i3 JSC - Insights , Mobile Device Manager Plusi3 JSC - Insights , Mobile Device Manager Plushttps://www.i3-vietnam.com/blogs/mobile-device-manager-plusTue, 31 Mar 2026 23:13:53 -0700http://zoho.com/sites/<![CDATA[Bốn cách đơn giản để bảo mật dữ liệu trong các thiết bị thất lạc hoặc bị đánh cắp]]>https://www.i3-vietnam.com/blogs/post/Four-simple-ways-to-secure-data-in-misplaced-or-stolen-devicesTrong kỷ nguyên di động hiện đại, dữ liệu của công ty được nhân viên truy cập từ xa thông qua nhiều thiết bị đầu cuối. Mọi thứ từ dữ liệu khách hàng, ]]>

Trong kỷ nguyên di động hiện đại, dữ liệu của công ty được nhân viên truy cập từ xa thông qua nhiều thiết bị đầu cuối. Mọi thứ từ dữ liệu khách hàng, chi tiết đăng nhập của người dùng và dữ liệu quan trọng trong kinh doanh có thể được nhân viên truy cập từ xa. Điều quan trọng không kém là cung cấp cho nhân viên quyền truy cập vào dữ liệu của công ty, điều đó thậm chí còn quan trọng hơn để đảm bảo dữ liệu kinh doanh nhạy cảm không rơi vào tay kẻ xấu. Một tổ chức có thể tập trung ngăn chặn điều này là bảo vệ các thiết bị bị thất lạc hoặc bị đánh cắp.

Theo Forbes, cứ sau 53 giây lại có một chiếc laptop bị đánh cắp và hơn 70 triệu điện thoại di động bị mất mỗi năm. Con số này dự kiến ​​sẽ tăng theo cấp số nhân. Hơn nữa, gần 41 phần trăm của tất cả các sự kiện vi phạm dữ liệu từ năm 2005 đến 2015 đã được bắt đầu trên các thiết bị bị mất như máy tính xách tay, máy tính bảng và điện thoại thông minh. Tuy nhiên, dữ liệu hiện diện trong các thiết bị như vậy giữ giá trị cao hơn nhiều so với chính công nghệ.

Dữ liệu kinh doanh nhạy cảm hiện diện trong các thiết bị đặt sai vị trí, bị đánh cắp và bị xâm nhập có thể dễ bị vi phạm dữ liệu. Bạn đã bao giờ tự hỏi làm thế nào dữ liệu trong các thiết bị được bảo vệ? Dưới đây là bốn cách đơn giản nhưng hiệu quả, giải pháp quản lý thiết bị di động (MDM) có thể hỗ trợ bảo mật dữ liệu và thiết bị:

  1. Mật khẩu không thỏa hiệp: Mật khẩu đảm bảo tính bảo mật và bí mật của dữ liệu trong thiết bị bằng cách hạn chế truy cập trái phép ngoài màn hình khóa. Mật khẩu tuân thủ các chính sách tổ chức phức tạp được coi là mạnh mẽ và không an toàn. Mật khẩu mạnh kết hợp một số tham số, bao gồm độ dài, vỏ, ký tự đặc biệt và hơn thế nữa.
  2. Tạo ranh giới địa lý: Với tính năng định vị địa lý, bạn có thể tạo các hạn chế dựa trên vị trí cho các thiết bị được quản lý của mình. Quản trị viên CNTT tạo các ranh giới ảo và định cấu hình chính sách cho các thiết bị, cả trong và ngoài ranh giới. Quản trị viên CNTT phải được thông báo ngay lập tức về các thiết bị không tuân thủ để giảm thiểu rủi ro liên quan.
  3. Bảo mật nâng cao cho máy Mac doanh nghiệp :Các thiết bị đảm bảo thủ công tuân thủ chính sách tổ chức của bạn là một nhiệm vụ trần tục khác. Điều này có thể tránh được nếu quản trị viên CNTT của bạn có thể định cấu hình chính sách và đảm bảo tuân thủ hàng loạt các triển khai Mac của bạn. Với các tính năng bảo mật tích hợp của Apple, bạn có thể đảm bảo quy trình này an toàn và bảo mật. Đối với triển khai Mac, Mã hóa FileVault thực hiện mã hóa toàn bộ đĩa (FDE) để chỉ người dùng được ủy quyền mới có thể giải mã dữ liệu bằng thông tin xác thực hoặc khóa khôi phục phù hợp. Mật khẩu phần sụn hạn chế khởi động từ khối lượng hệ thống trái phép, trừ khi và cho đến khi thông tin đăng nhập hợp lệ được cung cấp.
  4. Bảo mật phản ứng: Điều gì mà điểm quan trọng là chỉ có thể bảo mật các thiết bị đang sử dụng? Trong trường hợp thiết bị đặt sai vị trí hoặc bị đánh cắp, dữ liệu công ty được lưu trữ trong thiết bị thường được coi là quan trọng hơn chính thiết bị. Ngay sau khi phát hiện ra một thiết bị bị mất, bạn phải có thể tăng cảnh báo, xác định vị trí thiết bị, xóa dữ liệu và cũng đánh dấu thiết bị đó là một cách bị mất, sau đó tận dụng màn hình khóa của nó để hiển thị thông báo liên lạc và thông tin liên lạc. Với việc áp dụng các chính sách mang theo thiết bị của riêng bạn (BYOD), dữ liệu kinh doanh nhạy cảm cùng tồn tại với dữ liệu cá nhân của người dùng. Các tổ chức có nghĩa vụ bảo vệ dữ liệu của công ty, cũng như dữ liệu cá nhân của người dùng. Điều này chỉ có thể bằng cách triển khai một giải pháp MDM.


