Ama-antivirus eselula awasebenzi

TL; DR Uma udinga isofthiwe yokulwa namagciwane kumadivayisi akho eselula enkampani, ukwenza kabi, futhi isofthiwe yokuvimbela amagciwane ngeke ikusize.

Lokhu okuthunyelwe kuwumphumela wempikiswano eshisayo mayelana nokuthi isofthiwe ye-antivirus iyadingeka yini kumakhalekhukhwini wenkampani, ukuthi isebenza nini, nalapho ingasebenzi. I-athikili ihlola amamodeli okusongela isofthiwe ye-antivirus okufanele ivikeleke kuwo ngokomqondo.

Abathengisi be-antivirus bavame ukuphatha ukukholisa amaklayenti ezinkampani ukuthi isofthiwe ye-antivirus izothuthukisa kakhulu ukuphepha kwabo, kodwa ezimweni eziningi, lokhu ukuvikela okukhohlisayo okusebenza kuphela ukunciphisa ukuqapha kokubili abasebenzisi nabaphathi.

Ingqalasizinda efanele yebhizinisi

Uma inkampani inenqwaba noma izinkulungwane zabasebenzi, ukulungisa mathupha idivayisi ngayinye yomsebenzisi akunakwenzeka. Izilungiselelo zingashintsha nsuku zonke, abasebenzi abasha bajoyine, futhi omakhalekhukhwini babo namakhompyutha aphathekayo angaphuka noma alahleke. Ekugcineni, wonke umsebenzi womlawuli uzohlanganisa ukuthumela izilungiselelo ezintsha kumadivayisi ezisebenzi nsuku zonke.

На десктопных компьютерах эту задачу начали решать давно. В мире Windows, обычно, такое управление происходит с помощью Active Directory, централизованных систем аутентификации (Single Sign In) и т.д. Но теперь у всех сотрудников к компьютерам добавились смартфоны, на которых происходит значительная часть рабочих процессов и хранятся важные данные. Microsoft пытались объединить свои телефоны на Windows Phone в единую экосистему с Windows, но эта идея умерла вместе с официальной смертью Windows Phone. Поэтому в корпоративной среде в любом случае приходится выбирать между Android kanye ne-iOS.

I-Unified endpoint management (UEM) okwamanje ingumqondo odumile ezindaweni zebhizinisi zokuphatha amadivayisi abasebenzi. Iwuhlelo oluphakathi nendawo lokuphatha amadivaysi eselula namakhompyutha edeskithophu.

Ukuphathwa okumaphakathi kwamadivayisi wabasebenzisi (Ukuphathwa kwendawo yokugcina okuhlanganisiwe)

Umlawuli wesistimu ye-UEM angasetha izinqubomgomo ezihlukene zamadivayisi omsebenzisi. Isibonelo, bangavumela umsebenzisi ukulawula okungaphezulu noma okuncane kudivayisi, ukufakwa kwezinhlelo zokusebenza ezivela emithonjeni yezinkampani zangaphandle, njalo njalo.

Yini i-UEM engayenza:

Phatha zonke izilungiselelo — umlawuli angavimbela ngokuphelele umsebenzisi ukuthi aguqule izilungiselelo kudivayisi futhi aziguqule ekude.

Lawula isofthiwe kudivayisi — разрешать возможность установки программ на устройстве и автоматически устанавливать программы без ведома пользователя. Также администратор может запретить или разрешить установку программ из магазина приложений или из недоверенных источников (из файлов APK в случае Android).

Ukuvinjwa kwesilawuli kude Uma ifoni ilahleka, umlawuli angakhiya idivayisi noma asule idatha yayo. Amanye amasistimu futhi avumela ukususwa kwedatha okuzenzakalelayo uma ifoni ingakaxhumani neseva isikhathi esingaphezu kwamahora angu-N, ukuvimbela imizamo yokugebenga ungaxhunyiwe ku-inthanethi lapho abahlaseli bekhiphe khona i-SIM khadi ngaphambi kokuthi umyalo wokusula idatha uthunyelwe kuseva.

