לפני עשור לערך, ארגונים עמדו בפני אתגר רציני: מכשירים ניידים התפוצצו בתחכום וביכולות ואנשים יותר ויותר השתמשו בהם בחיי העבודה שלהם.בחלק מהמקרים, השימוש הוטל סנקציות.במקרים אחרים, זה לא היה.בכל מקרה, הרבה נתונים יקרי ערך היו פתאום מחוץ לחומת האש הארגונית.זה החזיק הרבה אנשי IT ערים בלילה.
ההתפתחויות הללו - אולי הלילות ללא שינה יותר מכל - היו זרזים לפיצוץ של גישות יצירתיות לניהול מכשירים ניידים.היה צורך למצוא דרכים לעשות מספר דברים מסובכים, כמו אבטחת נתונים במכשירים מבלי לפגוע בנתוני העובדים או לקיחת חירויות עם המידע האישי של הבעלים, ניקוי מכשירים מנתונים רגישים אם הם נעלמים, להבטיח שהאפליקציות שהורדו בטוחות , מה שמאפשר לבעלים להוריד אפליקציות אישיות שלא היו מאובטחות מבלי לסכן את הנתונים הארגוניים וכן הלאה.
צץ שלל של טכניקות דומה אך שונות, כגון ניהול מכשירים ניידים (MDM) וניהול יישומים ניידים (MAM).הגישות הקודמות הללו נכללו בדור הבא, ניהול ניידות ארגונית (EMM), שמגבש את הטכנולוגיות הקודמות הללו באופן שמפשט ומשפר את היעילות.היא גם מחדדת את ההנהלה הזו לכלי זהות על מנת לעקוב ולהעריך עובדים ושימוש.
EMM הוא לא סוף הסיפור.התחנה הבאה היא ניהול נקודות קצה מאוחד (UEM).הרעיון הוא להרחיב את האוסף ההולך וגדל הזה של כלים למכשירים נייחים שאינם ניידים.כך, כל מה שבשליטת הארגון ינוהל על אותה פלטפורמה רחבה.
EMM היא תחנה חשובה בדרך.אדם ריקובסקי, סגן נשיא לשיווק מוצרים עבור VMware, אמר ל-IT Business Edge שאנליטיקה, תזמור ושירותי ערך מוסף מתפתחים כדי לחזק את הערך של EMM ו-UEM.
"עם הופעת הניהול המודרני במחשבי PC ו-MAC, יש להם כעת פרוטוקולי ניהול דומים מאוד [להתקנים ניידים]", אמר."הם לא חייבים להיות ברשת המקומית.זה מאפשר ניהול זהה בכל נקודות הקצה."
השורה התחתונה היא להרחיב ולפשט במקביל את הניהול.כל המכשירים - מחשב במשרד ארגוני, מק בבית של נוסע טלפוני, סמארטפון בקומת מרכז הנתונים או טאבלט ברכבת - חייבים להיות תחת אותה מטריה."הקווים בין מכשירים ניידים לשולחן העבודה והמחשבים הניידים היטשטשו, אז אנחנו צריכים דרך משותפת לגישה בין סוגי קבצים וניהול", אמרה סוזן דיקסון, המנהלת הבכירה של Citrix לשיווק מוצרים עבור קבוצת הדסקטופ והיישומים.
Petter Nordwall, מנהל ניהול המוצר של Sophos, אמר ל-IT Business Edge שהגישות שהספקים נוקטים דומות בשל הצורך לעבוד עם ממשקי ה-API של כל מערכת הפעלה.שדה המשחק בין הספקים עשוי להיות בממשקי משתמש.הפיכת החיים לקלים יותר עבור משתמשי קצה ומנהלי מערכת יכולה להיות אתגר משמעותי.לאלה שימצאו את הדרך לעשות זאת בצורה היעילה ביותר יהיה יתרון."זה יכול להיות לילה ויום במונחים של [מנהלים] איבוד שינה או יכולת לנהל מכשירים בלי צורך לדאוג בקשר לזה", אמר נורדוול.
