Polskie narzędzie, wraz z przygotowanym wcześniej profilem użytkownika, może być instalowane na przenośnym sprzęcie i uruchamiane w sposób automatyczny. Administratorzy mają wówczas do dyspozycji białe i czarne listy aplikacji oraz funkcję blokady połączeń z numerów egzotycznych. Są w stanie uzyskać informacje o aktualnej lokalizacji telefonu, jak też otrzymywać szczegółowe raporty, generowane zarówno na żądanie, jak również w zdefiniowanych przez nich interwałach czasowych.

Twórcy systemu Proget zadbali też o dodatkową kontrolę urządzeń, w które wyposażeni są mobilni pracownicy. To niezwykle ważne między innymi dla firm logistycznych – doceniających funkcję uniemożliwiającą kierowcom wykorzystywanie telefonów lub tabletów do oglądania filmów podczas jazdy (wybrane aplikacje mogą po prostu znikać po przekroczeniu ustalonej przez administratora prędkości pojazdu). Z kolei funkcja SIM Pinning zapewnia „przypięcie” karty SIM z danym numerem do konkretnego urządzenia, dzięki czemu nie będzie ono działać po włożeniu innej karty. Administratorzy mogą też zablokować drugi port SIM w telefonie oraz ograniczyć lub całkowicie wyłączyć transmisję danych w wybranych krajach, co pozwoli uniknąć niespodziewanych kosztów.

Proget chroni kompleksowo poprzez…      

• rozbudowany mechanizm tworzenia reguł polityki bezpieczeństwa,
• uniemożliwienie dostępu do urządzenia i danych osobom niepowołanym,
• kontrolę instalacji aplikacji ze sklepów AppStore i Google Play,
• rozpoznawanie niebezpiecznych zdarzeń i podejmowanie automatycznych akcji (np. czyszczenia urządzenia przy próbie rootingu),
• funkcję wirtualnego ogrodzenia (geofencing) gwarantującego podjęcie zaplanowanych działań, gdy sprzęt znajdzie się poza określoną strefą geograficzną,
• odseparowanie danych służbowych od prywatnych,
• funkcję tworzenia kopii zapasowej dziennika połączeń, SMS/MMS, kontaktów,
• szyfrowanie urządzenia oraz kart pamięci,
• blokowanie urządzenia.

Proget Software jest polską firmą, powstałą w 2007 r. na bazie rodzimego kapi-tału. Dystrybutorem rozwiązań tej markijest między innymi Alstor SDS, który zapewnia integratorom wsparcie przed- i posprzedażne, a także szkolenia i wszelkiego typu usługi serwisowe. Pomaga partnerom w prezentacji oferowanych rozwiązań potencjalnym klientom i udostępnia bezpłatną, 30-dniową testową wersję oprogramowania.

Warto podkreślić, że Proget Software ma status partnera Co-Sell Microsoftu w zakresie systemów MDM dostępnych na Azure Marketplace. To jednocześnie jedna z pierwszych firm na świecie, która uzyskała certyfikat Samsung Knox Validated Partner. Użytkownicy Proget mogą czerpać korzyści z integracji tego oprogramowania z usługami enter-prise dla systemów Android i iOS: Samsung Knox Mobile Enrollment, Android Enterprise, Android Zero-Touch, Apple Business Manager.

Marta Drozdowska, International Operations Director, Proget Software  

Nie ma wątpliwości, że w dobie zdalnej pracy korzystanie z mobilnych urządzeń jest koniecznością. Ale zarządzanie nimi to duże wyzwanie dla działów IT, ponieważ z założenia mowa tu o rozproszonej infrastrukturze. Zmagają się one z ograniczeniami narzucanymi przez producentów systemów operacyjnych, często uniemożliwiającymi realizację zapisów firmowej polityki bezpieczeństwa czy zasad wsparcia dla użytkowników. Dlatego integratorzy powinni zainteresować swoich klientów rozwiązaniami o rozbudowanej funkcjonalności, dzięki którym możliwe jest sprostanie wszelkiego typu oczekiwaniom, także tym nietypowym.

  

Artykuł Proget Software: dojrzałe rozwiązanie EMM pochodzi z serwisu CRN.