Qoqa izibalo - landelela umsebenzi womsebenzisi, isikhathi sokusebenzisa uhlelo lokusebenza, indawo, ileveli yebhethri, njll.

Yiziphi izinhlobo ze-UEM ezikhona?

Kunezindlela ezimbili ezihluke kakhulu zokuphatha ama-smartphones ezisebenzi endaweni eyodwa: kwesinye isikhathi, inkampani ithenga amadivayisi kumkhiqizi oyedwa wabasebenzi bayo futhi ngokuvamile ikhetha isistimu yokuphatha kumthengisi ofanayo. Ngakolunye uhlangothi, abasebenzi basebenzisa izinto zabo zomuntu siqu emsebenzini, okuholela ebuningini bezinhlelo zokusebenza, izinguqulo, nezinkundla.

NGESODWA Letha Idivayisi Yakho (BYOD) umqondo lapho abasebenzi besebenzisa khona izinto zabo zomuntu siqu nama-akhawunti emsebenzini. Amanye amasistimu okuphatha amaphakathi akuvumela ukuthi wengeze i-akhawunti yesibili yomsebenzi futhi uhlukanise ngokuphelele idatha ibe okomuntu siqu kanye nomsebenzi.

Umphathi Webhizinisi le-Apple — родная система централизованного управления от Apple. Умеет управлять только устройствами Apple, компьютерами с macOS и телефонами на iOS. Поддерживает BYOD, создается второе изолированное окружение с другой учетной записью iCloud.

I-Google Cloud Endpoint Management — позволяет управлять телефонами на Android и Apple iOS, а также десктопами на Windows 10. Заявляется поддержка BYOD.

I-Samsung Knox UEM — isekela kuphela amadivaysi eselula e-Samsung. Nokho, ungayisebenzisa ngokushesha nje. Samsung Mobile Management.

Eqinisweni, baningi abathengisi be-UEM, kodwa ngeke sibafake bonke kulesi sihloko. Into esemqoka okufanele uyikhumbule ukuthi izinhlelo ezinjalo sezivele zikhona futhi zivumela abaphathi ukuthi balungiselele amadivayisi wabasebenzisi ngendlela efanele kumodeli ekhona yokusongela.

Imodeli yosongo

Ngaphambi kokukhetha izinto zokuzivikela, sidinga ukuqonda ukuthi yini esizivikela kuyo nokuthi yini embi kakhulu engenzeka esimweni sethu esithile. Isibonelo, umzimba wethu usengozini yenhlamvu noma ngisho nemfoloko nezipikili, kodwa asiligqoki ivesti elivikela izinhlamvu lapho siphuma endlini. Ngakho-ke, imodeli yethu yokusongela ayifaki ingozi yokudutshulwa endleleni eya emsebenzini, nakuba ngokwezibalo kungenzeki kangako. Kodwa-ke, ngaphansi kwezimo ezithile, ukugqoka i-bulletproof vest kufaneleke ngokuphelele.

Amamodeli okusongela ayahlukahluka kuzo zonke izinkampani. Ake sithi, ngokwesibonelo, i-smartphone ye-courier isendleleni yokuletha iphasela kuklayenti. I-smartphone yabo iqukethe kuphela ikheli lamanje lokuletha kanye nomzila osebalazweni. Okubi kakhulu okungenzeka kudatha yabo ukuvuza kwamakheli okulethwa kwephakheji.

Nansi i-smartphone ye-accountant. Inokufinyelela kwe-VPN kunethiwekhi yebhizinisi, uhlelo lokusebenza lwebhange lwebhizinisi olufakiwe, kanye namadokhumenti aqukethe ulwazi olubalulekile. Ngokusobala, inani ledatha kulawa madivayisi womabili lihluka kakhulu futhi kufanele livikelwe ngendlela ehlukile.

