《EMM企业移动管理解决方案【技术专攻】》由会员分享,可在线阅读,更多相关《EMM企业移动管理解决方案【技术专攻】(38页珍藏版)》请在金锄头文库上搜索。
1、移动安全解决方案全方位的企业移动化设备与应用安全保障和管理方案1专业课程移动信息化发展现状移动信息化发展现状移动信息化发展现状移动信息化发展现状移动信息化面临的挑战移动信息化面临的挑战移动信息化面临的挑战移动信息化面临的挑战EMMEMMEMMEMM解决方案解决方案解决方案解决方案安全攻击案例安全攻击案例安全攻击案例安全攻击案例&演示演示演示演示2专业课程管理者前端业务人员用户现场源于需求:经常出差、现场办公等,对移动办公需求强烈。形成理念:任何人在任何时间、任何地点处理任何工作(4A理念)。企业移动化需求3专业课程移动办公正成为趋势2013年年 全球采用移动化办公员工全球采用移动化办公员工 1
2、2亿亿 2017年年 中国智能手机中国智能手机/平板出货量平板出货量 4.6亿亿2020年年 企业企业BYOD移动办公比例达移动办公比例达 85%4专业课程Win40%Other39%SaaS16%Mobile5%Win38%Other24%SaaS25%Mobile13%IDCBy 2015:移动应用开发项目将超过PC上的开发项目,比率为4:1Gartner201120155专业课程企业核心业务企业核心业务CloudMobileSocialBig Data开发新产品开发新产品(产品产品/品牌差异化品牌差异化)节省开发时间节省开发时间增加用户互动增加用户互动吸纳新产品开发建议吸纳新产品开发建议
3、市场细分市场细分获取新用户获取新用户(渠道渠道/促销差异化促销差异化)加速进入市场的时间加速进入市场的时间扩大覆盖的扩大覆盖的用户范围用户范围扩大正面积极影响扩大正面积极影响市场细分与交叉销售市场细分与交叉销售降低成本降低成本(价格差异化价格差异化)降低硬件与管理成本降低硬件与管理成本降低远程沟通降低远程沟通与服务成本与服务成本降低营销成本降低营销成本降低决策成本降低决策成本提高客户忠诚度提高客户忠诚度(服务差异化服务差异化)多渠道客户体验多渠道客户体验基于基于LBS的的个性化服务个性化服务实时发现用户实时发现用户不满意度点不满意度点用户个性化用户个性化分析与服务分析与服务新技术平台新技术平台
4、新技术支持组织的转型创新与差异化6专业课程移动信息化基础架构现状数据中间件过程中间件消息中间件交易中间件对象中间件安全中间件核心业务企业OA企业邮件企业文档B2C个人客户应用个人客户应用B2B企业客户应用企业客户应用B2E企业员工应用企业员工应用7专业课程移动信息化发展现状移动信息化发展现状移动信息化发展现状移动信息化发展现状移动信息化面临的挑战移动信息化面临的挑战移动信息化面临的挑战移动信息化面临的挑战EMMEMMEMMEMM解决方案解决方案解决方案解决方案安全攻击案例安全攻击案例安全攻击案例安全攻击案例&演示演示演示演示8专业课程企业账号配置管理的复杂性9专业课程 提交审核流程复杂提交审核
5、流程复杂提交审核流程复杂提交审核流程复杂 厂商对厂商对厂商对厂商对APIAPIAPIAPI权限控制严格权限控制严格权限控制严格权限控制严格 审批周期长审批周期长审批周期长审批周期长 随时面临下架风险随时面临下架风险随时面临下架风险随时面临下架风险 一旦证书过期,须重新提交审核一旦证书过期,须重新提交审核一旦证书过期,须重新提交审核一旦证书过期,须重新提交审核企业App上架审批流程复杂周期长10专业课程 用户不知道去哪里下载用户不知道去哪里下载用户不知道去哪里下载用户不知道去哪里下载 无信用卡绑定账号,无法下载无信用卡绑定账号,无法下载无信用卡绑定账号,无法下载无信用卡绑定账号,无法下载 海量海
6、量海量海量AppAppAppApp,不知道哪些是企业应用;,不知道哪些是企业应用;,不知道哪些是企业应用;,不知道哪些是企业应用;名字相似,容易下错名字相似,容易下错名字相似,容易下错名字相似,容易下错 用户忘记更新,新版本无法快速部署用户忘记更新,新版本无法快速部署用户忘记更新,新版本无法快速部署用户忘记更新,新版本无法快速部署到设备中到设备中到设备中到设备中 非企业用户轻易获取敏感非企业用户轻易获取敏感非企业用户轻易获取敏感非企业用户轻易获取敏感AppAppAppApp,带来,带来,带来,带来管理和安全风险管理和安全风险管理和安全风险管理和安全风险员工移动应用水平不一11专业课程企业移动应
