Куда я попал?
Цель: обеспечение безопасности корпоративных данных на мобильных устройствах, находящихся вне сетевой инфраструктуры, а также контроль состояния самих устройств.
Система централизованного управления мобильными устройствами (Mobile Device Management, MDM) — это программно-аппаратный комплекс, предназначенный для автоматизации процессов развертывания, мониторинга, администрирования и обеспечения безопасности парка мобильных конечных точек.
Система централизованного управления мобильными устройствами (Mobile Device Management, MDM) — это программно-аппаратный комплекс, предназначенный для автоматизации процессов развертывания, мониторинга, администрирования и обеспечения безопасности парка мобильных конечных точек.
В контексте корпоративной инфраструктуры под мобильными устройствами понимаются:
- смартфоны и планшеты под управлением iOS, iPadOS и Android;
- портативные компьютеры (ноутбуки) на базе Windows и macOS;
- специализированные промышленные устройства: терминалы сбора данных (ТСД), мобильные кассовые аппараты, платежные терминалы и устройства Интернета вещей (IoT).
Назначение и возможности:
Назначение системы централизованного управления мобильными устройствами (MDM) заключается в обеспечении полного технологического контроля, безопасности и управляемости корпоративных мобильных устройств (смартфонов, планшетов, ноутбуков), автоматизации процессов их жизненного цикла:
- аутентификация мобильных (переносных) устройств удаленного доступа;
- реализация технического отказа в предоставлении удалённого доступа устройствам, не зарегистрированным в MDM-системе;
- шифрование и возможность удаленного удаления информации, полученной в результате взаимодействия с информационными ресурсами организации;
- аутентификация пользователей на устройстве доступа;
- блокировка устройства по истечении определенного промежутка времени неактивности пользователя, требующую выполнения повторной аутентификации пользователя на устройстве доступа;
- управление обновлениями системного ПО устройств доступа;
- управление параметрами настроек безопасности системного ПО устройств доступа;
- управление составом и обновлениями прикладного ПО;
- невозможность использования мобильного (переносного) устройства в режиме USB-накопителя, а также в режиме отладки;
- управление ключевой информацией, используемой для организации защищенного сетевого взаимодействия;
- возможность определения местонахождения устройства доступа;
- регистрация смены SIM-карты;
- запрет переноса информации в облачные хранилища данных, расположенные в общедоступных сетях (например, iCIoud);
- обеспечение возможности централизованного управления и мониторинга при смене SIM-карты.
Примеры решений класса MDM:
- SafePhone - сертифицированное решение (ФСТЭК России), позволяющее управлять смартфонами на Android и iOS, а также ОС Аврора. Поддерживает строгую двухфакторную аутентификацию.
- WorksPad - ориентировано на концепцию «корпоративного контейнера». Создает на устройстве защищенное рабочее место с почтой, документами и браузером, не вмешиваясь в личную жизнь пользователя.
- Kaspersky Security для мобильных устройств - входит в состав экосистемы Kaspersky Endpoint Security.
Рекомендации к заполнению карточки:
- Учесть MDM-систему в модуле "Активы" (указать название, сертификат соответствия (при необходимости) и иную информацию.
- MDM-систему (как актив) привязать к карточке защитной меры в качестве инструмента.
- Приложите политику использования мобильных устройств в компании и скриншоты панели управления MDM с настроенными профилями безопасности.
Область действия: Вся организация
Классификация
Тип
Техническая
?
Реализация
Автоматически
Периодичность
Постоянно
Ответственный
Не определено
Инструменты
Не определено
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.