如何做好云中移動(dòng)設(shè)備安全管理

企業(yè)中的移動(dòng)設(shè)備安全問題要求實(shí)行集中化管理。私有云計(jì)算允許IT管理員們固化現(xiàn)有的管理和配置流程，以確保移動(dòng)設(shè)備的安全。

“云計(jì)算和移動(dòng)計(jì)算是兩個(gè)并行的開發(fā)，因?yàn)樵谀撤N程度上來說，這兩者都涉及將應(yīng)用程序和數(shù)據(jù)從客戶端遷往服務(wù)器，”分析公司Ideas的高級(jí)副總裁Tony Iams說。

但是，那并不意味著這兩者的安全問題也是相同的。

“在移動(dòng)設(shè)備上運(yùn)行業(yè)務(wù)應(yīng)用程序，特別是當(dāng)公司考慮BYOD(使用你自己的設(shè)備)這一模式時(shí)，這就為安全性方面帶來了極大的隱患，”Sand Hill集團(tuán)公司的分析師Kamesh Pemmaraju說。

在從筆記本電腦到移動(dòng)設(shè)備的遷移中真正改變的，并不是簡(jiǎn)單的從攻擊Windows操作系統(tǒng)變?yōu)楣舳鄠€(gè)移動(dòng)平臺(tái)例如iOS、Android、Windows mobile等操作系統(tǒng)。但是，這一移動(dòng)設(shè)備的多樣性不僅僅讓黑客的生活變得復(fù)雜，它也同樣改變了IT管理員們的生活。

BOYD模式之所以包含了安全性問題是因?yàn)楣蛦T們使用一個(gè)單一的個(gè)人設(shè)備訪問個(gè)人和企業(yè)的數(shù)據(jù)。為了確保應(yīng)用程序是安全的，移動(dòng)設(shè)備需要進(jìn)行集中保管、集中管理和配置，Pemmaraju補(bǔ)充道。構(gòu)建私有云計(jì)算是為了提供集中管理控制，其中大部分是通過一個(gè)單一的管理控制臺(tái)和不同的資源池(例如服務(wù)器、存儲(chǔ)器等)來實(shí)現(xiàn)的。很自然地，這一集中控制模式也擴(kuò)展至移動(dòng)設(shè)備保護(hù)和應(yīng)用程序保護(hù)的認(rèn)證任務(wù)中。

移動(dòng)安全性必須超越設(shè)備的范圍

移動(dòng)設(shè)備安全應(yīng)從設(shè)備保護(hù)開始，確保最終用戶通過輸入密碼來訪問設(shè)備。但是，保護(hù)需要進(jìn)一步擴(kuò)展至應(yīng)用程序和數(shù)據(jù)。IT團(tuán)隊(duì)必須確保移動(dòng)設(shè)備不被用于訪問敏感信息或遠(yuǎn)程企業(yè)數(shù)據(jù)庫。

專家建議，移動(dòng)設(shè)備安全性的最低限度應(yīng)包括一個(gè)防火墻、反惡意軟件、強(qiáng)壯的密碼、超時(shí)鎖定、在多次登陸失敗后的數(shù)據(jù)刪除以及在移動(dòng)設(shè)備和企業(yè)網(wǎng)絡(luò)之間使用網(wǎng)關(guān)等措施。此外，任何基于移動(dòng)訪問企業(yè)數(shù)據(jù)的應(yīng)用程序都應(yīng)被存儲(chǔ)在云計(jì)算中，并采用由云計(jì)算供應(yīng)商提供的集中安全措施進(jìn)行保護(hù)。

移動(dòng)設(shè)備管理(MDM)工具可以幫助實(shí)現(xiàn)設(shè)備的集中化安全措施。在一個(gè)云計(jì)算環(huán)境中，MDM工具可以把集中化云計(jì)算安全策略擴(kuò)展至移動(dòng)設(shè)備，并為所有的企業(yè)設(shè)備提供一個(gè)單一而全面的安全策略。諸如那些由Sybase、MobileIron以及Symantec等公司提供的MDM工具可以實(shí)現(xiàn)跨不同移動(dòng)設(shè)備安全措施的統(tǒng)一化。

此外，一些企業(yè)使用移動(dòng)設(shè)備上的管理程序可以把私人數(shù)據(jù)和企業(yè)數(shù)據(jù)分離開來，并實(shí)現(xiàn)遠(yuǎn)程刪除遺失設(shè)備上數(shù)據(jù)的功能。當(dāng)設(shè)備丟失或失竊時(shí)，MDM 工具還可以執(zhí)行數(shù)據(jù)的遠(yuǎn)程刪除。