Ingabe i-antivirus izosisindisa?

Ngeshwa, iziqubulo zokumaketha zivame ukufihla incazelo yangempela yemisebenzi eyenziwa isoftware elwa namagciwane kumakhalekhukhwini. Ake sibhekisise ukuthi isoftware ye-antivirus yenzani ocingweni.

Ukuhlolwa kokuphepha

Izinhlelo eziningi zesimanje zokuvikela amagciwane zihlola izilungiselelo zokuphepha zedivayisi. Lokhu kuhlola ngezinye izikhathi kubizwa ngokuthi "ukuhlola isithunzi sedivayisi." Izinhlelo zokulwa namagciwane zibheka idivayisi iphephile uma izimo ezine zihlangatshezwana nazo:

• Idivayisi ayigqekeziwe (igxilile, i-jailbroken).
• Iphasiwedi isethwe kudivayisi.
• Ukulungisa iphutha le-USB akuvunyelwe kudivayisi.
• Ukufakwa kwezinhlelo zokusebenza ezivela emithonjeni engathenjwa (ukulayisha eceleni) akuvunyelwe kudivayisi.

Uma ukuskena kuthola idivayisi ingaphephile, i-antivirus izokwazisa umnikazi futhi inikeze ukukhubaza ukusebenza "okuyingozi" noma ukubuyisela i-firmware yefekthri uma kunezimpawu zokuqothula noma ukugqekeza ejele.

Ngokwezinqubo zebhizinisi, ukwazisa umsebenzisi nje akwanele. Ukulungiselela okungavikelekile kufanele kuvinjwe. Ukwenza lokhu, izinqubomgomo zokuphepha kufanele zimiswe kumadivayisi eselula kusetshenziswa isistimu ye-UEM. Futhi uma i-rooting noma i-jailbreaking itholwa, idatha yenkampani kufanele isulwe ngokushesha kudivayisi futhi ukufinyelela kwayo kunethiwekhi yebhizinisi kuvinjwe. Lokhu kungenzeka futhi nge-UEM. Kuphela ngemva kwalezi zinqubo lapho idivayisi ephathwayo ingabhekwa njengephephile.

Ukucinga kanye nokususwa amagciwane

Ngokuphambene nenkolelo evamile yokuthi awekho amagciwane e-iOS, lokhu akulona iqiniso. Ukuxhashazwa kwezinguqulo ezindala ze-iOS zisazungeza endle, okuyinto ukuthelela amadivaysi Ngokuxhaphaza ubungozi besiphequluli. Kodwa-ke, ngenxa yezakhiwo ze-iOS, ukwenza izixazululo ze-antivirus zale nkundla akunakwenzeka. Isizathu esiyinhloko ukuthi izinhlelo zokusebenza azikwazi ukufinyelela uhlu lwezinhlelo zokusebenza ezifakiwe futhi zinemikhawulo eminingi lapho zifinyelela amafayela. I-UEM kuphela engafinyelela uhlu lwezinhlelo zokusebenza ezifakiwe ze-iOS, kodwa ngisho ne-UEM ayikwazi ukufinyelela amafayela.

С Android ситуация иная. Приложения могут получить информацию об установленных на устройстве приложениях. Они могут даже получить доступ к их дистрибутивам (например, Apk Extractor и его аналоги). Android-приложения также имеют возможность доступа к файлам (например, Total Commander и др.). Android-приложения возможно декомпилировать.

Ngamakhono anjalo, i-algorithm elandelayo ye-antivirus ibonakala inengqondo:

• Ihlola izinhlelo zokusebenza
• Thola uhlu lwezinhlelo zokusebenza ezifakiwe kanye nezibalo zokuhlola (CS) zokusabalalisa kwazo.
• Hlola izinhlelo zokusebenza kanye ne-KS yazo kuqala endaweni bese kuba kusizindalwazi somhlaba wonke.
• Uma isicelo singaziwa, hambisa ukusatshalaliswa kwaso kusizindalwazi somhlaba wonke ukuze sihlaziywe futhi sihlukaniswe.

