Sécurité renforcée des appareils mobiles pour protéger les données de l’entreprise
L’adoption croissante d’appareils mobiles par l’entreprise a amélioré l’efficacité des employés, mais a aussi alourdi la pression déjà forte sur la sécurité de ses données. Les administrateurs doivent à présent se concentrer sur la sécurité des appareils mobiles en plus de la protection des données de l’entreprise sur les ordinateurs portables et les postes de travail. Les fonctionnalités de gestion de la sécurité mobile des solutions de gestion des appareils mobiles (MDM) permettent de simplifier la sécurité des appareils mobiles.
Définition de la gestion de la sécurité mobile
La gestion de la sécurité mobile désigne les mesures prises pour protéger les appareils mobiles et les données de l’entreprise. On peut classer ces mesures comme réactives ou proactives selon qu’elles interviennent avant ou après la violation des données ou de l’appareil. La plupart des solutions MDM couvrent à la fois la gestion des appareils mobiles et celle de la sécurité mobile.
ManageEngine Mobile Device Manager Plus est une solution MDM qui offre des fonctionnalités complètes pour renforcer la sécurité des appareils mobiles dans l’organisation. Mobile Device Manager Plus permet de protéger les appareils Apple, Android, Windows et Chrome.
Avantages de Mobile Device Manager Plus
Mobile Device Manager Plus propose diverses mesures réactives ou proactives pour protéger les données de l’entreprise, les appareils, les applications et le courrier électronique. Examinons les fonctionnalités de gestion de la sécurité mobile qu’offre Mobile Device Manager Plus :
Sécurité des données
Protéger les données est la priorité première de chaque entreprise. Si elle a adopté le BYOD, veiller au respect de la vie privée de l’utilisateur est aussi crucial.
- Créez des conteneurs logiques sur les appareils pour garantir que des applications personnelles ne peuvent pas accéder aux données professionnelles.
- Imposez le chiffrement des données sur les appareils mobiles pour protéger les données en cours d’utilisation, en transit ou au repos.
- Appliquez un code secret fort pour empêcher des intrusions tierces.
- Activez le geofencing pour veiller à effacer les données de l’entreprise lorsqu’un appareil particulier quitte une zone géographique prédéfinie.
- Activez le mode perte sur les appareils perdus ou volés et réalisez un effacement sélectif ou complet pour protéger les données de l’entreprise.
Protection des appareils
La protection des données commence par la gestion des appareils mobiles qui y accèdent. Les administrateurs peuvent aussi automatiser l’intégration d’appareils et les protéger en :
- Détectant et supprimant tout appareil débridé ou appareil à la racine pour qu’il n’accède pas aux données.
- Automatisant les mises à jour du système d’exploitation et veillant à ce que les appareils restent à jour de tous les correctifs de sécurité.
- Suivant l’emplacement des appareils et l’historique de tous les endroits où ils transitent.
- Commandant ou affichant à distance les écrans des appareils pour veiller à résoudre instantanément tous leurs problèmes.
- Exécutant des commandes à distance pour protéger les appareils perdus ou volés.
Les applications mobiles sont le seul moyen disponible sur les appareils pour accéder aux données de l'entreprise. Un administrateur doit pouvoir assurer un accès régulé à ces données via les applications.
- Bloquez les applications malveillantes ou celles ne respectant pas les normes de conformité de l’organisation.
- Configurez les applications et n’accordez que les autorisations essentielles à distance.
- Verrouillez l’appareil pour n’exécuter qu’une seule application ou une série donnée avec le mode kiosque/mono-application . On peut aussi activer le mode kiosque multi-application sur un appareil Windows 10.
- Automatisez les mises à jour pour garantir que les applications exécutent toujours la dernière version.
- Testez et déployez des applications d’entreprise pour protéger l’environnement de production contre les bogues critiques.
Protection de l’accès réseau
Protégez les données de l’entreprise en empêchant des appareils inconnus d’accéder au réseau.
- Faites en sorte que les appareils inscrits ne se connectent qu’à des réseaux Wi-Fi autorisés
- Créez et distribuez des certificats propres à l’appareil avec le protocole d’inscription de certificats simple (SCEP)
- Configurez un VPN pour les ressources et les applications
- Empêchez les utilisateurs d’accéder à des sites Web interdits en bloquant ou autorisant le contenu Web.
Protection de l’accès au courrier
La communication professionnelle est quasiment impossible sans courrier électronique. Toutefois, gérer en toute sécurité la messagerie sur des appareils mobiles relève du défi pour l’administrateur. Veillez à la sécurité du courrier en :
- Activant un accès conditionnel aux comptes Exchange professionnels.
- Laissant les utilisateurs accéder aux pièces jointes que via des applications de confiance ou la visionneuse de document intégrée à l’application ME MDM.
- Préconfigurant les comptes Exchange de l’entreprise pour les utilisateurs.
- Protégeant la communication grâce au protocole S/MIME.
En savoir plus sur la gestion du courrier électronique mobile.
