Správa a zabezpečení mobilních zařízení. Jiljí Barouš

Transkript

1 Správa a zabezpečení mobilních zařízení Jiljí Barouš

2 Agenda Přehled potencionálních bezpečnostních problémů mobilních zařízení Představení IBM řešení pro zabezpečení a vzdálenou správu mobilních zařízení ukázky ze systému 2

3 Mobilní zařízení vytváří nové hrozby pro IT mobilní zařízení znásobují stávající bezpečnostní hrozby a vytváří nové tradiční přístup k jejich správě přestává stačit Tradiční model Organizace poskytuje všechny zařízení Omezený počet platforem IT iniciuje a kontroluje aktualizace IT úzce kontroluje zařízení a bezpečnost Nové hrozby Pracovníci používají své soukromé zařízení Mnoho různých výrobců a operačních systémů Aktualizace jsou iniciovány aplikacemi nebo uživateli Uživatelé spravují svá zařízení 3

4 Mobilní zařízení vytváří nové hrozby pro IT Jak na to reagovat? Zakázat používání mobilních zařízení, protože jsou špatně spravovatelná Povolit nespravovaná a nebezpečná zařízení Investovat do nástroje pro jejich správu a zabezpečení 4

5 Správa mobilních zařízení problémy Výzvy bezpečnosti a správy Potencionální neoprávněný přístup (krádež, ztráta) Vypnuté šifrování Nezabezpečené připojení Pošta / Kalendář / Kontakty Přístup (VPN / WiFi) Aplikace Podnikové aplikace VPN / WiFi Intranet Únik dat organizace Šifrování není zapnuto itunes Sync icloud icloud Sync 5

6 Správa mobilních zařízení řešení Endpoint Manager Zabepečeno pomocí TEM Vynucení hesel Vynucení šifrování Vynucení šifrované zálohy Vypnutí icloud synchronizace Přístup k podnikové poště, aplikacím, VPN, WiFi Selektivní výmaz podnikových dat v případě ochodu zaměstnance Úplný výmaz v případě ztráty/krádeže Osobní pošta / kalendář Osobní aplikace Podnikový profil Podniková pošta / kalendář Podnikový přístup (VPN/WiFi) Podnikové aplikace Zapnuté šifrování VPN / WiFi Intranet icloud icloud Sync itunes Sync

7 Architektura TEM Mobile Device Management BigFix Server Apple Push Notification Servers DB http / Console / Web Reports Relay(s) http / http / Management Extender for (Exchange or Lotus) https Mgmt Extender for ios Apple Push Notification http / Server (Exchange/Lotus) Apple MDM Interaction Desktopy / Laptopy Servery ActiveSync / IBM Sync Android ActiveSync Phones / Tablets w/ Apple Apple TEM App 7 (alebo iný zdroj)

8 Přehled funkcionalit MDM Kategorie Podporované platformy Akce pro správu Správa aplikací Správa politik a zabezpečení Sledování polohy Možnosti Tivoli Endpoint Managera Apple ios, Google Android, Nokia Symbian, Windows Phone, Windows Mobile Selektivní výmaz, plný výmaz, zákaz přístupu k u, vzdálené zamknutí, notifikace uživatele, výmaz hesla Inventorizace aplikací, podnikové úložiště aplikací, klasifikace aplikací, Apple Volume Purchase Program (VPP) Politiky hesel, šifrování zařízení, detekce jailbreak & root zařízení Sledování zařízení a lokalizace na mapě Správa přístupu k síti Konfigurace pošty, VPN, Wi-fi Správa nákladů Vypnutí / zapnutí hlasových a datových služeb v zahraničí 8

9 Přehled o mobilních zařízeních 9

10 Správa politik a zabezpečení 10

11 Detailní informace o zařízení seznam 11

12 Detailní informace o zařízení 12

13 Sledování polohy 13

14 Seznam aplikací 14

15 Podnikové úložiště aplikací 15

16 Správa profilů ios - VPN 16

17 Správa profilů ios restrikce uživatele 17

18 Podnikové úložiště aplikací - ios 18

19 V kostce... Správa a viditelnost v reálném čase Jediný agent dělá a vidí vše, okamžitě Nedostižná škálovatelnost Jediný server pro až koncových zařízení Široké pokrytí Multi-platformní, víceúčelové, on-line i off-line Rychlé nasazení Instalace v hodinách, výsledky v minutách 19

20 Ďakujeme za pozornosť 2010 Digit, s.r.o.