Mobile Device Manager Plus là một giải pháp quản lý thiết bị đầu cuối để quản lý và bảo mật các thiết bị Android, iOS, macOS, Windows, Chrome OS và tvOS. Với bộ tính năng mở rộng, Mobile Device Manager Plus đảm bảo tính chủ động cũng như bảo mật phản ứng trong trường hợp thiết bị bị thất lạc hoặc bị đánh cắp. Ghé thăm trang web của chúng tôi để tìm hiểu về các tính năng khác nhau mà chúng tôi hỗ trợ.

Bạn cũng có thể tự mình khám phá cách thiết lập và bảo mật các thiết bị và ứng dụng di động doanh nghiệp của mình. Tải xuống bản dùng thử miễn phí 30 ngày của Mobile Device Manager Plus ngay hôm nay!

Nguồn: ManageEngine

]]>Tue, 10 Dec 2019 10:16:21 +0700<![CDATA[12 tính năng thiết bị di động giúp đảm bảo an toàn dữ liệu của công ty]]>https://www.i3-vietnam.com/blogs/post/12-mobile-device-features-that-help-ensure-corporate-data-securityTrái tim của chúng ta có thể bỏ qua một nhịp đập mỗi khi chúng ta đặt tay vào túi và không thể tìm thấy điện thoại di động của chúng ta, và chúng ta t ]]>

Trái tim của chúng ta có thể bỏ qua một nhịp đập mỗi khi chúng ta đặt tay vào túi và không thể tìm thấy điện thoại di động của chúng ta, và chúng ta tràn ngập nỗi sợ hãi khi nghĩ đến việc mất thiết bị chứa ảnh cá nhân và dữ liệu công ty được lưu trên đó . Nhưng chỉ cần đặt sai thiết bị không phải là cách chúng ta đặt dữ liệu của công ty vào rủi ro; những hành động nhỏ trong cuộc sống hàng ngày của chúng ta có thể có tác động lớn đến sự an toàn của dữ liệu công ty trên các thiết bị của chúng ta.

Quản lý bảo mật di động là gì?

Quản lý bảo mật di động (MSM) là một thuật ngữ chỉ các hành động được thực hiện để bảo mật các thiết bị di động và dữ liệu mà chúng chứa. MSM có thể là chủ động hoặc phản ứng, dựa trên việc hành động được thực hiện trước hay sau khi thiết bị hoặc dữ liệu bị xâm phạm. Các hành động chủ động bao gồm bảo mật dữ liệu và thiết bị khỏi các vi phạm dữ liệu bằng mật khẩu, mã hóa và container. Các hành động phản ứng là những hành động được thực hiện sau khi thiết bị bị mất hoặc bị đánh cắp hoặc vi phạm dữ liệu đã xảy ra. Điều này có thể bao gồm khóa từ xa và định vị thiết bị hoặc xóa dữ liệu có trên thiết bị.


Tại sao quản lý an ninh di động quan trọng trong các tổ chức?

Khi việc sử dụng thiết bị di động trong các tổ chức tiếp tục phát triển, tội phạm mạng đang tìm kiếm các phương pháp mới hơn để khai thác dữ liệu của công ty. Các thiết bị di động không bảo mật hoạt động để kẻ tấn công lợi thế, vì vậy các tổ chức phải làm việc gấp đôi để bảo mật chúng. Theo một nghiên cứu gần đây của Verizon, nhiều tổ chức đang đặt bảo mật thiết bị di động lên ổ ghi phía sau và điều này đã làm tăng nguy cơ mất dữ liệu, thời gian chết và thiệt hại cho quan hệ khách hàng và danh tiếng của tổ chức.

Mặc dù được thông báo rằng việc kết nối với mạng Wi-Fi không bảo mật có thể có khả năng dẫn đến vi phạm dữ liệu, vô số nhân viên vẫn kết nối với các nguồn Wi-Fi mở có sẵn tại sân bay, quán cà phê và các địa điểm công cộng khác. Theo cùng một nghiên cứu của Verizon ở trên, 81 phần trăm số người được hỏi thừa nhận đã kết nối các thiết bị di động với các nguồn Wi-Fi mặc dù nó bị cấm bởi chính sách của công ty. Những hành động nhỏ như thế này có thể dẫn đến việc mất dữ liệu và khó khăn tài chính lớn cho tổ chức.

Dưới đây là một vài hành động khác khiến dữ liệu của công ty gặp rủi ro:

1. Tải xuống ứng dụng từ các nguồn chưa được xác minh: Các ứng dụng được thêm vào Apple App Store hoặc Google Play Store được kiểm tra các mối đe dọa như phần mềm độc hại trước khi có sẵn để tải xuống. Điều này đảm bảo cho người dùng, với một mức độ chắc chắn, rằng các ứng dụng này an toàn để sử dụng. Tuy nhiên, điều tương tự không thể nói đối với các ứng dụng được tải xuống từ các nguồn khác, chưa được xác minh và điều này làm tăng khả năng vi phạm dữ liệu.

2. Không xem xét quyền của ứng dụng: Hầu hết các ứng dụng yêu cầu quyền truy cập vào một số chức năng của thiết bị, chẳng hạn như máy ảnh, thông tin vị trí và danh bạ, khi chúng được sử dụng lần đầu tiên. Một số quyền của ứng dụng này là bắt buộc để hoạt động và một số chỉ có sẵn để cải thiện trải nghiệm người dùng. Nhiều người dùng đồng ý với tất cả các quyền mà không cần kiểm tra lý do tại sao một ứng dụng cụ thể sẽ yêu cầu quyền truy cập vào thư viện hoặc danh bạ của họ.

