Combină guvernanța, configurația securizată, autentificarea, controalele de aplicații, criptarea, gestionarea actualizărilor, monitorizarea, răspunsul și recuperarea pentru dispozitive deținute de organizație și personale.
Dispozitivele mobile traversează locații de încredere și neîncredere, folosesc mai multe interfețe radio și amestecă activitatea de lucru cu cea personală. Protecția ar trebui să reflecte proprietatea dispozitivului, capabilitățile platformei, sensibilitatea datelor, rolul utilizatorului, conectivitatea, durata suportului și implicațiile de confidențialitate ale monitorizării organizaționale.
Puncte esențiale
Stabiliți un ciclu de viațăSelectați dispozitive susținabile, mențineți un inventar cu proprietari numiți, înrolați-le în siguranță, aplicați configurații și actualizări, gestionați pierderea sau compromiterea, eliminați accesul organizațional și verificați eliminarea sau reutilizarea securizată.
Protejați accesul și dateleFolosiți autentificare puternică la dispozitiv și servicii, privilegii minime, criptare, aplicații și magazine aprobate, partajare controlată, comunicații securizate și separarea datelor de lucru acolo unde este potrivit.
Monitorizați proporționalEvaluați starea de administrare și actualizare, configurația riscantă, integritatea aplicațiilor, accesul anormal și evenimentele de securitate, colectând doar telemetria justificată de scop și modelul de proprietate.
Limitare importantăUn dispozitiv afișat ca înrolat, conform, criptat sau fără alerte nu este neapărat necompromis. Punctele oarbe de platformă, telemetria întârziată, aplicațiile malițioase, sesiunile furate, ingineria socială și dispozitivele nesuportate pot ocoli sau depăși controalele.