О безопасности личных устройств сотрудников. Часть 2

Новостная редакция -

В первой части этой статьи мы поговорили, зачем вообще защищать личные устройства сотрудников, как подготовить устройство для безопасной работы и рассмотрели платформу BlackBerry Dynamics — технологию контейнеризации, которая работает на уровне изолированных приложений-контейнеров.

Переходим к основным элементам безопасности контейнера и их особенностям, которые расположены в ниже.

Доступ к контейнеру:

  • Разные политики для разных пользователей;
  • Удаленная блокировка приложения;
  • Применение автоматических реакций на нарушение политик соответствия;
  • Автоблокировка контейнера в зависимости от нарушения compliance-политик;
  • Требования к паролю или биометрии для локальной аутентификации внутри контейнера;
  • DLP-политики, препятствующие переносу/копированию/захвату скриншотов.

Хранилище данных контейнера:

  • Управляемое хранилище с поддержкой интеграции и синхронизации с внутренними репозиториями;
  • Шифрование данных по алгоритму AES-256 в состоянии покоя внутри контейнера;
  • Удаленная очистка и блокировка хранилища;
  • FIPS140-2 сертифицированный крипто-модуль.

Передача данных:

  • TLS соединение;
  • AES-256 шифрование;
  • FIPS140-2 сертифицированные крипто-алгоритмы;
  • Мониторинг соединения.

Защита корпоративных ресурсов:

  • Нет надобности в открытии брандмауэра;
  • Ролевая модель администрирования;
  • Нет надобности в использовании корпоративного пароля за периметром компании;
  • Централизированный и кроссплатформенный контроль безопасности;
  • Управляемый доступ к назначенным серверам приложений или доменам.

Cloud vs On-Prem

Выбирая Unified Endpoint Management решение уровня Enterprise, нужно обращать внимание на организацию, простоту, многофункциональность и кастомизацию конкретно серверного оборудования. В этом контексте BlackBerry поддерживает как On-Premise, так и Cloud Vendor hosted разворачивание. Выделяется возможность организации собственного VPN-туннеля и активации полностью изолированной от облака инфраструктуры передачи корпоративного трафика.

Сервер управления Blackberry UEM Cloud* имеет свои преимущества по сравнению с локальной версией:

  • Быстрая активация и установка сервера управления (2-5 минут на поднятие облачного образа);
  • Ответственность за высокую доступность полностью лежит на специалистах Blackberry;
  • Ответственность за аварийное восстановление полностью лежит на специалистах Blackberry.

*Для подключения локальных ресурсов (файловых серверов, почтовых серверов, серверов приложений, корпоративных сайтов) — необходимо установить и настроить коннекторы внутри корпоративного периметра или в демилитаризованной зоне.

Так нужна ли корпоративная мобильность?

Опыт и примеры западного рынка заявляют единогласно — нужна! Однако, решение принимает каждый отдельно и выводы должны делаться на основе текущего состояния инфраструктуры, пробелов в безопасности или продуктивности сотрудников. Я строго не рекомендую слепо доверять трендам, но закрывать глаза на реалии 21-го века не нужно. Анализ брешей адаптивного периметра сети, поиск, тестирование и обсуждения необходимости продукта — первые шаги на пути в мобильность.

Отдел безопасности, администрирования и руководители разного калибра могут сосредоточить свои силы на закрытии трёх важных задач под внедрение любой IT-системы, среди которых UEM — не исключение.

Это должно быть выгодно. Использование личных устройств экономит финансовый ресурс компании и освобождает от процесса настройки и оптимизации. Нагрузка на человеческий ресурс администраторов системы должна быть минимальна, а хелпдеск — сводиться к минимуму за счёт использования инструментов самообслуживания по восстановлению пароля, добавлению второго/третьего устройства и удаленной блокировке рабочих данных с украденного или забытого аппарата.

Это должно быть безопасно. Как отмечалось выше, три столпа информационной безопасности рабочей области должны функционировать 24/7: шифрованное хранилище, встроенный туннель до корпоративных ресурсов и политики предотвращения утечки. Мобильные устройства, смартфоны не должны становиться исключением в этих вопросах.

Это должно быть удобно. От положительного опыта использования клиентских приложений до интерфейса и быстроты настройки серверных компонентов. Ключевая задача — понравиться сотруднику и приучить его работать с корпоративным софтом, полностью вычеркнув так называемое "теневое IT". Тонкая грань в вопросе удобства корпоративного софта на личных устройствах будет чуть ли не одним из первых вопросов, уж поверьте. Иначе этим просто не будут пользоваться и процесс придется переносить на следующее решение.

Обсудим?