엔터프라이즈 모바일 장치 및 Exchange ActiveSync- 더미

프로토콜을 사용하지만 모바일 장치 보안 및 관리 기능을 더 많이 포함하도록 조정되었습니다. EAS는 Microsoft에서 개발 한 독점적 인 프로토콜로, 장치 운영 체제 공급 업체에서 광범위하게 라이센스를 취득하고 채택했으며 지난 몇 년 간 사실상의 표준이되었습니다. 현재 판매되는 대부분의 스마트 폰 운영 체제는 ActiveSync를 지원합니다.

EAS의 최신 버전은 여러 가지 보안 정책 및 설정을 지원하며 그 중 일부는 암호 길이 및 복잡성 요구 사항을 포함하여 암호 정책을 설정하기위한 다양한 옵션을 포함합니다.

• 장치를 원격으로 잠 그거나 지울 수있는 기능.

• SD 카드와 같은 이동식 미디어를 지우거나 암호화하는 도구.

• 모든 EAS 암호 정책을 지원하지 않는 장치가 Exchange Server에 연결할 수 있는지 여부를 제어합니다.

• 비밀번호 만료 및 정책 새로 고침 간격.

• 첨부 파일을 끝점 장치에 다운로드 할 수 있는지 여부를 제어하는 ​​정책입니다.

• Wi-Fi, 적외선 포트, Bluetooth 및 카메라를 비활성화하는 기능.

• 많은 기업들이 모바일 장치가 처음으로 네트워크에 액세스하도록 허용하면 이러한 EAS 보안 정책을 구현합니다. 일반적으로 모바일 장치는 인터넷을 통해 전자 메일 서버에 직접 연결됩니다.

인터넷을 통해 메일 서버에 연결하는 장치에 항상 HTTPS를 사용하고 있는지 확인하십시오. HTTP는 암호화되지 않았기 때문에 직접 HTTP 액세스를 허용해서는 안되며 암호화되지 않은 인터넷을 통과하는 민감한 회사 데이터를 절대 가져서는 안됩니다. HTTPS를 통해 전자 메일을 암호화하면 잘못된 데이터를 가져 와서 데이터를 읽을 수 없습니다.

앞서 언급 한 EAS 보안 정책을 적용한 경우 추가 보안 메커니즘을 배포해야하는지 여부가 궁금합니다. 대답은 '예'입니다. EAS 정책은 모바일 장치를 배포하기위한 보안 모범 사례의 일부일뿐입니다.

예를 들어 EAS는 Exchange Server와의 모든 트래픽을 암호화 할 수 있지만 사용자가 액세스하려는 다른 응용 프로그램 서버와의 트래픽을 보호하지 않습니다. 또한 EAS는 응용 프로그램 저장소에 대한 액세스를 제어하거나 타사 응용 프로그램을 다운로드하는 메커니즘을 제공하지 않으므로 조직의 장치로 다운로드되는 응용 프로그램을 제어 할 수 없습니다.

Exchange ActiveSync는 매력적인 보안 이점을 제공하지만 완전한 보안 솔루션과는 거리가 있습니다. 스마트 폰 및 모바일 장치 보안에 대한 계층화 된 접근 방식의 일부일 수도 있지만 모든 수준에서 독립형 장치 및 보안 장치로 구축되지는 않습니다.