Administrimi: Menaxhimi i telefonave inteligjentë dhe tabletëve

Me zinxhir

Moritz Förster

Në të gjitha kompanitë, çdo punonjës përdor të paktën një telefon inteligjent dhe gjithnjë e më shumë telefona celularë privatë po shtohen në pajisjet e kompanisë. Për të mbajtur nën kontroll një fluks të tillë klientësh, rekomandohet përdorimi i një sistemi MDM. Shumë prej tyre ofrojnë të njëjtat funksione bazë, por ndryshojnë në detaje.

Edhe pse telefonat inteligjentë modernë festojnë dhjetëvjetorin e tyre këtë vit, shumë njerëz në krye ende i përmbahen parimit laissez-faire kur bëhet fjalë për menaxhimin dhe kontrollin e përmbytjes së vazhdueshme të celularëve. Të tjerë u përqendruan te iPhone me iOS të prezantuar në vitin 2007 dhe tani po zbulojnë se përdoruesit po kalojnë gjithnjë e më shumë te Android i Google. Tregu për sistemet e menaxhimit të pajisjeve mobile (MDM) mbetet përkatësisht i madh dhe konfuz. Ende nuk ka konsolidim; përveç ofruesve kryesorë, kompanitë e vogla ende mund të mbijetojnë. Dymbëdhjetë shërbimet e paraqitura – shumë ofrues dështuan të japin përgjigje – tashmë tregojnë se si softueri është i ngjashëm dhe i ndryshëm.

Asnjë kompani nuk mund ta injorojë iOS-in e Apple. Fakti që të gjithë ofruesit mund të menaxhojnë iPhone dhe iPad është të paktën pjesërisht për shkak të lançimit më të hershëm të sistemit. Përveç kësaj, shumë pajisje të kompanisë vijnë nga Cupertino. Ndërsa dikur kishte një BlackBerry në çanta, shumë kompani e ndryshuan sistemin herët. Kanadezët, nga ana tjetër, janë vetëm në axhendën e VMware – veçanërisht pasi prodhuesi tani ka kaluar në vetë Android. Me përjashtim të SimpleMDM, të gjitha sistemet MDM kanë këtë të fundit në gamën e tyre. Ndërsa Google ka qenë gjithnjë e më shumë duke joshur përdoruesit profesionistë në versionet e fundit, për një kohë të gjatë ishin kryesisht telefonat inteligjentë privatë që sollën sistemin operativ në kompani.

Tabela: Ofruesit e sistemit MDM

Windows 10 Mobile i Microsoft ka qenë në rënie për sa i përket shifrave të shitjeve për një kohë të gjatë, por kjo nuk reflektohet në sistemet MDM. Kjo është edhe më e habitshme pasi kompania Redmond arriti të shënonte pikë kryesisht me telefonat inteligjentë të lirë – të cilët rrallë janë të destinuar për kompanitë. Megjithatë, veçanërisht me Windows, afërsia me PC-në klasike duhet të merret parasysh. Gjithnjë e më shumë ofrues po integrojnë gjithashtu desktopë në softuerin e tyre. Kjo nuk vlen vetëm për Windows, macOS mund të gjendet edhe në shumë sisteme. Drejtimi është përcaktuar qartë: Nëse të gjithë klientët kryejnë gjithnjë e më shumë funksione të ngjashme, shumica e aplikacioneve dhe të dhënave vijnë nga cloud dhe ato bazohen në të njëjtën bazë teknike, administratorët duhet të jenë në gjendje të paketojnë dhe menaxhojnë gjithçka në një vend.

Sisteme mobile, desktopë dhe së shpejti IoT

Me Sophos Mobile Control mund të menaxhoni jo vetëm telefonat inteligjentë, por edhe, për shembull, një Raspberry Pi me Android Things (Fig. 1).
Burimi: Sophos

Një hap i mëtejshëm do të ishte Interneti i Gjërave (IoT). Google në veçanti dëshiron ta përqendrojë Android-in më shumë në këtë drejtim. Deri më tani, vetëm disa zhvillues janë përfshirë në menaxhimin e integruar, edhe pse sulmuesit tashmë po skllavërojnë llambat e rrjetit për sulme DDoS pa përditësime sigurie. Vetëm disa përdorues ka të ngjarë të jenë të interesuar në faktin se VMware ende ka Symbian dhe S60 në gamën e tij. Megjithatë, asnjë ofrues nuk ka kompjuterë Linux dhe BSD në radarin e tyre.

