BYOD2.0的安全管理：MAM
隨著越來越多的移動(dòng)設(shè)備涌入企業(yè)，BYOD(Bring Your Own Device)已經(jīng)不再是IT界的趨勢，而且是無可置疑的事實(shí)。根據(jù) Gartner 的報(bào)告，截止 2013 年，預(yù)計(jì)手機(jī)將取代電腦成為全球使用最多的 Web 訪問設(shè)備。相比臺式電腦，人們更愿意使用移動(dòng)設(shè)備上網(wǎng)。對于中國而言，2012 年***季度僅中國的移動(dòng)互聯(lián)網(wǎng)用戶已達(dá)到10 億，到2016年中國將是BYOD***應(yīng)用市場。不管愿不愿意，企業(yè)都必須做好準(zhǔn)備，迎接BYOD。
當(dāng)我們談?wù)揃YOD的時(shí)候，我們在談?wù)撌裁?
效率。企業(yè)WIFI接入公司iPass發(fā)布的《2012移動(dòng)工作報(bào)告》顯示，有了BYOD，很多員工每周工作時(shí)間額外無償?shù)卦黾恿?0%，。其中92%的移動(dòng)員工表示他們享受工作的靈活性，不介意工作更長時(shí)間。而且42%的人還表示他們?yōu)榱斯ぷ鳎Ｍ懈蟮撵`活性。BYOD能夠讓企業(yè)不必購買移動(dòng)設(shè)備，避免移動(dòng)設(shè)備每月的服務(wù)費(fèi)，減少移動(dòng)成本。
安全。根據(jù)Gartner調(diào)查表示，企業(yè)最擔(dān)心的是BYOD安全問題。BYOD能夠帶來方便和靈活性，但如果未經(jīng)管理或者有不安全的個(gè)人設(shè)備接入企業(yè)敏感的資產(chǎn)信息，BYOD將威脅企業(yè)基礎(chǔ)設(shè)施。在不同廠商、不同平臺的各種設(shè)備上應(yīng)用安全策略越來越困難，企業(yè)需要執(zhí)行動(dòng)態(tài)策略管理他們關(guān)注的數(shù)據(jù)和應(yīng)用。隨著移動(dòng)設(shè)備的普及，移動(dòng)惡意軟件也在增多。如果員工在不安全的移動(dòng)設(shè)備(有rootkit、keyloggers或者其他惡意軟件)登陸企業(yè)數(shù)據(jù)中心，他就是帶來威脅的黑客。
BYOD就像一把雙刃劍，隨著移動(dòng)設(shè)備成為另一種主要辦公工具，它能提高企業(yè)效率，但同時(shí)也帶來安全隱患。企業(yè)面臨的數(shù)據(jù)泄露和未授權(quán)訪問的風(fēng)險(xiǎn)越來越大。
BYOD2.0的安全管理：MAM
BYOD的***問題在于如何在享受方便的同時(shí)保護(hù)安全?去年眾多廠商紛紛推出了MDM(移動(dòng)設(shè)備管理)，它們是BYOD管理的最初產(chǎn)物，屬于BYOD1.0。它的缺點(diǎn)在于關(guān)注設(shè)備本身，只是將企業(yè)應(yīng)用安全地連接至企業(yè)網(wǎng)絡(luò)，管控設(shè)備的所有內(nèi)容，某些產(chǎn)品甚至自豪的宣布能記錄下用戶發(fā)的微博內(nèi)容，不保護(hù)用戶隱私，且不易擴(kuò)展。
BYOD2.0在BYOD1.0的基礎(chǔ)上，拋棄了對設(shè)備本身的管理，轉(zhuǎn)而專注應(yīng)用，即MAM(移動(dòng)應(yīng)用管理)。它與MDM的本質(zhì)區(qū)別在于，它關(guān)注于應(yīng)用級，只管理設(shè)備上的企業(yè)內(nèi)容和應(yīng)用，而并非整個(gè)設(shè)備本身，在提高員工效率的同時(shí)，保護(hù)隱私。
今年F5推出Mobile App Manager(MAM)，它著眼于交付全面的移動(dòng)體驗(yàn)(包括高性能應(yīng)用和用戶訪問)，在單個(gè)設(shè)備中將工作和個(gè)人空間隔離，同時(shí)保持較高的 IT效率和易管理性。通過這種方式，員工能將個(gè)人數(shù)據(jù)獨(dú)立于企業(yè)監(jiān)督之外，同時(shí)把移動(dòng)設(shè)備做工作和個(gè)人之用。對于 IT 部門來說，F(xiàn)5 MAM減輕了管理員工自身設(shè)備的負(fù)擔(dān)和責(zé)任，他們?nèi)匀豢梢钥刂圃O(shè)備訪問網(wǎng)絡(luò)、跟蹤庫存、保護(hù)用戶訪問、優(yōu)化流量交付、提供高性能的移動(dòng)應(yīng)用以及保護(hù)企業(yè)信息安全。
針對企業(yè)最關(guān)心的BYOD安全，F(xiàn)5 MAM移動(dòng)解決方案允許對特定的 web 資源進(jìn)行移動(dòng)訪問，用戶可以為所有訪問方法創(chuàng)建一個(gè)策略，或根據(jù)訪問方法、設(shè)備、用戶群或其他標(biāo)準(zhǔn)創(chuàng)建獨(dú)有策略，而不會讓未托管或未知設(shè)備獲得完整的網(wǎng)絡(luò)訪問連接。
此外，作為應(yīng)用交付廠商，F(xiàn)5 MAM簡化了圖片密集型內(nèi)容的交付，優(yōu)化了流量從而解決移動(dòng)網(wǎng)絡(luò)延遲問題，并針對應(yīng)用性能提供了出色的可視性，無須升級基礎(chǔ)架構(gòu)，也無需花大量的成本進(jìn)行性能調(diào)試。***，它作為一款混合云產(chǎn)品，使尚不支持 BYOD的企業(yè)無需花費(fèi)資金在自身的數(shù)據(jù)中心內(nèi)部署和管理另外的應(yīng)用，即可支持 BYOD。
在BYOD的浪潮下，移動(dòng)管理策略正從MDM轉(zhuǎn)向MAM。進(jìn)入BYOD2.0，企業(yè)既能兼顧效率和安全，又能減輕IT的管理負(fù)擔(dān)，同時(shí)保護(hù)員工隱私，MAM讓員工和企業(yè)都受益于BYOD。