לארגונים יש מגוון רחב של מכשירים.לא תמיד משתמשים במכשירים ניידים בדרכים, בעוד שבמחשבים ובמכשירים גדולים אחרים לא תמיד משתמשים רק במשרד.המטרה של EMM, המשותפת עם UEM, היא לשים כמה שיותר מכשירים של ארגון תחת מטריה אחת.
בין אם ארגון מאמץ "רשמית" BYOD או לא, EMM משתמשת ב-MDM ובסוגים קודמים אחרים של ניהול תוכנה כדי להגן על נתונים ארגוניים.אכן, ביצוע זה עונה ביעילות על אתגרי BYOD שנראו מדהימים רק לפני כמה שנים.
כמו כן, עובד יתנגד לשימוש במכשיר שלו בעבודה אם יש חשש שמידע פרטי ייפגע או ייעלם.EMM עומדת באתגר הזה גם כן.
פלטפורמות EMM הן מקיפות.כמויות גדולות של נתונים נאספות ונתונים אלו יכולים לאפשר לארגונים לעבוד בצורה חכמה יותר ובזול יותר.
מכשירים ניידים אובדים ונגנבים לרוב.EMM - שוב, שימוש בכלי MDM שהם בדרך כלל חלק מהחבילה - יכול למחוק נתונים יקרי ערך מהמכשיר.ברוב המקרים, מחיקת נתונים אישיים מטופלת בנפרד.
EMM היא פלטפורמה רבת עוצמה לביסוס ויישום מדיניות ארגונית.פוליסות אלו ניתנות לשינוי תוך כדי תנועה ולהתאים אותן לפי מחלקה, רמת ותק, גיאוגרפית או בדרכים אחרות.
פלטפורמות EMM כוללות בדרך כלל חנויות אפליקציות.הרעיון המכריע הוא שניתן לפרוס אפליקציות במהירות ובבטחה.גמישות זו מאפשרת לארגון לנצל הזדמנויות פתאומיות ובדרכים אחרות להגיב ביעילות לתנאים המשתנים במהירות.
תנוחות האבטחה משתנות במהירות - והעובדים לא תמיד מסוגלים או רוצים לשמור על האבטחה שלהם מעודכנת.פונקציונליות EMM יכולה להוביל להפצה הרבה יותר בזמן של תיקונים ובסופו של דבר למקום עבודה בטוח יותר.
אכיפת מדיניות היא יתרון חשוב של EMM.כשלוקחים את זה צעד קדימה היא היכולת לעזור למכשירים ניידים לעמוד בתקני תאימות.רופא שלוקח הביתה הדמיה של מטופל בטאבלט שלה או מנכ"ל עם נתונים פיננסיים רגישים של החברה בטלפון שלו חייב להיות תשתית מקצה לקצה שהוכחה בטוחה ומאובטחת.EMM יכול לעזור.
עולם המובייל בכלל ו-BYOD בפרט גדל מהר מאוד בחשיבות הארגונית.אתגרי האבטחה והניהול שהתקבלו היו גדולים ויצרו יצירתיות אדירה בתוכנה.העידן הנוכחי מאופיין במידה מסוימת בשילוב כלים אלה בפלטפורמות רחבות יותר.EMM הוא שלב מרכזי באבולוציה זו.
EMM עוסק באוטומציה.כדי להיות אפקטיבי, הוא גובה יתרון על היותו מהיר ופשוט לפריסה.הרעיון הוא להתקרב ככל האפשר לתצורה "מחוץ לקופסה".
ברוב המקרים, פלטפורמות ה-EMM פועלות על כל (או לפחות רוב) מערכת ההפעלה.הרעיון, פשוט, הוא שרוב הסביבות מעורבות.שירות רק למספר מצומצם של פלטפורמות תהיה שביתה נגד הפלטפורמה.
יותר ויותר, כלי תוכנה נפוצים, כגון MDM ו-MAM, הופכים לחלק מפלטפורמות EMM רחבות.פלטפורמות EMM, בתורן, מתפתחות להיות חבילות UEM המשלבות באופן מלא יותר מכשירים שאינם ניידים כמו מחשבי PC ומחשבי מק.
