MDM \ EMM

24
Предложение по «Управлению и администрированию парком мобильных корпоративных устройств на основе решения EMM Samsung KNOX» Предложение компании Mobile Dimension

Transcript of MDM \ EMM

Page 1: MDM \ EMM

Предложение по «Управлению и администрированию парком мобильных корпоративных устройств на основе решения EMM Samsung KNOX»

Предложение компании Mobile Dimension

Page 2: MDM \ EMM

Mobile Dimension – динамично развивающаяся компания, создающая передовые мобильные решения для корпораций и бизнеса. В каждом проекте мы видим конечную цель – увеличение прибыли клиента. Мы обеспечиваем комплексный подход и решаем задачи «под ключ» – от постановки технического задания и разработки дизайна до продвижения и поддержки.

КТО МЫ?

•Сертифицированные SAP (ABAP) разработчики

•Сертифицированные SAP Mobility консультанты

•Сертифицированные SAP BPC, BOBJ консультанты

•Сертифицированные SAP Basis консультанты

•Консультанты Alfresco, OpenText, SharePoint

•iOS и Android разработчики, дизайнеры интерфейсов

•Специалисты по мобильному маркетингу

Наша командаБолее 50 сотрудников:

Сертифицированныйпартнер SAP Validated

Expertise Partner

Клиенты из ТОП-100 крупнейших

российских компаний

30+ реализованных

проектов

14 регионов России

КЛЮЧЕВЫЕ ФАКТЫ О КОМПАНИИ MOBILE DIMENSION

Page 3: MDM \ EMM

Мы предлагаем  Enterprise Mobility Management решения «под ключ».

Вы получаете:

Корпоративные приложения и данные хранятся отдельно от личной информации в

зашифрованном контейнере – БЕЗОПАСНОСТЬ Вашего бизнеса!

Многоуровневая система защиты от взлома с аппаратной поддержкой

Удалённое управление политиками и приложениями

Мониторинг расположения устройств

Удалённое администрирование и блокировка / стирание данных в случае угрозы

Получение полного контроля над большинством поддерживаемых устройств и приложений благодаря

централизованному управлению устройствами

Сокращение расходов на администрирование

Перед внедрением и разработкой наших систем мы рекомендуем Вам пройти у нас АУДИТ Вашей ИТ

инфраструктуры.

В ЧЕМ СУТЬ ПРЕДЛОЖЕНИЯ?

Наши специалисты не только продадут Вам лицензии на EMM систему , но и настроят сервер и мобильные устройства, проведут обучение Ваших сотрудников. Также мы предлагаем полностью взять этот на аутсорсинг,: администрирование и техническую поддержку.

SAP Afaria

Microsoft Enterprise Mobility

Samsung KNOX Premium

«Mobile Dimension» является эксклюзивным поставщиком и

интегратором решений SAMSUNG EMM Knox на территории РФ

Также мы являемся сертифицированным технологическим партнером: SAP Solution Validated

Expertise и Microsoft в области MDM решений и разработок мобильных приложений

Page 4: MDM \ EMM

Основные проблемы использования мобильных устройств сотрудниками компаний

Когда в компании десятки, сотни или тысячи мобильных устройств, вопросы управления этими устройствами, их автоматической настройки и конфигурирования, применения к ним политик безопасности – все это становится серьезным вызовом для ИТ отделов.

Основные проблемы:Централизованное управление настройками устройств под управлением различных ОС.Своевременное обновление ПО и установка исправлений для продуктов.Возможность использования как корпоративных устройств, так и устройств, которые приобретены пользователями.Поддержка пользователей.Безопасность и сохранность корпоративной информацииВсё это в итоге приводит к огромным убыткам Вашей компании и ставит под угрозу безопасность ее деятельность, а в некоторых случаях и существование бизнеса как такового!

Необходимость ИТ-поддержки множества мобильных платформ

Page 5: MDM \ EMM

ОДИН ДЛЯ РАБОТЫ

Безопасные Email & Web

Защищенные контакты & календарь

Обмен документами

Доступ к корпоративной сети через VPN

Управление устройствами

Удаленная блокировка & защита от краж

ОДИН ДЛЯ ЛИЧНОЙ ЖИЗНИ

Персональная почта

Интернет & покупки

Видео на Youtube

Доступ к соцсетям и загрузка фото

Медиаплеер

Игры

Приложения для личных целей

 

Page 6: MDM \ EMM

Результаты внедрения:

упрощение доступа к корпоративным ресурсам при сохранении высокого уровня безопасности доступа и защите от утечки конфиденциальной информации.

