Łączy zarządzanie, bezpieczną konfigurację, uwierzytelnianie, kontrole aplikacji, szyfrowanie, zarządzanie aktualizacjami, monitoring, reagowanie i odtwarzanie dla urządzeń będących własnością organizacji i osobistych.
Urządzenia mobilne przekraczają zaufane i niezaufane lokalizacje, używają kilku interfejsów radiowych i mieszają pracę z aktywnością osobistą. Ochrona powinna odzwierciedlać własność urządzenia, możliwości platformy, wrażliwość danych, rolę użytkownika, łączność, okres wsparcia i implikacje prywatności monitorowania organizacyjnego.
Najważniejsze punkty
Ustanów cykl życiaWybieraj wspierane urządzenia, utrzymuj inwentarz z nazwanymi właścicielami, rejestruj je bezpiecznie, stosuj konfiguracje i aktualizacje, obsługuj utratę lub kompromitację, usuwaj dostęp organizacyjny i weryfikuj bezpieczną likwidację lub ponowne użycie.
Chroń dostęp i daneStosuj silne uwierzytelnianie urządzenia i usług, minimalne uprawnienia, szyfrowanie, zatwierdzone aplikacje i sklepy, kontrolowane udostępnianie, bezpieczną komunikację i separację danych służbowych tam, gdzie właściwe.
Monitoruj proporcjonalnieOceniaj stan zarządzania i aktualizacji, ryzykowną konfigurację, integralność aplikacji, nieprawidłowy dostęp i zdarzenia bezpieczeństwa, zbierając tylko telemetrię uzasadnioną celem i modelem własności.
Istotne ograniczenieUrządzenie pokazywane jako zarejestrowane, zgodne, zaszyfrowane lub wolne od alertów niekoniecznie jest nieskompromitowane. Martwe punkty platformy, opóźniona telemetria, złośliwe aplikacje, skradzione sesje, socjotechnika i niewspierane urządzenia mogą omijać lub przeżyć kontrole.