הפיצוץ של תוכנות ניהול המכוונות למכשירים ניידים היה הלידה של BYOD.לפתע, ארגונים לא ידעו היכן הנתונים היקרים שלהם נמצאים.כתוצאה מכך, MDM, MAM וגישות אחרות נועדו לעמוד באתגר BYOD.EMM הוא איטרציה עדכנית של מגמה זו, כאשר UEM לא הרחק מאחור.
פלטפורמות EMM מייצרות נתונים.הרבה מאוד נתונים.קלט זה שימושי ביצירת מדיניות המשרתת בצורה הטובה ביותר את כוח העבודה הנייד.הנתונים יכולים גם להוביל להורדת עלויות טלקומוניקציה ויתרונות נוספים.ידע הוא כוח.
פיננסים, שירותי בריאות ותעשיות אחרות דורשות דרישות כבדות לגבי אופן הטיפול בנתונים.הדרישות הללו הופכות לקשות עוד יותר כאשר הנתונים עוברים אל וממנו ומאוחסנים במכשיר נייד.EMM יכול לעזור להבטיח שהכללים יתבצעו ושהנתונים לא נפגעים.
הספקים משנים את הגדרות הקטגוריות בדרכים שמאירות את האור הבהיר ביותר על המוצרים שלהם.יחד עם זאת, אין קו ברור בין דור התוכנה לדור הבא.UEM נחשב לדור הבא בתוכנת ניהול מכיוון שהיא משלבת ציוד נייד ונייחי.EMM הוא סוג של פריקוול ומציע חלק מהתכונות הללו.
יותר ויותר, פלטפורמות EMM מחוברות לפונקציונליות של זהות.זהו שלב חיוני בניהול רשתות מורכבות.זה גם עוזר לארגון ליצור פרופיל מדויק יותר של העובדים, וביחד, איך כוח העבודה משתמש במכשירים שלהם.סביר להניח שיהיו הפתעות שיובילו ליעילות רבה יותר, לחסכון בעלויות ולשירותים וגישות חדשות.
Jamf Pro מנהלת מכשירי אפל בארגון.הוא מציע פריסה אפס-מגע עם זרימות עבודה המאפשרות משלוח מכשירים.התצורות הן אוטומטיות כאשר המכשירים מופעלים לראשונה.קבוצות חכמות מאפשרות אצווה מדויקת של מכשירים.פרופילי תצורה מספקים עומסי ניהול מפתח לניהול של מכשיר אחד, קבוצת מכשירים או כל המכשירים.Jamf Pro תומך בפונקציונליות האבטחה של צד ראשון של אפל הכוללת Gatekeeper ו-FileVault ו-Lost Mode למעקב אחר מיקום המכשיר ויצירת התראות כאשר מכשיר חסר.
· הרשמה יזומה על ידי משתמש מאפשרת שימוש במכשירי iOS ו-macOS לצרכנים בצורה מאובטחת.
· Jamf Pro מציע אפשרויות תפריט ברמה העליונה כגון קבוצות חכמות ומלאי.ניהול מעמיק יותר מוצע על ידי שילוב LDAP והרשמה יזומה של משתמשים.
· Jamf Connect משתלב בפלטפורמות הרחבות יותר מבלי לדרוש אימות על פני מספר מערכות.
· Smart Groups מפלח מכשירים לפי מחלקה, בניין, סטטוס ניהול, גרסת מערכת הפעלה ושאר הבדלים.
Citrix Endpoint Management מאבטחת מכשיר שלם, מאפשרת מלאי של כל התוכנה ומונעת הרשמה אם המכשיר נשבר בכלא, מושרש או מותקנת בו תוכנה לא בטוחה.הוא מאפשר ניהול מבוסס תפקידים, תצורה, אבטחה ותמיכה עבור מכשירים בבעלות ארגונית ועובדים.משתמשים רושמים מכשירים, מה שמאפשר ל-IT לספק מדיניות ואפליקציות לאותם מכשירים באופן אוטומטי, רשימה שחורה או רשימת היתרים של אפליקציות, לזהות ולהגן מפני מכשירים שבורים בכלא, לפתור בעיות במכשירים ובאפליקציות ולמחוק מכשירים חסרים או שאינם עומדים בדרישות.