Централизованное управление устройствами, доступами, приложениями на устройствах, корпоративными данными.

Применение унифицированных для различных платформ политик безопасности.

Безопасное распространение приложений и документов.

MDM (Mobile Device Management) – система управления мобильными устройствами

Samsung KNOX - защита мобильных устройств от системных сбоев и несанкционированного доступа к данным.

Совместное использование Samsung KNOX и MDM-решениями обеспечит улучшенные методы контроля и управления мобильными устройствами при организации безопасного предоставления сервисов корпоративного взаимодействия

Решение задачи

Page 7: MDM \ EMM

ОСНОВНЫЕ ХАРАКТЕРИСТИКИРазделение корпоративных и личных данных

Создайте на корпоративных устройствах безопасную среду, где сотрудники смогут конфиденциально использовать корпоративные приложения, безопасно хранить данные, отправлять электронные письма и при этом хранить свои личные данные отдельно. Сотрудники могут использовать различные одобренные приложения внутри контейнера, чтобы повысить мобильность и производительность в

масштабах всей организации.

Управление мобильными устройствами и приложениями на базе облака

Консоль дополняет и улучшает существующую инфраструктуру без увеличения сложности и стоимости. Системные администраторы могут эффективно внедрять рекомендации компании, используя широкий выбор ИТ-политик. Доступно развертывание, управление и контроль доступа к приложениям через белый и черный списки.

Поддержка гибких дополнений

Воспользуйтесь расширенным набором ИТ-политик и получите доступ к дополнительным возможностям управления, таким как неограниченное использование функции единого входа (SSO) при помощи KNOX IAM. KNOX Premium полностью оснащен основными средствами защиты платформы на устройстве и контейнером для приложений.

Многоуровневая защита устройства

Функции устройств KNOX Premium защищают данные и сеть предприятия от хакеров, вирусов и несанкционированного доступа. KNOX создает дополнительный уровень защиты для платформы Android с защитой ядра в реальном времени, шифрованием на устройстве, SE for Android и двухфакторной биометрической аутентификацией, включая дактилоскопические сканеры.

Page 8: MDM \ EMM

Защита устройства при помощи KNOX Workspace

Пользуйтесь системой Android в режиме, обеспечивающем безопасность, достаточную для правительственной сети. Наслаждайтесь возможностью использовать одно и то же устройство для работы и развлечений. KNOX Workspace предоставляет универсальные аппаратные и программные решение для устройств Samsung.

Управление устройствами с помощью KNOX

Управляйте всеми своими устройствами, устанавливайте приложения и применяйте политики безопасности. Вы получаете легкий в обращении инструмент для управления безопасностью устройств.

Page 9: MDM \ EMM

ОС Android в корпоративной сфере

Android является самой популярной в мире платформой для мобильных устройств.В третьем квартале 2015 года ее доля на рынке смартфонов составила более 75 %.

Успех Android обусловлен несколькими факторами: открытый код привлекает разработчиков и энтузиастов, а поддержка служб Google и широкий ассортимент приложений сторонних разработчиков способствуют повышению популярности Android у пользователей.

Однако в корпоративной сфере платформа Android менее популярна, чем у пользователей и разработчиков.

Исследование компании Gartner, проведенное в апреле 2015 года, показало, что на протяжении следующих 12 месяцев устройства на платформе Android планируют развертывать менее10 % предприятий.

Это об-условлено недостатками системы безопасности Android и ограниченными возможностями управления.

Чтобы предоставить предприятиям более привлекательное и защищенное решение, компания Samsung, являющаяся лидером рынка смартфонов на платформе Android, разработала KNOX.

Page 10: MDM \ EMM

Общие сведения о Samsung KNOX

Samsung KNOX — это новое решение на основе операционной системы Android, изначально разработанное с учетом требований к безопасности и призванное изменить существующее мнение о платформе с открытым кодом Android.

Платформа Samsung KNOX полностью совместима с экосистемой Google и Android, но обладает усовершенствованными встроенными средствами управления

и обеспечения безопасности, что превращает Samsung KNOX в великолепное решение как для обычных предприятий, так и для учреждений, работающих в регулируемых отраслях.

Для защиты операционной системы и приложений Samsung KNOX может использовать аппаратные средства и технологии, запатентованные Агентством

национальной безопасности США(АНБ). Платформа Samsung KNOX была передана правительству и Министерству обороны

РФ с целью дополнительной проверки ее соответствия программам, стандартам и требованиям к безопасности мобильных устройств с целью их использования в государственных учреждениях и организациях, работающих в регулируемых

отраслях.

