Företagsledning av mobila enheter: Compliance Enforcement - dummies

Ett av de grundläggande verktygen som föreslås för hantering av företags mobila enheter är kontinuerlig övervakning, men övervakning handlar om att identifiera överträdelser. När en överträdelse upptäcks är verkställigheten nästa.

Ditt primära mål är att skydda företaget mot eventuella säkerhetsbrott som orsakats av felaktiga applikationen. Det är dock också viktigt att se till att dina användare har den mest smärtfria upplevelsen som möjligt när du försöker avhjälpa situationen. För detta ändamål är ju mer transparent denna reparation är för slutanvändarna, ju mer nöjda dina användare kommer att vara, och i slutändan kommer du också att andas mycket mer lätt.

Automatiserad korrigering

Som namnet antyder är automatisk korrigering den mest smärtfria närvaron, eftersom det inte kräver något ingrepp från dig eller användaren, och enheten självkorrigerar automatiskt. Denna intelligens är inbäddad i själva övervakningsapplikationen.

Tänk på när en smartphone ansluter till en företags trådlös åtkomstpunkt och övervakningsagentens jobb är att verifiera att all trafik är krypterad. När en enhet befinner sig i strid, kan det enkelt vara självkorrigerat att aktivera kryptering på smartphone (IPSec eller motsvarande) utan att påverka slutanvändaren och ändå se till att din företagspolicy är uppfylld samtidigt!

Halvautomatisk korrigering

Den halvautomatiska reparationsfunktionen kräver att användaren är involverad. Typiska överträdelser är program som hämtas som bryter mot företagsprinciper. Ett exempel på detta kan vara en applikation som tillhandahåller molnlagring till lokal lagring av enheter. Det är uppenbart att för data som lagras lokalt skulle du ha politik som lokal kryptering, men när denna data sträcker sig till molnet finns det ingen möjlighet att tillämpa sådana policyer.

Din enda utväg vid den tiden är att inaktivera dessa klasser av applikationer. Men eftersom du inte helt enkelt kan ta bort program på dina anställdas enheter, är din enda utväg att omdirigera dem till en saneringsportal där de presenteras med fakta.

Var kortfattad men omfattande så användaren står inför valet att antingen ta bort appen eller välja att behålla applikationen men inte längre ansluta till företaget.

I båda fallen är det aktivt användarintegration, och att ge användarna ett val avlastar bördan från dig och din personal som måste hantera dessa felaktiga användare!

Manuell sanering

Manuell avhjälpning är det mest påträngande när det gäller dig - IT-avdelningen - måste spela en roll när det gäller att genomföra företagspolitiken. Vanligtvis händer detta om automatiserad korrigering inte är möjlig eller om det har uppstått återkommande överträdelser som kräver aktiv åtgärd från din sida.

Ett exempel där automatiserad eller halvautomatisk korrigering inte är möjlig är när en ny leverantörs enhet introduceras i nätverket. Som diskuterats tidigare har du möjlighet att blockera all åtkomst eller begränsa den till icke-kritiska system.

Men ett tredje val är att träffa användaren för att lära sig om enheten och dess möjligheter - och kanske till och med lägga till den i din katalog över enheter som stöds och anpassa dina policyer utifrån den här enhetens unika möjligheter.

Det kan finnas anställda som ständigt letar efter smuthullar för att bryta mot företagspolitiken. De experimenterar med jailbreaking, laddar ner oseriösa applikationer, äventyrar säkerheten på nätverket - listan fortsätter. Dina alternativ med dessa repeterande brottslingar inkluderar tillfälligt att tillfälligt avbryta åtkomst till företagsnätverket och om det inte hindrar beteendet, eskalerar till ledningen, när det är det enda sättet.