ניהול BYOD Citrix Endpoint Management מבטיח תאימות ומבטיח תוכן במכשיר.מנהלי מערכת יכולים לבחור לאבטח אפליקציות נבחרות או את המכשיר כולו. פישוט/גמישות/אבטחה
Citrix Endpoint Management הוא שירות הגדרה מהיר המשתלב עם Citrix Workspace לפונקציונליות של "חלונית זכוכית אחת".
Citrix Endpoint Management ממנפת את זהויות המשתמשים מ-Active Directory או מספריות אחרות כדי לספק/ביטול מתן גישה לאפליקציות ולנתונים באופן מיידי, להגדיר בקרות גישה פרטניות על סמך התרחיש של המכשיר והתרחיש.באמצעות חנות האפליקציות המאוחדת, משתמשים מקבלים כניסה יחידה לאפליקציות המאושרות שלהם ויכולים לבקש גישה לאפליקציות שאינן מורשות להן.לאחר קבלת האישור, הם מקבלים גישה מיידית.
Citrix Endpoint Management יכולה לנהל, לאבטח ולמלא מלאי של מגוון רחב של סוגי מכשירים בתוך קונסולת ניהול אחת.
· מגן על מידע עסקי עם אבטחה קפדנית עבור זהות, בבעלות תאגיד ו-BYOD, אפליקציות, נתונים ורשת.
· מגן על מידע ברמת האפליקציה ומבטיח ניהול יישומים ניידים ברמה ארגונית.
· משתמש בבקרות הקצאה ותצורה כולל הרשמה, יישום מדיניות והרשאות גישה.
· משתמש בבקרות אבטחה ותאימות כדי ליצור קו בסיס אבטחה מותאם אישית עם טריגרים שניתן לפעול כמו נעילה, ניגוב והודעת מכשיר שהוא אינו תואם.
חנות האפליקציות המאוחדת של Citrix Endpoint Management, הזמינה מ-Google Play או מ-Apple App Store, מספקת למשתמשים מקום יחיד לגשת לאפליקציות לנייד, אינטרנט, SaaS ו-Windows.
ניתן לרכוש את Citrix Endpoint Management כענן עצמאי או כ-Citrix Workspace.בתור עצמאי, מחירי Citrix Endpoint Management מתחילים ב-$4.17 למשתמש לחודש.
Workspace ONE מנהל את מחזור החיים של כל מכשיר נייד, שולחני, מוקשח ו-IoT בכל מערכות ההפעלה העיקריות בקונסולת ניהול אחת.הוא מספק גישה מאובטחת לענן, לנייד, לאינטרנט ולאפליקציות/מחשבים שולחניים של Windows וירטואליים בכל סמארטפון, טאבלט או מחשב נייד באמצעות קטלוג יחיד וחווית כניסה יחידה (SSO) פשוטה לצרכן.
Workspace ONE מגן על אפליקציות ונתונים ארגוניים באמצעות גישת אבטחה מרובדת ומקיפה המקיפה את המשתמש, נקודת הקצה, האפליקציה, הנתונים והרשת.הפלטפורמה מייעלת את ניהול מחזור החיים של מערכת ההפעלה שולחנית עבור כוח עבודה נייד.
קונסולת Workspace ONE היא משאב יחיד מבוסס אינטרנט המאפשר הוספה מהירה של מכשירים ומשתמשים לצי.הוא מנהל פרופילים, מפיץ אפליקציות ומגדיר הגדרות מערכת.כל הגדרות החשבון והמערכות ייחודיות לכל לקוח.
· יכולות מניעת אובדן נתונים (DLP) עבור אפליקציות ונקודות קצה מובנות ישירות בפלטפורמה.הוא נפרס כפתרון ניהול מרכזי ומשולב בקרת גישה, ניהול יישומים ופתרון ניהול נקודות קצה מרובות פלטפורמות.
