rccpa cloud and mobility seminar
TRANSCRIPT
![Page 1: RCCPA Cloud and mobility seminar](https://reader034.vdocuments.mx/reader034/viewer/2022042817/55a1bce01a28ab85218b4722/html5/thumbnails/1.jpg)
Управление мобильными устройствами в
облачную эру
Денис Безкоровайный, CISA, CISSP, CCSKВице-президент RISSPA,
Сооснователь Cloud Security Alliance Russian Chapter
Технический консультант Trend Micro
Облако в штанах – семинар RCCPA
04 февраля 2013
Москва
![Page 2: RCCPA Cloud and mobility seminar](https://reader034.vdocuments.mx/reader034/viewer/2022042817/55a1bce01a28ab85218b4722/html5/thumbnails/2.jpg)
Консьюмеризация и
мобилизация
2
![Page 3: RCCPA Cloud and mobility seminar](https://reader034.vdocuments.mx/reader034/viewer/2022042817/55a1bce01a28ab85218b4722/html5/thumbnails/3.jpg)
Облака и мобилизация
в корпоративной среде
![Page 4: RCCPA Cloud and mobility seminar](https://reader034.vdocuments.mx/reader034/viewer/2022042817/55a1bce01a28ab85218b4722/html5/thumbnails/4.jpg)
Зачем управлять
мобильными устройствами
Соответствие нормативным требованиям
Безопасность
Упрощение конфигурирования и отчетность
4
![Page 5: RCCPA Cloud and mobility seminar](https://reader034.vdocuments.mx/reader034/viewer/2022042817/55a1bce01a28ab85218b4722/html5/thumbnails/5.jpg)
Что значит «управлять»?
5Источник: Cloud Security Alliance Security Guidance for Critical Areas of Mobile Computing
https://downloads.cloudsecurityalliance.org/initiatives/mobile/Mobile_Guidance_v1.pdf
![Page 6: RCCPA Cloud and mobility seminar](https://reader034.vdocuments.mx/reader034/viewer/2022042817/55a1bce01a28ab85218b4722/html5/thumbnails/6.jpg)
Технологические
подходы
6
APPAPP APP
APPAPP
APP APP
APP APP
![Page 7: RCCPA Cloud and mobility seminar](https://reader034.vdocuments.mx/reader034/viewer/2022042817/55a1bce01a28ab85218b4722/html5/thumbnails/7.jpg)
Контейнеризация
Изолированная среда, невозможно
передать данные во вне
Нет смешения личных и корпоративных
данных и приложений
Можно не ограничивать пользователей
Лучше подходит для BYOD
Новый пользовательский интерфейс
Кривая обучения и привыкания
7
![Page 8: RCCPA Cloud and mobility seminar](https://reader034.vdocuments.mx/reader034/viewer/2022042817/55a1bce01a28ab85218b4722/html5/thumbnails/8.jpg)
Bring Your Own Device
Привычные пользователям устройства
Продуктивность
Экономия на устройствах
Юридические вопросы
Экономия может нивелироваться
возросшим TCO
8
![Page 9: RCCPA Cloud and mobility seminar](https://reader034.vdocuments.mx/reader034/viewer/2022042817/55a1bce01a28ab85218b4722/html5/thumbnails/9.jpg)
Нужен ли MDM в нашей компании?
9
![Page 10: RCCPA Cloud and mobility seminar](https://reader034.vdocuments.mx/reader034/viewer/2022042817/55a1bce01a28ab85218b4722/html5/thumbnails/10.jpg)
От чего отталкиваться
при выборе MDM
Какие устройства?
Чьи это устройства?
Какие приложения используются?
Какие данные?
Кто использует приложения?
Как защищаются эти приложения?
