Virksomhedsledelse af mobile enheder: Overholdelse af håndhævelse - dummies

Et af de grundlæggende værktøjer, der foreslås til styring af enterprise-mobilenheder, er løbende overvågning, men overvågning handler om at identificere overtrædelser. Når en overtrædelse opdages, er håndhævelsen næste.

Dit primære mål er at beskytte virksomheden mod ethvert sikkerhedsbrud, der skyldes fejlagtig applikation. Det er dog også vigtigt at sikre, at dine brugere får den mest smertefri oplevelse, som du forsøger at afhjælpe situationen. Med henblik herpå er jo mere gennemsigtig denne reparation er for slutbrugerne, jo mere tilfredse dine brugere vil være, og i sidste ende vil du også indånde en hel del lettere også.

Automatisk korrigering

Som navnet antyder, er automatiseret korrektion den mest smertefri tilgang, da det ikke kræver nogen indblanding fra dig eller brugeren, og enheden automatisk selvkorrigerer. Denne intelligens er indlejret i selve overvågningsprogrammet.

Overvej f.eks., Når en smartphone opretter forbindelse til et virksomheds trådløse adgangspunkt, og overvågningsagentens job er at kontrollere, at al trafik er krypteret. Når en enhed viser sig at være i strid, kan det nemt blive selvkorrigeret for at aktivere kryptering på smartphone (IPSec eller tilsvarende) uden at påvirke slutbrugeren og stadig sikre, at din virksomhedspolitik er opfyldt på samme tid!

Halvautomatisk korrektion

Den halvautomatiske afhjælpningsevne kræver, at brugeren er involveret. Typiske overtrædelser er programmer, der downloades, der overtræder virksomhedspolitikker. Et eksempel på dette kunne være en applikation, der giver cloud storage til lokal enhed opbevaring. For data, der er lagret lokalt, vil du naturligvis have politikker som lokal kryptering, men når disse data strækker sig til skyen, kan du ikke håndhæve sådanne politikker.

Din eneste udvej på det tidspunkt er at deaktivere disse klasser af applikationer. Men da du ikke kan slette applikationer på dine medarbejders enheder, er din eneste udvej at omdirigere dem til en afhjælpningsportal, hvor de bliver præsenteret for fakta.

Vær kortfattet endnu omfattende, så brugeren står over for valget mellem enten at slette appen eller vælge at beholde applikationen, men ikke mere at forbinde til virksomheden.

I begge tilfælde er der aktiv brugerinddragelse, og at give brugerne et valg, der aflaster byrden fra dig og dine medarbejdere, der skal håndtere disse urolige brugere!

Manuel afhjælpning

Manuel afhjælpning er det mest påtrængende, da det involverer dig - it-afdelingen - der skal være med til at håndhæve virksomhedspolitikken. Det sker typisk hvis automatiseret korrektion ikke er mulig, eller der har været tilbagevendende overtrædelser, der kræver aktiv indgriben fra din side.

Et eksempel, hvor automatiseret eller halvautomatisk korrektion ikke er mulig, er, når en ny leverandørs enhed introduceres til netværket. Som diskuteret tidligere har du mulighed for at blokere al adgang eller begrænse den til ikke-kritiske systemer.

Men et tredje valg er at møde brugeren for at lære om enheden og dens evner - og måske endda tilføje det til dit katalog over understøttede enheder og tilpasse dine politikker baseret på denne enheds unikke muligheder.

Der kan være medarbejdere, der konstant søger smuthuller for at overtræde virksomhedspolitikker. De eksperimenterer med jailbreaking, downloade rogue applikationer, kompromitterer sikkerheden på netværket - listen fortsætter. Dine muligheder med disse gentagne lovovertrædere omfatter midlertidigt suspension af adgangen til virksomhedsnetværket, og hvis det ikke stopper adfærd, eskalerer til ledelsen, når det er den eneste mulighed.