· צוות מדיניות מדיניות הקשר זהות עם מדיניות תאימות למכשיר ליצירת מדיניות גישה מותנית המונעת באופן יזום דליפת נתונים.
· מדיניות DLP באפליקציות פרודוקטיביות מאפשרות ל-IT להשבית העתקה/הדבקה ולהצפין נתונים במכשירים ניידים המריצים מערכות הפעלה שונות.
· שילוב עם Windows Information Protection והצפנת BitLocker מגנים על נתונים בנקודות קצה של Windows 10.יש תמיכה ב-DLP עבור Chrome OS.
· Workspace ONE Trust Network כולל אינטגרציה עם פתרונות הגנת האנטי-וירוס/אנטי תוכנות זדוניות/נקודות קצה המובילים.
Workspace ONE מחבר בין פתרונות משולבים לאזורי מיקוד אבטחה, כולל ניהול מדיניות, גישה וניהול זיהוי ותיקון.
Workspace ONE מספק גישת ניהול ואבטחה מרובדת ומקיפה המקיפה את המשתמש, נקודת הקצה, האפליקציה, הנתונים והרשת.Workspace ONE Intelligence משתמש ביכולות וכלים של בינה מלאכותית ולמידת מכונה כדי לנתח נתוני מכשירים, אפליקציות ונתוני עובדים על מנת לאפשר אבטחה חזויה.
· עבור IT: מסוף Workspace ONE מבוסס האינטרנט מאפשר למנהלי IT להציג ולנהל פריסת EMM.משתמשים יכולים במהירות ובקלות להוסיף מכשירים ולנהל פרופילים, להפיץ אפליקציות ולהגדיר את הגדרות המערכת.לקוחות יכולים ליצור מספר תצוגות מנהלי IT כך שלקבוצות בתוך ה-IT תהיה גישה להגדרות ולמשימות הרלוונטיות ביותר עבורן.מחלקות שונות, גיאוגרפיות וכו' יכולים לקבל דייר משלהם, והם יכולים לגשת בשפתם המקומית.ניתן להתאים את המראה של פורטל Workspace ONE UEM.
· עבור משתמשי קצה: Workspace ONE מספק לעובדים קטלוג יחיד ומאובטח כדי לגשת לאפליקציות ולמכשירים העסקיים הקריטיים ביותר שלהם ב-Windows, macOS, Chrome OS, iOS ו-Android.
Workspace ONE זמין גם כרישוי לכל משתמש וגם לפי מכשיר.רישוי ותמיכה תמידיים זמינים עבור לקוחות מקומיים.התכונות הזמינות משתנות בהתאם אם הלקוח רוכש שכבות Workspace ONE Standard, Advanced או Enterprise.ההצעה ברמה הנמוכה ביותר הכוללת תכונות ניהול נקודות קצה מאוחדות (UEM) זמינה ב-Workspace ONE Standard, שמתחיל ב-$3.78 למכשיר לחודש.עבור לקוחות SMB/בינוני שוק, מבצע MDM לכל מכשיר הזמין כ-AirWatch Express הוא במחיר של $2.68 למכשיר לחודש.
Sophos Mobile מציעה שלוש דרכים לניהול מכשיר נייד: שליטה מלאה בכל ההגדרות, האפליקציות, ההרשאות של המכשיר, לפי מה שמציעות iOS, Android, macOS או Windows;מיכלי נתונים ארגוניים באמצעות ממשק ה-API לניהול המכשיר, או הגדרת סביבת עבודה ארגונית במכשיר באמצעות הגדרות מנוהלות iOS או פרופיל העבודה של Android Enterprise;או ניהול קונטיינר בלבד שבו כל הניהול נעשה על הקונטיינר.המכשיר עצמו אינו מושפע.
ניתן לרשום מכשירים דרך פורטל השירות העצמי, על ידי המנהל דרך המסוף, או להירשם בכוח לאחר אתחול באמצעות כלים כגון Apple DEP, Android ZeroTouch או Knox Mobile Enrolment.
