RSA 2013:廠商展示應(yīng)對BYOD挑戰(zhàn)的MAM產(chǎn)品
隨著員工持有的智能手機(jī)和平板電腦逐漸成為工作工具,企業(yè)安全要求已經(jīng)從移動設(shè)備管理轉(zhuǎn)移到保護(hù)應(yīng)用和數(shù)據(jù)。
在舊金山舉行的RSA大會上,F(xiàn)5 Networks展示了一種混合云計算解決方案,這標(biāo)志著該公司進(jìn)入移動應(yīng)用管理(MAM)領(lǐng)域。在RSA大會上,很多廠商展示了新一代移動設(shè)備管理(MDM)和移動應(yīng)用管理(MAM)產(chǎn)品,旨在幫助企業(yè)解決“攜帶自己設(shè)備到工作場所(BYOD)”環(huán)境中固有的安全風(fēng)險。
Citrix公司推出了企業(yè)級移動應(yīng)用管理解決方案,它結(jié)合了XenMobile MDM(原Zenprise)和CloudGateway。AirPatrol公司則展示了其基于位置的政策控制系統(tǒng)ZoneDefense LT,它與Fiberlink的基于云的MDM MaaS360配合,這兩家公司在本月初宣布了其整合計劃以及合作伙伴關(guān)系。AirWatch展示的是一個獨立的MAM產(chǎn)品,該產(chǎn)品于今年1月推出,屬于其MDM產(chǎn)品系列。另外,Good Technology和BoxTone在12月聯(lián)手創(chuàng)建了具有MDM和MAM功能的企業(yè)移動管理解決方案。
F5進(jìn)入這一領(lǐng)域引起大家的興趣是因為,F(xiàn)5 移動應(yīng)用管理方案結(jié)合該公司的Big-IP 接入政策管理方案(APM),這是一種混合解決方案,可以為正在考慮部署B(yǎng)YOD計劃的企業(yè)降低成本。F5公司表示,軟件即服務(wù)使IT部門可以創(chuàng)建具有政策和安全措施的應(yīng)用封裝器,從而保護(hù)內(nèi)部和第三方應(yīng)用,同時維護(hù)企業(yè)本地身份商店。該公司計劃在2013年6月推出的F5應(yīng)用商店。
谷歌Android和蘋果iOS設(shè)備的用戶可以通過安全的應(yīng)用VPN連接到企業(yè)電子郵箱、Web瀏覽器、加密應(yīng)用和數(shù)據(jù)(或使用PIN保護(hù)),同時保持對其設(shè)備和個人應(yīng)用的控制。網(wǎng)絡(luò)管理員可以使用管理控制臺推送更新、撤銷應(yīng)用或數(shù)據(jù)、監(jiān)控單個設(shè)備或組設(shè)備,以及檢測威脅和漏洞。
Big-IP APM已經(jīng)支持AirWatch、MobileIron、SilverbackMDM和Zenprise(現(xiàn)在屬于思杰公司)的MDM產(chǎn)品。根據(jù)其支持者表示,MDM產(chǎn)品提供軟件配置和身份驗證,MAM則提供另一個程序和數(shù)據(jù)安全層,現(xiàn)在的問題是,公司同時需要這兩者嗎?
設(shè)備管理產(chǎn)品不能有效管理BYOD,因為它們在本質(zhì)上是不可擴(kuò)展的,ZK研究公司首席分析師Zeus Kerravala表示,“用戶更換設(shè)備的速度非常快,軟件和系統(tǒng)變化也非常快,MDM軟件很難跟上這種速度。”
F5 移動應(yīng)用管理被設(shè)計為保護(hù)網(wǎng)絡(luò)上的應(yīng)用。Kerravala表示:“當(dāng)用戶聯(lián)網(wǎng)時,會下載一個輕量級客戶端,這能夠幫助在BYOD環(huán)境中從網(wǎng)絡(luò)管理設(shè)備,而不是從設(shè)備本身。”
然而,早期的MAM產(chǎn)品面臨著障礙。對于很多IT部門而言,未封裝的應(yīng)用以及增加安全和管理層仍然充滿挑戰(zhàn)。并且,來自企業(yè)和供應(yīng)商的集裝式應(yīng)用的質(zhì)量可能比不上蘋果iOS和谷歌Android用戶在傳統(tǒng)應(yīng)用商店習(xí)慣使用的產(chǎn)品。
企業(yè)BYOD挑戰(zhàn)
因為沒有簡單的解決辦法,保護(hù)BYOD環(huán)境可能會是今年RSA大會上最熱門的話題之一。“這部分IT領(lǐng)域?qū)⒃陬A(yù)算允許范圍內(nèi)給IT帶來最大改變。”Kerravala表示,“當(dāng)你想到移動計算和云計算,它們都是以網(wǎng)絡(luò)為中心的計算,這就意味著越來越多的安全需要轉(zhuǎn)移到網(wǎng)絡(luò),我想你會看到很多傳統(tǒng)安全廠商開始嘗試涉足網(wǎng)絡(luò)安全領(lǐng)域。”
對于保護(hù)BYOD環(huán)境,很多企業(yè)將面臨的最大轉(zhuǎn)變是:放棄對設(shè)備本身的管理,Kerravala表示,“這并不是放棄控制,而是轉(zhuǎn)換控制,IT經(jīng)理需要考慮的問題之一是:他們?nèi)绾螌⒖刂妻D(zhuǎn)移到他們在網(wǎng)絡(luò)中的東西?”