• Skena amafayela, sesha amasiginesha egciwane
• Hlola amafayela' KS kusizindalwazi sendawo, bese kuba database yomhlaba wonke.
• Hlola amafayela ukuze uthole okuqukethwe okungaphephile (amaskripthi, ukuxhashazwa, njll.) usebenzisa isizindalwazi sasendaweni kanye nesomhlaba jikelele.
• Uma uhlelo olungayilungele ikhompuyutha lutholwa, yazisa umsebenzisi futhi/noma uvimbele ukufinyelela kwakhe kuhlelo olungayilungele ikhompuyutha kanye/noma udlulisele ulwazi ku-UEM. Ukudlulisa ulwazi ku-UEM kuyadingeka ngoba isofthiwe yokuvikela amagciwane ayikwazi ukukhipha ngokuzimele uhlelo olungayilungele ikhompuyutha kudivayisi.

Okukhathaza kakhulu ukuthi kungenzeka kudluliswe ukusatshalaliswa kwesoftware kusuka kudivayisi kuya kuseva yangaphandle. Ngaphandle kwalokhu, "ukuhlaziywa kokuziphatha" okufunwe ngabathengisi be-antivirus akukwazi ukusetshenziswa, njengoba akunakwenzeka ukusebenzisa uhlelo kubhokisi lesihlabathi elihlukile noma ukulihlakaza kudivayisi (ukuthi lokhu kusebenza kanjani nge-obfuscation kuyinkinga eyinkimbinkimbi). Ngakolunye uhlangothi, amadivaysi eselula ezisebenzi angase abe nezinhlelo zokusebenza ezifakiwe ezingaziwa ku-antivirus ngoba azitholakali ku-Google Play. Lezi zinhlelo zokusebenza zeselula zingaqukatha idatha ebucayi, yingakho zingashicilelwa esitolo somphakathi. Ukudlulisa ukusatshalaliswa okunjalo kumthengisi we-antivirus kubonakala kungalungile ngokombono wezokuphepha. Kungaba nengqondo ukuwengeza kokungafakwanga, kodwa okwamanje angiwazi lo mshini.

Uhlelo olungayilungele ikhompuyutha ngaphandle kwamalungelo empande angakwazi

1. Dweba iwindi lakho elingabonakali phezu kohlelo lokusebenza noma sebenzisa ikhibhodi yakho ukuze ukopishe idatha efakwe umsebenzisi - izilungiselelo ze-akhawunti, amakhadi asebhange, njll. Isibonelo sakamuva ukuba sengozini I-CVE-2020-0096, engasetshenziswa esikhundleni sesikrini esisebenzayo sohlelo lokusebenza bese ithola ukufinyelela kokokufaka komsebenzisi. Kumsebenzisi, lokhu kusho ithuba lokweba i-akhawunti yakhe ye-Google, okumnika ukufinyelela kuzipele zedivayisi nedatha yekhadi lasebhange. Ngenhlangano, kubalulekile ukuthi ingalahlekelwa idatha yayo. Uma idatha ikumemori eyimfihlo yohlelo lokusebenza futhi ingekho kusipele se-Google, uhlelo olungayilungele ikhompuyutha ngeke lukwazi ukufinyelela kuyo.

2. Finyelela idatha kunkhombandlela yomphakathi - okulandwayo, imibhalo, igalari. Akunconywa ukugcina ulwazi lwenkampani olubucayi kulezi zinkomba, njengoba noma yiluphi uhlelo lokusebenza lungafinyelela kuzo. Ngaphezu kwalokho, umsebenzisi angabelana ngedokhumenti eyimfihlo njalo esebenzisa noma yiluphi uhlelo lokusebenza olutholakalayo.