לאחר ההרשמה, המערכת דוחפת את אפשרויות המדיניות המוגדרות, מתקינה אפליקציות או שולחת פקודות למכשיר.ניתן לשלב פעולות אלה לתוך חבילות משימות על ידי חיקוי התמונות המשמשות לניהול מחשב.
הגדרות התצורה כוללות אפשרויות אבטחה (סיסמאות או הצפנה), אפשרויות פרודוקטיביות (חשבונות דואר אלקטרוני וסימניות) והגדרות IT (תצורות Wi-Fi ותעודות גישה).
פלטפורמת UEM של Sophos Central משלבת ניהול נייד, ניהול Windows, ניהול macOS, אבטחת נקודות קצה מהדור הבא והגנה על איומים ניידים.הוא משמש כחלונית זכוכית לניהול אבטחת נקודות קצה ורשת.
· תיקיות חכמות (לפי מערכת הפעלה, סנכרון אחרון, אפליקציה מותקנת, תקינות, נכס לקוח וכו').מנהלי מערכת יכולים ליצור בקלות תיקיות חכמות חדשות לצרכי הניהול שלהם.
רישיונות סטנדרטיים ומתקדמים נמכרים בלעדית על ידי שותפי ערוץ Sophos.התמחור משתנה לפי גודל הארגון.ללא רישיון תמידי, הכל נמכר במנוי.
· יכולות EMM וניהול לקוחות לניהול מכשירים ניידים, מחשבים אישיים, שרתים והתקני IoT ממסוף אחד.הוא תומך באנדרואיד, iOS, macOS, Windows 10, ChromeOS, Linux, tvOS ו-Raspbian.
· ניהול כל המכשירים המשויכים למשתמש, הרשמה עצמית ומיקוד משתמש לדחיפת פרופיל/תצורה.
· החלפת תצורת סינכרון פעיל ומדיניות MDM כולל הצפנה כפויה, שימוש כפוי בקוד סיסמה ו/או אורך קוד גישה, גישה ל-Wi-Fi, גישת Exchange.
· הגבלות משתמשים ממשאבים ארגוניים כגון דואר אלקטרוני אלא אם כן הם רשומים ב-MDM.למשתמשים הרשומים יש הגבלות ודרישות.כאשר המשתמש כבר לא רוצה להיות מנוהל או עוזב את החברה, Ivanti מוחק באופן סלקטיבי את הזכויות והנתונים של החברה.
· מיקוד מבוסס משתמשים מפשט את הפלטפורמה על ידי החלת תצורות על משתמש המשמשות לפלטפורמה המתאימה.ניתן להשתמש בתצורות בודדות על פני פלטפורמות כדי להבטיח חווית משתמש עקבית.
פישוט/גמישות/אבטחה גישת ה-IT המאוחדת של Ivanti לניהול סביבות ארגוניות רותמת נתונים מכלים ותצורות UEM.זה חלק ממאמץ גדול יותר לנהל ולאבטח נכסים, ממשל זהות ולמנף כלי שירות ותצורה לניהול וביקורת של התהליך כולו.השילוב של Ivanti בין מערכות אלו מאפשר ניהול ופיקוח מלאים.מדיניות Ivanti חלה במיוחד על מערכת ההפעלה, תפקיד העבודה או המיקום הגיאוגרפי של המכשיר.הפלטפורמה מציעה ניהול משותף של מכשירי Windows ו-macOS לניהול מכשירים עם מדיניות EMM שניתן להשלים על ידי ניהול מורכב יותר באמצעות סוכני Ivanti במכשיר.
הפלטפורמה מנהלת מחשבים ומכשירים ניידים.הפתרון כולל כלי ניתוח ודשבורד עם תוכן ברירת מחדל המאפשר יצירת דוחות ולוח מחוונים פשוטים.הכלי גם מאפשר למשתמשים לייבא נתונים בזמן אמת ממקורות אחרים, מה שמאפשר תצוגה של כל הניתוחים העסקיים בלוח מחוונים אחד.
