Preprečevanje izgube podatkov in MDM: varovanje podatkov podjetja na različnih napravah

Vsako podjetje temelji na podatkih, večina teh podatkov pa se zdaj nahaja na pametnem telefonu, tabličnem računalniku ali prenosnem računalniku, ki je lahko v lasti podjetja ali pa tudi ne. Zaposleni delajo od doma, na poti in z osebnih naprav. Takšna prilagodljivost je koristna za produktivnost, vendar odpira vrata stalni grožnji: podatki podjetja, ki uhajajo po napačnih kanalih. Ravno tu postane dobro zasnovana strategija upravljanja mobilnih naprav (MDM) v kombinaciji z zanesljivim nadzorom preprečevanja izgube podatkov (DLP) ključnega pomena.

Varovanje podatkov v svetu več naprav

Ko zaposleni sinhronizira pogodbo stranke na osebni disk v oblaku, deli občutljive datoteke prek zasebnega e-poštnega računa ali naredi posnetek zaslona zaupnega poročila, standardna varnostna orodja preprosto ne posredujejo. To niso napadi, temveč vsakodnevni delovni postopki, ki potekajo brez varoval. Sodobna delovna sila uporablja mešanico naprav v lasti podjetja in osebnih naprav (BYOD), ki zajemajo sisteme iOS, Android, macOS in Windows, brez centraliziranega nadzora pa ima oddelek IT omejen pregled nad tem, kako in kam se premikajo podatki podjetja.

Priložnost je jasna: organizacije, ki vzpostavijo proaktivne politike naprav in nadzor podatkov, odpravijo to vrzel, preden ta postane odgovornost, in preidejo z reaktivnega odzivanja na incidente na dosledno zaščito, ki temelji na politikah.

Kaj DLP dejansko počne znotraj platforme MDM

Preprečevanje izgube podatkov ni en sam preklop, temveč večplasten niz kontrol, ki se uporabljajo na ravni naprave in aplikacije. V platformi AppTec360 za upravljanje mobilnih naprav (MDM) so zmogljivosti DLP vgrajene neposredno v raven upravljanja naprav, kar pomeni, da lahko skrbniki IT uveljavljajo politike z ene same konzole v vsaki vpisani napravi.

Ključne zmogljivosti DLP v AppTec360 MDM vključujejo:

• Blokiranje kamere – zaposlenim preprečuje fotografiranje občutljivih zaslonov, tabel ali dokumentov v omejenih okoljih.
• Nadzor strojne opreme – na daljavo onemogočite kamere, Bluetooth ali vrata USB v občutljivih območjih.
• Omejitve sinhronizacije v oblaku – onemogoči samodejno nalaganje v osebne storitve shranjevanja v oblaku in tako prepreči, da bi se datoteke podjetja znašle na nepooblaščenih lokacijah.
• Šifrirana komunikacija – vsi podatki, ki se prenašajo med odjemalsko napravo in strežnikom, so šifrirani, vključno z e-pošto, koledarjem in stiki v konfiguracijah BYOD.
• beli in črni seznam aplikacij – IT lahko natančno določi, katere aplikacije so dovoljene v napravi, in tako blokira nepooblaščene aplikacije za izmenjavo datotek ali sporočanje, prek katerih bi lahko uhajali podatki podjetja.
• beli/črni seznam URL-jev – brskanje je omejeno na odobrene destinacije, spletni prenosi podatkov pa potekajo po odobrenih kanalih.

Podjetje proti osebnemu: kako ločitev BYOD ščiti vse

BYOD je zdaj standardna praksa v večini organizacij. Zaposleni pričakujejo, da bodo lahko uporabljali svoje želene naprave. Vendar pa omogočanje uporabe osebnih naprav v omrežjih podjetja brez nadzora ustvarja nejasno mejo med službenimi in osebnimi podatki, na tej meji pa prihaja do uhajanja podatkov.

AppTec360 to rešuje z ločevanjem osebnih in poslovnih podatkov, ki se izvaja na ravni politike. Podjetniške aplikacije, datoteke in komunikacije so shranjene v vsebnikih in se upravljajo neodvisno od osebnih vsebin. Upravitelj lahko na daljavo izbriše podatke podjetja iz naprave, ne da bi se dotaknil osebnih fotografij ali aplikacij s ključnimi zmogljivostmi, ko zaposleni zapusti organizacijo ali se naprava izgubi.

