ÖVer VPN-policyintegration för mobilenhetssäkerhet - dummies

Om du tillåter din mobilanvändares VPN-åtkomst till företagsnätverket, har du förmodligen redan en säkerhetspolicy på plats som beskriver vad typer av användare får åtkomst, inklusive de program som får komma åt på distans. VPN-policies verkställs vanligtvis på en VPN-gateway-enhet vid nätets omkrets, med åtkomst till externa användare.

Sök efter VPN-lösningar för mobila enheter, leta efter följande:

• Breda stöd för mobila plattformar för företagsåtkomst, till exempel:

  • Apple iOS

  • Google Android

  • Windows Mobile och Windows Phone 7

  • Nokia Symbian

  • BlackBerry OS

  • Andra som HP Web OS

• Ett brett utbud av autentiseringsmetoder som stöds:

  • Användarnamn och lösenordsbaserad

  • Certifikatbaserad

  • Multifaktor-autentisering (till exempel cascading användarnamn och lösenordsbaserad autentisering följt av certifikatsbaserad autentisering eller vice versa)

  • VPN on demand (inställning av ett VPN tunnel automatiskt när användaren försöker få tillgång till en företagsresurs)

• Möjlighet att tilldela rollbaserad åtkomst till användare, beroende på deras roll inom företaget

• Möjlighet att tilldela granulär åtkomst till någon eller alla följande typer av applikationer:

  • Webbaserat intranätinnehåll

  • E-post

  • Full nätverksåtkomst

Beroende på din företagspolicy och behovet av applikationskontroll, bör du välja mellan en IPsec VPN-lösning eller en SSL VPN-lösning. Här är några uppgifter som kan hjälpa dig att välja mellan de två:

• IPsec VPN-lösningarna: Aktivera fullständig nätverksåtkomst till fjärranslutna användare. Det innebär att användare som ansluter över traditionella IPsec VPN-tunnlar får full nätverksåtkomst till företagsnätverket.

• SSL VPN-lösningar: Tillåt normalt mer granulär åtkomstkontroll, så att du kan styra programåtkomst till någon av alla olika applikationstyper.

Välj en lösning som låter dig hantera regler för kontroll av mobilåtkomst på den här typen av ett centralt VPN-system som redan hanterar fjärråtkomstpolicyer. Det skulle vara kontraproduktivt (och mycket dyrt!) Att hantera dubbla eller överflödiga politiska system.

För att integrera din befintliga VPN-policy med mobilåtkomstkontroll, här är de viktigaste beslutsområdena du behöver tänka på:

• Din mobila säkerhetslösning: Beroende på vilka säkerhetsfunktioner du behöver på användarnas mobila enheter, Välj en lösning som spänner över ett brett spektrum av mobila plattformar.Du kan välja någon eller alla säkerhetsfunktioner som ska verkställas på mobila enheter, inklusive skydd mot virus, skadlig kod, trojaner och skräppost.

• Din slutpunktsäkerhetsställning (risknivå): Du kan redan ha en slutpunktsäkerhetslösning på din VPN-gateway som tillåter nätverksåtkomst endast till enheter som har tillräcklig säkerhetsställning. Du kanske vill utvidga denna policy till mobila enheter, så att VPN-åtkomst endast kan användas till de mobila enheter som är säkrade av säkerhetsprogrammet efter eget val.

• Din åtkomstkontrollpolicy: Välj en VPN-lösning som kan genomföra en enda uppsättning regler för åtkomstkontroll, oberoende av var användarna ansluter till, eller vilka enheter de använder för att ansluta. Att ha en enda uppsättning politik som spänner över enhet och applikationstyper gör ditt liv enklare.

Integrering av mobil säkerhetsfunktionalitet med din befintliga VPN-lösning har flera fördelar, till exempel följande:

• Lätt att hantera mobilenhetens säkerhet som bedömning av slutpunktshållning, innan VPN-åtkomst till användarna ges.

• Enkel hantering av åtkomstkontrollpolicyer som redan är definierade på VPN-gatewayen.

• Enkel integrering i VPN-lösningens hanteringsmöjligheter, vilket ger insikt i mobilenhetens inventering och tillgångar inom företaget.