3. Casula umsebenzisi ngokukhangisa, imayini ama-bitcoins, ube yingxenye ye-botnet, njll.Lokhu kungase kube nomthelela omubi kumsebenzisi kanye/noma nokusebenza kwedivayisi, kodwa ngeke kube usongo kudatha yebhizinisi.

Malware с привилегиями root потенциально могут все, что угодно. Встречаются они редко, потому что взлом современных Android-устройств с помощью приложения практически невозможен. Последний раз подобная уязвимость была обнаружена в 2016 году. Это нашумевший Dirty COW, которому был присвоен номер I-CVE-2016-5195Iphuzu elibalulekile lapha ukuthi uma izimpawu zokwephulwa kwe-UEM zitholwa, iklayenti lizosula lonke ulwazi lwenkampani kudivayisi, ngakho amathuba okuntshontshwa kwedatha okuphumelelayo kusetshenziswa uhlelo olungayilungele ikhompuyutha olunjalo emhlabeni wezinkampani aphansi.

Amafayela anonya angalimaza kokubili idivayisi ephathwayo kanye namasistimu ezinkampani efinyelela kuzo. Ake sihlole lezi zimo ngokuningiliziwe.

Idivayisi yeselula ingonakaliswa, isibonelo, ngokulanda isithombe esenza izitini noma esiqalisa kabusha idivayisi lapho ivuliwe noma lapho uzama ukusetha isithombe sangemuva. Lokhu kuzolimaza idivayisi noma umsebenzisi, kodwa ngeke kuthinte ubumfihlo bedatha. Nokho, kukhona okuhlukile.

Kusanda kuxoxwa ngokuba sengozini I-CVE-2020-8899Kuthiwa ingasetshenziswa ukufinyelela ikhonsoli yamadivayisi eselula akwaSamsung kusetshenziswa isithombe esithelelekile esithunyelwe nge-imeyili, umlayezo osheshayo, noma i-MMS. Nakuba ukufinyelela ikhonsoli kusho kuphela ukufinyelela kudatha kwizinkomba zomphakathi, lapho ulwazi oluyimfihlo kungafanele lube khona, kubeka ubumfihlo bedatha yomuntu siqu yabasebenzisi engcupheni, osekuthuse abasebenzisi. Eqinisweni, amadivayisi ahlaselayo angenzeka kuphela nge-MMS. Ukuhlasela okuphumelelayo kudinga ukuthumela phakathi kuka-75 no-450 (!) imilayezo. Ngeshwa, isofthiwe ye-antivirus ngeke isize lapha ngoba ayinakho ukufinyelela kurekhodi lomlayezo. Ukuze uzivikele kulokhu, kunezinketho ezimbili kuphela: buyekeza i-OS noma vimba i-MMS. Inketho yokuqala ingaba ukulinda isikhathi eside, futhi ingase ingenzeki, njengoba abakhiqizi bedivayisi bengakhiphi izibuyekezo zawo wonke amadivayisi. Ukukhubaza ukwamukela kwe-MMS kulula kakhulu kulokhu.

Вред корпоративным системам могут нанести файлы, которые передаются с мобильных устройств. Например, на мобильном устройстве есть заражённый файл, который не может причинить вреда устройству, но может заразить Windows-компьютер. Пользователь отправляет такой файл по электронной почте своему коллеге. Тот открывает его на ПК и, тем самым, может его заразить. Но на пути этого вектора атаки стоят по крайней мере два антивируса – один на сервере электронной почты, другой на ПК получателя. Добавление в эту цепочку третьего антивируса на мобильном устройстве кажется совсем уж паранойей.

Njengoba ubona, usongo olukhulu emhlabeni wedijithali yebhizinisi uhlelo olungayilungele ikhompuyutha ngaphandle kwamalungelo ezimpande. Lokhu kungavela kanjani kumakhalekhukhwini?