10
![Page 11: RCCPA Cloud and mobility seminar](https://reader034.vdocuments.mx/reader034/viewer/2022042817/55a1bce01a28ab85218b4722/html5/thumbnails/11.jpg)
Драйверы к защите
устройств на западе
11Источник: Cloud Security Alliance
https://downloads.cloudsecurityalliance.org/initiatives/mobile/Mobile_Guidance_v1.pdf
![Page 12: RCCPA Cloud and mobility seminar](https://reader034.vdocuments.mx/reader034/viewer/2022042817/55a1bce01a28ab85218b4722/html5/thumbnails/12.jpg)
Нормативные
требования в РФ
Нет требований и ясности в отношении
мобильных устройств
Исходя из общих соображений нужно
использовать сертифицированные средства
защиты
12
![Page 13: RCCPA Cloud and mobility seminar](https://reader034.vdocuments.mx/reader034/viewer/2022042817/55a1bce01a28ab85218b4722/html5/thumbnails/13.jpg)
Сертифицированный
ФСБ продукт для iOS
13
![Page 14: RCCPA Cloud and mobility seminar](https://reader034.vdocuments.mx/reader034/viewer/2022042817/55a1bce01a28ab85218b4722/html5/thumbnails/14.jpg)
Основные сценарии использования
14Источник: Центр Корпоративной Мобильности АйТи
http://enterprise-mobility.ru/files/enterprise-mobility-report-2012-rus.pdf
![Page 15: RCCPA Cloud and mobility seminar](https://reader034.vdocuments.mx/reader034/viewer/2022042817/55a1bce01a28ab85218b4722/html5/thumbnails/15.jpg)
Microsoft Exchange
ActiveSyncУдаленная очистка
Пароль на устройство
Минимальная длина пароля
Наличие букв и цифр в пароле,
сложность
Количество неправильных попыток
ввода пароля
Период блокировки
Время жизни пароля
История паролей15
Это основные
потребности
безопасности
![Page 16: RCCPA Cloud and mobility seminar](https://reader034.vdocuments.mx/reader034/viewer/2022042817/55a1bce01a28ab85218b4722/html5/thumbnails/16.jpg)
Google Apps
Mobile Management
16
![Page 17: RCCPA Cloud and mobility seminar](https://reader034.vdocuments.mx/reader034/viewer/2022042817/55a1bce01a28ab85218b4722/html5/thumbnails/17.jpg)
Нужен ли
нашей компании MDM?
Безопасность?
Почти всегда есть ActiveSync
Соответствие нормативным требованиям?
Непонятно каким и как выполнять
Упрощение конфигурирования и отчетность?
Зависит от задач и количества устройств
17
![Page 18: RCCPA Cloud and mobility seminar](https://reader034.vdocuments.mx/reader034/viewer/2022042817/55a1bce01a28ab85218b4722/html5/thumbnails/18.jpg)
Возможное будущее
MDM
Объединение с системами
безопасности и защиты конечных точек
управления конфигурациями и клиентскими
устройствами
18
![Page 19: RCCPA Cloud and mobility seminar](https://reader034.vdocuments.mx/reader034/viewer/2022042817/55a1bce01a28ab85218b4722/html5/thumbnails/19.jpg)
Мобильные устройства для облаков
19
Облака для мобильных устройств
MSSP-интеграторы
MDM-вендоры
Сотовые операторы
![Page 20: RCCPA Cloud and mobility seminar](https://reader034.vdocuments.mx/reader034/viewer/2022042817/55a1bce01a28ab85218b4722/html5/thumbnails/20.jpg)
Итоги
Мобилизацию не остановить
Необходима стратегия принятия
мобилизации
Решение MDM должно поддерживать
стратегию, а не определять ее
20
![Page 21: RCCPA Cloud and mobility seminar](https://reader034.vdocuments.mx/reader034/viewer/2022042817/55a1bce01a28ab85218b4722/html5/thumbnails/21.jpg)
@bezkod
Денис Безкоровайный
21
Вопросы?
www.RISSPA.ru
Спасибо!