· קובע אילו אפליקציות וגרסאותיהן חייבות להיות במכשיר ומגביל את תכונות המכשיר המובנות.
· שולט כיצד מכשירים ניגשים ומשתפים נתונים, מאפשר למנהלי מערכת להשבית/למחוק אפליקציות לא מאושרות.
· מונע שיתוף/גיבוי לא מורשה של נתונים ארגוניים ומגביל תכונות בסיסיות של המכשיר כגון מצלמות.
· ניתן להחיל אוטומטית את כל מדיניות האבטחה, בקרות הגישה והאפליקציות המשויכות לקבוצות אלו על מכשירים אלו.
· מניעת דליפות נתונים אוכפת מדיניות אבטחה ארגונית הניתנת להתאמה אישית עבור נתונים ניידים במצב מנוחה, בשימוש ובמעבר.הוא מאבטח נתונים עסקיים רגישים כולל מידע על מכשירים חסרים.
· Containerization מגן על אפליקציות, נתונים ומדיניות ארגוניים מבלי לגעת בנתונים אישיים.TOS הניתן להתאמה אישית מוצג למשתמשי הקצה במהלך ההרשמה.גידור גיאוגרפי מבטיח שהמכשירים מנוהלים רק בתוך שטחי העסק.
· מציע ניהול מכשירים ניידים (MDM), ניהול תוכן נייד (MCM), ניהול יישומים ניידים (MAM), ניהול אבטחה ניידת (MSM), גלישת אפליקציות ומיכליזציה.
· מדיניות אבטחה ארגונית מותאמת אישית, בקרות גישה מבוססות תפקידים ורמות ניטור מבוססות על הצרכים הספציפיים של המחלקות הפנימיות.
· תומך בקיבוץ מכשירים של מחלקות לקבוצות, מה שמבטיח תצורות ואפליקציות עקביות.קבוצות נוצרות על סמך Active Directory, מערכת ההפעלה שפועלת במכשירים, או אם המכשיר הוא בבעלות החברה או של העובדים.
· מודול ניהול המכשירים הוא מיקום מרכזי להגדרה והפצה של מדיניות אבטחת המכשיר.
· מידע אנציקלופדי זמין בלשונית המלאי, שם מבוצעות פקודות אבטחה.
· לשונית הדוחות אוספת את כל הנתונים בלשונית המלאי לדוחות מקיפים.
Mobile Device Manager Plus זמין בענן ובמקום.מהדורת הענן מתחילה ב-$1.28 למכשיר לחודש עבור 50 מכשירים.הפלטפורמה מתארחת בשרתי הענן של ManageEngine.
המהדורה המקומית מתחילה ב-$9.90 למכשיר לשנה עבור 50 מכשירים.Mobile Device Manager Plus זמין גם ב-Azure וב-AWS.
· מדיניות מבוססת מערכת הפעלה עבור כל גורמי הצורה של המכשיר, כולל Windows, iOS, macOS, Android ו-Chrome OS.מדיניות זו כוללת ממשקי API של יצרן לשליטה בחומרה ובתוכנה של המכשיר.
· ממשקי ה-API, האינטגרציות והשותפויות מאפשרים הכל, החל מאישור ואספקה של אפליקציה ועד לניהול איומים וזהויות.
· MaaS360 Advisor, המופעל על ידי Watson, מדווח על כל סוגי המכשירים, מספק תובנות לגבי מערכת הפעלה לא מעודכנת, איומים פוטנציאליים וסיכונים והזדמנויות אחרות.
· מדיניות וכללי תאימות זמינים עבור כל מערכת ההפעלה וסוגי המכשירים.מדיניות פרסונה במקום העבודה מכתיבה פונקציית מיכל כדי להגן על נתונים ארגוניים, לאכוף נעילות של היכן נתונים אלה יכולים לחיות ומאילו יישומים ניתן להעביר אותם.
· אמצעי אבטחה נוספים כוללים את תובנות הסיכון של MaaS360 Advisor, Wandera להגנה על איומים ניידים, Trusteer לזיהוי תוכנות זדוניות ניידות, ו-Cloud Identity לכניסה יחידה (SSO) וגישה מותנית משולבת עם שירות הספריות של הארגון.
