엔터프라이즈 모바일 장치 보안 : 장치 프로필 별 차별화 - 더미

많은 조직에서 다양한 장치 유형과 정책을 차별화 할 수있는 정책을 수립했습니다. 장치 보안 상태 수준을 조정하여 특정 세션에 대한 적절한 액세스 수준을 설정합니다. 예를 들어, 적절하게 보호되고 등록 된 모바일 장치로부터 네트워크에 액세스하려는 사용자에게는 완전한 네트워크 액세스 권한이 부여되는 반면, 알 수없는 모바일 장치에서 연결하려는 사용자는 자신의 데이터 및 애플리케이션 액세스가 심각하게 제한 될 수 있습니다. 또는 사용자가 장치를 호환 가능하게 만들기위한 적절한 단계를 수행하기 전까지는 네트워크에 전혀 액세스하지 못할 수도 있습니다.

다양한 보안 상태 수준을 가진 장치를 구별하려면 원격 액세스 설정에서 사용자가 네트워크에 연결할 수있게하기 전에 끝점 컴퓨터의 유효성을 검사하는 것이 중요합니다. 이 글을 쓰는 시점에서이 섹션에서 설명한 과제에 대한 솔루션을 제공하는 VPN 제품은 극소수이지만 향후 추가 공급 업체가 가까운 미래에 고객을 위해 이러한 문제를 해결할 것으로 예상됩니다.

아래는 장치 및 장치 보안 상태에 따라 액세스 제어가 적용되는 일반적인 시나리오를 보여줍니다. 이 경우 SSL VPN 정책은 다음 목록에 설명 된 것처럼 사용자 컴퓨터가 정책을 준수하는지 여부에 따라 최종 사용자에게 다른 수준의 액세스 권한이 부여되도록 지시합니다.

두 개의 다른 모바일 장치에서 회사 네트워크에 액세스합니다.

기업에서 관리하거나 패치 한 모바일 장치:

이 경우 사용자는 등록되어 조직에서 제공 한 Android OS 장치에서 네트워크에 액세스하려고 시도하고 있습니다. 바이러스 백신 및 개인 방화벽 소프트웨어가 장치에 설치되며 분실되거나 도난당한 경우 조직에서 원격으로 장치를 지우고 추적 할 수 있습니다.

• 이 장치 정보와 일회용 암호를 사용한 사용자의 인증에 따라 관리되는 역할이이 특정 세션에 적용됩니다. 사용자가 모든 보안 요구 사항을 충족하는 관리되는 장치로 보이는 것으로부터 사용자가 나오기 때문에 사용자에게 전체 3 계층 네트워크 액세스가 허용됩니다. 이와 함께 모든 애플리케이션에 접근 할 수있는 기능이 제공됩니다. 개인 휴대 장치:

  이 예에서 사용자는 Android OS 장치에서 네트워크에 액세스하려고 시도하지만 이번에는 집에서 가져온 사용자의 개인 장치입니다.이 경우 엔드 포인트 보안 소프트웨어가 설치되어 있지 않으며 장치가 등록되지 않았으므로 장치가 원격으로 장치를 지우거나 분실하거나 도난당한 경우 장치를 추적 할 수 없습니다.

• 이 장치 정보와 사용자의 인증에 따라 관리되지 않는 역할이이 특정 세션에 적용됩니다. 이 경우 사용자는 회사 관리 장치에서 네트워크에 액세스 할 때보 다 훨씬 적은 수의 응용 프로그램과 리소스에 액세스 할 수 있습니다. 여기에는 일부 웹 기반 애플리케이션에만 액세스 할 수 있고 회사 파일 공유에 액세스 할 수있는 기능이 없으며 손실 된 도난 방지를 위해 네트워크 관리자가 IT 관리자가 ' 이 특정 장치에 이러한 보호 기능을 제공하지 마십시오.