Doanh nghiệp Thiết bị bảo mật di động Mẹo để kết nối với Exchange Server - núm vú

Việc sử dụng VPN luôn được khuyến khích khi kết nối các thiết bị di động doanh nghiệp của bạn trực tiếp với Exchange Server. Dưới đây là một số mẹo để đảm bảo triển khai của bạn là an toàn nhất có thể:

Luôn sử dụng mã hóa SSL (và xác thực) cho các kết nối giữa máy chủ thư và thiết bị di động. Bạn không bao giờ nên cho phép dữ liệu nhạy cảm của công ty để chuyển tiếp trên Internet không được mã hóa. Nếu bạn không mã hóa kết nối, e-mail của tổ chức bạn sẽ chuyển Internet bằng văn bản rõ ràng mà có thể dễ dàng đọc được người đánh chặn.

Các chính sách phức tạp về mật khẩu có thể được đặt trên thiết bị di động từ xa khi kết nối với máy chủ thư. Ví dụ: bạn có thể chỉ định rằng mật khẩu có độ dài tối thiểu và bao gồm một số lượng tối thiểu các ký tự chữ và số.

• Bạn có thể thiết lập một bộ đếm thời gian khóa thiết bị, có nghĩa là một khi thiết bị đã không hoạt động trong một khoảng thời gian nhất định, thiết bị sẽ tự động khóa, buộc người dùng nhập lại mật khẩu để truy cập nó.

• Bạn có thể đảm bảo mã hóa trên thiết bị đĩa cứng và phương tiện di động được bật, đảm bảo rằng một chiếc điện thoại bị lỗi vào tay không chứa dữ liệu có thể đọc được dễ dàng.

• Bạn có thể xóa từ xa một thiết bị hoặc tự động, chẳng hạn như khi đã có quá nhiều lần thử mật khẩu thất bại hoặc bằng lệnh quản trị nếu thiết bị bị mất hoặc bị đánh cắp.

• Đảm bảo rằng Microsoft Exchange Server (hoặc máy chủ thư điện tử khác) luôn được vá và cập nhật đúng.

Một số SSL VPN của nhà cung cấp cho phép tổ chức của bạn chuyển tiếp lưu lượng truy cập ActiveSync proxy mà không cần triển khai bất kỳ phần mềm nào lên thiết bị đầu cuối. Từ khía cạnh tính năng và trải nghiệm người dùng, cách tiếp cận này không khác gì một cách tiếp cận mà người dùng kết nối trực tiếp với máy chủ thư. Mặt khác, các lợi ích sau đây được kết hợp với cách tiếp cận proxy này:

Một cổng VPN được thiết kế để xây dựng được làm cứng và bảo đảm

• . Các loại thiết bị này được xây dựng và thiết kế đặc biệt để có thể truy cập được từ Internet. Do đó, họ thường trải qua rất nhiều cuộc kiểm tra an ninh, thường xuyên được vá và cập nhật, và được xây dựng trong sự bảo vệ chống lại các cuộc tấn công mà thường phải đối mặt bởi các thiết bị trực tuyến. Cổng VPN hỗ trợ xác thực mạnh.

• Nếu tổ chức của bạn hoạt động giống như nhiều người khác, bạn muốn sử dụng xác thực mạnh mẽ, chẳng hạn như mật khẩu dùng một lần hoặc chứng chỉ số X. 509, để xác định người dùng kết nối với mạng của bạn. Các cổng VPN hỗ trợ chức năng này một cách tự nhiên, vì vậy không cần phải cung cấp cơ chế xác thực thay thế cho việc triển khai thiết bị di động của bạn. Cách tiếp cận VPN cho phép bạn chuẩn hóa trên một nền tảng duy nhất cho tất cả các nhu cầu truy cập từ xa của bạn

• . Vì bạn có thể đã sử dụng loại cổng này để truy cập từ các thiết bị truyền thống, bạn có thể đảm bảo rằng tất cả truy cập từ xa vào mạng của bạn đều sử dụng một điểm chấm dứt đơn, đồng thời đơn giản hóa hoạt động và giảm số lượng thiết bị bạn đã tiếp xúc với Internet. Khai thác một cổng VPN hiện nay cho phép bạn mở rộng phạm vi của mình khi bạn hỗ trợ các ứng dụng thiết bị di động bổ sung.

• Vì các thiết bị này hỗ trợ khả năng cung cấp quyền truy cập vào một số loại ứng dụng khác nhau - vì triển khai thiết bị di động của bạn tăng lên và trở nên chiến lược hơn - bạn có thể bao gồm các ứng dụng bổ sung với cổng VPN ban đầu mà không cần hoán đổi hoặc cung cấp các điểm kết thúc bổ sung trong tương lai.