Kombinuje řízení, zabezpečenou konfiguraci, autentizaci, kontroly aplikací, šifrování, správu aktualizací, monitorování, reakci a obnovu pro zařízení vlastněná organizací i osobně vlastněná.
Mobilní zařízení překračují důvěryhodná i nedůvěryhodná místa, používají několik rádiových rozhraní a mísí práci s osobní aktivitou. Ochrana by měla reflektovat vlastnictví zařízení, schopnosti platformy, citlivost dat, roli uživatele, konektivitu, dobu podpory a implikace organizačního monitorování pro soukromí.
Klíčové body
Zřiďte životní cyklusVybírejte podporovatelná zařízení, udržujte inventář s pojmenovanými vlastníky, registrujte je bezpečně, aplikujte konfigurace a aktualizace, řešte ztrátu či kompromitaci, odebírejte organizační přístup a verifikujte bezpečnou likvidaci či znovupoužití.
Chraňte přístup a dataPoužívejte silnou autentizaci zařízení i služeb, princip nejmenších oprávnění, šifrování, schválené aplikace a obchody, řízené sdílení, zabezpečené komunikace a kde je vhodné oddělení pracovních dat.
Monitorujte přiměřeněHodnoťte stav správy a aktualizací, rizikovou konfiguraci, integritu aplikací, abnormální přístup a bezpečnostní události při sběru pouze telemetrie ospravedlněné účelem a modelem vlastnictví.
Důležité omezeníZařízení zobrazené jako registrované, kompatibilní, šifrované či bez výstrah není nutně nekompromitované. Slepá místa platformy, zpožděná telemetrie, škodlivé aplikace, ukradené relace, sociální inženýrství a nepodporovaná zařízení mohou kontroly obejít či přežít.