Quản lý điểm cuối hợp nhất (UEM) là một chiến lược và thực tiễn tốt nhất về CNTT để bảo mật và kiểm soát máy tính để bàn, máy tính xách tay, điện thoại thông minh và máy tính bảng theo cách an toàn được kết nối từ một bảng điều khiển duy nhất. Nó ngày càng quan trọng đối với các doanh nghiệp ngày nay vì sự phổ biến của các thiết bị thuộc sở hữu doanh nghiệp, kích hoạt cá nhân (COPE) và mang lại các chính sách cho thiết bị của bạn (BYOD). Trong thực tế, UEM là sự kết hợp giữa quản lý di động doanh nghiệp (EMM), quản lý thiết bị di động (MDM) và các công cụ quản lý khách hàng (CMT).
Sự cần thiết của UEM
Chúng ta đã hiểu giá trị mà UEM mang lại cho các doanh nghiệp. Nhưng UEM là nhu cầu hay mong muốn? Trong bài đăng này, chúng tôi sẽ thấy tại sao UEM cần thiết cho tất cả các doanh nghiệp triển khai một loạt các thiết bị đa dạng.
Một khảo sát nghiên cứu 451 [1] của các nhà quản lý CNTT đã phát hiện ra rằng hơn 90% báo cáo sử dụng tám giải pháp quản lý trở lên để bảo đảm các điểm cuối. Việc sử dụng nhiều giải pháp quản lý điểm cuối có thể gây ra rủi ro bảo mật, vì nhiều chính sách, nhóm người dùng, v.v. có thể tạo ra lỗ hổng bảo mật khi có nhiều hơn một giải pháp hoạt động đồng thời. Ngoài ra, BYOD có thể không nằm trong chính sách bảo mật của tổ chức của bạn và các giải pháp CMT và MDM độc lập có thể không đủ để quản lý tất cả các điểm cuối.
UEM kết hợp chức năng của nhiều sản phẩm thành một nền tảng duy nhất và cung cấp phạm vi khả năng đầy đủ để quản lý tất cả các điểm cuối trong doanh nghiệp của bạn.
Tổng quan về các khả năng của UEM
Dưới đây là các khả năng UEM cần thiết:
1. Di chuyển CMT:
UEM cung cấp quản lý trực tiếp tất cả các điểm cuối bằng cách sử dụng các khả năng riêng của nó. Như chúng ta đã thảo luận trong một blog trước, UEM kêu gọi di chuyển liền mạch để kết hợp việc quản lý các thiết bị di động và máy tính / máy tính xách tay từ các phương thức quản lý khách hàng hiện có. Điều này là có thể với giải pháp CMT cơ sở cho phép tích hợp với các giải pháp khác để dễ dàng di chuyển từ CMT sang UEM.
2. Quản lý hiện đại:
Các bộ phận CNTT đang tìm kiếm một cách thống nhất và thống nhất để quản lý người dùng của họ Phạm vi thiết bị đa dạng, cả về quản trị và bảo mật. Quản lý hiện đại bao gồm quản lý các thiết bị trải dài từ phiên bản Windows mới nhất đến các thiết bị di động trên tất cả các nền tảng hệ điều hành.
3. Quản lý thiết bị di động truyền thống:
Các khả năng MDM truyền thống của UEM bao gồm:
- Đăng ký thiết bị dễ dàng
- Quản lý hồ sơ
- Phát triển triển khai và cấu hình
- Xử lý sự cố từ xa
- Khóa thiết bị
- Theo dõi địa lý của thiết bị
4. Quản lý ứng dụng di động (MAM):
MAM yêu cầu kiểm soát và quản lý trung tâm tất cả các ứng dụng được cài đặt trên thiết bị, cũng như các khía cạnh bảo mật liên quan đến việc quản lý các thiết bị và ứng dụng đó. Dưới đây là các khả năng MAM rất cần thiết trong giải pháp UEM:
- Cài đặt ứng dụng im lặng Cả hai ứng dụng trong nhà và cửa hàng
- Quản lý tài sản
- Chế độ kiosk Chế độ giới hạn một thiết bị trong một bộ ứng dụng được chỉ định
- Danh sách trắng và danh sách đen các ứng dụng
- Hạn chế chính sách ứng dụng và mật mã ứng dụng và thiết bị như một phần của quản lý bảo mật
MAM cũng bao gồm tất cả các khả năng khác của quản lý thiết bị di động truyền thống.
5. Quản lý di động doanh nghiệp:
EMM bao gồm tất cả các khả năng MDM và MAM của UEM, cộng với các điều sau:
- Quản lý email
- Quản lý nội dung
- Quản lý an ninh
- Kiểm toán và báo cáo
- Quản lý thiết bị chắc chắn
6. Quản lý thiết bị phi truyền thống:
Việc áp dụng các thiết bị phi truyền thống và Internet-of-Things (IoT) có thể sẽ trở thành gấp đôi [2] vào năm 2021 khi so sánh với năm 2017 (theo Bain & Company). Microsoft báo cáo rằng vào năm 2021, 94 phần trăm doanh nghiệp sẽ triển khai IoT. Mặc dù việc áp dụng đang gia tăng, nhu cầu mang các thiết bị thông minh phi truyền thống này như IoT, thiết bị đeo thông minh như Google Glass, hệ thống GPS trong ô tô, v.v. theo quan điểm về khả năng của UEM là điều cần thiết trong tương lai- Sẵn sàng.
7. BYOD và quản lý thiết bị không được quản lý:
Với việc tiêu dùng CNTT, nhân viên sử dụng BYOD rất phổ biến. Các giải pháp UEM phải có thể dễ dàng trên tàu và quản lý các chính sách có liên quan cho các nhân viên này trên các thiết bị.
Hồ sơ cá nhân và doanh nghiệp riêng biệt có thể được tạo bằng cách sử dụng UEM sử dụng container. Điều này cho phép cách ly logic dữ liệu doanh nghiệp khỏi dữ liệu cá nhân cùng tồn tại trong cùng một thiết bị, do đó đảm bảo dữ liệu bị hạn chế.
8. Nền tảng đa dạng:
Với sự trợ giúp của UEM, bạn có thể quản lý các thiết bị thuộc mọi loại, trên tất cả các nền tảng:
- iOS và macOS
- Hệ điều hành và máy chủ Windows
- Linux
- Android
- Hệ điều hành Chrome
9. Khả năng quản lý khách hàng:
Khả năng quản lý khách hàng truyền thống bao gồm:
- Quản lý bản vá
- Triển khai ứng dụng phần mềm
- Quản lý tài sản của các điểm cuối
- Điều khiển và xử lý sự cố từ xa
- Quản lý cấu hình
- Quản lý bảo mật trình duyệt
- Triển khai hệ điều hành từ xa
- Quản lý thiết bị USB
- Báo cáo quảng cáo và báo cáo sâu sắc
Chúng tôi sẽ tìm hiểu thêm về tất cả các khả năng này trong các bài viết sắp tới trong loạt blog này.
References:
[1] https://global.blackberry.com/content/dam/blackberry-com/asset/enterprise/pdf/wp-451-research-securing-eot.pdf
[2] https://www.bain.com/about/media-center/press-releases/2018/bain-predicts-the-iot-market-will-more-than-double-by-2021/
