UEM женится на охраннике — наконец — после долгих ухаживаний

Дни, когда корпоративная безопасность была отдельным объектом от управления мобильными и настольными конечными точками, подходят к концу, что должно порадовать специалистов по инфраструктуре и безопасности, которые со временем получат в свое распоряжение более мощные инструменты с поддержкой машинного обучения — и единую консоль, с помощью которой контролировать их.

Безопасность мобильных и настольных инфраструктур традиционно зависела от того, чем они управляют; вы покупаете один для мобильных устройств, а другой для остальных конечных точек, будь то ноутбук или настольный компьютер.

В то время как угрозы безопасности растут, особенно фишинговые атаки по электронной почте, SMS или гиперссылкам, суммы денег, которые компании тратят на мобильную безопасность, похоже, сокращаются. И все же, согласно опросу Verizon, в 2019 году процент организаций, которые признают, что пострадали от компрометации мобильных устройств, вырос.

Согласно отчету Verizon Mobile Security Index, две трети организаций заявили, что они менее уверены в безопасности своих мобильных активов, чем другие устройства. В опросе 2019 года приняли участие 700 малых, средних и крупных компаний.

По словам Ника Маккуайра, старшего вице-президента по исследованиям в CCS Insights, за последние полтора года поставщики перешли к более тесной интеграции безопасности с унифицированным управлением конечными точками (UEM), предлагая более комплексную стратегию защиты всех конечных точек предприятия.

UEM включает в себя продукты, которые обеспечивают централизованный механизм политик для управления корпоративными ноутбуками и мобильными устройствами и их защиты с единой консоли. По сути, платформы UEM представляют собой следующее поколение средств управления устройствами; во многих отношениях это кульминация философии управления мобильными устройствами (MDM), управления мобильностью предприятия (EMM), управления мобильными приложениями (MAM) и управления клиентами.

«Сейчас есть продукты, которые имеют или близки к подходу с одной консолью к унифицированным конечным точкам и управлению безопасностью, — сказал Фил Хохмут, вице-президент по мобильным исследованиям в IDC. — Для небольших фирм или организаций с небольшим ИТ-персоналом эта консолидация является ключевой. Для более крупных организаций будет важно разделение на основе ролей и доступ к функциям и информационным панелям».

Машинное обучение теперь в миксе

Безопасность на основе машинного обучения выводит доступ к корпоративным приложениям и данным на новый уровень, управляя не только тем, кто может входить в эти системы через платформы UEM, но и постоянно отслеживая, что делают сотрудники при использовании корпоративных приложений и хранилищ данных.

«Мы абсолютно уверены, что отрасль движется вперед так, что не имеет значения, какое у вас устройство, вы должны получить соответствующую политику безопасности, основанную на устройстве и других контекстуальных переменных, таких как, кто владеет устройством, где в мире, где вы находитесь, в какое время суток вы получаете доступ к чему-либо, или если вы используете общедоступный Wi-Fi», — сказал Роб Смит, директор по исследованиям в Gartner.

Известная как структура «нулевого доверия», конечные пользователи подчиняются заранее определенным параметрам, которые могут различать их намерения в зависимости от их ролей в компании; если их действия выходят за рамки безопасного поведения, доступ к системе может быть отключен.

“Много [threat detection] нужно знать, что такое устройство, кто такой пользователь…, состояние устройства и убедиться, что пользователь привязан к своим учетным данным, а эти учетные данные привязаны к устройству», — сказал Билл Харрод, федеральный технический директор MobileIron. «Тогда речь идет о возможности оценить риск во всех этих местах».

Короче говоря, нулевое доверие означает возможность принимать упреждающие меры до того, как организация будет скомпрометирована или потеряет значительный объем данных. Хотя машинное обучение играет определенную роль, компании также должны убедиться, что у них есть надежные каналы связи, то есть данные шифруются во время передачи и в состоянии покоя. По словам Харрода, это может помочь избежать распространенных проблем безопасности, таких как атаки «человек посередине» и программ-вымогателей.

Это также означает «принятие мер по карантину [a breach] или остановить непрерывную авторизацию пользователя», потому что ничто не может помешать сотруднику делать все, что он хочет, после того, как он введет правильные учетные данные, сказал Харрод.

Нулевое доверие основано на многофакторной аутентификации, аналитике, шифровании и разрешениях на уровне файловой системы; он включает в себя динамическое применение правил доступа не только для личности пользователя, но и для его устройства и контекста, в котором он пытается получить доступ. В результате пользователям предоставляется минимальный объем доступа для выполнения конкретной задачи.

По словам Смита, хотя это и не новая концепция, добавление возможностей нулевого доверия в UEM находится на переднем крае управления устройствами, и предприятиям следует ожидать, что некоторые, хотя и не все, поставщики начнут продавать продукты с одной консолью в течение следующих полутора лет.

«Gartner видит конвергенцию управления и безопасности, однако они останутся отдельными центрами закупок», — сказал Смит. «Но будут поставщики, такие как Microsoft, VMware и BlackBerry, которые предложат это как единое решение».