Ta ločitev varuje tudi zasebnost zaposlenih: osebna uporaba aplikacij in podatki ostanejo nedostopni skrbniku IT, kar je pomembno za zaupanje in skladnost s predpisi o varstvu podatkov, kot je GDPR.

Preberite tudi

Ali je odprtokodni MDM dovolj varen za podjetja?

Centraliziran nadzor v vseh operacijskih sistemih

Ena od najbolj praktičnih prednosti pri upravljanju mobilnosti v podjetju je enoten nadzor v vseh operacijskih sistemih. Konzola AppTec360 MDM podpira iOS, Android, macOS in Windows z enega vmesnika, ki je izdelan v Švici in je skladen z GDPR, vsi podatki pa so varno nameščeni v EU (Nemčija). Politike, namestitve aplikacij, konfiguracije VPN in pravila DLP se lahko prenesejo po zraku brez fizičnega dostopa do naprave, kar ekipam IT omogoča popoln nadzor ne glede na to, kje se nahaja njihova delovna sila.

Za organizacije, ki uporabljajo naprave Samsung, AppTec360 podpira tudi Samsung Knox in dodaja varnostne funkcije na ravni strojne opreme, vključno z varnim zagonom in konfiguracijo VPN na ravni Knoxa. Flote naprav Apple je mogoče integrirati prek Apple Business Manager (ABM) in/ali Apple School Manager (ASM) za vpis in nadzor naprav v nadzorovanem načinu.

Ta medplatformni doseg pomeni, da se pravila DLP uporabljajo dosledno, ne glede na to, ali gre za prenosni računalnik z operacijskim sistemom Windows, ki ga je izdalo podjetje, osebni iPhone zaposlenega ali skupno tablično napravo z operacijskim sistemom Android v skladišču.

Namestitev, ki ustreza vaši infrastrukturi

Vsaka organizacija ne želi upravljanja naprav v oblaku. AppTec360 ponuja prilagodljivo namestitev:

Integrirano orodje za upravljanje mobilnih vsebin (MCM) ContentBox platforme dodaja varno sinhronizacijo in deljenje datotek za poslovne strokovnjake, kar zagotavlja, da tudi sodelovanje pri vsebini ostane znotraj nadzorovanih korporativnih kanalov.

Izgradnja mobilne delovne sile, varne za podatke

Pri hranjenju podatkov podjetja na korporativnih kanalih ne gre za omejevanje zaposlenih, temveč za to, da je varna pot enostavna. Z ustreznimi kontrolnimi mehanizmi MDM in DLP ekipe IT pridobijo preglednost in možnost uveljavljanja, ne da bi pri tem motili dejansko delo ljudi.

Platforma MDM podjetja AppTec360 temelji na točno tem načelu: celovit varnostni nadzor, medplatformna podpora in infrastruktura, pripravljena na skladnost, vse to se upravlja iz ene same intuitivne konzole.

Če je vaša organizacija pripravljena zapolniti vrzel med prilagodljivostjo naprav in varnostjo podatkov, AppTec360 ponuja 30-dnevni brezplačni preizkus v oblaku brez obveznosti. Organizacije lahko brezplačno uporabljajo tudi lokalno virtualno napravo za do 25 naprav, kar jim omogoča, da platformo enostavno ocenijo v svojem okolju, preden se zavežejo. Podatkom ni treba zapustiti stavbe samo zato, ker jo zapustijo vaši zaposleni.

POGOSTA VPRAŠANJA

1. Kakšna je razlika med MDM in DLP?

MDM upravlja in varuje naprave v organizaciji, DLP pa uveljavlja politike, ki preprečujejo, da bi občutljivi podatki zapustili pooblaščene kanale; skupaj tvorijo celovito mobilno varnostno strategijo.

2. Ali AppTec360 podpira okolja BYOD?

Da. Platforma MDM podjetja AppTec360 ločuje osebne in poslovne podatke na ravni politike, kar IT-ju omogoča nadzor nad podatki podjetja brez dostopa do osebnih vsebin zaposlenih.

3. Ali lahko AppTec360 izvaja politike DLP v operacijskih sistemih iOS, Android in Windows?

Vsekakor AppTec360 upravlja vse glavne operacijske sisteme iz ene same konzole in uporablja dosledna pravila DLP, kot so blokiranje kamer, omejitve sinhronizacije v oblaku in nadzor aplikacij, v vsaki vpisani napravi.