Оглавление:
Видео: Звонок гражданина в коммерческую фирму МВД РФ ! 2025
Одним из основных инструментов, предлагаемых для управления мобильными устройствами предприятия, является постоянный мониторинг, но мониторинг связан с выявлением нарушений. Когда обнаружено нарушение, последует принудительное исполнение.
Ваша основная цель - защитить предприятие от любого нарушения безопасности, вызванного ошибочным приложением. Тем не менее, важно также обеспечить, чтобы ваши пользователи имели самый безболезненный опыт, поскольку вы пытаетесь исправить ситуацию. С этой целью, чем прозрачнее это возмещение для конечных пользователей, тем более удовлетворены ваши пользователи, и в конечном итоге вы будете дышать намного проще.
Автоматическая коррекция
Как следует из названия, автоматическая коррекция является самым безболезненным подходом, так как она не требует вмешательства пользователя или пользователя, и устройство автоматически самовосстанавливается. Этот интеллект встроен в приложение мониторинга.
Например, подумайте, когда смартфон подключается к точке беспроводного доступа к предприятию, а задание агента мониторинга - проверить, что весь трафик зашифрован. Когда обнаружено, что устройство находится в нарушении, его можно легко самокорректировать, чтобы включить шифрование на смартфоне (IPSec или его эквивалент), не затрагивая конечного пользователя, и по-прежнему следить за тем, чтобы ваши политики предприятия выполнялись одновременно!
Полуавтоматическая коррекция
Полностью автоматизированная возможность восстановления требует участия пользователя. Типичными нарушениями являются загружаемые приложения, которые нарушают корпоративные политики. Примером этого может быть приложение, которое обеспечивает облачное хранилище для локального хранения устройств. Очевидно, что для данных, которые хранятся локально, у вас были бы такие политики, как локальное шифрование, но как только эти данные распространяются на облако, вы не сможете применять такие политики.
Ваш единственный курорт в этот момент - отключить эти классы приложений. Однако, поскольку вы не можете волей-неволей удалить приложения на устройствах своих сотрудников, ваш единственный курорт - перенаправить их на портал исправления, где они представлены фактами.
Будьте краткими, но всеобъемлющими, поэтому пользователь сталкивается с выбором либо удаления приложения, либо выбора сохранения приложения, но не подключения к предприятию.
В любом случае, активное участие пользователей и предоставление пользователям выбора выгружает бремя от вас и ваших сотрудников, чтобы иметь дело с этими странными пользователями!
Ручная коррекция
Ручная коррекция является самой назойливой, поскольку она включает в себя вас - ИТ-отдел - должен играть определенную роль в обеспечении соблюдения политики предприятия. Как правило, это происходит, если автоматическая коррекция невозможна или имели повторяющиеся нарушения, требующие активного вмешательства с вашей стороны.
Пример, когда автоматическая или полуавтоматическая коррекция невозможна, - это когда в сеть вводится новое устройство поставщика. Как обсуждалось ранее, у вас есть выбор блокировки всего доступа или ограничения его на некритические системы.
Но третий выбор - встретиться с пользователем, чтобы узнать об устройстве и его возможностях - и, возможно, добавить его в свой каталог поддерживаемых устройств и адаптировать свои политики на основе уникальных возможностей этого устройства.
Там могут быть сотрудники, которые постоянно ищут лазейки, чтобы нарушать политику предприятия. Они экспериментируют с джейлбрейком, загрузкой приложений-изгоев, скомпрометируя безопасность в сети - список продолжается. Ваши варианты с этими повторителями-нарушителями включают временное приостановление доступа к корпоративной сети и, если это не останавливает поведение, эскалации для управления, когда это единственный регресс.