Wyzwanie stanowi automatyczna i efektywna dystrybucja oprogramowania. Administratorzy muszą wiedzieć, w jaki sposób dostarczyć określone aplikacje pracownikom, jak zabezpieczyć urządzenia przed nieautoryzowaną instalacją oprogramowania, w jaki sposób rozwiązać problem aktualizacji systemów operacyjnych oraz aplikacji i kontrolować liczbę niezbędnych licencji. Do tego dochodzi zapewnienie efektywnej i bezpiecznej komunikacji z zasobami on-premise przedsiębiorstwa oraz chmurowymi. Należy też wiedzieć co zrobić, aby wszystkie procesy spełniały wymagania RODO.

Kompleksową odpowiedzią na powyższe wyzwania i potrzeby jest modularne oprogramowanie Matrix42 oparte na procesie dobrych praktyk w zarządzaniu infrastrukturą IT ITILv4, które rozwiąże wspomniane problemy zapewniając między innymi sprawną komunikację z pracownikami zdalnymi poprzez service desk, help desk, a także integrację z systemami telekomunikacyjnymi oraz serwerami pocztowymi. Administratorzy Matrix42 mogą liczyć na automatyzację dystrybucji oprogramowania, systemu operacyjnego, jak też aktualizację aplikacji na urządzeniach końcowych. Wśród dostępnych funkcji jest poza tym tworzenie kopii zapasowych danych znajdujących się na urządzeniach końcowych, a także zarządzanie nimi i zabezpieczanie, w tym w ramach polityk BYOD, COPE czy POCE. Z finansowego i prawniczego punktu widzenia istotna jest funkcja inwentaryzacji oprogramowania oraz środków trwałych, a także generowanie raportów zgodności licencyjnej oprogramowania. Jednocześnie Matrix42 zajmuje się badaniem trendu użytkowania oprogramowania w celu zmniejszenia nakładów na jego zakup. Na potrzeby cyberbezpieczeństwa administratorzy i użytkownicy Matrix42 mogą liczyć na ochronę danych, zarówno osobowych, jak i innych poufnych, przechowywanych w urządzeniach końcowych, w tym na monitorowanie ich przepływu oraz szyfrowanie (plików, katalogów, urządzeń i pamięci przenośnych). Matrix42 zapewnia niezbędną ochronę urządzeń końcowych przed atakami typu malware czy ransomware, stosując algorytmy uczenia maszynowego, co pozwala na skuteczne wykrywanie anomalii. System działa zgodnie z wytycznymi RODO.

Dodatkowe informacje: Paweł Marciniak, regionalny dyrektor MATRIX42, pawel.marciniak@matrix42.com

Artykuł Pełna ochrona z Matrix42 pochodzi z serwisu CRN.

– Podział systemów do zarządzania urządzeniami końcowymi na UEM, MDM czy EMM jest nieczytelny. Wymienione skróty wykorzystuje się w celach marketingowych, ponieważ ułatwiają wypromowanie produktu w konkretnej kategorii. Pomimo tego, że nasz produkt to typowy UEM, umożliwiający zarządzanie smartfonami, tabletami, laptopami czy urządzeniami Internetu rzeczy, wielu klientów oraz partnerów wciąż określa go jako MDM – mówi Bartosz Leoszewski, pełniący funkcję CEO w Famocu. 

Również według Bogdana Lontkowskiego, dyrektora regionalnego na Polskę, Czechy, Słowację i kraje bałtyckie w firmie Ivanti, naturalnym kierunkiem rozwoju narzędzi do zarządzania wydają się być rozwiązania obejmujące jak najszerszą grupę firmowych urządzeń. Optymalna opcja to UEM składający się z modułów EMM oraz EPM, które użytkownik może przystosować do swoich aktualnych potrzeb, a następnie rozszerzać na kolejne obszary przy zachowaniu skalowalności systemu.

Wspomniana kategoryzacja jest po części wymysłem producentów, którzy próbują się w ten sposób wyróżnić i zaistnieć na rynku, a także analityków opracowujących nowe rankingi, ale ma też swoje podłoże historyczne. Pierwsze nowoczesne systemy MDM były odseparowane od narzędzi do zarządzania komputerami PC, a w późniejszym etapie vendorzy zaczęli konsolidować w jednej platformie MDM oraz MAM. W ten sposób powstały narzędzia EMM, które w miarę dojrzewania przekształcały się w UEM-y.Przy czym proces integracji przebiegał według różnych scenariuszy. Część systemów do zarządzania wzbogaciła się o obsługę urządzeń mobilnych za pośrednictwem protokołów MDM. W innych przypadkach dostawcy połączyli platformy obsługujące komputery PC z EMM, zapewniając jednocześnie ujednolicony wgląd we wszystkie urządzenia i aplikacje używane przez pracowników. W tym samym czasie systemy operacyjne dla komputerów stacjonarnych zaczęły dodawać obsługę zdalnego zarządzania za pośrednictwem własnych interfejsów API i protokołów MDM.

