Топ 10 факторов MDM, которые ИТ-отделы должны оценить перед покупкой

Выбор MDM-решения кажется простым, пока это не так. Демонстрация выглядит отточенной, список функций длинный, а цена кажется подходящей. Но настоящая проверка любой MDM-платформы — это не то, что она может сделать в первый день; это то, что произойдет, когда пропадет устройство, когда придет проверка на соответствие нормативным требованиям или когда парк Ваших устройств удвоится за одну ночь.

Неправильный выбор MDM не только создает головную боль для ИТ-специалистов. Он подвергает риску корпоративные данные, создает ответственность за соблюдение нормативных требований и незаметно истощает ресурсы за счет обходных путей и ручных исправлений. Прежде чем подписывать контракт, ИТ-команды должны оценить MDM-решения с точки зрения слабых мест, которые чаще всего застают компании врасплох. Вот десять факторов, которые Вы не можете позволить себе упустить из виду.

10 факторов MDM, которые должны оценить ИТ-команды

1. Поддержка кросс-платформы

В большинстве корпоративных сред используется сочетание устройств на базе Apple iOS, macOS, Google Android и Microsoft Windows. Способный MDM должен работать со всеми операционными системами как с основной функциональностью, а не с помощью дополнительных модулей или ограниченного паритета функций, обеспечивая последовательное применение политик безопасности на всех устройствах в Вашем парке. AppTec360 создан для управления iOS, macOS, Android и Windows с единой консоли, с последовательным применением политик на всех устройствах.

2. Надежное предотвращение потери данных (DLP)

DLP — одна из самых важных функций, которую необходимо оценить в любом MDM. Правильная платформа должна активно предотвращать выход данных из-под корпоративного контроля на уровне приложений, блокируя несанкционированную синхронизацию с облаком, ограничивая копирование-вставку между корпоративными и личными приложениями и позволяя удаленно стирать только рабочие данные, не затрагивая личный контент. DLP-возможности AppTec360 включают выборочное удаленное стирание, блокировку синхронизации данных с такими сервисами, как Apple iCloud, и контроль на уровне приложений, который защищает корпоративные данные, не затрагивая личные данные пользователя на том же устройстве.

3. Настоящее разделение BYOD

Сейчас, когда 82% организаций имеют официальную программу BYOD, доступ личных устройств к корпоративным сетям стал нормой, а не исключением. Правильный MDM должен предлагать контейнеризацию и четкую модель двух персон, разделяя корпоративную и личную среды. AppTec360 реализует стратегию Dual Persona и предлагает свой Secure PIM Container — герметичное рабочее пространство на персональных устройствах, в котором хранятся корпоративные электронные письма, документы и контакты с использованием надежного шифрования, а личные приложения и данные остаются совершенно нетронутыми.

Читайте также

Роль MDM в модернизации промышленной ИТ-инфраструктуры

4. Реализация сильного шифрования

Способная MDM должна шифровать данные всесторонне, не только при передаче, но и память устройства, карты памяти, а в сценариях BYOD — электронную почту, календарь и контакты в защищенном контейнере. Это базовые требования к защите конфиденциальных корпоративных данных, и в правильной платформе они должны быть реализованы «из коробки», а не в качестве дополнительных опций.

5. Быстрая и надежная реакция патча

Когда уязвимость обнаружена, промежуток времени между ее раскрытием и активной эксплуатацией сокращается. Правильный MDM должен иметь четко определенный процесс выпуска исправлений безопасности и быстрое время реагирования на критические уязвимости, рассматривая обновления безопасности как приоритет, а не просто как очередной пункт в графике выпуска. Перед покупкой напрямую спросите поставщиков об их процессе реагирования на исправления и типичных сроках.

6. Встроенная поддержка соответствия требованиям

Для организаций, работающих в регулируемых отраслях, архитектура соответствия требованиям должна быть встроена в платформу с нуля, а не сконфигурирована вокруг нее. Ищите MDM-решения с инфраструктурой хостинга и архитектурой, активно поддерживающей требования GDPR, HIPAA, PCI-DSS и ISO 27001. Облачный хостинг AppTec360 работает на серверах в Германии и Швейцарии, а его архитектура разработана с учетом требований соответствия GDPR.

7. Комплексные средства управления мобильными приложениями (MAM)

Управление устройством и управление приложениями — это связанные, но разные возможности. Сильная система MAM должна включать удаленную установку и удаление приложений, составление черных и белых списков приложений, VPN для каждого приложения, корпоративный магазин приложений для внутренних приложений и возможность бесшумно настраивать параметры приложений в фоновом режиме. Возможности MAM от AppTec360 охватывают весь жизненный цикл приложений, предоставляя ИТ-администраторам детальный контроль над каждым приложением на управляемых устройствах.

8. Строгая аутентификация и контроль доступа

Контроль аутентификации — одно из основополагающих требований безопасности при оценке любого MDM. Правильная платформа должна поддерживать аутентификацию на основе сертификатов, обеспечивать аутентификацию на уровне приложений и контейнеров и интегрироваться с Вашей существующей инфраструктурой идентификации. AppTec360 обеспечивает централизованное управление сертификатами и контроль аутентификации в соответствии с корпоративными правилами безопасности.

Читайте также

Облачный и локальный MDM — что лучше для Вашего бизнеса

9. Масштабируемость в соответствии с Вашим ростом

MDM, работающий на 50 устройствах, должен так же надежно работать на 500 или 5 000. Масштабируемость должна быть одним из основных критериев оценки, а не второстепенным. Платформа AppTec360 способна управлять как минимум 150 000 устройств на один сервер и доступна как в облачной, так и в локальной модели развертывания, что дает организациям гибкость в масштабировании в той модели, которая подходит для их инфраструктуры.

10. Надежная поддержка поставщика

Когда что-то не получается с регистрацией устройства, возникает конфликт политик или требуется срочное удаленное стирание в нерабочее время, качество поддержки поставщика становится решающим фактором в том, насколько быстро будет решена проблема. Перед покупкой оцените время отклика, каналы поддержки и то, что входит в стандартный уровень поддержки. AppTec360 предлагает специализированную поддержку клиентов в рамках своей модели обслуживания, включая удаленные демонстрационные сессии для ознакомления и оценки.

Завершение

Выбор MDM — это решение в области безопасности, а не просто ИТ-закупки. Рассматриваемые здесь темы — это не крайние случаи; это пробелы, которые превращают, казалось бы, способную платформу в обузу, когда это важнее всего. Оценка решений по этим критериям перед покупкой обойдется значительно дешевле, чем их обнаружение впоследствии.

Если Вы в настоящее время оцениваете возможности MDM, изучите MDM-программное обеспечение AppTec360 чтобы увидеть, как оно создано для удовлетворения этих требований с нуля.

Вопросы и ответы

Какой наиболее распространенный фактор MDM приводит к утечке данных?

Плохое разделение данных между личной и корпоративной средой, особенно при развертывании BYOD, является одним из наиболее частых источников опасности.

Каким количеством устройств может управлять AppTec360?

AppTec360 может управлять не менее чем 150 000 устройств на один сервер. Он доступен как в облачной, так и в локальной модели развертывания.

Поддерживает ли AppTec360 GDPR и европейское законодательство о защите данных?

Да. AppTec360 предлагает облачный хостинг с серверами в Германии, архитектура которых разработана с учетом требований GDPR.