Avamise ukufakwa ngokulayishwa eceleni, i-adb, noma izitolo zezinkampani zangaphandle, okufanele zivinjelwe kumadivayisi eselula afinyelela kunethiwekhi yebhizinisi. Kunezindlela ezimbili ezisele zokuthi uhlelo olungayilungele ikhompuyutha lungene: kusuka ku-Google Play noma ku-UEM.

Zonke izinhlelo zokusebenza zithola ukuqinisekiswa okuyisibopho ngaphambi kokushicilelwa ku-Google Play. Nokho, kuzinhlelo zokusebenza ezinenombolo encane yokufakwa, ukuqinisekiswa kuvame ukwenziwa ngokuzenzakalelayo, ngaphandle kokungenelela komuntu. Kungakho uhlelo olungayilungele ikhompuyutha kwesinye isikhathi lungena ku-Google Play, kodwa hhayi njalo. Uhlelo lokuvikela amagciwane olunesizindalwazi esibuyekezwa njalo luzokwazi ukuthola izinhlelo zokusebenza ezigcwele uhlelo olungayilungele ikhompuyutha kudivayisi ngaphambi kwe-Google Play Protect, okwamanje esalela emuva ekubuyekezeni izingosi zayo zolwazi ezilwa namagciwane.

I-UEM ingafaka noma yiluphi uhlelo lokusebenza kudivayisi yeselula, okuhlanganisa nohlelo olungayilungele ikhompuyutha, ngakho noma yiluphi uhlelo lokusebenza kufanele luskenwe kusengaphambili. Izinhlelo zokusebenza zingaskenwa kokubili ngesikhathi sokuthuthukiswa kusetshenziswa amathuluzi okuhlaziya amile naguqukayo, futhi ngokushesha ngaphambi kokusatshalaliswa kusetshenziswa amabhokisi esihlabathi akhethekile kanye/noma izixazululo zokulwa namagciwane. Okubalulekile, kulokhu, uhlelo lokusebenza luskenwa kanye kuphela ngaphambi kokulayishwa ku-UEM. Ngakho-ke, kulokhu, isisombululo se-antivirus asidingeki kudivayisi yeselula.

Ukuvikelwa kwenethiwekhi

Kuye ngomthengisi ovikela amagciwane, ukuvikelwa kwenethiwekhi kungase kunikeze isici esisodwa noma ngaphezulu kwezilandelayo.

Ukuhlunga kwe-URL kusetshenziselwa:

• Ukuvinjwa kwethrafikhi ngezigaba zensiza. Isibonelo, ukuvimbela ukufinyelela ezindabeni noma okunye okuqukethwe okungezona okwezinkampani ngaphambi kwesidlo sasemini, lapho abasebenzi bekhiqiza kakhulu. Empeleni, ukuvimba kuvame ukuza nemikhawulo eminingi—abathengisi be-antivirus abakwazi njalo ukugcina uhla lwemibhalo lwezigaba zensiza lusesikhathini, uma kubhekwa izingosi zezibuko eziningi. Ukwengeza, kukhona abantu abangaziwa kanye nama-Opera VPN, avame ukungavinjwa.
• Ukuvikelwa ebugebengwini bokweba imininingwane ebucayi noma ukukhwabanisa kwabasingathi okuqondiwe. Ukuze wenze lokhu, ama-URL afinyelelwe idivayisi ahlolwa kusengaphambili kusizindalwazi sokuvikela amagciwane. Izixhumanisi, kanye nezinsiza eziholela kuzo (okuhlanganisa ukuqondisa kabusha okuningi okungaba khona), zihlolwa ngokuqhathaniswa nesizindalwazi samasayithi obugebengu bokweba imininingwane ebucayi. Igama lesizinda, isitifiketi, nekheli lasesizindeni se-inthanethi nakho kuqinisekiswa phakathi kwedivayisi yeselula neseva ethembekile. Uma iklayenti neseva zithola idatha ehlukile, lokhu kubonisa ukuhlasela kwe-MITM (man-in-the-middle), noma ithrafikhi ivinjwa isofthiwe yokuvikela amagciwane efanayo noma ama-proxi ahlukahlukene kanye nezihlungi zewebhu kunethiwekhi lapho idivayisi yeselula ixhunywe khona. Kunzima ukusho ngesiqiniseko ukuthi kukhona umuntu phakathi.

