Kurumsal Mobil Aygıt İşlev Kısıtlama - mankenler

Geniş bir alan var kuruluşunuzun mobil cihazlarında kontrol etmek isteyebileceğiniz, güvenlik açısından, aygıt işlevselliği. Tüm mobil cihaz yönetimi (MDM) platformlarında veya tüm akıllı telefon işletim sistemlerinde aşağıdaki özelliklerin hepsi mevcut değildir:

• Uygulama mağazası erişimi: Uygulama mağazaları ile birincil sorun, son kullanıcılar için daha kolay olmasını sağladığıdır bir virüs veya casus yazılım gibi kötü amaçlı yazılımları istemeden indirip yüklemek için kullanmayın. Uygulamaları bildiren güvenlik incelemesinin miktarı söz konusu uygulama mağazasına bağlı olarak büyük ölçüde değişir.

  Uygulamalar, uygulama mağazalarına erişimi kısıtlamak için mantıklı değil muhtemelen uygulamalar, akıllı telefonların bu kadar popüler hale gelmesinin büyük bir nedeni. Erişimi kısıtlamaya çalışırsanız, son kullanıcılar muhtemelen isyan edecektir. Erişime izin vermek, ancak kullanıcıların cihazlarını diğer en iyi güvenlik uygulamalarının çoğuyla korumak daha uygun bir seçenek olabilir.

• Üçüncü taraf uygulama yüklemeleri: Bu kısıtlama, uygulama deposunun dışındaki aygıtlara eklenen uygulamalar için geçerlidir. Bu politika önemlidir, çünkü yaptırım uygulanan uygulama mağazalarının dışında kullanıcılarınız indirdikleri yazılımı kimin yarattığını gerçekten bilmemektedir. Kötü amaçlı kuruluşlar, bu tür uygulama mağazalarını kesinlikle kimsenin kimliğini doğrulamaya zorlamayan veya uygulamanın incelenmesini zorladığı için arar.

• Çıkarılabilir ortam erişimi: Bu ayar, bir son kullanıcının veri ve dosyaları bir SD kartı gibi çıkarılabilir ortama kopyalayıp kopyalayamayacağını denetler. Kullanıcılarınızın mobil cihazlarından çıkarılabilir ortama geçebileceklerini kısıtlamak iyi bir fikirdir.

• Ekran görüntüsü: Bu tür bir politika, kullanıcının cihaz ekranında olanın ekran görüntüsünü alma ve bu verileri cihazdaki uygulamalar için kullanılabilir kılma yeteneğini kontrol eder. Cihaz üzerinde çok hassas verilere sahipseniz, ekran görüntüleri de dahil olmak üzere tüm veri sızıntı mekanizmalarına karşı koruma sağlayın.

• Pano işlemleri: Ekran yakalama işlemine benzer şekilde, bu işlevler bir son kullanıcının metni kesip kopyalayıp yapış yapamayacağını kontrol etmenizi sağlar.

• Bluetooth erişimi: Geçmişte Bluetooth, bir aygıta girmek veya virüs dağıtmak için potansiyel bir mekanizma olarak görülüyordu. Bununla birlikte, günümüzdeki tüm akıllı telefonlar, cihazları eşleştirmeden önce kimlik doğrulama kullanılmasını gerektiren ve bu riski büyük ölçüde azaltan bir güvenlik işlevselliği içeriyor.

• Cihazın kamerasını kullanma: Savunma ile ilgili organizasyonlar gibi bazı durumlarda, kullanıcıların kameralarını mobil cihazlarında kullanmasına izin verilmez.Genellikle, bir MDM çözümü, organizasyona, yönetilen mobil cihazlarda kameranın kullanımını etkinleştirme veya devre dışı bırakma olanağı verir.

• Gmail veya Yahoo gibi tüketici e-posta hesaplarına erişim! Mail: Kullanıcılarınız, kişisel nedenlerden dolayı kullandıkları cihazlarda bu tür bir politikayı etkinleştirmeyi zorlaştırabilir, ancak kurumsal bir şirkete ait cihaz için tüketici e-posta hesaplarına erişimi kısıtlamak mantıklı olabilir.

Kullanımınıza sunduğunuz olası aygıt kısıtlamaları bir dizi açıklanmıştır - çok güçlü bir öneri. Dikkatli ol, çünkü bu güç kolayca istismar edilebilir. Bu kısıtlamaların bir mobil cihazın işlevselliğini ve kullanılabilirliğini önemli ölçüde azaltma potansiyeli vardır.

Güvenlik açısından bakıldığında harika birşey değil. Ancak üretkenlik açısından çok iyi değil. Günün sonunda, sizin işiniz, hassas kurumsal varlıkları riske atmadan kullanıcıların üretken olmasını sağlamaktır.