ราวทศวรรษที่แล้ว องค์กรต่าง ๆ เผชิญกับความท้าทายที่ร้ายแรง: อุปกรณ์พกพามีความซับซ้อนและความสามารถเพิ่มขึ้นเรื่อย ๆ และผู้คนก็ใช้งานอุปกรณ์เหล่านี้มากขึ้นในชีวิตการทำงานในบางกรณี การใช้งานถูกลงโทษในกรณีอื่น ๆ มันไม่ใช่ไม่ว่าในกรณีใด จู่ๆ ข้อมูลที่มีค่าจำนวนมากก็อยู่นอกไฟร์วอลล์ของบริษัทสิ่งนี้ทำให้คนไอทีจำนวนมากตื่นขึ้นในตอนกลางคืน
การพัฒนาเหล่านี้ - อาจจะเป็นคืนที่นอนไม่หลับส่วนใหญ่ - เป็นตัวเร่งปฏิกิริยาสำหรับการระเบิดของแนวทางที่สร้างสรรค์ในการจัดการอุปกรณ์พกพาต้องหาวิธีต่างๆ เพื่อทำเรื่องยุ่งยากหลายอย่าง เช่น การรักษาความปลอดภัยข้อมูลในอุปกรณ์โดยไม่ทำลายข้อมูลของพนักงานหรือใช้เสรีภาพกับข้อมูลส่วนบุคคลของเจ้าของ การล้างข้อมูลในอุปกรณ์ให้สะอาดหากข้อมูลสำคัญหายไป การตรวจสอบให้แน่ใจว่าแอปที่ดาวน์โหลดมีความปลอดภัย ช่วยให้เจ้าของดาวน์โหลดแอปส่วนตัวที่ไม่ปลอดภัยโดยไม่ทำให้ข้อมูลองค์กรเสียหาย เป็นต้น
ความวุ่นวายของเสียงที่คล้ายกันแต่เทคนิคต่างกัน เช่น การจัดการอุปกรณ์เคลื่อนที่ (MDM) และการจัดการแอปพลิเคชันมือถือ (MAM) เกิดขึ้นแนวทางก่อนหน้านี้ได้ถูกรวมเข้ากับเจเนอเรชันถัดไป ซึ่งก็คือ Enterprise Mobility Management (EMM) ซึ่งรวมเอาเทคโนโลยีรุ่นก่อนเหล่านั้นไว้ในแบบที่ลดความซับซ้อนและเพิ่มประสิทธิภาพนอกจากนี้ยังรวมการจัดการนั้นเข้ากับเครื่องมือระบุตัวตนเพื่อติดตามและประเมินพนักงานและการใช้งาน
EMM ไม่ใช่ตอนจบของเรื่องราวจุดต่อไปคือการจัดการจุดสิ้นสุดแบบรวมศูนย์ (UEM)แนวคิดคือการขยายคอลเลกชันเครื่องมือที่เพิ่มขึ้นนี้ไปยังอุปกรณ์ที่ไม่เคลื่อนที่ดังนั้น ทุกสิ่งที่อยู่ภายใต้การควบคุมขององค์กรจะได้รับการจัดการบนแพลตฟอร์มเดียวกัน
EMM เป็นจุดแวะพักที่สำคัญระหว่างทางAdam Rykowski รองประธานฝ่าย Product Marketing ของ VMware กล่าวกับ IT Business Edge ว่าการวิเคราะห์ การประสาน และบริการเสริมกำลังพัฒนาเพื่อเพิ่มมูลค่าของ EMM และ UEM
“ด้วยการจัดการสมัยใหม่บนพีซีและ MAC ทำให้ตอนนี้พวกเขามีโปรโตคอลการจัดการที่คล้ายกันมาก [กับอุปกรณ์พกพา]” เขากล่าว“พวกเขาไม่จำเป็นต้องอยู่ในเครือข่ายท้องถิ่นที่ช่วยให้การจัดการเดียวกันทั่วทุกจุดสิ้นสุด”
สิ่งสำคัญที่สุดคือการขยายขอบเขตและทำให้การจัดการง่ายขึ้นไปพร้อม ๆ กันอุปกรณ์ทั้งหมด – พีซีในสำนักงานของบริษัท, Mac ในบ้านของผู้ใช้โทรคมนาคม, สมาร์ทโฟนบนชั้นศูนย์ข้อมูล หรือแท็บเล็ตบนรถไฟ – จะต้องอยู่ภายใต้ร่มคันเดียวกันSuzanne Dickson ผู้อำนวยการอาวุโสฝ่าย Product Marketing for the Desktop and Application Group ของ Citrix กล่าวว่า "เส้นแบ่งระหว่างอุปกรณ์พกพากับเดสก์ท็อปและแล็ปท็อปไม่ชัดเจน ดังนั้นเราจึงต้องการวิธีการทั่วไปในการเข้าถึงไฟล์ประเภทต่างๆ
Petter Nordwall ผู้อำนวยการฝ่ายการจัดการผลิตภัณฑ์ของ Sophos กล่าวกับ IT Business Edge ว่าแนวทางที่ผู้ขายใช้นั้นคล้ายคลึงกัน เนื่องจากความต้องการในการทำงานกับ API ของระบบปฏิบัติการแต่ละระบบสนามเด็กเล่นระหว่างผู้ขายอาจอยู่ในอินเทอร์เฟซผู้ใช้การทำให้ชีวิตของผู้ใช้และผู้ดูแลระบบง่ายขึ้นอาจเป็นความท้าทายที่สำคัญผู้ที่คิดหาวิธีที่จะทำเช่นนั้นได้อย่างมีประสิทธิภาพที่สุดจะได้เปรียบNordwall กล่าวว่า "นั่นอาจเป็นได้ทั้งกลางวันและกลางคืนในแง่ของการที่ [admins] อดหลับอดนอนหรือไม่สามารถจัดการอุปกรณ์ได้โดยไม่ต้องกังวล" Nordwall กล่าว
องค์กรมีอุปกรณ์ที่หลากหลายอุปกรณ์เคลื่อนที่ไม่ได้ถูกใช้บนท้องถนนเสมอไป ในขณะที่พีซีและอุปกรณ์ขนาดใหญ่อื่นๆ ไม่ได้ใช้เฉพาะในสำนักงานเท่านั้นเป้าหมายของ EMM ซึ่งใช้ร่วมกับ UEM คือการนำอุปกรณ์ขององค์กรมาไว้ในที่เดียวให้ได้มากที่สุด