3. Luôn bật Wi-Fi và Bluetooth: Nhiều người dùng luôn bật Wi-Fi và Bluetooth, cũng như bật kết nối tự động, để dễ sử dụng. Điều này cho phép kẻ tấn công có cơ hội kết nối với các thiết bị và truy cập dữ liệu cá nhân và doanh nghiệp được lưu trữ.

4. Chạy HĐH lỗi thời: Mỗi bản cập nhật HĐH đều giới thiệu các bản sửa lỗi và bản vá bảo mật cho các lỗ hổng được phát hiện trong HĐH trước. Chạy một hệ điều hành lỗi thời làm tăng xác suất tấn công mạng bằng cách sử dụng các lỗ hổng được phát hiện.

5. Không sử dụng mạng riêng ảo (VPN) trong khi truy cập dữ liệu của công ty: Đôi khi, việc kết nối với mạng Wi-Fi không bảo mật để truy cập dữ liệu cá nhân là không thể tránh khỏi. Trong những trường hợp như vậy, không nên truy cập dữ liệu của công ty. Khả năng bị tấn công mạng có thể giảm nếu người dùng kết nối với VPN trong khi truy cập dữ liệu của công ty trên mạng không bảo mật.

6. Bẻ khóa hoặc root thiết bị: Các nhà phát triển di động có một số hạn chế bảo mật nhất định để bảo vệ các thiết bị và dữ liệu, nhưng để có thêm quyền kiểm soát đối với các thiết bị, nhiều người dùng đã bẻ khóa hoặc root chúng. Điều này ghi đè các biện pháp bảo mật và phơi bày các thiết bị và dữ liệu cho các mối đe dọa trực tuyến.

Làm thế nào các tổ chức có thể bảo mật các thiết bị di động của họ?

Cách đơn giản nhất để bảo mật thiết bị là giáo dục nhân viên, nhưng không phải lúc nào cũng tốt nhất là để dữ liệu công ty nhạy cảm trong tay nhân viên mà không cần thêm một lớp bảo mật.

Hầu hết các giải pháp quản lý thiết bị di động (MDM) cung cấp một danh sách toàn diện các tính năng giúp bảo vệ dữ liệu và thiết bị của công ty.

Các tính năng sau giúp tổ chức bảo vệ dữ liệu của công ty trên thiết bị di động:

  • Mã hóa dữ liệu công ty: Các giải pháp MDM có thể bắt buộc mã hóa trên thiết bị di động bằng các giao thức mã hóa tích hợp sẵn hoặc cho macOS và Windows, cho phép mã hóa từ xa bằng FileVault hoặc BitLocker.
  • Cho phép cập nhật hệ điều hành tự động: Các giải pháp MDM cung cấp cho các tổ chức khả năng trì hoãn, lên lịch hoặc tự động hóa các bản cập nhật hệ điều hành một khi chúng có sẵn cho thiết bị. Trì hoãn cập nhật cho phép các tổ chức kiểm tra các bản cập nhật trước. Lập lịch cập nhật ngăn chặn nghẹt băng thông có thể xảy ra nếu tất cả người dùng cập nhật ứng dụng của họ cùng một lúc.
  • Tận dụng container hóa: Trong các tổ chức có môi trường mang theo thiết bị của riêng bạn (BYOD), người dùng có thể truy cập dữ liệu của công ty bằng ứng dụng cá nhân và điều này làm tăng khả năng vi phạm dữ liệu. Tuy nhiên, các giải pháp MDM cho phép quản trị viên tạo các thùng chứa ảo trên các thiết bị ngăn chặn mọi giao tiếp giữa các ứng dụng cá nhân và doanh nghiệp.
  • Khóa ứng dụng trên thiết bị: Thiết bị di động hiện đang được sử dụng làm thiết bị điểm bán hàng (POS) nơi người dùng cần truy cập vào một ứng dụng hoặc một bộ ứng dụng. Trong các trường hợp như vậy, quản trị viên có thể sử dụng giải pháp MDM để chỉ chạy (các) ứng dụng được yêu cầu trên thiết bị và ngăn người dùng truy cập các chức năng và cài đặt ứng dụng khác.
  • Bắt buộc sử dụng VPN: Các giải pháp MDM có thể định cấu hình VPN cho các thiết bị và cho phép người dùng kích hoạt VPN trên các thiết bị chỉ bằng một cú nhấp chuột. Các giải pháp MDM cũng có thể tự động kích hoạt VPN cho các ứng dụng và tài nguyên web của công ty.
  • Ứng dụng danh sách đen: Mặc dù các ứng dụng doanh nghiệp có thể được cài đặt âm thầm trên thiết bị di động, các giải pháp MDM cũng có thể ngăn người dùng cài đặt bất kỳ ứng dụng nào khác trên thiết bị hoặc hạn chế cài đặt một số ứng dụng được xác định trước.
  • Hạn chế các trang web độc hại: Trong hầu hết các tổ chức, không thể hạn chế quyền truy cập trình duyệt. Trong các trường hợp như vậy, các giải pháp MDM có thể cho phép các sysadins chọn tài nguyên web nào có thể và không thể truy cập được từ các thiết bị của công ty.
  • Phát hiện và loại bỏ các thiết bị đã bẻ khóa và root: Dữ liệu công ty trong các thiết bị đã root hoặc đã jailbreak luôn có nguy cơ. Các giải pháp MDM có thể phát hiện các thiết bị đã bẻ khóa hoặc đã root và xóa chúng khỏi mạng để đảm bảo các thiết bị không tuân thủ không thể truy cập dữ liệu của công ty.
  • Kích hoạt tính năng định vị địa lý: Các tổ chức cũng có thể thực hiện các hành động từ xa như rung chuông báo động, xóa dữ liệu của công ty hoặc đặt lại thiết bị khi thiết bị rời khỏi khu vực được xác định trước.
  • Theo dõi vị trí thiết bị: Theo dõi vị trí của thiết bị là một trong những cách dễ nhất để bắt đầu bảo mật thiết bị. Các giải pháp MDM cho phép quản trị viên CNTT xác định vị trí thiết bị từ xa mọi lúc hoặc theo yêu cầu khi thiết bị bị mất hoặc bị đánh cắp. Một số giải pháp MDM cũng cho phép các sysadins theo dõi và duy trì lịch sử vị trí của thiết bị. Điều này hữu ích khi các thiết bị được trao cho các tài xế từ các dịch vụ taxi hoặc vì lý do hậu cần
  • Thực hiện các hành động từ xa: Khi một thiết bị bị mất hoặc bị đánh cắp, các giải pháp MDM cho phép các sysadins thực hiện các hành động khác nhau từ xa trên thiết bị dựa trên việc thiết bị có thể được truy xuất hay không. Bước đầu tiên nếu một thiết bị bị đặt sai vị trí là khóa nó từ xa bằng mật mã và xác định vị trí của nó. Khi thiết bị được định vị, nếu không thể truy xuất được, thiết bị sẽ được đặt lại về cài đặt gốc hoặc dữ liệu của công ty sẽ bị xóa.
  • Chỉ truy cập Exchange từ các thiết bị được quản lý: Khi người dùng biết thông tin đăng nhập cho tài khoản Exchange công ty của họ, họ có thể truy cập email ngay cả từ các thiết bị trái phép. Điều này có thể dẫn đến vi phạm dữ liệu do các thiết bị không được quản lý don don có cùng tiêu chuẩn bảo mật như các thiết bị được quản lý. Các giải pháp MDM khắc phục vấn đề này bằng cách cho phép người dùng chỉ truy cập tài khoản Exchange của công ty từ các thiết bị được quản lý.

