端对端(End-to-End)防卫您的企业移动通讯部署

当员工使用自备装置来存取公司信息时，引发了贵组织对于安全性上的关切：如何保护公司敏感信息和确保联机的安全。AirWatch的移动安全方案可确保您的企业移动通讯部署的安全性，并使公司敏感信息得到完善的防护。我们为您提供的进阶功能包括：用户、装置、应用程序、内容、数据和网络等层面端对端(End-to-End)的安全性。

使用者安全

透过基本或以目录为基础的验证程序来验证用户 透过 AD/LDAP、SAML、智能卡(Smart Card)或是Tokens 要求双因素使用者验证

装置安全

根据装置拥有权来设定装置安全原则 公司专用、公司共享，或员工拥有装置 设置注册限制以封锁使用者，或依据平台版本等条件来封锁装置 要求使用者同意使用条款以获得访问权限 要求用户为装置设立指定的密码长度或密码复杂度 强制限制装置功能、 应用程序，及网络浏览权限 侦测违规装置并执行自动化的动作 透过 GPS 定位追踪，找回遗失或遭窃的装置 远程执行装置锁定或抹除（装置抹除/企业抹除）

 

应用程序安全

验证用户身份及检查装置安全，以允许存取企业应用程序目录 可限制装置内建应用程序，包括: Youtube、Siri，或照相机功能 设定白名单或黑名单应用程序 强制执行应用程序合规原则并监视其状态 如装置违规、不合规，或使用者已离职，则取消其对公司应用程序的存取权

 

文件安全

验证用户身份并检查装置安全，以允许存取 Secure Content Locker 应用程序 用业界标准256 位 SSL 加密联机来传输文件 控制用户透过非授权应用程序来编辑、分享，或开启档案 只允许使用者在线检视内容或防止用户透过移动网络联机下载 透过地理栅栏功能，将文件访问权限制在某一特定位置 如装置违规、不合规，或使用者已离职，则取消其存取权或抹除其装置上的企业文件

 

数据安全

依据业界标准进行装置、 SD 卡及传输中的数据加密 停用数据备份的设定 侦测装置是否使用未经核准的 SIM 卡

电子邮件安全

透过安全电子邮件网关以获得
对移动电子邮件的能见度及全面控制 要求装置在存取公司电子邮件以前，必须进行加密 全面实施企业资料丢失防护(Data Loss Prevention) 限制用户使用第三方应用程序开启或导出电子邮件及其附件 停用复制、贴上，及转寄电子邮件功能 如装置违规、不合规，或使用者已离职，则取消其装置对公司电子邮件的存取权

 

网络安全

透过交互式的仪表板来检视所有企业的注册装置 设定以凭证为基础的存取来限制使用企业电子邮件、VPN 和 Wi-Fi 无线网络 为了达成终极VPN网络安全的目标，可与F5、Cisco 和 Juniper 等厂商进行技术整合 封锁尝试连接企业网络的未知装置 使用AirWatch API来允许网络控制列表上的移动装置管理(MDM)原则及合规性

 

合规性

针对不合规的移动强制合规原则和设定自动化的动作 建立未合规装置的密码、加密状态、操作系统和应用程序等原则 设定严重程度，依照使用者响应时间长短来执行不同的对应动作 当装置发生不合规地使用电子邮件、推播通知，或SMS简讯时，可同时通知IT人员及使用者 发生违规情况时，可自动安装配置文件 自动封锁对公司资源的存取、抹除公司配置文件，或抹除装置数据 恢复合规后，无须透过与使用者的互动则可自动重新安装指派的配置文件及应用程

移动信息化交流QQ群：一号群:211029692 二号群:344692795 CIO交流群:316076815(需认证)