Ukuze ufinyelele ithrafikhi yeselula, isofthiwe ye-antivirus yakha i-VPN noma isebenzisa i-Accessibility API (i-API yezinhlelo zokusebenza ezidizayinelwe abantu abakhubazekile). Ukusebenzisa ama-VPN amaningi ngasikhathi sinye kudivayisi yeselula akunakwenzeka, ngakho-ke ukuvikelwa kwenethiwekhi kusofthiwe ye-antivirus eyakha i-VPN yayo ayisebenzi emhlabeni wezinkampani. I-antivirus ye-VPN ngeke imane isebenze ne-VPN yebhizinisi esetshenziselwa ukufinyelela inethiwekhi yebhizinisi.

Ukunikeza isofthiwe evikela amagciwane ukufinyelela ku-API Yokufinyeleleka kubangela enye ingozi. Ukufinyelela ku-API Yokufinyeleleka kahle kusho imvume yokwenza noma yini umsebenzisi ayifunayo—ukubona lokho umsebenzisi akubonayo, ukwenza izenzo egameni lomsebenzisi ngezinhlelo zokusebenza, njll. Ngokucabangela ukuthi umsebenzisi kufanele anikeze ngokusobala isofthiwe yesivikeli-magciwane lokhu kufinyelela, cishe bayokwenqaba ukwenza kanjalo. Noma, uma bephoqelelwe, bazothenga enye ifoni ngaphandle kwesofthiwe ye-antivirus.

I-Firewall

Ngaphansi kwaleli gama elijwayelekile kunemisebenzi emithathu:

• Сбор статистики по использованию сети с разделением по приложениям и типу сети (Wi-Fi, сотовый оператор). Большинство производителей Android-устройств предоставляют эти данные в приложении «Настройки». Дублирование её в интерфейсе мобильного антивируса кажется избыточным. Интерес может представлять совокупная информация по всем устройствам. Её успешно собирают и анализируют UEM системы.
• Ограничение мобильного трафика – настройка лимита, оповещение при его достижении. Пользователям большинства Android-устройств эти функции доступны в приложении «Настройки». Централизованная настройка ограничений – задача UEM, а не антивируса.
• Empeleni, i-firewall. Noma, ngamanye amazwi, ukuvimbela ukufinyelela kumakheli athile we-IP nezimbobo. Uma kucatshangelwa isici se-DDNS kuzo zonke izinsiza ezithandwayo kanye nesidingo sokunika amandla i-VPN ngale njongo, okuyinto, njengoba kuphawuliwe ngenhla, ayikwazi ukusebenza ngokuhambisana ne-VPN eyinhloko, lo msebenzi ubonakala ungenakwenzeka ekusetshenzisweni kwezinkampani.

I-Wi-Fi Trust Check

Isofthiwe ye-antivirus yeselula ingahlola ukuvikeleka kwamanethiwekhi e-Wi-Fi lapho idivayisi yeselula ixhumeka khona. Ngokunokwenzeka, ihlola ubukhona namandla okubethela. Nokho, zonke izinhlelo zesimanje zisebenzisa ukubethela ukuze zidlulisele idatha ebucayi. Ngakho-ke, uma uhlelo lusengozini ezingeni lokuxhumanisa idatha, kuyingozi futhi ukulisebenzisa kunoma yikuphi ukuxhumana kwe-inthanethi, hhayi nje i-Wi-Fi yomphakathi.
Ngakho-ke, i-Wi-Fi yomphakathi, okuhlanganisa nezingabetheliwe, ayiyona ingozi futhi ayivikeleki kancane kunanoma iziphi ezinye iziteshi zokudlulisa idatha ezingathenjwa ngaphandle kokubethela.