Giải pháp MDM cho doanh nghiệp ManageEngine, Trình quản lý thiết bị di động Plus, cho phép bạn thực hiện các hành động bảo mật và hơn thế nữa trên các thiết bị chạy iOS, Android, Windows, macOS và Chrome OS.

Tải xuống và dùng thử Mobile Device Manager Plus miễn phí trong 30 ngày.

Nguồn: ManageEngine

]]>Fri, 01 Nov 2019 10:45:21 +0700<![CDATA[Tại sao cần và làm thế nào để quản lý thiết bị Mobile]]>https://www.i3-vietnam.com/blogs/post/The-what-why-and-how-of-mobile-application-managementTheo Chỉ số bảo mật di động Verizon 2019 được phát hành gần đây, 69% số người được hỏi nói rằng các rủi ro liên quan đến thiết bị di động đã tăng lên ]]>

Theo Chỉ số bảo mật di động Verizon 2019 được phát hành gần đây, 69% số người được hỏi nói rằng các rủi ro liên quan đến thiết bị di động đã tăng lên trong năm qua. Các tổ chức hiện đang làm việc gấp đôi thời gian để bảo mật các thiết bị di động của họ và dữ liệu hiện trên chúng. Cho dù đó là ứng dụng cá nhân hay doanh nghiệp, việc bảo mật dữ liệu trên thiết bị bắt đầu bằng việc quản lý các ứng dụng có sẵn trên chúng.



Quản lý ứng dụng di động là gì?

Quản lý ứng dụng di động (MAM) là một thuật ngữ để chỉ quản lý vòng đời hoàn chỉnh của ứng dụng, bao gồm cài đặt, cập nhật và gỡ cài đặt ứng dụng khỏi thiết bị. Cùng với việc quản lý một thiết bị trong suốt vòng đời của nó, MAM cũng bao gồm bảo mật dữ liệu được các ứng dụng truy cập và xóa các ứng dụng độc hại khi tìm thấy trên thiết bị.



Tại sao quản lý ứng dụng di động cần thiết cho các tổ chức?

Với các thiết bị di động chiếm vị trí trung tâm trong các tổ chức, việc quản lý ứng dụng không còn có thể bị loại bỏ. Hầu hết các tổ chức đang phát triển thành thiết bị di động trước tiên cung cấp thiết bị di động cho nhân viên của họ hoặc cho phép họ truy cập dữ liệu của công ty từ thiết bị cá nhân của họ.

Các tổ chức cung cấp thiết bị cho người dùng phải đảm bảo các thiết bị này được trang bị các ứng dụng và tài khoản cần thiết để truy cập dữ liệu của công ty. Họ cũng cần xác định mức độ tự do mà người dùng có thể có trên các thiết bị này. Liệu họ có thể cài đặt ứng dụng cá nhân hay không, liệu họ có thể truy cập tài khoản email cá nhân của mình từ các thiết bị này hay không. Những cân nhắc như thế này làm cho MAM trở nên cần thiết trong các tổ chức.

Theo các nghiên cứu của Global Market Insights, Inc., nhưng việc quản lý các ứng dụng doanh nghiệp trên các thiết bị là không đủ các ứng dụng cá nhân được cài đặt trên các điểm cuối BYOD là rủi ro vi phạm dữ liệu bổ sung cho các tổ chức. Một đánh giá về 250 ứng dụng Android phổ biến của NowSecure đã xác định rằng 70 phần trăm những ứng dụng đó bị rò rỉ thông tin cá nhân. Vấn đề này trở nên phức tạp hơn vì các thiết bị có ứng dụng độc hại cũng có thể chứa dữ liệu của công ty; trong những trường hợp như vậy, chỉ quản lý dữ liệu công ty là không đủ, và nó cũng rất cần thiết để chứa dữ liệu và ngăn ứng dụng cá nhân truy cập vào dữ liệu đó.