提前找出移動(dòng)云計(jì)算和規(guī)劃中的薄弱環(huán)節(jié)

甚至以安全理念而特別構(gòu)建的移動(dòng)應(yīng)用程序也可能是存在風(fēng)險(xiǎn)的。在很多情況下，最終用戶往往是安全的薄弱環(huán)節(jié);即便是采用最高等級(jí)安全措施編寫的應(yīng)用程序也可能因?yàn)橐淮魏?jiǎn)單的下載而出現(xiàn)大問題。

在BYOD模式的情況下，最終用戶從應(yīng)用程序商店下載應(yīng)用程序并在同時(shí)訪問企業(yè)數(shù)據(jù)的設(shè)備上運(yùn)行這些下載應(yīng)用程序。即使應(yīng)用程序商店中的某些應(yīng)用程序就是惡意軟件，但最終用戶仍信任應(yīng)用程序商店是安全的。由此看來，限制對(duì)后端辦公自動(dòng)化應(yīng)用程序以及數(shù)據(jù)的訪問是十分重要的。

Marcus&Millichap公司是一家總部位于加利福尼亞州卡拉巴薩斯的大型商業(yè)房地產(chǎn)公司，該公司對(duì)通過移動(dòng)設(shè)備對(duì)企業(yè)數(shù)據(jù)庫進(jìn)行跨區(qū)域訪問進(jìn)行限制。公司的房地產(chǎn)代理公司只能通過一個(gè)運(yùn)行在移動(dòng)設(shè)備上的Cisco VPN和網(wǎng)絡(luò)瀏覽器查看安全數(shù)據(jù)、庫存、待售建筑信息以及相關(guān)研究報(bào)告。該公司禁止最終用戶在他們的設(shè)備上修改數(shù)據(jù)。

Marcus&Millichap公司使用一個(gè)可下載的iPhone/Android應(yīng)用程序，該程序可讓最終用戶通過電子郵件實(shí)現(xiàn)與其他代理人和經(jīng)紀(jì)人的協(xié)作。該應(yīng)用程序并沒有安全層，因此它只允許最終客戶和其他代理人之間通過文本消息或電子郵件進(jìn)行通訊。

一些移動(dòng)云計(jì)算安全專家建議應(yīng)在早期就識(shí)別出處于風(fēng)險(xiǎn)中的數(shù)據(jù)。監(jiān)控網(wǎng)絡(luò)流量以識(shí)別通過通訊通道發(fā)送的內(nèi)容(動(dòng)態(tài)數(shù)據(jù))，掃描存儲(chǔ)以識(shí)別敏感數(shù)據(jù)的位置(靜態(tài)數(shù)據(jù))，當(dāng)最終用戶進(jìn)行數(shù)據(jù)交互時(shí)監(jiān)控?cái)?shù)據(jù)，如果數(shù)據(jù)是由未授權(quán)設(shè)備發(fā)送的就提醒用戶等等。

創(chuàng)建移動(dòng)安全策略是很困難的，尤其是在MYOD模式下。但是，幾乎所有的策略都應(yīng)包括與雇員們可以同步設(shè)備數(shù)量相關(guān)的規(guī)則、雇員們可以下載應(yīng)用程序的限制，以及通過移動(dòng)設(shè)備連接至企業(yè)內(nèi)部網(wǎng)絡(luò)的規(guī)則。

如果你計(jì)劃把移動(dòng)設(shè)備集成至企業(yè)，如下策略和技術(shù)可用于防御黑客入侵并防止關(guān)鍵任務(wù)數(shù)據(jù)丟失：

數(shù)據(jù)加密

密碼登陸

企業(yè)應(yīng)用程序使用的身份驗(yàn)證

移動(dòng)設(shè)備管理(MDM)工具可用于把企業(yè)安全策略開展至移動(dòng)設(shè)備使用，并可遠(yuǎn)程刪除設(shè)備數(shù)據(jù)

主動(dòng)監(jiān)控和記錄以識(shí)別安全問題

分離雇員信息和企業(yè)信息

使用VPN訪問企業(yè)數(shù)據(jù)

就管理后端支持而言，移動(dòng)設(shè)備應(yīng)用正適合于云計(jì)算，Pemmaraju說。“很多企業(yè)還沒有進(jìn)入云計(jì)算階段，而移動(dòng)卻已在不遠(yuǎn)之處，”他補(bǔ)充道。“移動(dòng)將加快企業(yè)遷往云計(jì)算的步伐。在移動(dòng)設(shè)備上把個(gè)人數(shù)據(jù)和企業(yè)數(shù)據(jù)相分離是非常重要的。”

更多資訊請(qǐng)關(guān)注：21ic網(wǎng)友雜談