ไม่ว่าองค์กรจะ "ใช้ BYOD" อย่างเป็นทางการหรือไม่ก็ตาม EMM ก็ใช้ MDM และการจัดการซอฟต์แวร์ระดับก่อนหน้าอื่นๆ เพื่อปกป้องข้อมูลขององค์กรแท้จริงแล้ว การทำเช่นนี้เป็นไปตามความท้าทายของ BYOD อย่างมีประสิทธิภาพซึ่งดูเหมือนท่วมท้นเมื่อไม่กี่ปีที่ผ่านมา
ในทำนองเดียวกัน พนักงานจะต่อต้านการใช้อุปกรณ์ของตนในที่ทำงานหากมีความกลัวว่าข้อมูลส่วนตัวจะถูกบุกรุกหรือหายไปEMM ตอบสนองความท้าทายนี้เช่นกัน
แพลตฟอร์ม EMM นั้นครอบคลุมมีการรวบรวมข้อมูลจำนวนมาก และข้อมูลนี้สามารถช่วยให้องค์กรทำงานได้อย่างชาญฉลาดขึ้นและมีค่าใช้จ่ายน้อยลง
อุปกรณ์มือถือมักจะสูญหายและถูกขโมยEMM – อีกครั้ง การเรียกใช้เครื่องมือ MDM ที่โดยทั่วไปเป็นส่วนหนึ่งของแพ็คเกจ – สามารถล้างข้อมูลที่มีค่าออกจากอุปกรณ์ได้ในกรณีส่วนใหญ่ การลบข้อมูลส่วนตัวจะถูกจัดการแยกต่างหาก
EMM เป็นแพลตฟอร์มที่ทรงพลังสำหรับการกำหนดและนำนโยบายองค์กรไปปฏิบัตินโยบายเหล่านี้สามารถเปลี่ยนแปลงได้ทันทีและปรับแต่งได้ตามแผนก ระดับอาวุโส ตามภูมิศาสตร์ หรือในลักษณะอื่นๆ
แพลตฟอร์ม EMM มักจะเกี่ยวข้องกับร้านแอปแนวคิดที่เหนือกว่าคือแอปสามารถปรับใช้ได้อย่างรวดเร็วและปลอดภัยความยืดหยุ่นนี้ช่วยให้องค์กรสามารถใช้ประโยชน์จากโอกาสที่เกิดขึ้นอย่างกะทันหันและตอบสนองต่อสภาวะที่เปลี่ยนแปลงอย่างรวดเร็วด้วยวิธีอื่นๆ ได้อย่างมีประสิทธิภาพ
ท่าทางการรักษาความปลอดภัยเปลี่ยนแปลงอย่างรวดเร็ว — และพนักงานไม่สามารถหรือเต็มใจที่จะรักษาความปลอดภัยให้ทันสมัยอยู่เสมอฟังก์ชันการทำงานของ EMM สามารถนำไปสู่การแจกจ่ายแพตช์ได้ทันท่วงทีมากขึ้น และท้ายที่สุดก็คือสถานที่ทำงานที่ปลอดภัยยิ่งขึ้น
การบังคับใช้นโยบายเป็นประโยชน์ EMM ที่สำคัญการก้าวไปอีกขั้นคือความสามารถในการช่วยให้อุปกรณ์เคลื่อนที่เป็นไปตามมาตรฐานการปฏิบัติตามข้อกำหนดแพทย์ที่รับภาพคนไข้ที่บ้านด้วยแท็บเล็ตหรือ CEO ที่มีข้อมูลการเงินของบริษัทที่ละเอียดอ่อนบนโทรศัพท์จะต้องมีโครงสร้างพื้นฐานแบบ end-to-end ที่พิสูจน์แล้วว่าปลอดภัยEMM ช่วยได้
โลกของอุปกรณ์เคลื่อนที่โดยทั่วไปและโดยเฉพาะอย่างยิ่ง BYOD มีความสำคัญต่อองค์กรเพิ่มขึ้นอย่างรวดเร็วความท้าทายด้านความปลอดภัยและการจัดการที่เกิดขึ้นนั้นยิ่งใหญ่และสร้างความคิดสร้างสรรค์อย่างมากในซอฟต์แวร์ยุคปัจจุบันมีความโดดเด่นในระดับหนึ่งในการผสานรวมเครื่องมือเหล่านั้นเข้ากับแพลตฟอร์มที่กว้างขึ้นEMM เป็นขั้นตอนสำคัญในวิวัฒนาการนี้
EMM เป็นเรื่องเกี่ยวกับการทำงานอัตโนมัติเพื่อให้ได้ประสิทธิภาพ ระบบจะให้ความสำคัญกับการปรับใช้อย่างรวดเร็วและง่ายดายแนวคิดคือต้องเข้าใกล้การกำหนดค่าแบบ "นอกกรอบ" ให้ได้มากที่สุด
ในกรณีส่วนใหญ่ แพลตฟอร์ม EMM จะทำงานบนระบบปฏิบัติการทั้งหมด (หรืออย่างน้อยที่สุด)แนวคิดง่ายๆ ก็คือสภาพแวดล้อมส่วนใหญ่ผสมผสานกันการให้บริการแพลตฟอร์มในจำนวนที่จำกัดจะเป็นการประท้วงต่อต้านแพลตฟอร์ม
เครื่องมือซอฟต์แวร์ทั่วไปที่เพิ่มขึ้น เช่น MDM และ MAM กำลังกลายเป็นส่วนหนึ่งของแพลตฟอร์ม EMM ในวงกว้างในทางกลับกัน แพลตฟอร์ม EMM กำลังพัฒนาเป็นชุด UEM ที่รวมอุปกรณ์ที่ไม่ใช่อุปกรณ์เคลื่อนที่ เช่น พีซีและ Mac เข้าด้วยกันอย่างสมบูรณ์มากขึ้น
การระเบิดของซอฟต์แวร์การจัดการที่มุ่งเป้าไปที่อุปกรณ์พกพาคือจุดกำเนิดของ BYODจู่ๆ องค์กรต่างๆ ก็ไม่รู้ว่าข้อมูลที่มีค่าของพวกเขาอยู่ที่ไหนด้วยเหตุนี้ MDM, MAM และแนวทางอื่นๆ จึงมุ่งตอบสนองความท้าทายของ BYODEMM เป็นการทำซ้ำล่าสุดของเทรนด์นั้น โดยที่ UEM นั้นตามหลังอยู่ไม่ไกล
แพลตฟอร์ม EMM สร้างข้อมูลข้อมูลจำนวนมากข้อมูลนี้มีประโยชน์ในการสร้างนโยบายที่ตอบสนองพนักงานที่ทำงานนอกสถานที่ได้ดีที่สุดข้อมูลยังสามารถนำไปสู่การลดต้นทุนโทรคมนาคมและข้อได้เปรียบอื่นๆความรู้คือพลัง.