Cách quản lý ứng dụng trong tổ chức

Các tổ chức muốn quản lý hàng loạt ứng dụng có thể chọn giải pháp MAM độc lập hoặc chọn giải pháp quản lý di động doanh nghiệp (EMM) với cả khả năng quản lý thiết bị di động (MDM) và MAM, cùng với các khả năng bổ sung để quản lý nội dung và bảo mật email trên thiết bị.


Một giải pháp MAM độc lập sử dụng các khả năng quản lý mà nhà phát triển tích hợp trong ứng dụng của họ bằng cách sử dụng các công cụ gói ứng dụng hoặc bộ phát triển phần mềm (SDK). Mặc dù các giải pháp MAM độc lập cung cấp cho các tổ chức cơ hội chỉ quản lý các ứng dụng trên thiết bị thay vì thiết bị hoàn chỉnh, nhưng chúng có những nhược điểm sau:


1. Không phải tất cả các ứng dụng có thể được quản lý bằng công cụ MAM độc lập. Các giải pháp MAM chỉ có thể quản lý các ứng dụng vốn đã bao gồm các khả năng quản lý hoặc các ứng dụng có sự đồng ý của nhà phát triển để sửa đổi các ứng dụng của chúng.


2. Các ứng dụng được quản lý bởi các giải pháp MAM độc lập mất nhiều thời gian hơn để phát triển do chúng cần được bọc hoặc tích hợp SDK. Điều này có thể gây ra sự cố mỗi khi ứng dụng được cập nhật, vì gói hoặc SDK cũng sẽ cần được cập nhật.

3. Do khung quản lý ứng dụng là độc quyền của giải pháp MAM độc lập, nếu tổ chức quyết định chuyển sang một công cụ MAM khác, mỗi ứng dụng sẽ phải được sửa đổi để tương thích với giải pháp mới.


Khi số lượng thiết bị di động trong lực lượng lao động tăng lên, quản trị viên CNTT thích một giải pháp duy nhất để xử lý các nhu cầu quản lý thiết bị và quản lý ứng dụng của họ. Vì lý do này, hầu hết các giải pháp MAM độc lập đã phát triển thành các giải pháp EMM bằng cách kết hợp các khả năng MDM.

Một giải pháp EMM có các khả năng tích hợp giúp phân biệt các ứng dụng cá nhân và doanh nghiệp trên các thiết bị. Các tổ chức áp dụng giải pháp EMM có thể chọn chỉ quản lý các ứng dụng doanh nghiệp trên thiết bị hoặc quản lý cả ứng dụng cá nhân và doanh nghiệp. Thêm vào đó, họ có thể quản lý bất kỳ loại ứng dụng nào mà không cần thay đổi ứng dụng, cho dù đó là cửa hàng đã mua hoặc phát triển nội bộ. Tuy nhiên, thiết bị cần phải được đăng ký vào giải pháp EMM.

Quyết định cuối cùng đưa ra khi quyết định sử dụng giải pháp MAM độc lập hoặc giải pháp EMM tùy thuộc vào loại ứng dụng được quản lý, loại khả năng quản lý cần thiết và liệu thiết bị có thuộc sở hữu của tổ chức hoặc nhân viên hay không.


Phần mềm đáp ứng các tiêu chí sau:

1. Quản lý toàn bộ vòng đời của ứng dụng: Giải pháp EMM không chỉ xử lý việc cài đặt ứng dụng mà còn cập nhật chúng khi được yêu cầu và xóa chúng khi người dùng rời khỏi tổ chức. Hầu hết các giải pháp EMM hiện nay đều hỗ trợ cài đặt, cập nhật và gỡ cài đặt mà không cần sự can thiệp của người dùng; họ đã đạt được điều này bằng cách tích hợp với các cổng như Apple Business Manager, Managed Google Play và Windows Business Store.

2. Quản lý quyền và cấu hình: Hầu hết chúng ta đều nhận thấy rằng các ứng dụng yêu cầu một danh sách các quyền sau khi chúng được cài đặt. Một số quyền này rất cần thiết để ứng dụng hoạt động trên thiết bị, trong khi các quyền khác chỉ được yêu cầu để nâng cao trải nghiệm người dùng. Tổ chức của bạn có thể quyết định cấp quyền nào dựa trên chức năng ứng dụng.

Các ứng dụng có sẵn theo mặc định trên các thiết bị, như ứng dụng email, yêu cầu thêm thông tin trước khi chúng có thể được sử dụng. Thông tin này thường bao gồm các chi tiết về máy chủ và cổng, mà tất cả người dùng trong tổ chức của bạn có thể không biết. Các giải pháp EMM có thể phân phối các chi tiết cấu hình này cho các thiết bị khi một ứng dụng được cài đặt để nó sẵn sàng sử dụng ngay lập tức.

3. Quản lý nhiều phiên bản ứng dụng: Ngoài việc cài đặt ứng dụng doanh nghiệp từ các cửa hàng ứng dụng, nhiều tổ chức phát triển ứng dụng của riêng họ, được gọi là ứng dụng doanh nghiệp hoặc ứng dụng nội bộ. Các ứng dụng này được quản lý và kiểm tra bởi tổ chức. Các giải pháp EMM giảm bớt quá trình thử nghiệm cho các ứng dụng này bằng cách cho phép tổ chức của bạn phân phối nhiều phiên bản ứng dụng cho các thiết bị khác nhau và sau khi thử nghiệm thành công, đánh dấu và phân phối phiên bản cần thiết cho môi trường sản xuất.

