Doanh nghiệp Hạn chế chức năng thiết bị di động - núm vú

chức năng thiết bị mà bạn có thể muốn kiểm soát trên các thiết bị di động của tổ chức của mình vì sự quan tâm đến an ninh. Không phải tất cả các tính năng sau đều có sẵn trong tất cả các nền tảng quản lý thiết bị di động (MDM) hoặc trên tất cả các hệ điều hành điện thoại thông minh:

• Truy cập cửa hàng ứng dụng: Vấn đề chính với cửa hàng ứng dụng là họ làm cho người dùng cuối dễ dàng hơn nhiều vô tình tải xuống và cài đặt phần mềm độc hại như vi rút hoặc phần mềm gián điệp. Số lượng giám sát an ninh mà các ứng dụng đăng được thay đổi rất nhiều tùy thuộc vào cửa hàng ứng dụng đang được hỏi.

  Có lẽ không có ý nghĩa để hạn chế truy cập vào cửa hàng ứng dụng vì các ứng dụng là một lý do lớn khiến điện thoại thông minh trở nên phổ biến. Người dùng cuối của bạn có thể sẽ bùng lên nếu bạn cố gắng hạn chế quyền truy cập. Tùy chọn khả thi hơn có thể cho phép truy cập, nhưng để bảo vệ thiết bị của người dùng với nhiều thực tiễn tốt nhất về bảo mật khác.

• Tải xuống ứng dụng bên thứ ba: Hạn chế này áp dụng cho các ứng dụng được thêm vào thiết bị bên ngoài các cửa hàng ứng dụng. Chính sách này rất quan trọng vì bên ngoài các cửa hàng ứng dụng bị xử phạt, người dùng của bạn không thực sự biết ai đã tạo ra phần mềm mà họ đã tải xuống. Các thực thể độc hại tìm kiếm các loại cửa hàng ứng dụng này một cách chính xác bởi vì họ biết không ai buộc họ phải xác minh danh tính của họ hoặc xem xét đơn đăng ký.

• Thiết lập này kiểm soát xem người dùng cuối có thể sao chép dữ liệu và tệp vào phương tiện di động như thẻ nhớ SD hay không. Đó là một ý tưởng tốt để hạn chế những gì người dùng của bạn có thể di chuyển từ thiết bị di động của họ đến phương tiện di động. Chụp màn hình:

• Loại chính sách này kiểm soát khả năng chụp màn hình của người dùng về màn hình thiết bị và làm cho dữ liệu đó có sẵn cho các ứng dụng trên thiết bị. Đảm bảo rằng nếu bạn có dữ liệu rất nhạy cảm trên thiết bị, bạn sẽ bảo vệ chống lại tất cả các cơ chế rò rỉ dữ liệu, bao gồm ảnh chụp màn hình. Truy cập Bluetooth:

• Trong quá khứ, Bluetooth đã được xem như một cơ chế tiềm ẩn để xâm nhập vào thiết bị hoặc phân phối vi-rút. Tuy nhiên, tất cả các điện thoại thông minh hiện nay bao gồm một chức năng bảo mật đòi hỏi phải sử dụng xác thực trước khi ghép nối thiết bị, giảm đáng kể nguy cơ này. Sử dụng máy ảnh của thiết bị:

• Trong những tình huống nhất định, chẳng hạn như trong các tổ chức có liên quan đến quốc phòng, người dùng không được phép sử dụng máy ảnh trên thiết bị di động của họ.Thông thường, giải pháp MDM cho phép tổ chức có khả năng bật hoặc tắt sử dụng máy ảnh trên các thiết bị di động đang được quản lý. Truy cập vào tài khoản e-mail người tiêu dùng như Gmail hoặc Yahoo! Mail:

• Người dùng của bạn có thể khiến cho chính sách loại này khó sử dụng đối với thiết bị mà họ cũng sử dụng vì lý do cá nhân, nhưng đối với thiết bị do công ty sở hữu và xuất bản, việc hạn chế quyền truy cập tài khoản e-mail người tiêu dùng có thể có ý nghĩa hoàn hảo. Một loạt các hạn chế thiết bị có thể có mà bạn có theo ý của bạn đã được mô tả - một đề xuất rất mạnh mẽ. Hãy cẩn thận, mặc dù, bởi vì sức mạnh đó có thể dễ dàng bị lạm dụng. Những hạn chế này có tiềm năng làm giảm nghiêm trọng tính năng và khả năng sử dụng của một thiết bị di động.

• Từ góc độ bảo mật, điều đó nghe có vẻ hay. Tuy nhiên, từ khía cạnh năng suất, nó không phải là rất tốt. Vào cuối ngày, công việc của bạn là cho phép người dùng có năng suất mà không đặt tài sản doanh nghiệp nhạy cảm vào rủi ro.