การเงิน การดูแลสุขภาพ และอุตสาหกรรมอื่นๆ ทำให้เกิดความต้องการอย่างมากเกี่ยวกับวิธีจัดการข้อมูลความต้องการเหล่านี้ยิ่งยากขึ้นเมื่อข้อมูลเดินทางไปและกลับ และถูกจัดเก็บไว้ในอุปกรณ์เคลื่อนที่EMM สามารถช่วยให้แน่ใจว่ามีการปฏิบัติตามกฎและข้อมูลจะไม่ถูกบุกรุก
ผู้ขายปรับแต่งคำจำกัดความของหมวดหมู่ในลักษณะที่ส่องแสงบนผลิตภัณฑ์ของตนได้สว่างที่สุดในขณะเดียวกัน ไม่มีเส้นแบ่งที่ชัดเจนระหว่างรุ่นของซอฟต์แวร์กับรุ่นถัดไปUEM ถูกคิดว่าเป็นซอฟต์แวร์การจัดการรุ่นต่อไปเพราะรวมเอาอุปกรณ์เคลื่อนที่และอุปกรณ์ที่อยู่กับที่EMM เป็นพรีเควลและนำเสนอคุณสมบัติบางอย่างเหล่านี้
แพลตฟอร์ม EMM กำลังเชื่อมต่อกับฟังก์ชันการระบุตัวตนมากขึ้นเรื่อยๆนี่เป็นขั้นตอนสำคัญในการจัดการเครือข่ายที่ซับซ้อนนอกจากนี้ยังช่วยองค์กรสร้างโปรไฟล์พนักงานที่แม่นยำยิ่งขึ้น และโดยรวมว่าพนักงานใช้อุปกรณ์ของตนอย่างไรอาจมีเรื่องน่าประหลาดใจที่นำไปสู่ประสิทธิภาพที่มากขึ้น การประหยัดต้นทุน ตลอดจนบริการและแนวทางใหม่ๆ
Jamf Pro จัดการอุปกรณ์ Apple ในองค์กรมีการปรับใช้แบบไร้สัมผัสพร้อมเวิร์กโฟลว์ที่ช่วยให้สามารถจัดส่งอุปกรณ์ได้การกำหนดค่าจะเป็นไปโดยอัตโนมัติเมื่อเปิดอุปกรณ์ครั้งแรกSmart Groups เปิดใช้งานการแบทช์อุปกรณ์อย่างแม่นยำโปรไฟล์การกำหนดค่ามอบเพย์โหลดการจัดการคีย์สำหรับการจัดการอุปกรณ์หนึ่งเครื่อง กลุ่มอุปกรณ์ หรืออุปกรณ์ทั้งหมดJamf Pro รองรับฟังก์ชันการรักษาความปลอดภัยบุคคลที่หนึ่งของ Apple ที่มี Gatekeeper และ FileVault และโหมดสูญหายสำหรับติดตามตำแหน่งอุปกรณ์และสร้างการแจ้งเตือนเมื่ออุปกรณ์หายไป
· User Initiated Enrollment อนุญาตให้ใช้อุปกรณ์ iOS และ macOS สำหรับผู้บริโภคในลักษณะที่ปลอดภัย
· Jamf Pro เสนอตัวเลือกเมนูระดับบนสุด เช่น Smart Groups และ Inventoryการจัดการที่ลึกขึ้นนั้นนำเสนอโดยการผสานรวม LDAP และการลงทะเบียนโดยผู้ใช้
· Jamf Connect รวมเข้ากับแพลตฟอร์มที่กว้างขึ้นโดยไม่ต้องมีการรับรองความถูกต้องในหลายระบบ
· กลุ่มอัจฉริยะแบ่งกลุ่มอุปกรณ์ตามแผนก อาคาร สถานะการจัดการ เวอร์ชันของระบบปฏิบัติการ และตัวสร้างความแตกต่างอื่นๆ
Citrix Endpoint Management รักษาความปลอดภัยทั้งอุปกรณ์ เปิดใช้งานรายการซอฟต์แวร์ทั้งหมด และป้องกันการลงทะเบียนหากอุปกรณ์ถูกเจลเบรค รูทเครื่อง หรือติดตั้งซอฟต์แวร์ที่ไม่ปลอดภัยเปิดใช้งานการจัดการตามบทบาท การกำหนดค่า ความปลอดภัย และการสนับสนุนสำหรับอุปกรณ์ขององค์กรและพนักงานผู้ใช้ลงทะเบียนอุปกรณ์ ช่วยให้ฝ่ายไอทีจัดเตรียมนโยบายและแอปให้กับอุปกรณ์เหล่านั้นโดยอัตโนมัติ ขึ้นบัญชีดำหรือบัญชีขาว ตรวจหาและป้องกันอุปกรณ์ที่เจลเบรก แก้ไขปัญหาอุปกรณ์และแอป และล้างข้อมูลอุปกรณ์ทั้งหมดหรือบางส่วนที่ขาดหายไปหรือไม่เป็นไปตามข้อกำหนด
การจัดการ BYOD Citrix Endpoint Management ช่วยให้มั่นใจได้ถึงการปฏิบัติตามข้อกำหนดและรักษาความปลอดภัยของเนื้อหาในอุปกรณ์ผู้ดูแลระบบสามารถเลือกที่จะรักษาความปลอดภัยบางแอปหรือทั้งอุปกรณ์ การทำให้เรียบง่าย/ยืดหยุ่น/การรักษาความปลอดภัย
Citrix Endpoint Management เป็นบริการตั้งค่าด่วนที่ผสานรวมกับ Citrix Workspace สำหรับฟังก์ชัน "single pane of glass"