Page 11: MDM \ EMM

Безопасность платформы KNOX

В решении Samsung KNOX применяется комплексная стратегия защиты на основе трех составляющих:

Настраиваемая безопасная загрузка

Архитектура контроля целостности на основе Trust Zone (TIMA)

Улучшения системы безопасности Android (SE)

Кроме того, чтобы повысить безопасность, Samsung KNOX использует все аппаратные возможности

Page 12: MDM \ EMM

Samsung KNOX позволяет предприятиям создавать защищенные контейнеры на личных мобильных устройствах сотрудников и управлять этими контейнерами

Samsung KNOX не только обеспечивает безопасность платформы, но и предлагает решения для защитына уровне отдельных приложений.

Контейнеры приложений

Шифрование данных на устройстве

Поддержка виртуальных частных сетей

Приложения и данные, находящиеся внутри контейнера, изолированы от приложений вне контейнера. Это означает, что методы общего доступа к данным и обмена данными между процессами(IPC) этих приложений недоступны приложениям вне контейнера.

Однако параметры политик позволяют предоставить некоторым выполняющимся в контейнере приложениям право чтения данных вне контейнера.

Например, фотоснимки, сделанные камерой в контейнере, не будут видны в галерее, расположенной вличной области пользователя за пределами этого контейнера. Однако созданные вне контейнера кален-дари и контакты можно просматривать внутри контейнера.

Page 13: MDM \ EMM

Контейнеры приложений Приложения и данные, находящиеся внутри контейнера, изолированы от

приложений вне контейнера. Это означает, что методы общего доступа к данным и обмена данными между процессами(IPC) этих приложений недоступны приложениям вне контейнера.

Однако параметры политик позволяют предоставить некоторым выполняющимся в контейнере приложениям право чтения данных вне контейнера.

Например, фотоснимки, сделанные камерой в контейнере, не будут видны в галерее, расположенной в личной области пользователя за пределами этого контейнера. Однако созданные вне контейнера кален-дари и контакты можно просматривать внутри контейнера.

Приложения и данные, находящиеся внутри контейнера, изолированы от приложений вне контейнера. Это означает, что методы общего доступа к данным и обмена данными между процессами(IPC) этих приложений недоступны приложениям вне контейнера.

Однако параметры политик позволяют предоставить некоторым выполняющимся в контейнере приложениям право чтения данных вне контейнера.

Например, фотоснимки, сделанные камерой в контейнере, не будут видны в галерее, расположенной в личной области пользователя за пределами этого контейнера. Однако созданные вне контейнера кален-дари и контакты можно просматривать внутри контейнера.

Page 14: MDM \ EMM

Устройства Samsung обеспечивают уровень защиты, необходимый государственнымучреждениям и предприятиям, работающим в регулируемых отраслях

Средства шифрования на устройстве(ODE) позволяют пользователям и администраторам ИТ-систем пред-приятий шифровать данные как на устройстве в целом, так и в контейнере Samsung KNOX. На устройствах Samsung для этих целей применяется алгоритм шифрования AES с256-разрядным ключом(AES-256), соответствующий стандарту FIPS 140-2 и обеспечивающий уровень защиты, необходимый предприятиям здравоохранения, государственным и финансовым учреждениям и иным организациям, работающим в регулируемых отраслях. Ключ, используемый при шифровании, формируется на основе указанного пользователем пароля с помощью таких распространенных алгоритмов генерации ключей, какPBKDF2 (Password-Based Key Derivation Function 2).

Шифрованию подвергаются данные как во встроенной памяти(в системном разделе и на внутренней карте SD), так и на всех внешних пользовательских картах SD*. Чтобы ускорить шифрование и расшифровку и минимизировать негативное влияние этого процесса на быстродействие устройства, применяется аппаратное ускорение.

Шифрование может быть включено пользователем самостоятельно в разделе настроек, или это может сделать удаленно администратор ИТ-системы предприятия путем изменения политик с помощью Exchange ActiveSync или системы MDM.