4. Ngăn chặn cài đặt hoặc gỡ cài đặt ứng dụng: Tùy thuộc vào việc nhân viên đang sử dụng ứng dụng trên thiết bị của công ty hay thiết bị họ sở hữu, tổ chức của bạn phải có tùy chọn để ngăn người dùng cài đặt ứng dụng trên thiết bị của công ty và ngăn chặn việc gỡ cài đặt ứng dụng của công ty khỏi thiết bị cá nhân.

5. Ứng dụng danh sách đen: Ứng dụng là mục tiêu dễ dàng nhất để tin tặc truy cập dữ liệu trên thiết bị di động. Để đảm bảo dữ liệu công ty có sẵn trên thiết bị di động được bảo mật, giải pháp EMM cho phép tổ chức của bạn phát hiện và xóa ứng dụng độc hại khỏi thiết bị.

6. Khóa thiết bị vào các ứng dụng cụ thể: Với các tổ chức sử dụng thiết bị di động cho một mục đích duy nhất, như điểm bán hàng (POS), điều quan trọng là đảm bảo người dùng không thể sử dụng sai các thiết bị này. Các giải pháp EMM có một tùy chọn để khóa một ứng dụng hoặc một nhóm ứng dụng, do đó hạn chế các chức năng và cài đặt thiết bị khác.

7. Tận dụng container hóa: Containerization đóng một vai trò quan trọng trong việc bảo mật dữ liệu trong môi trường BYOD. Khi quản lý ứng dụng, các giải pháp EMM có thể phân biệt giữa ứng dụng cá nhân và doanh nghiệp, cho phép quản trị viên tạo một thùng chứa ảo trên thiết bị và ngăn dữ liệu được chia sẻ giữa các container.

8. Bảo mật truy cập ứng dụng: Vì người dùng có thể truy cập dữ liệu của công ty từ bất kỳ đâu bằng thiết bị di động, điều quan trọng là các tổ chức đảm bảo dữ liệu chỉ được truy cập an toàn từ các thiết bị được phê duyệt. Giải pháp EMM cho phép tổ chức của bạn bắt buộc sử dụng VPN cho các ứng dụng của công ty và định cấu hình đăng nhập một lần (SSO) để cho phép người dùng đăng nhập vào nhiều ứng dụng bằng một lần đăng nhập.


Tại sao Mobile Device Manager Plus là giải pháp dành cho bạn

Giải pháp quản lý di động doanh nghiệp ManageEngine, Mobile Device Manager Plus, đơn giản hóa việc quản lý ứng dụng cho các tổ chức bằng cách cho phép quản trị viên cài đặt, gỡ cài đặt và cập nhật ứng dụng mà không cần bất kỳ sự can thiệp nào của người dùng. Nó cũng đưa bảo mật ứng dụng di động thêm một bước nữa với sự hỗ trợ cho danh sách đen ứng dụng, container hóa và Google Play Protect, giúp doanh nghiệp phát hiện và xóa ứng dụng độc hại khỏi thiết bị.
Ngoài ra, Mobile Device Manager Plus cung cấp các lợi ích sau:

1. Hỗ trợ cho nhiều hệ điều hành: Mobile Device Manager Plus cho phép quản trị viên quản lý các ứng dụng cho thiết bị di động iOS, Android và Windows, cùng với các ứng dụng cho macOS và Chrome OS.

2. Phương thức triển khai khác nhau: Mobile Device Manager Plus có sẵn ở cả phiên bản tại chỗ và trên nền tảng đám mây. Một sản phẩm độc lập cho MSP cũng có sẵn.

3. Mô hình giá linh hoạt: Mobile Device Manager Plus miễn phí cho tối đa 25 thiết bị. Để quản lý hơn 25 thiết bị, bạn có thể chọn giữa chu kỳ thanh toán hàng tháng, hàng năm hoặc vĩnh viễn.


Hãy dùng thử miễn phí 30 ngày dùng thử Mobile Device Manager Plusvà giúp quản trị viên CNTT của bạn cuộc sống dễ dàng hơn rất nhiều.

Nguồn: ManageEngine

]]>Wed, 04 Sep 2019 10:29:06 +0700<![CDATA[Bảy cách để triển khai macOS an toàn trong doanh nghiệp của bạn]]>https://www.i3-vietnam.com/blogs/post/Seven-ways-to-secure-macOS-deployments-in-your-enterpriseTrong những năm qua, việc triển khai các thiết bị macOS trong các doanh nghiệp đã tăng theo cấp số nhân so với các PC Windows. Nghiên cứu đã tiết lộ n ]]>

Trong những năm qua, việc triển khai các thiết bị macOS trong các doanh nghiệp đã tăng theo cấp số nhân so với các PC Windows. Nghiên cứu đã tiết lộ những lý do hàng đầu mà các doanh nghiệp đang áp dụng máy Mac: ưu tiên nhân viên, giảm chi phí CNTT và bảo mật hệ điều hành được cải thiện.

Từ một cuộc khảo sát được thực hiện vào năm 2018, hơn 72 phần trăm nhân viên đã chọn máy Mac qua PC khi được lựa chọn. 90% nhân viên tuyên bố tăng năng suất và mức độ sáng tạo khi sử dụng macOS và 74% nhân viên gặp ít vấn đề hơn khi sử dụng máy Mac qua PC. Do thực tế là các máy chạy macOS dễ hỗ trợ hơn, chúng cũng có tổng chi phí sở hữu thấp hơn.

Bất kể hệ điều hành nào bạn chọn, tổ chức của bạn phải đảm bảo nhân viên tuân thủ tất cả các chính sách thiết bị của công ty. Đảm bảo tuân thủ thủ công là vượt quá khả năng. Nhưng nếu có một cách để quản lý và định cấu hình chính sách hàng loạt, ngay từ một bảng điều khiển thì sao?
Điều này kêu gọi triển khai giải pháp quản lý thiết bị di động (MDM). Để quản lý và bảo mật triển khai macOS trong doanh nghiệp của bạn, hãy chọn giải pháp hỗ trợ các tính năng sau:

1. Chính sách mật khẩu nghiêm ngặt
Mật khẩu đơn giản và thường được sử dụng cho phép kẻ xâm nhập có thể truy cập vào dữ liệu quan trọng của doanh nghiệp dễ dàng hơn, vì vậy mật khẩu mạnh là điều cần thiết để đối phó với bảo mật dữ liệu. MDM cho phép bạn tạo và định cấu hình các chính sách mật khẩu tuân thủ các tiêu chuẩn bảo mật do tổ chức của bạn đặt ra.


2. Mã hóa FileVault
FileVault là một tính năng mã hóa đĩa để bảo mật các thiết bị chạy macOS. Mã hóa toàn bộ đĩa (FDE) được thực hiện, làm xáo trộn dữ liệu có trong đĩa lưu trữ. MDM cho phép bạn định cấu hình mã hóa FileVault cho máy Mac doanh nghiệp hàng loạt.


3. Mật khẩu phần sụn
Trên máy Mac, người dùng có thể tự do khởi động từ bất kỳ khối lượng hệ thống nào, có thể là bộ nhớ trong hoặc bộ nhớ ngoài. Mật khẩu phần sụn giúp ngăn chặn các phần khởi động như vậy từ khối lượng hệ thống trái phép. Với, bạn có thể định cấu hình mật khẩu phần sụn trên các máy macOS hàng loạt.


4. hạn chế macOS
MDM thường cung cấp một bộ các hạn chế dành riêng cho các máy chạy macOS. Giờ đây, bạn có thể hạn chế chia sẻ tệp iTunes cũng như các chức năng của thiết bị như chụp màn hình và ghi màn hình, đảm bảo dữ liệu của công ty được an toàn trong tay nhân viên của bạn. Bạn cũng có thể hạn chế nhân viên cấu hình các phương thức xác thực sinh trắc học kém an toàn hơn như TouchID hoặc FaceID.


5. Hỗ trợ người gác cổng
Người dùng macOS theo mặc định được tự do tải xuống ứng dụng từ bất kỳ nguồn nào. Bằng cách định cấu hình Gatekeeper, bạn có thể hạn chế tải xuống từ các nguồn không xác định, đảm bảo máy Mac được quản lý chỉ có thể chạy phần mềm an toàn và đáng tin cậy.

6. Đăng ký Apple Business Manager (ABM)
Đăng ký Apple Business Manager là một phương thức đăng ký tự động để quản lý các thiết bị macOS và iOS của bạn. Bằng cách đăng ký qua ABM, bạn có thể thực hiện đăng ký ngoài luồng cho các thiết bị của công ty mà không cần truy cập vào chúng. Các máy macOS được quản lý vẫn an toàn vì nhân viên có thể thu hồi quản lý.

7. Lệnh bảo mật
Nếu các thiết bị macOS của bạn bị mất hoặc bị đánh cắp, bộ lệnh bảo mật MDM, như Khóa từ xa, Xóa công ty, Xóa hoàn toàn và Theo dõi địa lý, có thể giúp bạn giảm thiểu thiệt hại. Khả năng định vị và xóa dữ liệu từ xa trên máy Mac được quản lý đảm bảo dữ liệu công ty có giá trị vẫn được bảo mật.


ManageEngine Mobile Device Manager Plus là một giải pháp quản lý thiết bị di động có thể quản lý các thiết bị di động, máy tính để bàn và máy tính xách tay chạy trên các hệ điều hành khác nhau. Kiểm tra trang web của chúng tôi để tìm hiểu thêm về bộ tính năng mở rộng của nó.

Bắt đầu bản dùng thử miễn phí 30 ngày của Mobile Device Manager Plus ngay hôm nay và bắt đầu quản lý các thiết bị không giới hạn!

Nguồn: ManageEngine

]]>Tue, 20 Aug 2019 09:53:57 +0700<![CDATA[Ngăn chặn downtime trong tổ chức của bạn bằng phần mềm Mobile Device Manager Plus]]>https://www.i3-vietnam.com/blogs/post/Prevent-downtime-in-your-organization-with-Mobile-Device-Manager-PlusKhông cần phải nói thêm rằng thời gian chết gây ảnh hưởng xấu cho các tổ chức nh ư thế nào. Không chỉ khiến dữ liệu quan trọng trong kinh doanh gặp rủ ]]>

Không cần phải nói thêm rằng thời gian chết gây ảnh hưởng xấu cho các tổ chức như thế nào. Không chỉ khiến dữ liệu quan trọng trong kinh doanh gặp rủi ro, cản trở năng suất của nhân viên, mà còn khiến các tổ chức tốn kém cả nguồn lực và doanh thu tiềm năng.

Theo khảo sát của CA Technologies về các doanh nghiệp Bắc Mỹ và Châu Âu, khoảng 26,5 tỷ đô la đã bị mất hàng năm do ngừng hoạt động CNTT. Vì vậy, làm thế nào để bạn ngăn chặn thời gian chết từ việc lập hóa đơn trong mạng của bạn?