Citrix Endpoint Management ใช้ประโยชน์จากตัวตนของผู้ใช้จาก Active Directory หรือไดเร็กทอรีอื่นๆ เพื่อจัดเตรียม/ยกเลิกการจัดเตรียมแอปและการเข้าถึงข้อมูลในทันที ตั้งค่าการควบคุมการเข้าถึงแบบละเอียดตามอุปกรณ์และสถานการณ์ของผู้ใช้ผู้ใช้จะได้รับการลงชื่อเข้าระบบเพียงครั้งเดียวสำหรับแอปที่ได้รับอนุมัติและสามารถขอเข้าถึงแอปที่ไม่ได้รับอนุญาตผ่านร้านแอปรวมเมื่อได้รับการอนุมัติ พวกเขาจะได้รับการเข้าถึงทันที
Citrix Endpoint Management สามารถจัดการ รักษาความปลอดภัย และจัดเก็บอุปกรณ์หลากหลายประเภทภายในคอนโซลการจัดการเดียว
· ปกป้องข้อมูลทางธุรกิจด้วยการรักษาความปลอดภัยที่เข้มงวดสำหรับข้อมูลประจำตัว ข้อมูลของบริษัทและ BYOD แอป ข้อมูล และเครือข่าย
· ปกป้องข้อมูลในระดับแอปและรับรองการจัดการแอปพลิเคชันมือถือระดับองค์กร
· ใช้การควบคุมการจัดเตรียมและการกำหนดค่า รวมถึงการลงทะเบียน แอปพลิเคชันนโยบาย และสิทธิ์การเข้าถึง
· ใช้การควบคุมความปลอดภัยและการปฏิบัติตามข้อกำหนดเพื่อสร้างพื้นฐานการรักษาความปลอดภัยที่กำหนดเองพร้อมทริกเกอร์ที่ดำเนินการได้ เช่น การล็อก การล้างข้อมูล และการแจ้งเตือนอุปกรณ์ว่าไม่เป็นไปตามข้อกำหนด
แอปสโตร์แบบรวมของ Citrix Endpoint Management พร้อมให้บริการจาก Google Play หรือ Apple App Store ช่วยให้ผู้ใช้เข้าถึงแอปสำหรับอุปกรณ์เคลื่อนที่ เว็บ SaaS และ Windows ในที่เดียว
Citrix Endpoint Management สามารถซื้อเป็นแบบระบบคลาวด์แบบสแตนด์อโลนหรือแบบ Citrix Workspaceราคา Citrix Endpoint Management แบบสแตนด์อโลนเริ่มต้นที่ 4.17 ดอลลาร์/ผู้ใช้/เดือน
Workspace ONE จัดการวงจรชีวิตของอุปกรณ์พกพา เดสก์ท็อป สมบุกสมบัน และอุปกรณ์ IoT ในทุกระบบปฏิบัติการหลักในคอนโซลการจัดการเดียวให้การเข้าถึงที่ปลอดภัยไปยังระบบคลาวด์ มือถือ เว็บ และแอป/เดสก์ท็อป Windows เสมือนบนสมาร์ทโฟน แท็บเล็ต หรือแล็ปท็อปผ่านแค็ตตาล็อกเดียวและประสบการณ์การลงชื่อเพียงครั้งเดียว (SSO) ที่ผู้บริโภคใช้ง่าย
Workspace ONE ปกป้องแอปและข้อมูลขององค์กรโดยใช้วิธีการรักษาความปลอดภัยแบบเลเยอร์และครอบคลุมที่ครอบคลุมผู้ใช้ อุปกรณ์ปลายทาง แอป ข้อมูล และเครือข่ายแพลตฟอร์มนี้เพิ่มประสิทธิภาพการจัดการวงจรชีวิตของระบบปฏิบัติการเดสก์ท็อปสำหรับพนักงานที่ทำงานนอกสถานที่
คอนโซล Workspace ONE เป็นทรัพยากรบนเว็บเดียวที่ช่วยให้สามารถเพิ่มอุปกรณ์และผู้ใช้ไปยังฟลีทได้อย่างรวดเร็วมันจัดการโปรไฟล์ แจกจ่ายแอพ และกำหนดการตั้งค่าระบบการตั้งค่าบัญชีและระบบทั้งหมดจะไม่ซ้ำกันสำหรับลูกค้าแต่ละราย
· ความสามารถในการป้องกันการสูญหายของข้อมูล (DLP) สำหรับแอปและจุดสิ้นสุดที่สร้างขึ้นในแพลตฟอร์มโดยตรงมีการปรับใช้เป็นการควบคุมการเข้าถึงแบบบูรณาการและการจัดการจากส่วนกลาง การจัดการแอปพลิเคชัน และโซลูชันการจัดการปลายทางแบบหลายแพลตฟอร์ม
· ทีมนโยบายบริบทข้อมูลประจำตัวพร้อมนโยบายการปฏิบัติตามข้อกำหนดของอุปกรณ์เพื่อสร้างนโยบายการเข้าถึงแบบมีเงื่อนไขที่ป้องกันการรั่วไหลของข้อมูลในเชิงรุก
· นโยบาย DLP ในแอปเพิ่มประสิทธิภาพช่วยให้ฝ่ายไอทีสามารถปิดใช้งานการคัดลอก/วางและเข้ารหัสข้อมูลบนอุปกรณ์พกพาที่ใช้ระบบปฏิบัติการที่แตกต่างกัน
