Журнал "Information Security/ Информационная безопасность" #4, 2023

Когда компании принимают новые усло- вия выбора и использования инструмен- тов корпоративной мобильности, нужно определить доступность новых решений для управления оборудованием. Давайте рассмотрим, какое простран- ство выбора предстает перед бизнесом сегодня. Сценарий 1. Внутренняя разработка решения на базе собственных знаний Усиление внутренней разработки соз- дания собственных EMM-решений внутри компании – это один из вариантов эволю- ции корпоративной мобильности в орга- низациях. Российский рынок знает несколько таких примеров, среди них компания "Магнит". Из плюсов можно отметить более гибкий контроль над функ- циональностью и обновлениями, а также адаптацию решения под конкретные кор- поративные потребности. В то же время компания может столкнуться с новыми вызовами, вплоть до отказа от такого варианта в силу неоправданно высоких затрат с долгим сроком окупаемости. Сценарий 2. Приобрести лицензии на стороннее решение для создания собственной доверенной мобильной среды Такой вариант подойдет, если в биз- нес-процессах компании критически важно использование мобильных устройств сотрудниками (это core-про- цессы) и у компании есть повышенные требования к конфиденциальности кор- поративных данных. И это тот момент, когда компании могут решить, продол- жают ли они пользоваться уже принятой концепцией корпоративной мобильности с иcпользованием устройств на базе Android и iOS либо допускают возникно- вение в ней новых вводных, например появление устройств на базе "ОС Авро- ра" с сопутствующей экосистемой при- ложений и сервисов. При этом такие решения теперь рас- сматриваются в контролируемых кон- фигурациях: l развертывание on-premise в своем корпоративном контуре на закупленных серверных мощностях; l развертывание private-cloud у дове- ренного провайдера серверного обору- дования. Под управление заводят устройства различного типа: ТСД, POS-терминалы, мобильные устройства в режиме киоска, персональные компьютеры. Возможен даже вариант с использо- ванием сторонней компании (провайде- ра, интегратора) по администрированию (функциональному и системному) устройств и процессов. Сценарий 3. Воспользоваться SaaS-платформой или оставить устройства без управления Вариант с облачной платформой подойдет, если мобильность не является существенным core-процессом, а скорее просто удобная в работе вещь и по какой-то причине нет возможности иметь штат системных администраторов для обслуживания собственной доверенной мобильной среды. Компании могут сэко- номить массу времени и ресурсов на установке и обслуживании собственной инфраструктуры, а также начать построение корпоративной мобильности с более низких затрат. Можно остановиться на элементарных практиках первичной рабочей мобиль- ности, без централизованного и автома- тизированного управления. Оба варианта актуальны для неболь- ших компаний, но в то же время чреваты утечкой корпоративных данных и допол- нительными затратами на ручное адми- нистрирование парка устройств. При выборе сценария построения собственной доверенной мобильной среды нужно учитывать новые техноло- гические аспекты: l локализацию и поддержку данного ПО в России у себя или в ЦОД выбран- ного партнера; l доступность моделей рабочих устройств для их покупки и обновления в перспективе 3–5 лет; l совместимость, поддержку и развитие существующего мобильного ПО для этого оборудования и пр. Выбор новых решений для управления и выбор оборудования должны осуществ- ляться с учетом рисков и угроз, а пере- осмысление правил и практик корпора- тивной мобильности нужно для сохране- ния и развития бизнес-процессов. UEM-решение "Аврора Центр" Компания "Открытая Мобильная Плат- форма" предлагает российскому рынку корпоративной мобильно- сти свое UEM-решение "Аврора Центр", которое может стать основой дове- ренной мобильной среды в инфраструктуре компа- нии. "Аврора Центр" поддерживает доступ- ные в России мобильные операционные системы ("Аврора", Android, Linux) и может быть использована для управ- ления парком различных устройств на них – смартфонов, планшетов, ТСД и рабочих станций. Платформа управ- ления позволяет использовать собст- венные пуши для форсированной ком- муникации с устройствами и приложе- ниями – это обезопасит устройства от временного отключения или неработо- способности в случае действия сторон- них вендоров. Современный и удобный корпоратив- ный магазин приложений организует хранение, своевременную доставку и обновление всего необходимого кор- поративного софта на управляемые хосты без участия пользователя. Кроме того, организации с распреде- ленной или независимой организацион- ной структурой могут выбрать мульти- тенант-конфигурацию для независимого управления своим парком устройств, используя единый инстанс продукта. Конфигурация позволит сократить ресурсы на поддержку инфраструктуры и администрирования инстанса. "Аврора Центр" в мультитенант-кон- фигурации также будет полезна сервис- провайдерам, желающим формировать услуги управления устройствами по модели SaaS, привлекая компании мало- го и среднего бизнеса. "Аврора Центр" разработана как часть полностью российского стека решений для построения независимой мобильной среды. Платформа легко разворачива- ется в контуре заказчика, интегрируется с существующими в организации серви- сами и легко масштабируется до сотен тысяч пользователей и устройств. l • 49 Корпоративная мобильность www.itsec.ru АДРЕСА И ТЕЛЕФОНЫ "ОТКРЫТАЯ МОБИЛЬНАЯ ПЛАТФОРМА" см. стр. 70 NM Реклама