Что такое упаковка приложения? Один из способов сделать мобильные приложения более безопасными

Обертывание приложения — процесс применения политик безопасности к мобильному приложению, такому как электронная почта или специально созданное бизнес-приложение, — может помочь защитить корпоративные данные без изменения внешнего вида или функциональности приложения.

После внедрения технологии оболочки приложений позволяют администраторам устанавливать политики, позволяющие сотрудникам с корпоративными или личными мобильными устройствами безопасно загружать приложение, как правило, из внутреннего хранилища.

По мере того, как все больше компаний внедряют всеобъемлющую стратегию управления мобильностью предприятия (EMM), обеспечение того, чтобы конфиденциальные корпоративные данные не были скомпрометированы мобильными приложениями сотрудников, имеет первостепенное значение, поскольку приложения все чаще используются киберпреступниками как окно в серверные системы.

Согласно опросу 500 ИТ-пользователей, проведенному исследовательской компанией IDC, сегодня около 44% компаний среднего и крупного бизнеса внедрили программное обеспечение EMM. Опрос показал, что из этих компаний около 60% внедрили тот или иной уровень управления мобильными приложениями и его подмножество технологий упаковки приложений.

Thinkstock

Как правило, упаковка приложения выполняется с помощью SDK от поставщика приложения или EMM, который позволяет разработчику или администратору развертывать API, позволяющий настраивать политики управления. Например, API-интерфейс приложения позволит администратору контролировать, кто может загружать мобильное приложение и можно ли копировать и вставлять корпоративные данные, к которым обращается это приложение.

Оболочку приложения можно применять во время внутренней разработки программного обеспечения или постфактум при покупке готового программного обеспечения, просто добавляя исполняемый код через SDK.

Большинство возможностей упаковки приложений изначально доступны в программном обеспечении EMM от таких поставщиков, как VMware AirWatch, Box или MobileIron. В то время как некоторые поставщики EMM, такие как Apperian, заявляют, что могут добавить оболочку приложений практически к любому программному обеспечению, «обычно разработчики приложений должны предоставлять код через API и делать его таким образом обертываемым», — сказал Фил Хокмут, программный директор по корпоративной мобильности. исследования в IDC.

По словам Джозефа Разавиана, старшего менеджера по технологическим альянсам в области вычислений для конечных пользователей в VMware, у такого подхода есть два недостатка.

Во-первых, такой поставщик, как Box, должен будет сделать несколько итераций своего приложения для поддержки различных используемых SDK или механизмов упаковки приложений; во-вторых, пользователи могут запутаться в том, какое приложение им нужно загрузить — например, Box для VMware AirWatch или Box для MobileIron, сказал Разавиан.

В прошлом году VMware объединила усилия с несколькими поставщиками EMM для создания сообщества AppConfig Community, отраслевого консорциума, работающего над стандартизацией.

«Наша совместная миссия проста: сделать конфигурацию и безопасность корпоративных приложений менее сложной для разработчиков за счет расширения использования собственных стандартов ОС. При этом мы коллективно ускоряем развертывание мобильных приложений для предприятия», — сказал Разавиан.

Через год после запуска количество членов сообщества AppConfig выросло с 60 до 90 независимых поставщиков программного обеспечения, с четырех до 19 поставщиков EMM, со 160 до более чем 1400 индивидуальных разработчиков и с одной до двух операционных систем (iOS при запуске и Android с мая 2016 г.). ). Группы также планируют расширяться до Windows.

“[The] Сообщество AppConfig ориентировано на разработчиков, поэтому по мере того, как все больше и больше разработчиков начинают создавать современные приложения для Windows 10 и более поздних версий, мы будем разрабатывать и продвигать лучшие практики для этой платформы, — сказал Разавиан. — То же самое относится и к будущим платформам ОС.

«С учетом всего сказанного, сообщество AppConfig не полностью заменяет SDK и оболочки, специфичные для EMM. Собственные фреймворки очень эффективны, но SDK могут заполнить пробел между вариантами использования безопасности предприятия и текущими возможностями этих собственных фреймворков ОС. ,” он сказал. «Это всегда движущаяся цель».

Усложняющим фактором является текущая тенденция к естественному управлению приложениями через мобильные ОС, такие как Apple iOS и Android. Последние версии iOS, например, позволяют управлять на уровне приложения, например, предотвращать потерю данных и обеспечивать безопасный доступ, не требуя кода-оболочки приложения или комплектов для разработки программного обеспечения. Однако политики управления для iOS или Android по-прежнему настраиваются через платформу EMM, по словам Фила Хохмута, программного директора группы IDC Enterprise Mobility.

«Платформы EMM по-прежнему будут связующим звеном или триггерной точкой для создания политик приложений и управления ими, но выполнение будет выполняться через операционную систему, а не [to] специальный код, внедренный в приложение», — сказал Хохмут.

Например, возможность стереть приложение с мобильного устройства или отключить копирование и вставку по-прежнему будет контролироваться через консоль EMM, а не через само приложение.

Одна из наиболее широко используемых платформ мобильных приложений, Microsoft Office 365, также имеет свой собственный уникальный набор проблем в отношении управления. Раньше Office 365 не позволял управлять приложениями через сторонние консоли EMM; эта функциональность была доступна только через облачную службу управления InTune.

«У них была позиция локаута по этому поводу», — сказал Хохмут. «Это был большой недостаток».

Однако ранее в этом году Microsoft выпустила API-интерфейсы, позволяющие некоторым сторонним программам EMM обеспечивать соблюдение политик в приложениях Office 365, но для этого по-прежнему требуется приобретенная лицензия для InTune в качестве моста, сказал Хохмут.

«Клиенты Microsoft просили об этом, и я все еще думаю, что со временем клиенты будут настаивать на этом», — сказал он.

«Я думаю, что в долгосрочной перспективе рынок будет больше ориентироваться на встроенные элементы управления для приложений и операционных систем», — продолжил Хохмут. «Многое из этого связано с сообществом AppConfig. Многие разработчики приложений, такие как SAP, Oracle и Box, продвигаются к инициативе, направленной на то, чтобы сделать элементы управления мобильными приложениями и безопасность более естественными, поэтому [that would mean] используя встроенные функции iOS и Android для применения элементов управления безопасностью».

Авторское право © 2017 IDG Communications, Inc.