В системе ODE на устройствах Samsung KNOX могут использоваться алгоритмы Национального института стандартов и технологий(NIST), что удовлетворяет требованиям правительства США к хранению данных(DAR)

Page 15: MDM \ EMM

ПОТРЕБНОСТИ ПРЕДПРИЯТИЙ ГРУППЫ ПОЛИТИК MDM KNOX MDM позволяет ИТ-подразделению компании контролировать все используемые мобильныеустройства, подключенные к различным поставщикам услуг мобильной связи, и управлять этими устройствами

ПлатформаSamsung KNOX основана на передовых MDM-возможностях Samsung SAFE™ и предоставляет дополнительные политики обеспечения безопасности, интеграции с системами предприятия и использования корпоративных приложений(например, средств удаленного управления и отслеживания ресурсов).

Page 16: MDM \ EMM

Samsung KNOX позволяет использовать на мобильных устройствах все возможностивиртуальных частных сетей(VPN) предприятия

Благодаря этому предприятия могут предоставлять сотрудникам безопасные оптимизированные средства подключения к ресурсам предприятия как с корпоративных, так и с личных устройств(BYOD).РеализацияVPN вSamsung KNOX поддерживает следующие функцииIPSec:

обмен ключами по протоколуInternet Key Exchange (IKE иIKEv2);шифрование по протоколуTriple DES (56/168-разрядное) иAES (128/256-разрядное);режим раздельного туннелирования; шифрование в соответствии с алгоритмамиNSA Suite B.

Виртуальная частная сетьSamsung KNOX VPN сертифицирована по стандартуFIPS 140-2.

Еще одной отличительной особенностьюVPN Samsung KNOX является возможность настройкиVPN адми-нистраторами ИТ-систем, эта возможность позволяет автоматически использоватьVPN для определен-ного набора приложений. Благодаря этому предприятия могут настраивать отдельные приложения таким образом, чтобы они принудительно использовалиVPN, обеспечивая безопасную передачу корпоративных данных при этом предотвращая перегрузку корпоративного подключения к Интернету личными данными пользователей.Кроме того, возможность настройкиVPN на уровне отдельных приложений позволяет личным приложениям сотрудников подключаться к Интернет напрямую соблюдая приватность.

НастройкаVPN на уровне отдельных приложений поддерживается как для устройства в целом, так идля приложений в контейнереSamsung KNOX.VPN вSamsung KNOX поддерживают следующие возможности:одновременное использование до 5 VPN-подключений;поддержка технологииRSA SecureID® для подключения кVPN-шлюзамCisco;поддержка картCAC (Common Access Card) для

Page 17: MDM \ EMM

Стоимость внедрения

Основные факторы влияющие на стоимость:количество «мобилизованных» сотрудников;размеры «зоопарка» устройств;ценность информации, к которой дается доступ и множество других факторов.

Этапы внедрения:Построение инфраструктуры MDM Решения с использованием платформы Samsung KNOX, включая предпроектное обследование предприятия, комплексное проектирование, развертывание системы (настройка баз данных, инсталляция всех необходимых модулей), настройка общей работы системы, тестирование системы, релиз и передача работы заказчику.

Разработка политик безопасности, поставка и настройка мобильных устройств.

Администрирование и техническая поддержка

Затраты на внедрение Решения будут зависеть от того сценария, который компания для себя выберет.

Page 18: MDM \ EMM

ИНТЕГРАЦИЯ РЕШЕНИЙ КЛАССА MDM

Mobile Dimension предлагает комплексную, надежную защита корпоративных данных вашей компании вне зависимости от количества используемых мобильных устройств. В любой точке мира. В любой ситуации.

•Корпоративные приложения и данные хранятся отдельно от личной информации в зашифрованном

контейнере

•Многоуровневая система защиты от взлома с аппаратной поддержкой

•Удалённое управление политиками и приложениями

•Мониторинг расположения устройств

•Удалённое администрирование и блокировка / стирание данных в случае угрозы

•Получение полного контроля над большинством поддерживаемых устройств и приложений благодаря

централизованному управлению устройствами

•Сокращение расходов на администрирование

Решение успешно используется нашим клиентом Efes Rus, ИК Регион, Русагротранс,

ИвРоше

Page 19: MDM \ EMM

МОБИЛЬНЫЕ УСТРОЙСТВА С ПРЕДИНТЕГРИРОВАННЫМ КОРПОРАТИВНЫМ ПО ДЛЯ FMCG

Являясь партнером Samsung, мы осуществляет комплексную продажу, доставку, настройку, администрирование, техподдержку и утилизацию корпоративных мобильных устройств российском рынке. Вы получаете корпоративное мобильное решение «под ключ»

Page 20: MDM \ EMM

АУДИТ

Выявление «проблемных» участков процесса разработки.