Nie ulega wątpliwości, że czas pracuje na korzyść UEM. Większość dostawców systemów do zarządzania punktami końcowymi dąży bowiem do unifikacji, a tego typu rozwiązań  oczekują też klienci. Według analityków z MarketsandMarkets globalna wartość rynku UEM osiągnie w 2022 r. wartość 7 mld dol. Dla porównania, w roku 2017 było to zaledwie 1,4 mld dol. Jednym z motorów napędowych tego segmentu są rozporządzenia RODO, KRI czy ISO 27001, obligujące przedsiębiorstwa oraz instytucje do ochrony danych.

– Wymagania i obowiązki narzucone przez prawo często stanowią silniejszą motywację dla przedsiębiorców niż zdrowy rozsądek.  Wprowadzenie RODO uzmysłowiło firmom jak wiele danych przechowują na swoich urządzeniach. Technologie klasy UEM, MDM czy EMM ułatwiają zarówno zabezpieczenie tych zasobów, jak też automatyczne sporządzanie raportów o ich stanie – mówi Marta Drozdowska, International Operations Director w Proget Software.

Głód technologiczny daje się we znaki 

Ale nie tylko odgórne nakazy skłaniają firmy do inwestycji w UEM-y. Wpływ na poziom zamówień ma również przyrost liczby terminali używanych przez pracowników, a także ilość przechowywanych danych. Ponadto przedsiębiorstwa muszą zmierzyć się z takimi problemami, jak złożoność sieci firmowych, praca w domu, wzrost cyberprzestępczości czy wreszcie brak specjalistów IT. Wdrożenie rozwiązania UEM pozwala w znacznym stopniu uporać się z powyższymi bolączkami, automatyzując rutynowe zadania wykonywane przez administratorów sieci, a także zapewniając płynną integrację z produktami zabezpieczającymi. 

Choć systemy UEM znajdują się na fali wznoszącej,  wciąż istnieją  bariery hamujące ich sprzedaż.  Największą z nich jest recesja: firmy tną budżety na IT, a rozwiązania do zarządzania flotą urządzeń rzadko znajdują się na liście priorytetów działów IT. Eksperci zwracają też uwagę na tzw. dług technologiczny. Firmy nadal korzystają z przestarzałego oprogramowania, i choć UEM potrafi wykorzystać liczne udogodnienia Windows 10, to już zdecydowanie gorzej radzi sobie w śro-dowisku Windows 7.

– Dług technologiczny występuje często w dużych firmach, najczęściej państwowych, i rzeczywiście może nastręczać sporo kłopotów. To zjawisko hamuje rozwój i przejście na zdalny tryb pracy. Największą blokadą są stare systemy operacyjne bądź archaiczna infrastruktura sieciowa. Niemniej przy odpowiednim podejściu dług technologiczny może być bodźcem, który zapoczątkuje wprowadzenie zmian. Firmy dostrzegają problem i starają się go zniwelować – mówi Sebastian Kisiel, Senior Sales Engineer w Citrix Systems.

Mnogość w jedności

UEM w pandemicznych czasach

Wybuch pandemii sprawił, że osoby odpowiedzialne za IT w pośpiechu tworzyły zdalne środowiska pracy. W pierwszej kolejności trzeba było zadbać o sprzęt oraz zestawienie bezpiecznych połączeń. W związku z tym na liście zakupów znalazły się komputery oraz usługi VPN. Jednak prędzej czy później administratorzy IT zmierzą się z wyzwaniami jakie niesie ze sobą zmiana modelu pracy.  Już dziś wielu pracowników wraz ze swoimi urządzeniami zostało  „wypchniętych” poza bezpieczne środowisko firmowe. Taki stan rzeczy nie umyka uwadze hakerów, którzy w czasie zarazy zwiększyli zainteresowanie osobami pracującymi w zaciszu domowym.

