה ומעביר אותה ללקוחות ישירים, מקבל תשלום באמצעות אותו מכשיר. כמעט כמו באסטרטגיות לשכור כמה יחידות חדשות.

איך זה נראה

אחת ממערכות ה-UEM המסוגלות ביותר בשוק היא VMware Workspace ONE UEM (לשעבר AirWatch). זה מאפשר לך להשתלב עם כמעט כל מערכת הפעלה ניידת ושולחן עבודה ועם ChromeOS. אפילו סימביאן הייתה קיימת עד לאחרונה. Workspace ONE תומך גם ב-Apple TV.

עוד פלוס חשוב. אפל מאפשרת רק לשני MDMs, כולל Workspace ONE, להתעסק עם ה-API לפני שחרור גרסה חדשה של iOS. לכולם, במקרה הטוב, בעוד חודש, ועבורם, בעוד חודשיים.

אתה פשוט מגדיר את תרחישי השימוש הדרושים, מחבר את המכשיר, ואז זה עובד, כמו שאומרים, אוטומטית. מדיניות והגבלות מגיעות, הגישה הדרושה למשאבי רשת פנימיים מסופקת, מפתחות מועלים ומתקנים אישורים. תוך דקות ספורות יש לעובד החדש מכשיר מוכן לחלוטין לעבודה, ממנו זורמת ללא הרף הטלמטריה הדרושה. מספר התרחישים הוא עצום, מחסימת מצלמת טלפון במיקום גיאוגרפי ספציפי ועד SSO באמצעות טביעת אצבע או פנים.

מנהל המערכת מגדיר את המשגר ​​עם כל האפליקציות שיגיעו למשתמש.

גם כל הפרמטרים האפשריים והבלתי אפשריים מוגדרים בצורה גמישה, כמו גודל האייקונים, איסור תנועתם, איסור השיחה ואייקוני איש קשר. פונקציונליות זו שימושית בעת שימוש בפלטפורמת אנדרואיד כתפריט אינטראקטיבי במסעדה ומשימות דומות.
מהצד של המשתמש זה נראה בערך כך

גם לספקים אחרים יש פתרונות מעניינים. לדוגמה, EMM SafePhone ממכון המחקר המדעי SOKB מספקת פתרונות מוסמכים לשידור מאובטח של קול והודעות עם יכולות הצפנה והקלטה.

טלפונים מושרשים

כאב ראש לאבטחת מידע הם טלפונים שורשיים, שבהם למשתמש יש זכויות מקסימליות. לא, באופן סובייקטיבי גרידא זו אפשרות אידיאלית. המכשיר שלך חייב לתת לך זכויות שליטה מלאות. למרבה הצער, זה נוגד את המטרות הארגוניות, המחייבות את המשתמש ללא השפעה על התוכנה הארגונית. לדוגמה, הוא לא אמור להיות מסוגל להיכנס למדור זיכרון מוגן עם קבצים או להחליק GPS מזויף.

לכן, כל הספקים, בדרך זו או אחרת, מנסים לזהות כל פעילות חשודה במכשיר מנוהל ולחסום גישה אם מתגלות זכויות שורש או קושחה לא סטנדרטית.

אנדרואיד בדרך כלל מסתמכת על API של SafetyNet. מעת לעת, Magisk מאפשרת לך לעקוף את הבדיקות שלה, אבל, ככלל, גוגל מתקן את זה מהר מאוד. עד כמה שידוע לי, אותו Google Pay מעולם לא התחיל לעבוד שוב במכשירים שורשיים לאחר העדכון האביבי.

במקום פלט

אם אתה חברה גדולה, אז אתה צריך לחשוב על יישום UEM/EMM/MDM. מגמות עדכניות מצביעות על כך שמערכות כאלה מוצאות שימוש רחב יותר ויותר - מאייפדים נעולים כמסופים בחנות קונדיטוריה ועד אינטגרציות גדולות עם בסיסי מחסנים ומסופי שליחים. נקודת שליטה אחת ושילוב מהיר או שינוי של תפקידי עובדים מספקים יתרונות גדולים מאוד.

הדואר שלי - [מוגן בדוא"ל]

מקור: www.habr.com