· การผสานรวมกับ Windows Information Protection และการเข้ารหัสด้วย BitLocker ปกป้องข้อมูลบนปลายทาง Windows 10มีการรองรับ DLP สำหรับ Chrome OS
· คุณลักษณะของ Workspace ONE Trust Network ที่รวมเข้ากับโซลูชั่นป้องกันไวรัส/แอนตี้มัลแวร์/การป้องกันอุปกรณ์ปลายทางชั้นนำ
Workspace ONE เชื่อมต่อโซลูชันแบบแยกส่วนสำหรับพื้นที่ที่เน้นการรักษาความปลอดภัย รวมถึงการจัดการนโยบาย การเข้าถึงและการระบุการจัดการและการแพตช์
Workspace ONE มอบแนวทางการจัดการและการรักษาความปลอดภัยแบบเลเยอร์ที่ครอบคลุมซึ่งครอบคลุมผู้ใช้ อุปกรณ์ปลายทาง แอพ ข้อมูล และเครือข่ายWorkspace ONE Intelligence ใช้ปัญญาประดิษฐ์และความสามารถในการเรียนรู้ของเครื่องและเครื่องมือในการวิเคราะห์อุปกรณ์ แอพ และข้อมูลพนักงานเพื่อเปิดใช้งานการรักษาความปลอดภัยที่คาดการณ์ได้
· สำหรับไอที: คอนโซล Workspace ONE บนเว็บช่วยให้ผู้ดูแลระบบไอทีสามารถดูและจัดการการปรับใช้ EMMผู้ใช้สามารถเพิ่มอุปกรณ์และจัดการโปรไฟล์ แจกจ่ายแอพ และกำหนดการตั้งค่าระบบได้อย่างรวดเร็วและง่ายดายลูกค้าสามารถสร้างมุมมองผู้ดูแลระบบ IT ได้หลายมุมมอง เพื่อให้กลุ่มภายใน IT สามารถเข้าถึงการตั้งค่าและงานที่เกี่ยวข้องกับพวกเขามากที่สุดแผนกต่างๆ ภูมิศาสตร์ ฯลฯ สามารถให้ผู้เช่าของตนเองได้ และสามารถเข้าถึงได้ในภาษาท้องถิ่นของตนรูปลักษณ์ของพอร์ทัล Workspace ONE UEM สามารถปรับแต่งได้
· สำหรับผู้ใช้ปลายทาง: Workspace ONE ให้แคตตาล็อกเดียวที่ปลอดภัยแก่พนักงานเพื่อเข้าถึงแอปและอุปกรณ์ทางธุรกิจที่สำคัญที่สุดใน Windows, macOS, Chrome OS, iOS และ Android
Workspace ONE มีให้ใช้งานทั้งแบบต่อผู้ใช้และการสมัครใช้งานต่ออุปกรณ์การให้สิทธิ์การใช้งานและการสนับสนุนแบบถาวรมีให้สำหรับลูกค้าในองค์กรคุณลักษณะที่มีจะแตกต่างกันไปขึ้นอยู่กับว่าลูกค้าซื้อ Workspace ONE Standard, Advanced หรือ Enterpriseข้อเสนอระดับต่ำสุดที่มีคุณลักษณะการจัดการปลายทางแบบรวม (UEM) มีอยู่ใน Workspace ONE Standard ซึ่งเริ่มต้นที่ $3.78/เครื่อง/เดือนสำหรับลูกค้า SMB/ตลาดระดับกลาง ข้อเสนอ MDM ต่ออุปกรณ์ที่ให้บริการในรูปแบบ AirWatch Express มีราคาอยู่ที่ 2.68 ดอลลาร์/เครื่อง/เดือน
Sophos Mobile นำเสนอสามวิธีในการจัดการอุปกรณ์พกพา: การควบคุมการตั้งค่าทั้งหมด แอพ การอนุญาตของอุปกรณ์ ตามข้อเสนอของ iOS, Android, macOS หรือ Windows;การบรรจุข้อมูลขององค์กรโดยใช้ API การจัดการอุปกรณ์ หรือการกำหนดค่าพื้นที่ทำงานขององค์กรบนอุปกรณ์โดยใช้การตั้งค่าที่จัดการโดย iOS หรือโปรไฟล์งาน Android Enterpriseหรือการจัดการเฉพาะคอนเทนเนอร์ซึ่งการจัดการทั้งหมดจะกระทำบนคอนเทนเนอร์อุปกรณ์เองไม่ได้รับผลกระทบ
สามารถลงทะเบียนอุปกรณ์ผ่านพอร์ทัลบริการตนเอง โดยผู้ดูแลระบบผ่านคอนโซล หรือบังคับให้ลงทะเบียนหลังจากรีบูตเครื่องโดยใช้เครื่องมือต่างๆ เช่น Apple DEP, Android ZeroTouch หรือ Knox Mobile Enrolment
หลังจากลงทะเบียน ระบบจะพุชตัวเลือกนโยบายที่กำหนดค่าไว้ ติดตั้งแอพ หรือส่งคำสั่งไปยังอุปกรณ์การกระทำเหล่านั้นสามารถรวมกันเป็นชุดงานได้โดยการเลียนแบบอิมเมจที่ใช้สำหรับการจัดการพีซี
การตั้งค่าการกำหนดค่าประกอบด้วยตัวเลือกความปลอดภัย (รหัสผ่านหรือการเข้ารหัส) ตัวเลือกการทำงาน (บัญชีอีเมลและบุ๊กมาร์ก) และการตั้งค่า IT (การกำหนดค่า Wi-Fi และใบรับรองการเข้าถึง)