Обеспечение заказчика достоверной и своевременной информацией о статусе разработки программного обеспечения;

Мы предлагаем аудит процессов, связанных с разработкой и сопровождением мобильного прикладного программного обеспечения, с целью последующего совершенствования по следующим аспектам:

Определение проблемных мест работы существующих систем;

Своевременный выпуск новых программных продуктов, а также их

обновленных версий;

Уменьшение количества дефектов в программных продуктах.

Оптимизация использования ресурсов и сокращение непроизводительных

расходов;

Повышение производительности труда разработчиков;

Page 21: MDM \ EMM

АУДИТ ПО ФАКТУ АУДИТА ВЫ ПОЛУЧАЕТЕ:Документированные результаты интервью. Архитектура приложения и инфраструктурыОтчет о соответствии проектной документации стандартам ГОСТ Р ИСО/МЭК 12207-2010

Модель «AS IS», в том числе:

•Перечень систем, находящихся в разработке и сопровождении. Карта процессов по каждому из приложений

• Перечень используемых средств автоматизации процесса• Перечень анализируемых метрик производительности и целевых

метрик в каждом из анализируемых приложений• Анализ проблемных участков в приложениях

Модель «TO BE», в том числе:

•Рекомендации по улучшению и развитию в каждой из анализируемых приложений

• Рекомендации по организационной структуре• Рекомендации по ресурсному обеспечению• Рекомендации по целевым показателям и показателям

производительности процессов ЖЦ программного обеспечения

Заключение по результатам анализа логики и технической реализации интерфейсов приложения:

•Соответствие гайдлайну операционной системы• Легкость выполнения частых операций• Наличие необходимых сообщений о ошибках• Анализ скорости работы интерфейсов• Простота интерфейса для пользователя

Заключение по результатам анализа программного кода:

• Читаемость кода• Легкость поддержки, тестирования• Использование ресурсов памяти, процессорного времени• Обработка исключительных ситуаций

Page 22: MDM \ EMM

НАШИ УСЛУГИ

Анализ и описание бизнес-процессов верхнего уровня

Выделение процессов, где отдача от внедрения мобильных технологий максимальна

Формирование рекомендаций к обеспечению информационной безопасности

Формирование рекомендаций к архитектуре и технологиям мобильного приложения

НА СТРАТЕГИЧЕСКОМ УРОВНЕ НА ТАКТИЧЕСКОМ УРОВНЕ

Порталы (EWP)

Панели для руководителей

Форматированная отчетность

Мобильность для сотрудников

Мобильность для клиентов

Предоставление данных

Управление мобильными устройствами

Инфраструктура мобильного доступа и разработки

Агрегация и хранение аналитических данных

Резервное хранение и восстановление данных

Инфраструктура

Процессы

Бюджетрование Документооборот ERP системы Управление контентом Сервис и ремонты

Page 23: MDM \ EMM

НАШИ КЛИЕНТЫ НАМ ДОВЕРЯЮТ

ГК «Росатом» Мы разработали и внедрили мобильное решение «Планшет руководителя» для главы корпорации.

НК «Лукойл»Мы разработали и внедрили мобильное решение «Планшет президента НК Лукойл» на базе SAP Mobile Platform.

ЗАО «Русагротранс»Мы внедрили систему класса MDM – SAP Afaria и обеспечили безопасный доступ к SAP Business Objects с корпоративных мобильных устройств.

ОАО «Новосибирскэнергосбыт»Мы разработали мобильное приложение "Сервис-Население", связывающее потребителей и поставщиков ЖКХ-услуг.

X5 Retail GroupМы разработали и внедрили систему для проведения аудита торговых точек и помещений для сети «Пятерочка»

Казначейство РФМы разработали интегрированное с ГАСУ мобильное решение для доступа к документам государственной важности и оперативного получения информации по более чем 144 показателям.

Efes GroupМы провели внедрение системы SAP Afaria для контроля более 3000 мобильных устройств удаленных сотрудников.

ГК «Регион»Первыми в России мы осуществили внедрение систем из пакета SAP Mobility.

Biletix.ruМы разработали пользовательское решение для бронирования авиабилетов, в итоге получившее авторитетную премию travel.ru.

ЗАО «ПарусИнвест»Мы разработали облачное решение «Мобильная Регистратура» для эффективной коммуникации частных клиник и их клиентов.

НАШИ ПАРТНЕРЫ

Page 24: MDM \ EMM

[email protected] 8 800 555 67 13+7 916 541 71 89

dev.mobiledimension.rumdm.mobiledimension.ru

Контакты