7、用开发面临复杂问题 多家开发团队为企业开发多家开发团队为企业开发多家开发团队为企业开发多家开发团队为企业开发AppAppAppApp,开发能力与依据规范不,开发能力与依据规范不,开发能力与依据规范不,开发能力与依据规范不统一统一统一统一 加密算法、身份认证协议不统一加密算法、身份认证协议不统一加密算法、身份认证协议不统一加密算法、身份认证协议不统一 移动应用证书缺乏完善统一的申请、下发、更新、注移动应用证书缺乏完善统一的申请、下发、更新、注移动应用证书缺乏完善统一的申请、下发、更新、注移动应用证书缺乏完善统一的申请、下发、更新、注销流程销流程销流程销流程 多个多个多个多个AppAppAppAp
8、p多个移动证书,各自管理,难以整合,造成企多个移动证书,各自管理,难以整合,造成企多个移动证书,各自管理,难以整合,造成企多个移动证书,各自管理,难以整合,造成企业资源浪费,成本增加业资源浪费,成本增加业资源浪费,成本增加业资源浪费,成本增加12专业课程企业员工要求企业员工要求 通过任何设备的快速文件和数据接入 文件共享(与任何人) 简单而熟悉IT 部门希望部门希望 安全性 管控 避免数据泄漏 企业IT部门与员工之间需求矛盾13专业课程移动互联网云泛滥与企业缺乏文档管理国外政府背景公司黑客应用服务流氓软件公司安全架构薄弱公司云服务Internet/Intranet企业敏感数据泄漏云服务云服务云
9、服务员工PC办公设备员工移动设备邮件中的敏感文档很容易被分享邮件中的敏感文档很容易被分享14专业课程n面向企业员工,用户身份数据庞大,业务水平参差不齐n设备种类繁多:配发设备、BYOD设备、临时设备、补发设备n应用环境复杂,接触用户繁杂n网络环境复杂、多样化,到处都有免费、不可靠的WiFi热点企业核心资源Internet/Intranet移动用户设备的身份认证与通信数据监听黑客监听15专业课程移动终端系统本身面临的安全风险16专业课程移动设备越狱/Root带来的安全风险(SMS/SMS/通讯录通讯录/ /照片照片/ /企业文档企业文档/ /日程日程/)17专业课程企业核心资源Internet/
10、Intranet/VPN合法用户黑客存在安全漏洞的设备移动设备渗透网络入侵18专业课程用户的行为管控与审计 企业投资开发的企业投资开发的企业投资开发的企业投资开发的AppAppAppApp,员工是否在真正,员工是否在真正,员工是否在真正,员工是否在真正使用使用使用使用 企业企业企业企业AppAppAppApp的安装情况到底如何的安装情况到底如何的安装情况到底如何的安装情况到底如何 企业企业企业企业AppAppAppApp的用户体验是否良好的用户体验是否良好的用户体验是否良好的用户体验是否良好 用户使用用户使用用户使用用户使用AppAppAppApp遇到过什么问题遇到过什么问题遇到过什么问题遇到
11、过什么问题 员工是否安装了包含病毒的软件或木马程序员工是否安装了包含病毒的软件或木马程序员工是否安装了包含病毒的软件或木马程序员工是否安装了包含病毒的软件或木马程序 员工是否安装了企业禁止使用的第三方云存员工是否安装了企业禁止使用的第三方云存员工是否安装了企业禁止使用的第三方云存员工是否安装了企业禁止使用的第三方云存储服务储服务储服务储服务AppAppAppApp 员工是否在企业配发的移动终端中安装使用员工是否在企业配发的移动终端中安装使用员工是否在企业配发的移动终端中安装使用员工是否在企业配发的移动终端中安装使用游戏和娱乐软件游戏和娱乐软件游戏和娱乐软件游戏和娱乐软件 员工是否擅自将移动终端
12、带出单位?员工是否擅自将移动终端带出单位?员工是否擅自将移动终端带出单位?员工是否擅自将移动终端带出单位? 员工是否擅自将设备越狱员工是否擅自将设备越狱员工是否擅自将设备越狱员工是否擅自将设备越狱/Root/Root/Root/Root?19专业课程企业移动化挑战汇总全局管理问题如何统一管理资产如何统一配置信息如何统一安装应用如何统一管理文档如何统一发布渠道工作效率问题如何批量下发配置如何批量推送应用如何批量推送通知如何有效监控行为如何快速文档流转安全问题如何确保系统安全如何确保应用纯净如何确保文档安全如何防范设备丢失如何满足登记保护20专业课程企业移动化可借助前沿技术解决问题-苹果、谷歌、三