แพลตฟอร์ม UEM ของ Sophos Central รวมเอาการจัดการอุปกรณ์เคลื่อนที่ การจัดการ Windows การจัดการ macOS การรักษาความปลอดภัยปลายทางยุคใหม่ และการป้องกันภัยคุกคามบนอุปกรณ์พกพาทำหน้าที่เป็นกระจกสำหรับการจัดการอุปกรณ์ปลายทางและความปลอดภัยของเครือข่าย
· โฟลเดอร์อัจฉริยะ (ตาม OS, การซิงค์ครั้งล่าสุด, ติดตั้งแอป, สถานภาพ, ทรัพย์สินของลูกค้า ฯลฯ)ผู้ดูแลระบบสามารถสร้างโฟลเดอร์อัจฉริยะใหม่ได้อย่างง่ายดายสำหรับความต้องการในการจัดการ
ใบอนุญาตมาตรฐานและขั้นสูงจำหน่ายโดยพันธมิตรช่องทางจำหน่ายของ Sophos เท่านั้นราคาแตกต่างกันไปตามขนาดองค์กรไม่มีใบอนุญาตถาวร ขายทั้งหมดโดยการสมัครสมาชิก
· ความสามารถในการจัดการ EMM และไคลเอ็นต์เพื่อจัดการอุปกรณ์เคลื่อนที่ พีซี เซิร์ฟเวอร์ และอุปกรณ์ IoT จากคอนโซลเดียวรองรับ Android, iOS, macOS, Windows 10, ChromeOS, Linux, tvOS และ Raspbian
· การจัดการอุปกรณ์ทั้งหมดที่เกี่ยวข้องกับผู้ใช้ การลงทะเบียนด้วยตนเอง และการกำหนดเป้าหมายผู้ใช้เพื่อพุชโปรไฟล์/การกำหนดค่า
· การแลกเปลี่ยนการซิงค์ที่ใช้งานอยู่และการกำหนดค่านโยบาย MDM รวมถึงการเข้ารหัสแบบบังคับ การบังคับใช้รหัสผ่านและ/หรือความยาวของรหัสผ่าน การเข้าถึง Wi-Fi การเข้าถึง Exchange
· ข้อจำกัดของผู้ใช้จากทรัพยากรของบริษัท เช่น อีเมล เว้นแต่พวกเขาจะลงทะเบียนใน MDMผู้ใช้ที่ลงทะเบียนมีข้อจำกัดและข้อกำหนดเมื่อผู้ใช้ไม่ต้องการจัดการอีกต่อไปหรือออกจากบริษัท Ivanti จะเลือกลบสิทธิ์และข้อมูลขององค์กร
· การกำหนดเป้าหมายตามผู้ใช้สรุปแพลตฟอร์มโดยใช้การกำหนดค่ากับผู้ใช้ที่ใช้สำหรับแพลตฟอร์มที่เหมาะสมการกำหนดค่าส่วนบุคคลสามารถใช้ข้ามแพลตฟอร์มเพื่อให้แน่ใจว่าผู้ใช้จะได้รับประสบการณ์ที่สอดคล้องกัน
ความเรียบง่าย/ความยืดหยุ่น/ความปลอดภัย แนวทางด้านไอทีแบบครบวงจรของ Ivanti ในการจัดการสภาพแวดล้อมขององค์กรใช้ประโยชน์จากข้อมูลจากเครื่องมือ UEM และการกำหนดค่าเป็นส่วนหนึ่งของความพยายามที่มากขึ้นในการจัดการและรักษาความปลอดภัยสินทรัพย์ การกำกับดูแลข้อมูลประจำตัว และใช้ประโยชน์จากบริการและเครื่องมือการกำหนดค่าเพื่อจัดการและตรวจสอบกระบวนการทั้งหมดการผสานรวมของ Ivanti ในระบบเหล่านี้ช่วยให้สามารถจัดการและควบคุมดูแลได้อย่างสมบูรณ์นโยบาย Ivanti ใช้เฉพาะกับระบบปฏิบัติการ บทบาทงาน หรือตำแหน่งทางภูมิศาสตร์ของอุปกรณ์แพลตฟอร์มดังกล่าวนำเสนอการจัดการร่วมกันของอุปกรณ์ Windows และ macOS เพื่อจัดการอุปกรณ์ด้วยนโยบาย EMM ที่สามารถเสริมด้วยการจัดการที่ซับซ้อนมากขึ้นผ่านตัวแทน Ivanti บนอุปกรณ์
แพลตฟอร์มนี้จัดการพีซีและอุปกรณ์มือถือโซลูชันประกอบด้วยเครื่องมือวิเคราะห์และแดชบอร์ดพร้อมเนื้อหาเริ่มต้นที่เปิดใช้งานการสร้างรายงานและแดชบอร์ดอย่างง่ายเครื่องมือนี้ยังช่วยให้ผู้ใช้สามารถนำเข้าข้อมูลแบบเรียลไทม์จากแหล่งอื่น ทำให้สามารถดูการวิเคราะห์ธุรกิจทั้งหมดในแดชบอร์ดเดียว
· ควบคุมว่าแอปใดและเวอร์ชันใดต้องมีอยู่ในอุปกรณ์และจำกัดคุณสมบัติในตัวอุปกรณ์
· ควบคุมวิธีที่อุปกรณ์เข้าถึงและแชร์ข้อมูล ช่วยให้ผู้ดูแลระบบสามารถปิด/ลบแอปที่ไม่ผ่านการอนุมัติ
