Мобильная безопасность

Октябрь 2012 / Директор по безопасности

Компания ARinteg провела исследование рынка решений по управлению корпоративными мобильными устройствами, в данной статье вашему вниманию представлен сравнительный анализ передовых решений в данной области.

Как показывает практика, самые распространенные угрозы безопасности, присущие мобильным устройствам, представляют собой:

• — Потерю или кражу мобильного устройства, что подвергает риску данные.
• — Перехват данных, которые передаются по сетям WI-FI или 3G.
• — Захват данных через соединения Bluetooth.
• — Мобильные вирусы (включая вирусы электронной почты).

Примером реализации угроз на практике может послужить ситуация в марте 2012 г. В Android Market был обнаружен крупнейший BotNet за всю историю существования мобильных телефонов, насчитывающий ни много ни мало – 250 миллионов зараженных устройств! Размах этого мобильного вируса может спокойно конкурировать с 90 % существующих компьютерных вирусов. Причиной распространения такого крупного заражения стал абсолютно открытый доступ, без премодерации, для закачки приложений разработчиками в Android Market. Однако согласно опросу, проведенному аналитической компанией IDC, около 34 % компаний считает своей первоочередной технологической задачей реализацию доступа сотрудников к корпоративным приложениям с помощью мобильных устройств, которые позволяют пользователям осуществлять свою работу независимо от местонахождения.

В настоящее время рынок мобильных устройств активно развивается, что вызывает повышение спроса на решения по управлению мобильными устройствами (Mobile Device Management, или MDM). Компании предъявляют более высокие требования к безопасности и управляемости корпоративных коммуникаторов и планшетов, а производители решений MDM предлагают все более функциональные решения, которые не только удовлетворяют всем требованиям заказчика, но и охватывают большую часть рынка операционных систем (см. рисунок).

Основными требованиями, предъявляемыми к мобильным корпоративным устройствам, как правило, являются:

• — организация совместной работы мобильного устройства и сервера приложений и автономной работы мобильного устройства в условиях отсутствия соединения с сервером;
• — доступ к корпоративным ресурсам, поддерживающий различные способы соединения, включая беспроводные соединения;
• — обеспечение аутентификации пользователя мобильного устройства;
• — обеспечение безопасности данных, хранящихся в мобильном устройстве;
• — обеспечение защищенной передачи данных без потери скорости соединения;
• — обеспечение централизованного администрирования мобильных устройств.

Для реализации всех этих функций рынок предлагает целый ряд решений по управлению мобильными устройствами на базе различных платформ.

Рассмотрим наиболее популярные решения в данной области:

• — продукт Sybase Afaria компании Sybase, SAP Company;
• — продукт Good for Enterprise компании Good Technology;
• — продукт Symantec Mobile Management компании Symantec;
• — продукт McAfee Enterprise Mobility Management компании McAfee;
• — продукт Mobile Iron компании Mobile Iron.

Сравнение этих решений приведено в таблице.

Основными возможностями данных решений, согласно проведенному анализу, являются:

• — централизованное управление мобильными устройствами;
• — централизованное управление парольными политиками на устройствах;
• — организация доступа к корпоративной почте без публикации серверов в сети Интернет;
• — централизованное распространение ПО на устройства;
• — использование списков разрешенных/запрещенных приложений;
• — удаленное выполнение операции по резервному копированию и восстановлению данных;
• — инвентаризация устройств;
• — централизованное управление параметрами шифрования устройств и карт памяти;
• — централизованное управление состоянием адаптеров ИК, Wi-Fi, Bluetooth, камеры.

При выборе конечного решения необходимо максимально точно понимать, какие цели преследуются и какой эффект должен быть достигнут в результате его внедрения.

Если необходимо обеспечить полное управление максимально возможным количеством платформ с возможностью гибкой настройки, то оптимальным выбором будет MobileIron. Данное решение предлагает наиболее широкие возможности по управлению устройствами, доставке приложений и мониторингу.

В случаях, когда существует потребность в управлении корпоративными данными, находящимися на устройствах, без вмешательства в их конфигурацию, оптимальным вариантом будет выбор Good for Enterprise. Данное решение позволяет обеспечить безопасность данных, не ограничивая пользователей дополнительными настройками устройства.

Если необходимо обеспечить работу службы технической поддержки с пользователями устройств Windows Mobile, находящимися на значительном удалении, наиболее удобным будет решение Symantec Mobile Management. Главным преимуществом решения является возможность гибкой настройки каждого устройства.

Когда необходимо управлять всеми популярными на данный момент платформами, но основной является Windows Mobile, может подойти решение McAfee Enterprise Mobility Management, позволяющее создать простую и эффективную систему управления.

Следует также отметить, что среди решений, рассмотренных в исследовании наиболее функциональными в части управления профилями устройств Apple iPad и iPhone являются продукты компаний MobileIron, Symantec, Good Technology и McAfee.

На основе проведенных исследований можно сделать вывод, что данные продукты являются наиболее эффективными и гибкими решениями в области защиты и управления корпоративными устройствами, а также полностью удовлетворяет заявленным требованиям бизнеса.

АЛЕКСАНДР КУКУШКИН, начальник отдела внедрения компании ARinteg

Поделиться: