मोबाइल सुरक्षा - एमडीएम समाधान

Mobile Device Management(एमडीएम) सॉफ्टवेयर एक महत्वपूर्ण घटक है जो आईफोन, आईपैड, एंड्रॉइड और ब्लैकबेरी सहित विभिन्न प्रकार के मोबाइल उपकरणों और टैबलेटों की निगरानी, ​​सुरक्षा, प्रबंधन और प्रबंधन करता है, साथ ही उन पर चलने वाले एप्लिकेशन भी। यह सभी मोबाइल उपकरणों को अलग-अलग ऑपरेटिंग सिस्टम जैसे एंड्रॉइड, विंडोज और सिम्बियन मोबाइल से मॉनिटर करता है।

एमडीएम मोबाइल फोन, स्मार्टफोन, टैबलेट कंप्यूटर आदि के साथ-साथ सभी प्रकार के मोबाइल उपकरणों के लिए अनुप्रयोगों, डेटा और कॉन्फ़िगरेशन सेटिंग्स के ओवर-द-एयर या वायर्ड वितरण के लिए मंच प्रदान करता है।

एमडीएम की मदद से, समर्थन-लागत, समय और व्यवसाय और सुरक्षा खतरों को कम करने के लिए उद्यम-व्यापी नीतियों को आसानी से लागू किया जा सकता है। सभी कंपनी के स्वामित्व वाले, उपभोक्ता के साथ-साथ उद्यम भर में कर्मचारी के स्वामित्व वाले उपकरणों को आसानी से इसकी मदद से प्रबंधित किया जा सकता है।

एमडीएम समर्थन लागत को कम कर सकता है और नेटवर्क में सभी मोबाइल उपकरणों के सभी डेटा और कॉन्फ़िगरेशन सेटिंग्स को सुरक्षित और नियंत्रित करके व्यावसायिक खतरों को कम कर सकता है।

MaS360 मोबाइल डिवाइस प्रबंधन समाधान

MaS360 मोबाइल डिवाइस प्रबंधन समाधान एक आईबीएम समाधान है और यह एक सॉफ्टवेयर है जो आपको संगठन में पहुंचने वाले मोबाइल उपकरणों की निगरानी और शासन करने की अनुमति देता है, चाहे वे कंपनी द्वारा प्रदान किए गए हों या एक लाओ योर ओन डिवाइस (बीओओडी) कार्यक्रम का हिस्सा हों। इसे डाउनलोड किया जा सकता हैhttps://www-03.ibm.com/security/mobile/maas360.html

यह तकनीक संगठनों को स्मार्टफोन और टैबलेट जैसे आईफ़ोन, आईपैड, एंड्रॉइड, विंडोज फोन, ब्लैकबेरी और किंडल फेयर जैसे उपकरणों के लिए एमडीएम जीवन चक्र को लागू करने की अनुमति देती है। एकीकृत क्लाउड प्लेटफ़ॉर्म का उपयोग करते हुए, Maa360360 सुधारे हुए दृश्यता और नियंत्रण के साथ MDM को सुव्यवस्थित करता है जो मोबाइल उपकरणों, अनुप्रयोगों और दस्तावेज़ों तक फैला हुआ है।

अपनी खुद की डिवाइस लाओ (BYOD)

BYOD - जिसे अपनी खुद की तकनीक (BYOT) भी कहा जाता है, अपना खुद का फ़ोन (BYOP) लाओ, और अपनी खुद की निजी कंप्यूटर लाओ (BYOPC) - व्यक्तिगत रूप से स्वामित्व वाले मोबाइल उपकरणों (लैपटॉप, टैबलेट और स्मार्ट) लाने के लिए कर्मचारियों को अनुमति देने की नीति को संदर्भित करता है फोन) उनके कार्यस्थल, और विशेषाधिकार प्राप्त कंपनी की जानकारी और अनुप्रयोगों तक पहुंचने के लिए उन उपकरणों का उपयोग करने के लिए।

चार बुनियादी विकल्प हैं, जो अनुमति देते हैं -

• व्यक्तिगत उपकरणों के लिए असीमित उपयोग।
• केवल गैर-संवेदनशील सिस्टम और डेटा तक पहुंच।
• प्रवेश, लेकिन व्यक्तिगत उपकरणों, एप्लिकेशन और संग्रहीत डेटा पर आईटी नियंत्रण के साथ।
• व्यक्तिगत उपकरणों पर डेटा के स्थानीय भंडारण को रोकते हुए प्रवेश।

BYOD जोखिम

कंपनी में BYOD को लागू करने के अपने जोखिम हैं और निम्नानुसार हैं -

• कंपनी में डेटा लीक की संभावना को बढ़ाता है।
• कंपनी में शोषण की संभावना बढ़ जाती है क्योंकि नेटवर्क में अधिक मोबाइल डिवाइस हैं।
• नौकरी डेटा के साथ व्यक्तिगत डेटा को मिलाने की संभावना।
• अनधिकृत डेटा का उपयोग करने की संभावना में वृद्धि।

BYOD नीति कार्यान्वयन

प्रशासकों और कर्मचारियों दोनों के लिए सुरक्षा दिशानिर्देश निम्नलिखित हैं।

BYOD सुरक्षा दिशानिर्देश प्रशासक के लिए

व्यवस्थापक को मोबाइल डिवाइस सुरक्षा को लागू करने के लिए यहां दिए गए दिशानिर्देशों का पालन करना चाहिए -

• एक उद्यम नीति प्रकाशित करें जो उपभोक्ता ग्रेड उपकरणों के स्वीकार्य उपयोग और उद्यम में अपने-अपने उपकरणों को निर्दिष्ट करती है।

• क्लाउड के लिए एंटरप्राइज़ नीति प्रकाशित करें।

• डेटासेंटर में डेटा की सुरक्षा के लिए एंटीवायरस जैसे सुरक्षा उपायों को सक्षम करें।

• लागू नीति जो निर्दिष्ट करती है कि उपभोक्ता-श्रेणी के उपकरणों पर एप्लिकेशन और डेटा एक्सेस के कौन से स्तर की अनुमति है, और जो निषिद्ध हैं।

• एक्सेस गेटवे के माध्यम से एक सत्र टाइमआउट निर्दिष्ट करें।

• निर्दिष्ट करें कि क्या डोमेन पासवर्ड डिवाइस पर कैश किया जा सकता है, या क्या उपयोगकर्ताओं को हर बार प्रवेश करने का अनुरोध करने पर इसे दर्ज करना होगा।

• निम्नलिखित से अनुमति प्राप्त प्रवेश द्वार प्रमाणीकरण विधियों का निर्धारण करें -

  • कोई प्रमाणीकरण नहीं

  • डोमेन केवल

  • RSA SecurlD ही

  • डोमेन + RSA SecurlD

  • एसएमएस प्रमाणीकरण

BYOD कर्मचारियों के लिए सुरक्षा दिशानिर्देश

• सेटिंग / जनरल / अबाउट के तहत डायग्नोस्टिक्स और यूसेज डेटा के संग्रह को अक्षम करें।

• नए रिलीज़ उपलब्ध होने पर सॉफ़्टवेयर अपडेट लागू करें।

• डिवाइस पर लॉगिंग और सीमित डेटा।

• डिवाइस एन्क्रिप्शन और एप्लिकेशन पैचिंग।

• प्रबंधित वातावरण।

• प्रबंधित अनुप्रयोग वातावरण।

• जब भी यह उपयोग में न हो तो डिवाइस को लॉक करने के लिए पावर बटन दबाएं।

• संवेदनशील दस्तावेज़ों को प्रिंट करने से पहले प्रिंटर का स्थान सत्यापित करें।

• मोबाइल डिवाइस तक पहुंच की सुरक्षा के लिए पासकोड लॉक का उपयोग करें; आठ अक्षरों वाले गैर-सरल पासकोड पर विचार करें।

• किसी खोए हुए या चोरी हुए डिवाइस को IT को रिपोर्ट करें, ताकि वे सर्टिफिकेट और डिवाइस से जुड़े अन्य एक्सेस तरीकों को निष्क्रिय कर सकें।