· ป้องกันการแชร์/สำรองข้อมูลบริษัทโดยไม่ได้รับอนุญาต และจำกัดคุณสมบัติพื้นฐานของอุปกรณ์ เช่น กล้อง
· นโยบายความปลอดภัย การควบคุมการเข้าถึง และแอพทั้งหมดที่เกี่ยวข้องกับกลุ่มเหล่านี้สามารถนำไปใช้กับอุปกรณ์เหล่านี้ได้โดยอัตโนมัติ
· การป้องกันการรั่วไหลของข้อมูลบังคับใช้นโยบายความปลอดภัยขององค์กรที่ปรับแต่งได้สำหรับข้อมูลมือถือที่เหลือ ใช้งาน และอยู่ระหว่างการส่งมันรักษาความปลอดภัยข้อมูลทางธุรกิจที่ละเอียดอ่อนรวมถึงข้อมูลเกี่ยวกับอุปกรณ์ที่หายไป
· การทำให้เป็นคอนเทนเนอร์ปกป้องแอป ข้อมูล และนโยบายขององค์กรโดยไม่ต้องแตะต้องข้อมูลส่วนบุคคลTOS ที่ปรับแต่งได้จะแสดงต่อผู้ใช้ระหว่างการลงทะเบียนGeo-fencing ช่วยให้มั่นใจได้ว่าอุปกรณ์จะได้รับการจัดการภายในสถานที่ธุรกิจเท่านั้น
· เสนอการจัดการอุปกรณ์มือถือ (MDM) การจัดการเนื้อหามือถือ (MCM) การจัดการแอปพลิเคชันมือถือ (MAM) การจัดการความปลอดภัยมือถือ (MSM) การห่อแอปและการบรรจุ
· นโยบายความปลอดภัยขององค์กรที่กำหนดเอง การควบคุมการเข้าถึงตามบทบาท และระดับการตรวจสอบขึ้นอยู่กับความต้องการเฉพาะของแผนกภายใน
· รองรับการจัดกลุ่มอุปกรณ์ของแผนกต่างๆ เป็นกลุ่ม ทำให้มั่นใจได้ถึงการกำหนดค่าและแอพที่สอดคล้องกันกลุ่มถูกสร้างขึ้นตาม Active Directory, OS ที่ทำงานบนอุปกรณ์ หรืออุปกรณ์นั้นเป็นของบริษัทหรือของพนักงาน
· โมดูลการจัดการอุปกรณ์เป็นตำแหน่งส่วนกลางสำหรับกำหนดค่าและแจกจ่ายนโยบายความปลอดภัยของอุปกรณ์
· มีข้อมูลสารานุกรมจากแท็บสินค้าคงคลัง ซึ่งคำสั่งความปลอดภัยจะถูกดำเนินการ
· แท็บรายงานจะรวบรวมข้อมูลทั้งหมดในแท็บสินค้าคงคลังเป็นรายงานที่ครอบคลุม
Mobile Device Manager Plus มีให้บริการในระบบคลาวด์และในสถานที่Cloud Edition เริ่มต้นที่ $1.28 ต่อเครื่อง/ต่อเดือน สำหรับอุปกรณ์ 50 เครื่องแพลตฟอร์มนี้โฮสต์บนเซิร์ฟเวอร์คลาวด์ ManageEngine
On-Premises Edition เริ่มต้นที่ $9.90 ต่อเครื่อง/ต่อปี สำหรับอุปกรณ์ 50 เครื่องMobile Device Manager Plus มีให้บริการบน Azure และ AWS
· นโยบายตามระบบปฏิบัติการสำหรับอุปกรณ์ฟอร์มแฟคเตอร์ทั้งหมด รวมถึง Windows, iOS, macOS, Android และ Chrome OSนโยบายเหล่านี้รวมถึง API ของผู้ผลิตเพื่อควบคุมฮาร์ดแวร์และซอฟต์แวร์ของอุปกรณ์
· API การผสานรวม และการเป็นหุ้นส่วนช่วยให้ทุกอย่างตั้งแต่การอนุมัติแอปและการส่งมอบ ไปจนถึงการจัดการภัยคุกคามและการระบุตัวตน
· MaaS360 Advisor ขับเคลื่อนโดย Watson รายงานเกี่ยวกับอุปกรณ์ทุกประเภท ให้ข้อมูลเชิงลึกเกี่ยวกับระบบปฏิบัติการที่ล้าสมัย ภัยคุกคามที่อาจเกิดขึ้น ตลอดจนความเสี่ยงและโอกาสอื่นๆ
· มีนโยบายและกฎการปฏิบัติตามข้อกำหนดสำหรับระบบปฏิบัติการและอุปกรณ์ทุกประเภทนโยบายเกี่ยวกับบุคคลในที่ทำงานกำหนดการทำงานของคอนเทนเนอร์เพื่อปกป้องข้อมูลองค์กร บังคับใช้การล็อกดาวน์ว่าข้อมูลนั้นสามารถอยู่ได้ที่ไหนและจากแอปพลิเคชันใดบ้างที่สามารถส่งได้
· มาตรการรักษาความปลอดภัยอื่นๆ ได้แก่ ข้อมูลเชิงลึกเกี่ยวกับความเสี่ยงของ MaaS360 Advisor, Wandera สำหรับการป้องกันภัยคุกคามบนมือถือ, Trusteer สำหรับการตรวจจับมัลแวร์บนมือถือ และ Cloud Identity สำหรับการลงชื่อเพียงครั้งเดียว (SSO) นอกกรอบ และการเข้าถึงแบบมีเงื่อนไขแบบบูรณาการด้วยบริการไดเร็กทอรีขององค์กร
เครื่องมือระบุตัวตนภายในเกตของแพลตฟอร์มจะเก็บข้อมูลองค์กรด้วยการทำความเข้าใจและเปิดใช้งานการควบคุมว่าผู้ใช้รายใดเข้าถึงข้อมูลและอุปกรณ์ใด ขณะที่ Trusteer สแกนทำให้มั่นใจได้ว่าอุปกรณ์ส่วนบุคคลที่ลงทะเบียนไว้จะไม่นำมัลแวร์ติดตัวWandera สแกนหาภัยคุกคามระดับเครือข่าย แอป และอุปกรณ์ เช่น ฟิชชิ่งและการเข้ารหัสลับ
MaaS360 ผสานรวมกับโหมดเจ้าของโปรไฟล์ Android (PO) เพื่อมอบสถานที่ทำงานที่ปลอดภัยให้กับอุปกรณ์ Android ที่ผู้ใช้เป็นเจ้าของ หากคอนเทนเนอร์ไม่ใช่กลยุทธ์ไปสู่
MaaS360 ยังรวมเครื่องมือความเป็นส่วนตัวเพื่อจำกัดจำนวนข้อมูลส่วนบุคคลที่สามารถระบุตัวตนได้ (PII) ที่รวบรวมได้จากอุปกรณ์ส่วนตัวโดยทั่วไปแล้ว MaaS360 จะไม่รวบรวม PII (เช่น ชื่อ ชื่อผู้ใช้ รหัสผ่าน อีเมล รูปภาพ และบันทึกการโทร)ติดตามตำแหน่งและแอพที่ติดตั้ง ซึ่งทั้งสองอย่างนี้สามารถปิดตาได้สำหรับอุปกรณ์ส่วนตัว
MaaS360 ดำเนินการตามหลักการของกรณีการใช้งาน โดยมอบ UEM ที่ครอบคลุมข้อกังวลเกี่ยวกับความไว้วางใจทางดิจิทัล การป้องกันภัยคุกคาม และข้อกังวลด้านกลยุทธ์ความเสี่ยงประเด็นสำคัญคือเกี่ยวกับผู้ใช้: วิธีเข้าถึงข้อมูล หากผู้ใช้ที่ถูกต้องเข้าถึง เข้าถึงจากที่ใด ความเสี่ยงใดที่เกี่ยวข้อง ภัยคุกคามใดที่นำเข้ามาสู่สภาพแวดล้อม และวิธีการบรรเทาสิ่งนี้ด้วยแนวทางที่เป็นหนึ่งเดียว
แพลตฟอร์ม MaaS360 เป็นแพลตฟอร์มแบบเปิดที่สามารถผสานรวมกับโครงสร้างพื้นฐานส่วนใหญ่ที่มีอยู่ขององค์กรสามารถ:
· ผสานรวมเครื่องมือระบุตัวตนแบบสำเร็จรูปของ MaaS360 เข้ากับเครื่องมือที่มีอยู่ เช่น Okta หรือ Ping เพื่อมอบความสามารถในการเข้าถึงแบบมีเงื่อนไขเพิ่มเติม
· อนุญาตให้โซลูชันที่ใช้ SAML เป็นเครื่องมือ SSO หลักผ่านแพลตฟอร์มในลักษณะที่เรียบง่าย
MaaS360 สามารถทำงานร่วมกับเครื่องมือการจัดการปลายทางอื่นๆ เพื่อมอบฟังก์ชันการจัดการที่ทันสมัยและความสามารถในการแพตช์เพิ่มเติมนอกเหนือจากฟังก์ชัน CMT ที่กำลังใช้งานอยู่
อุปกรณ์สามารถจัดการได้โดยกลุ่มไดเร็กทอรีที่มีอยู่หรือหน่วยขององค์กร, ตามแผนก, โดยกลุ่มที่สร้างขึ้นด้วยตนเอง, โดยทางภูมิศาสตร์ผ่านเครื่องมือ geofencing, ตามระบบปฏิบัติการ และตามประเภทอุปกรณ์
UI ของ MaaS360 เป็นแบบหลายแง่มุม โดยมีหน้าจอหลักเริ่มต้นที่แสดงศูนย์แจ้งเตือนที่กำหนดเองและเส้นทางการตรวจสอบขนาดเล็กที่ติดตามกิจกรรมทั้งหมดที่ดำเนินการภายในพอร์ทัลที่ปรึกษานำเสนอข้อมูลเชิงลึกแบบเรียลไทม์ตามอุปกรณ์ แอพ และข้อมูลภายในแพลตฟอร์มRibbon ด้านบนจะลิงก์ไปยังส่วนต่างๆ รวมถึงนโยบาย แอป สินค้าคงคลัง และการรายงานแต่ละส่วนประกอบด้วยส่วนย่อยตัวอย่าง ได้แก่:
MaaS360 มีตั้งแต่ $4 สำหรับ Essentials จนถึง $9 สำหรับ Enterprise (ต่อลูกค้า/ต่อเดือน)การให้สิทธิ์ตามผู้ใช้เป็นสองเท่าของราคาอุปกรณ์ต่อผู้ใช้
การเปิดเผยข้อมูลของผู้ลงโฆษณา: ผลิตภัณฑ์บางส่วนที่ปรากฏบนเว็บไซต์นี้มาจากบริษัทที่ QuinStreet ได้รับค่าตอบแทนการชดเชยนี้อาจส่งผลต่อวิธีการและตำแหน่งที่ผลิตภัณฑ์ปรากฏบนไซต์นี้ รวมถึงตัวอย่างเช่น ลำดับที่ปรากฏQuinStreet ไม่รวมถึงบริษัททั้งหมดหรือผลิตภัณฑ์ทุกประเภทที่มีในตลาด
เวลาโพสต์: มิ.ย.-12-2019