Një nga karakteristikat themelore të çdo sistemi MDM është se administratorët mund të përditësojnë nga distanca aplikacione të tilla si sistemet operative. Pothuajse të gjithë ofruesit mund të trajtojnë të dy funksionet – vetëm Citrix, MicroNova dhe Sophos duhet të heqin dorë këtu. Ndërsa kjo e fundit përqendrohet në pajisjet Samsung për Android, dy telefonat e tjerë inteligjentë duhet të bëjnë pa përditësime nga Android ose iOS. Në desktopin më jetëgjatë – Windows 7 është pak më i ri se iPhone i parë – përmirësimet e sistemit operativ mund të mos jenë të disponueshme aq shpesh, por Apple dhe Google shpesh u japin veçori të rëndësishme vetëm versioneve të tyre më të fundit, veçanërisht në fushën e sigurisë. Të paktën aplikacionet mund të mbahen gjithmonë të përditësuara.

Kyçni telefonat inteligjentë dhe fshini të dhënat

Në kutinë Google në vend të palëve të treta

Në fund të fundit, të gjithë ofruesit pa përjashtim ofrojnë një bllokim dhe një fshirje të pajisjeve. Këto janë gjithashtu detyra elementare të një sistemi MDM që janë veçanërisht efektive në rast të sulmeve ndaj telefonave inteligjentë, vjedhjes së pajisjes ose humbjes së saj. Gjatë një bllokimi, administratori ndalon nga distanca të gjithë komunikimin nga klienti – përdoruesit nuk mund të transmetojnë ose marrin më të dhëna në internet. Kjo jo vetëm që parandalon rrjedhjen e informacionit të rëndësishëm, por gjithashtu mund të sigurojë që një virus të mos përhapet brenda rrjetit të brendshëm. Një fshirje është më drastike: Me një klikim të miut, administratori fshin të gjitha të dhënat në telefon inteligjent. Kjo do të thotë që asnjë informacion nuk mund të humbasë ndaj palëve të treta. Kjo nuk vlen vetëm për sulmuesit nga jashtë – në fund të fundit, ish-punonjësit gjithashtu nuk duhet të kenë qasje në informacionin e brendshëm. Disa sisteme gjithashtu mund të bëjnë dallimin midis aplikacioneve private dhe të punës dhe, nëse dëshirohet, të heqin vetëm këto të fundit.

AppTec u ofron administratorëve informacion të rëndësishëm mbi pajisjet, sistemet dhe aplikacionet në përdorim me një shikim të shpejtë (Fig. 2).
Burimi: AppTec

Logjet dhe raportet mund të krijohen gjithashtu me të gjitha sistemet. Ashtu si me sistemet e tjera, siç janë desktopët, administratorët mund të zbulojnë manualisht aktivitetin e pazakontë nga përdoruesit ose pajisjet ose t’i bëjnë të dhënat të disponueshme për një mjet të palës së tretë. Një shërbim i tillë duhet të jetë në gjendje të përdorë të mësuarit automatik për të krijuar një bazë të sjelljes normale dhe më pas t’i përgjigjet automatikisht devijimeve ndaj kërcënimeve reale dhe të mundshme. Si rregull, megjithatë, këto janë shërbime nga cloud publik, që do të thotë se ata që janë përgjegjës marrin fuqinë e nevojshme llogaritëse nga një gjigant si Amazon ose Microsoft, por në të njëjtën kohë e ushqejnë atë me informacion të gjerë rreth kompanisë së tyre. …

Burimi: https://www.heise.de/ix/heft/Angeleint-3780427.html