Ciekawe informacje na ten temat przynoszą wyniki badania przeprowadzone wśród uczestników tegorocznej konferencji Black Hat. Aż 94 proc. respondentów uważa, że systemy oraz dane należące do przedsiębiorstw są poważnie zagrożone, zaś 57 proc. twierdzi, że najsłabszym ogniwem firmowego bezpieczeństwa są pracownicy domowi. O ile istnieje duże prawdopodobieństwo, że przedsiębiorcy, zaniepokojeni rozwojem wypadków, zainwestują w systemy bezpieczeństwa, o tyle decyzje o zakupie rozwiązań do zarządzania końcówkami mogą przełożyć na spokojniejsze czasy. Sygnały napływające od producentów UEM oraz integratorów działających w tym segmencie rynku pozwalają z umiarkowanym optymizmem patrzeć w nieodległą przyszłość.

– Zauważamy, że w ostatnim czasie w firmach pojawiły się problemy związane z zarządzeniem urządzeniami oraz ich odpowiednim zabezpieczeniem przed atakami. W konsekwencji nastąpił wzrost zainteresowania systemami UEM. Niemniej trudna sytuacja ekonomiczna wielu przedsiębiorców oraz niepewność jutra powodują, że część z nich wstrzymuje inwestycje – tłumaczy Bogdan Lontkowski.

W tym kontekście nie dziwi, że zwłaszcza pierwsze tygodnie pandemii nie były łatwe między innymi dla Famocu, który musiał pogodzić się z opóźnieniami w realizacji projektów. Niemniej Bartosz Leoszewski przyznaje, że sytuacja nie tylko wraca do normy, ale zainteresowanie systemami UEM jest wręcz większe niż przed pandemią. Również Infonet Projekt odnotował wzrost popytu na systemy do zarządzania urządzeniami końcowymi, a klienci najczęściej pytają o funkcjonalności związane z pracą zdalną oraz monitoringiem przebiegu pracy.

COPE lepszy niż BYOD

Przy wdrożeniu systemu UEM  szczególną  ostrożność powinny przejawiać organizacje, w których przeważa model BYOD. Osoby odpowiedzialne za instalację systemu UEM w tego typu  firmach nierzadko konsultują się z działami kadr oraz prawnikami, żeby ustalić, jak dalece można ingerować w urządzenia osobiste wykorzystywane w pracy zawodowej. Jednak o ile ten model jest rozpowszechniony za oceanem czy krajach Europy Zachodniej, o tyle w Polsce zdecydowanie przeważa COPE. Zdaniem Bogdana Lontkowskiego z tego ostatniego bardzo często  korzystają dojrzałe firmy, poważnie podchodzące do ochrony danych i zarządzania flotą urządzeń. COPE (corporate-owned, personally-enabled) polega na tym, że przedsiębiorstwo we własnym zakresie tworzy listę urządzeń mobilnych dla pracowników, z góry narzucając im system operacyjny, rodzaj sprzętu itp.  Duża popularność tej formy w Polsce jest efektem współpracy pomiędzy przedsiębiorstwami a operatorami sieci komórkowych. Klienci biznesowi zamawiają nie tylko usługi abonamentowe, ale również flotę urządzeń mobilnych po preferencyjnych cenach.

– COPE pozwala organizacji przejąć kontrolę nad kosztami bezpieczeństwa i innymi obszarami objętymi potencjalnym ryzykiem. To rodzaj kompromisu, w którym zapewnia się pracownikom elastyczność, a jednocześnie umożliwia działowi IT łatwe zarządzanie różnymi urządzeniami oraz minimalizuje ryzyko naruszenia bezpieczeństwa – tłumaczy Sebastian Kisiel.

Trudno jest znaleźć jakieś większe mankamenty tego modelu, choć niektórzy twierdzą, że pracownicy często nie znają możliwości urządzeń i  potrzebują sporo czasu, aby się z nimi zapoznać. Jednak wydaje się to być argument mało przekonujący, zaś w przypadku najmłodszego personelu, doskonale zaznajomionego z technologicznymi nowinkami, wręcz chybiony.

Zdaniem specjalisty 

Sebastian Wąsik, Country Manager, baramundi software  

UEM to termin określający produkty służące do zarządzania klasycznymi komputerami, siecią oraz urządzeniami mobilnymi. Przewidujemy, że ujednolicone podejście stanie się standardem w tym segmencie rynku. Rozwiązania adresowane do ściśle określonych, wąskich zastosowań nie znikną, ale będą stanowić mniejszość. Rosnąca złożoność sieci, a także duże zapotrzebowanie na specjalistów IT – których brakuje – powodują, że firmy poszukują narzędzi do automatyzacji rutynowych zadań. Bez dobrej klasy rozwiązań UEM firmy przestaną nadążać z obsługą wielu procesów, niezbędnych do zachowania płynności i bezpieczeństwa pracy.