Mobile Device Manager Plus cung cấp tùy chọn thêm máy chủ dự phòng chuyển đổi giúp ngăn chặn thời gian ngừng hoạt động theo hoặc không theo kế hoạch. Một máy chủ chuyển đổi dự phòng là một máy chủ thứ cấp mà một bản sao chính xác của máy chủ chính. Máy chủ chuyển đổi dự phòng thường xuyên đồng bộ thông tin từ máy chủ chính để được cập nhật về mọi thay đổi xảy ra. Nếu máy chủ chính bị hỏng, máy chủ chuyển đổi dự phòng sẽ tự động tiếp quản cho đến khi máy chủ chính hoạt động trở lại.

Tính liên tục trong kinh doanh trong các tổ chức là một yêu cầu chính của Quy định bảo vệ dữ liệu chung (GDPR); Điều 32 nhấn mạnh vào khả năng của tổ chức Cộng đồng để nhanh chóng khôi phục tính khả dụng và truy cập dữ liệu trong trường hợp xảy ra sự cố. Bằng cách định cấu hình máy chủ chuyển đổi dự phòng, các tổ chức có thể đảm bảo khôi phục dịch vụ gần như ngay lập tức nếu máy chủ chính bị hỏng. Do đó, việc cấu hình failover server giúp tổ chức tiến gần hơn đến việc tuân thủ GDPR.

Cấu hình failover servervới Mobile Device Manager Plus, miễn phí trong 30 ngày!

Nguồn: ManageEngine

]]>Thu, 11 Jul 2019 10:17:21 +0700<![CDATA[Mobile Device Manager Plus có mặt để giúp bàn dịch vụ của bạn hiệu quả hơn]]>https://www.i3-vietnam.com/blogs/post/Mobile-Device-Manager-Plus-is-here-to-make-your-service-desk-more-efficient

Trung bình vào một ngày , các kỹ thuật viên trợ giúp hỗ trợ mật khẩu bị quên, cập nhật không bao giờ kết thúc và các thiết bị bị thất lạc. Các ticket này liên tục không ngừng có thể gây ra các vấn đề quan trọng trong kinh doanh. Điều gì xảy ra nếu có một giải pháp để giảm bớt nỗ lực dành cho các vé thông thường này và cho phép các kỹ thuật viên trợ giúp dành nhiều thời gian hơn để giải quyết các vấn đề quan trọng?
Mobile Device Manager Plus tích hợp rộng rãi với ServiceDesk Plus, phần mềm bàn dịch vụ rất riêng của chúng tôi, cho phép các kỹ thuật viên trợ giúp tiết kiệm thời gian bằng cách thực hiện các tác vụ quản lý thiết bị di động khác nhau ngay từ ServiceDesk Plus.
Việc tích hợp với ServiceDesk Plus này cho phép các kỹ thuật viên trợ giúp thực hiện các hành động sau chỉ bằng một nút bấm:

1. Onboard devices Khi một nhân viên tham gia vào tổ chức, họ đã chỉ định một thiết bị có các hạn chế và cấu hình để họ có thể truy cập các dữ liệu và ứng dụng cần thiết. Kỹ thuật viên trợ giúp có thể thực hiện tất cả các nhiệm vụ cần thiết trên tàu và nhiều hơn nữa ngay từ một vé bàn trợ giúp.
2. Initiate a remote session: Khi khởi động lại không giải quyết được vấn đề, kỹ thuật viên cần phải bước vào để giải quyết vấn đề, bất kể họ đang ở đâu. Bây giờ các kỹ thuật viên trợ giúp có thể điều khiển từ xa hoặc xem màn hình thiết bị để giải quyết các vấn đề ngay từ chỗ ngồi của họ.
3. Protect data on lost devices: Mặc dù các tổ chức có thể ngăn chặn các thiết bị di động bị mất hoặc bị đánh cắp, họ có thể kiểm soát những gì xảy ra với dữ liệu trên các thiết bị này. Ngay khi người dùng báo cáo thiết bị bị mất hoặc bị đánh cắp, các kỹ thuật viên có thể theo dõi từ xa vị trí gần đây nhất của thiết bị từ ServiceDesk Plus. Nếu thiết bị có thể được lấy ra, họ có thể xóa toàn bộ thiết bị hoặc chỉ dữ liệu công ty mà không cần rời khỏi công cụ bàn trợ giúp.
4. Retire devices: Khi người dùng rời khỏi một tổ chức, dữ liệu công ty trên thiết bị của họ phải được xóa trước khi thiết bị được bàn giao cho họ hoặc chuyển cho một nhân viên khác. Kỹ thuật viên của bộ phận trợ giúp có thể xóa dữ liệu của công ty khỏi nhân viên rời khỏi thiết bị và trong trường hợp thiết bị của công ty, cũng áp dụng các chính sách và cấu hình mới, tất cả đều đúng từ ServiceDesk Plus.


Tích hợp ServiceDesk Plus với Mobile Device Manager Plus để tận dụng tất cả các tính năng được đề cập ở trên và cũng khám phá một vài khả năng khác.


Mobile Device Manager Plus cũng tích hợp với các giải pháp bàn trợ giúp của bên thứ ba khác như Spiceworks, ServiceNow và Zendesk để đơn giản hóa việc quản lý thiết bị. API công khai cũng có sẵn nếu bạn muốn tùy chỉnh tích hợp Mobile Device Manager Plus, với các sản phẩm khác.
Tải xuốngMobile Device Manager Plus để dùng thử các tích hợp này!


Nguồn: ManageEngine

]]>Fri, 14 Jun 2019 09:41:56 +0700