13、星等厂商在iOS、Android操作系统底层实现了MDM接口协议;-借助MDM协议可实现对移动设备的功能控制、安全防护、行为管控和信息监控等功能-MAM可以实现企业移动应用的全面管理,包括集中托管、远程推送安装、远程更新卸载等技术;-MAM技术可以监管企业员工移动设备上的App使用行为,降低安全隐患-MCM可以为企业提供便捷、可靠的敏感内容管理功能;-MCM可以实现企业文档的集中安全托管、云端推送、员工文档云端同步、安全分享等功能。-OTA可为企业提供各类信息、通知的高效分发;-结合OTA技术,企业应用、文档、配置、策略等管控内容可以快速推送到移动设备中,相比传统数据传输方式,大幅降低电力消耗
14、和数据流量。21专业课程国外MDM/MAM应用现状 财富财富财富财富500500500500强企业超过强企业超过强企业超过强企业超过9 9 9 90%0%0%0%部署部署部署部署MDMMDMMDMMDM系统系统系统系统 国外国外国外国外ITITITIT安全与管理巨头纷纷布局安全与管理巨头纷纷布局安全与管理巨头纷纷布局安全与管理巨头纷纷布局EMMEMMEMMEMM产品产品产品产品22专业课程移动信息化发展现状移动信息化发展现状移动信息化发展现状移动信息化发展现状移动信息化面临的挑战移动信息化面临的挑战移动信息化面临的挑战移动信息化面临的挑战EMMEMMEMMEMM解决方案解决方案解决方案解决方案
15、安全攻击案例安全攻击案例安全攻击案例安全攻击案例&演示演示演示演示23专业课程移动攻击演示终端用户黑客全球任意地点黑客发送控制指令手机接收到指令,将信息上传到服务器终端用户黑客咖啡馆、机场等公开WiFi环境扫描所有设备24专业课程移动信息化发展现状移动信息化发展现状移动信息化发展现状移动信息化发展现状移动信息化面临的挑战移动信息化面临的挑战移动信息化面临的挑战移动信息化面临的挑战EMMEMMEMMEMM解决方案解决方案解决方案解决方案安全攻击案例安全攻击案例安全攻击案例安全攻击案例&演示演示演示演示25专业课程对企业已有应用进行代码注入,植入企业安全策略,实现:企业移动应用安全封装身份认证:通
16、过域用户名、密码和证书对用户身份进行认证单点登录:强制基于时间和应用等级的单点登录安全访问权限管理:允许或禁止使用应用程序、离线使用应用,或应用将数据存储到设备中强制加密:确保应用存储到设备的所有数据都经过加密DLP(Datalossprevention数据防泄露)控制:设置DLP策略,例如:复制/粘贴、打印、限制网络连接、授权打开,以实现非授权应用无法访问安全数据统计报告:提供应用使用信息统计可选擦除:远程擦除应用数据,而不影响用户个人数据。26专业课程企业企业AppApp企业企业AppApp企业企业AppApp企业企业AppApp文件系统文件系统沙盒沙盒安全安全存储区存储区安全安全存储区存
17、储区APIAPI企业数据安全隔离区27专业课程虚拟硬盘分区表企业应用程序企业数据安全隔离区API驱动层文件目录表保险柜(公钥加密)加密文件(一次一密)28专业课程移动安全接入网关SSL3 00100011 SSL3 001000111010101 SSL3 00100101 SSL3 001000111010101SSL3 00100011 SSL3 001000111010101 SSL3 00100101 SSL3 001000111010101VPN后台应用系统SaaSWebMobileData29专业课程移动文档管理30专业课程企业移动信息发布平台企业内部消息群发推送系统31专业课程移
18、动安全管理系统/移动终端杀毒&防盗管理远程跟踪移动终端地理位置远程锁定移动终端远程卸载企业核心应用远程擦除企业敏感数据快速查杀全面深度查杀实施监控防护系统漏洞修复未知威胁监控技术32专业课程移动安全定制化操作系统33专业课程V.S.企业应用Portal(企业移动门户)34专业课程日志审计报表详尽的日志审计功能,便于事件的追溯可视化、多样化的分类日志图表展示精细化、灵活的日志检索功能支持与syslog服务器进行数据联动35专业课程36专业课程企业部署EMM方案收益预期IT部部门运运维安装工作量大幅降低安装工作量大幅降低应用开用开发、审核、核、发布周期大幅布周期大幅缩短短移移动信息化建信息化建设更加合更加合规,满足安全部足安全部门评审需求;需求;保障移保障移动化系化系统环境与行境与行为更加安全,防范安全事故更加安全,防范安全事故企企业信息推送平台信息推送平台节省企省企业短信租用短信租用费用,提升服用,提升服务水平水平37专业课程感谢观看!38专业课程