כלי זהות בתוך הפלטפורמה שומרים על נתונים ארגוניים על ידי הבנה ושליטה באילו משתמשים ניגשים לנתונים ומאילו מכשירים, בעוד שסריקות Trusteer מבטיחות שמכשירים אישיים שנרשמו אינם נושאים תוכנות זדוניות.Wandera סורקת איומים ברמת הרשת, האפליקציה והמכשיר, כגון דיוג ו-cryptojacking.
MaaS360 משתלב עם מצב Android Profile Owner (PO) כדי לספק מקום עבודה מאובטח למכשירי אנדרואיד בבעלות המשתמש, אם המכולה אינה האסטרטגיה הרצויה.
MaaS360 משלב גם כלי פרטיות כדי להגביל את כמות המידע המאפשר זיהוי אישי (PII) שניתן לאסוף ממכשיר אישי.MaaS360 אינו אוסף בדרך כלל PII (כגון שם, שם משתמש, סיסמה, דואר אלקטרוני, תמונות ויומני שיחות).הוא עוקב אחר מיקום ואפליקציות שהותקנו, את שניהם ניתן לסנוור עבור מכשירים אישיים.
MaaS360 פועל על עיקרון של מקרי שימוש, ומספק UEM המכסה חששות של אמון דיגיטלי, הגנת איומים ואסטרטגיית סיכונים.הפוקוס הוא על המשתמש: איך הוא ניגש לנתונים, אם המשתמש הנכון ניגש, מאיפה הוא ניגש, אילו סיכונים קשורים, אילו איומים הם מכניסים לסביבה, וכיצד לצמצם זאת באמצעות גישה מאוחדת.
פלטפורמת MaaS360 היא פלטפורמה פתוחה שיכולה להשתלב עם חלק גדול מהתשתית הקיימת של הארגון.זה יכול:
· שלב את כלי הזהות היוצאים מהקופסה של MaaS360 עם כלים קיימים כגון Okta או Ping כדי לספק יכולות גישה מותנית נוספות.
· אפשר לפתרונות מבוססי SAML להיות כלי ה-SSO העיקרי דרך הפלטפורמה בצורה פשוטה.
MaaS360 יכול לעבוד בשילוב עם כלי ניהול אחרים של נקודות קצה כדי לספק פונקציות ניהול מודרניות ויכולות תיקון נוספות על פונקציות ה-CMT שכבר נמצאות בשימוש.
ניתן לנהל מכשירים על ידי קבוצת ספריות קיימת או יחידה ארגונית, לפי מחלקה, לפי קבוצה שנוצרה באופן ידני, לפי גיאוגרפי באמצעות כלי גיאופנסינג, לפי מערכת הפעלה ולפי סוג המכשיר.
ממשק המשתמש של MaaS360 הוא רב-צדדי, עם מסך בית ראשוני המציג מרכז התראות מותאם אישית ו-mini-audit trail עוקב אחר כל הפעילות שנעשתה בתוך הפורטל.Advisor מציע תובנות בזמן אמת המבוססות על המכשירים, האפליקציות והנתונים בתוך הפלטפורמה.הסרט העליון מקשר לחלקים מרובים, כולל מדיניות, אפליקציות, מלאי ודיווח.כל אחד מאלה כולל תתי סעיפים.דוגמאות מכילות:
MaaS360 נע בין $4 עבור Essentials ל- $9 עבור Enterprise (ללקוח/לחודש).רישוי מבוסס-משתמש הוא פי שניים מתמחור המכשיר למשתמש.
גילוי נאות המפרסם: חלק מהמוצרים המופיעים באתר זה הם מחברות שמהן מקבלת QuinStreet פיצוי.פיצוי זה עשוי להשפיע על האופן שבו והיכן מוצרים מופיעים באתר זה כולל, למשל, סדר הופעתם.QuinStreet אינו כולל את כל החברות או את כל סוגי המוצרים הזמינים בשוק.
זמן פרסום: יוני-12-2019