Ukuvikelwa kogaxekile

Защита, как правило, сводится к фильтрации входящих звонков по списку, указанному пользователем, или по базе известных спамеров, бесконечно надоедающих страховками, кредитами и приглашениями в театр. Хоть в самоизоляции они и не звонят, но скоро опять начнут. Фильтрации подлежат только звонки. Сообщения на актуальных Android не фильтруются. С учётом регулярной смены спамерами своих номеров, невозможности защиты текстовых каналов (SMS, мессенджеры) функциональность носит скорее маркетинговый, а не практический характер.

Ukuvikelwa kokweba

Выполнение удалённых действий с мобильным устройством при потере или краже. Альтернатива сервисам Find My iPhone и Find My Device от Apple и Google соответственно. В отличие от своих аналогов сервисы производителей антивирусов не могут предоставить блокировку устройства, если злоумышленник успел сбросить его к заводским настройкам. Но если этого ещё не произошло, с устройством можно дистанционно сделать следующее:

• Vimba. Lokhu kuvikela esela, njengoba kungadlulwa kalula ngokusetha kabusha idivayisi iye kuzilungiselelo zasembonini ngokuthola.
• Thola izixhumanisi zedivayisi. Iwusizo uma idivayisi isanda kulahleka.
• Nika amandla isignali yomsindo ophezulu ukusiza ukuthola idivayisi yakho uma ikumodi ethulile.
• Ukusetha kabusha idivayisi kuya kuzilungiselelo zasembonini kuyancomeka uma umsebenzisi ebone idivayisi njengelahlekile ngokungenakubuyiseka kodwa engafuni idatha egcinwe kuyo idalulwe.
• Thatha isithombe. Thatha isithombe somhlaseli uma ebambe ucingo. Lona umsebenzi ongabazeka kakhulu—amathuba okuthi umhlaseli athande ifoni ekukhanyeni okuhle aphansi. Nokho, ukuba khona kohlelo lokusebenza kudivayisi engalawula ngasese ikhamera ye-smartphone, ithathe izithombe, futhi izithumele kuseva yayo kuwukukhathazeka okusemthethweni.

Ukwenziwa komyalo wesilawuli kude kuyisici esiyinhloko sanoma yiluphi uhlelo lwe-UEM. Okuwukuphela kwento eshodayo ukuthwebula izithombe okukude. Lena indlela eqinisekile yokwenza ukuthi abasebenzisi bakhiphe amabhethri amafoni abo futhi bawafake esikhwameni se-Faraday ekupheleni kosuku lokusebenza.

Функции антивора в мобильных антивирусах доступны только для Android. Для iOS такие действия может выполнять только UEM. UEM на iOS-устройстве может быть только один – это архитектурная особенность iOS.

okutholakele

1. Isimo lapho umsebenzisi angafaka khona uhlelo olungayilungele ikhompuyutha ocingweni ASAMUKELEKILE.
2. I-UEM emiswe kahle kudivayisi yebhizinisi iqeda isidingo sesofthiwe yokulwa namagciwane.
3. Uma ubungozi bosuku oluyiziro ohlelweni lokusebenza buxhashazwa, isofthiwe ye-antivirus ayinamsebenzi. Ingazisa kuphela umlawuli ukuthi idivayisi isengozini.
4. Isofthiwe ye-antivirus ayikwazi ukubona ukuthi ubungozi buyaxhashazwa. Akukwazeki futhi ukukhipha isibuyekezo sedivayisi umkhiqizi angasazikhiphi izibuyekezo zokuphepha. Lona unyaka noma emibili okungenani.
5. Если абстрагироваться от требований регуляторов и маркетинга, то корпоративные мобильные антивирусы нужны только на Android устройствах, где пользователям доступен Google Play и установка программ из сторонних источников. В остальных случаях эффективность использования антивирусов не более чем плацебо.

Source: www.habr.com