Например, в прошлом году VMware купила Carbon Black, поставщика облачной безопасности, чей продукт использует искусственный интеллект (ИИ) и машинное обучение для защиты конечных точек посредством распознавания поведения. В октябре BlackBerry объявила о выпуске своего продукта для защиты от угроз для мобильных устройств (MTD) в сочетании с продуктом Unified Endpoint Management — в результате приобретения в 2018 году поставщика систем безопасности AI/ML Cylance.

«Потребуется время, чтобы эти внутренние бункеры разрушились между стороной безопасности и стороной UEM, чтобы предложить уникальные продукты», — сказал Смит. «Это то, что будет развиваться в течение следующих 12–18 месяцев, поскольку эти поставщики берут свои существующие продукты управления и заставляют их работать со своими новыми охранными компаниями».

По сути, Microsoft уже объединила свои существующие продукты для управления конечными точками и обеспечения безопасности с помощью своей лицензии Office 365 E5, которая включает в себя ATP Defender и InTune — и все это в консоли Azure.

По словам Смита, Microsoft не хватает только разведывательной части MTD. Но ожидается, что он будет интегрироваться с несколькими поставщиками средств защиты от угроз для мобильных устройств, как это было с Lookout, и размещать их данные непосредственно в ATP Защитника Windows.

«Однако скачок цены с лицензии E3 на лицензию E5 довольно велик и на самом деле только повышает безопасность, поэтому я не думаю, что такое же давление [to buy a single-pane solution] будет применяться здесь — по крайней мере, пока», — сказал Смит.

Как MOL Group связала безопасность с мобильными устройствами

MOL Group, международная нефтегазовая компания, базирующаяся в Будапеште, Венгрия, поддерживает около 4200 устройств для руководителей, офисного персонала, водителей грузовиков и курьеров.

В настоящее время MOL предоставляет корпоративные устройства iOS своим бизнес-менеджерам, телефоны Windows своему офисному персоналу и планшеты Android и iOS выездным работникам, таким как водители и ремонтники. MOL также поддерживает развертывание BYOD для сотрудников, которые предпочитают использовать свои собственные устройства на работе.

Большинство приложений компании настроены сторонними разработчиками и поддерживают различные бизнес-задачи, такие как планирование маршрута и оптимизация доставки. Приложения безопасно развертываются на устройствах iOS и Android через MobileIron AppsWork, библиотеку приложений, которая также позволяет отправлять обновления на устройства.

Сотрудники MOL используют безопасный браузер MobileIron WebWork для доступа к внутренним веб-ресурсам и получения разрешений от своих менеджеров. А сотрудники компании могут безопасно получать доступ к файлам и обмениваться ими через SharePoint и внутренние сайты компании.

MOL заявила, что также улучшила мобильную безопасность за счет контейнеризации таких приложений, как KiteWorks, WebWork, Email+ и DocsWork на мобильных устройствах.

До того, как компания обратилась к MobileIron, сотрудники часто сохраняли корпоративные документы на внешние жесткие диски, чтобы позже работать с ними дома. Это подвергало риску корпоративные данные, потому что ИТ-отдел не мог контролировать, как обмениваются документами.

Мобильные устройства теперь можно настраивать и защищать удаленно, приложения также можно устанавливать, обновлять или удалять в автоматическом режиме без вмешательства конечного пользователя. Если сотрудник покидает компанию или устройство подвергается риску, ИТ-отдел может заблокировать устройство или удаленно стереть его, чтобы корпоративные данные не попали в чужие руки.

«Теперь мы можем идентифицировать все устройства в нашей сети, знать, кто к каким ресурсам подключается, и видеть, какие версии ОС и приложений на них работают», — сказал Акос Даньи, старший эксперт по групповым офисным приложениям в MOL. «Это важно, чтобы помочь нам контролировать доступ к внутренним ресурсам и гарантировать, что на всех устройствах работают самые последние версии приложений и ОС».

Даже лидеры отрасли внедряют его только сейчас.

По словам Маккуайра, MobileIron и BlackBerry в настоящее время являются двумя ведущими поставщиками решений UEM с нулевым доверием.

Например, в ноябре BlackBerry добавила несколько обновлений программного обеспечения с нулевым доверием к своему флагманскому пакету Enterprise Mobility Suite.

«BlackBerry какое-то время уделяла особое внимание безопасности — еще до приобретения Cylance, — сказал Джек Голд, главный аналитик J.Gold Associates. «Сейчас они переносят эти функции безопасности ИИ в мир мобильных устройств из своего ранее ориентированного на ПК предложения. Они также движутся в направлении рабочих мест, поскольку предлагают безопасный доступ на устройстве через защищенные браузеры и [Office] Доступ типа 365.”

По словам Хохмута из IDC, управление с помощью единой консоли не является окончательным преимуществом объединения безопасности и управления конечными точками. По его словам, самым большим преимуществом является интеграция данных и аналитики между управлением конечными точками и безопасностью, которая будет революционной.

Когда поставщики добавляют искусственный интеллект в UEM, это открывает возможность самовосстановления вычислительных сред конечных пользователей и автоматического реагирования на нарушения и уязвимости.

«Кроме того, предприятия могут использовать эти данные для оптимизации и улучшения работы сотрудников с технологиями. Это может повысить эффективность, креативность и производительность и, в конечном счете, улучшить результаты бизнеса», — сказал Хохмут.

© 2020 IDG Communications, Inc.