Безопасный мобильный бизнес

httpmsplatformaru

Microsoft Платформа 2010

Безопасный мобильный бизнес

MicrosoftMicrosoft

Сергей Ларин Алексей Голдбергс

httpmsplatformaru

Microsoft Платформа 2010

Мобильный бизнесСотрудникам современной компании необходим мобильный доступ к электронной голосовой почте а так же работа с календарем документами корпоративной адресной книгой и приложениями

Для обеспечения сотрудников такими возможностями требуется интеграция мобильных и корпоративных решений

httpmsplatformaru

Microsoft Платформа 2010

Internet

Мобильный пользователь в корпоративной среде

DMZ

Корпоративная ИТ инфраструктура

Wi-Fi

GPRS3G

Mobile VPN

Mobile VPN

httpmsplatformaru

Microsoft Платформа 2010

Мобильный офис Архитектура

Outlook Mobile

httpmsplatformaru

Microsoft Платформа 2010

10 вопросов к безопасности мобильных устройств1 Как удаленно управлять мобильными устройствами2 Есть ли возможность запретить запуск нежелательных приложений3 Как выборочно запретить некоторые интерфейсы и функции

устройства (Камера Bluetooth Wi-Fi)4 Как обеспечить безопасную доставку хранение и удаление

конфиденциальной информации на устройствах5 Есть ли способ распространения ПО на мобильные устройства6 Как предотвратить доступ устройств в Интернет или к некоторым

сайтам 7 Как запретить подключение к нашей инфраструктуре определенных

устройств8 Можно ли удаленно уничтожить информацию на устройстве9 Что делать если устройство уже потеряно или украдено 10 Есть ли возможность отключить некорпоративные почтовые и

пользовательские приложения и сервисы

httpmsplatformaru

Microsoft Платформа 2010

Безопасность

Централизованное управление мобильными устройствамиГрупповые политики безопасностиШифрование данныхУдаленное стирание устройства

Управляемость

Единая консоль управления Удаленная инициализация и настройка устройствУдаленная установка ПОВедение списка устройств и пользователейРазличные права доступа у администраторов

Мобильный доступ к сети

Постоянное подключение мобильного телефона к корпоративной сети через VPNGPRS3G или Wi-Fi подключениеАутентификация сертификатом устройстваПочтовые и другие приложения передают данные в VPN тоннеле

httpmsplatformaru

Microsoft Платформа 2010

Подключение мобильных устройств

Доступустройствв интернет

DCMDM EnrollmentMDM Device Management

SQL

Публикация

Public IPPublic IP

Пул адресов IP для мобильных устройств

ISA

CertificationAuthority

MDM Gateway

Internet

bull GPRSWi-Fi подключение устройств

bull Получение Internet IP

DMZbull VPN подключениеbull Получение Private IP

Intranet

bull Management сервер CA и Domain Controller

bull Корпоративные ресурсы

httpmsplatformaru

Microsoft Платформа 2010

Сергей ЛаринMicrosoft

Демонстрация

Windows Phone и Microsoft System Center Mobile Device Manager 2008

httpmsplatformaru

Microsoft Платформа 2010

Internet Explorer Mobile 6

Оптимальный интерфейс для работы с большими сайтами и изображениямиПоддержка работы без стилусаБыстрее открывает и лучше масштабирует страницыСертификаты SSL Adobe Flash Lite

Возможность получить больше от Интернет

httpmsplatformaru

Microsoft Платформа 2010

Продуктивная работаЗнакомый интерфейс Microsoft Outlook и Microsoft Office в Вашем Windows Phone

Все рабочие и личные задачи на одном экране

Outlook MobileCommunicator Mobile

httpmsplatformaru

Microsoft Платформа 2010

Работа с документами

Windows Phone позволяет скачивать и открывать документы полностью просматривать и редактировать их на лету

Word Mobile PowerPoint Mobile

Excel Mobile

httpmsplatformaru

Microsoft Платформа 2010

Работа Windows Phone совместно с Microsoft Exchange Server 2010

Возможности совместной работы с коллегами

Режим разговора для нескольких последовательных сообщенийКлиент Rights Management Services

Бизнес-решения в Office Outlook Mobile

Единая папка для входящих сообщений электронной и голосовой почты ExchangeПроигрывание голосовых сообщений прямо из почты с нужного Вам местаГруппировка сообщений и единый набор возможностей ответа на сообщениеБыстрый набор адресатов по именам при создании нового сообщения

httpmsplatformaru

Microsoft Платформа 2010

Защита и контроль доступа к информации

Множество названийhellipData Leak PreventionData Loss Protection (DLP)Information Leak Detection and Prevention (ILDP)Content Monitoring and Filtering (CMF) Extrusion Prevention System (EPS)

Суть однаhellipПредотвращение утечек и несанкционированного доступа к конфиденциальной информации посредством

ФильтрацииклассификацииШифрования Наблюдения Блокировки

httpmsplatformaru

Microsoft Платформа 2010

AD Rights Management Services (AD RMS)

Постоянная защитаЗащита конфиденциальной информации независимо от того где она находится внутри или вне организацииПрава на доступ к документу следуют за документом

Управление доступомПользователи назначают права доступа непосредственно внутри сообщенияПользователи могут определять кто может просматривать редактировать распечатывать и пересылать сообщениеОрганизация может создавать свои шаблоны политик RMS например laquoКонфиденциально ndash Только для чтенияОграничение доступа только авторизованным пользователям

httpmsplatformaru

Microsoft Платформа 2010

Безопасность мобильных устройств по Exchange ActiveSync

Зашифрованный трафикПолитики безопасности

Политики паролей Политика синхронизацииДоступ к устройствам

Контроль со стороны пользователя через OWA

httpmsplatformaru

Microsoft Платформа 2010

Пароли слишком сложные и длинные для мобильных устройствРешение ndash Механизм паролей для мобильных устройств в UAG

Пользователь вводит пароль каждые 7 днейВ остальное время он использует PINМобильное устройство имеет специальный зашифрованный куки-файл

httpmsplatformaru

Microsoft Платформа 2010

Расширенный Ограниченный

httpmsplatformaru

Microsoft Платформа 2010

ЗаключениеСистема безопасности и менеджмента мобильных устройств обеспечит

Полный контроль за мобильными устройствами соблюдение политик ИТ безопасностиДоверие мобильному пользователю ndash аутентификация последние обновления ПО на устройстве и безопасное подключение открывают доступ пользователю к более важным корпоративным ресурсамСнижение расходов ИТ департамента на поддержку пользователей и мобильной инфраструктурыУпрощение архитектуры мобильных порталов CRM и ERP систем ndash мобильные пользователи теперь работают в корпоративной сети

httpmsplatformaru

Microsoft Платформа 2010

Cсылки и ресурсы

Дополнительные сессииEX205 Переход на Exchange 2010 с предыдущих версий (1430-1530 Селигер)FF204 На страже границы (1600-1700 Красный Конгресс-зал)

Блогиhttpblogstechnetcomsecurityrus

Продуктовые страницыWindows Mobile httpwwwwindowsmobilecomSystem Center Mobile Device Manager httpwwwmicrosoftcomsystemcentermobileAD RMS httpwwwmicrosoftcomrmsUAG httpwwwmicrosoftcomuag

httpmsplatformaru

Microsoft Платформа 2010

QampA