DAY28 BYOD/MDM/MAM/UEM

• 一. BYOD 自攜設備
  • 1-1 自攜設備有哪些風險?
• 二. MDM 行動裝置管理
  • 2-1 MDM的問題
• 三. MAM 行動應用管理
  • 3-1 MAM可以幹嘛?
  • 3-2 UEM 統一端點管理

• BYOD 自攜設備
• MDM 行動裝置管理
• MAM 行動應用管理
• UEM 統一端點管理

一. BYOD 自攜設備

Bring Your Own Device，BYOD
自攜設備

自己的設備財產
例如:

• 自己的手機
• 自己的電腦
  員工使用自己的私人裝置處理公司工作或存取公司資源

裝置如果是公司的就能自己決定:

• 安裝什麼軟體
• 密碼規則
• 是否加密
• 能不能連公司資料等等

但如果是自攜設備也要重視安全風險
問題是:

• 公司能管什麼?
  • 管太少:可能資料外洩
  • 管太多:可能侵犯員工隱私

所以如果允許自攜設備那應該要考慮好:
企業資訊與私人資訊的隔離

1-1 自攜設備有哪些風險?

1. 裝置遺失
   • 如果手機掉了，手機裡有公司資料、Email等等
   • 可能造成資料外洩
2. 惡意程式
   • 員工可能自己安裝了不明APP
   • 如果剛好APP是惡意程式，可能會被植入後門之類的風險
3. 資料外洩
   • 如果把公司的文件或是Email複製貼上到自己的程式或聊天室，就會造成資料外洩的風險
4. 裝置安全不足
   • 沒有螢幕鎖
   • 密碼太弱
   • 系統沒更新
   • 越獄/取得ROOT
5. 隱私衝突
   • 如果公司要管理我的手機
   • 那有沒有可能也看得到我的私人照片

只要員工要存取公司資料就可能要求:

• 螢幕鎖
• 加密
• MFA 多因素驗證
• 最新系統版本
• 禁止越獄或ROOT
• 公司資料隔離
• 公司app管理

強調在安全與隱私中間取得平衡

二. MDM 行動裝置管理

Mobile Device Management，MDM
行動裝置管理

不是只管理一個APP
是對整台行動裝置套用安全政策
第一次接觸大概是當兵吧

MDM可以:

• 螢幕鎖定政策
• 密碼政策
• 裝置加密
• 作業系統版本檢查
• 應用程式安裝控制
• 遠端鎖定
• 裝置合規檢查

簡單來說就是:
加密、防惡意軟體、遠端禁用、遠端鎖定、遠端刪除與備份

2-1 MDM的問題

如果手機是員工自己買的
通常不太可能接受公司可以:

• 鎖我的手機
• 要求設定
• 限制功能
• 還可以清除資料

應該不會有人願意自己買的手機被這樣管理
MDM屬於管理整台裝置

怎麼解決不管理整台裝置的問題:
這時就需要MAM 行動應用管理

三. MAM 行動應用管理

Mobile Application Management，MAM
行動應用管理

管理APP以及APP裡的企業資料，而不是管理整台手機

3-1 MAM可以幹嘛?

假設公司的郵件程式收到機密文件
公司可以規定:

• 不可以複製到私人APP
• 不可以另存到私人雲端
• APP需要PIN (個人識別碼)
• 公司資料需要加密
• 離職時只刪除企業資料 (選擇性刪除)

選擇性刪除
自攜設備裡通常會混雜私人與公司的各種資料
所以這時
只清公司資料，不動到私人資料
就會是一件很重要的事

IPAS 115-1 Q9
企業推行BYOD（Bring Your Own Device）政策，員工抗拒安裝會「接管整台手機」的MDM 代理程式（Mobile Device Management Agent）。為了在「不管理設備」的情況下僅保護「企業應用程式（如Teams、Outlook）」及資料安全，下列何項技術較符合隱私保護趨勢？
C :MAM 行動應用管理

B :選項有一個UEM統一端點管理
那是什麼?

3-2 UEM 統一端點管理

Unified Endpoint Management，UEM
統一端點管理

端點包含什麼:

• 智慧手機
• 平板電腦
• 筆記型電腦
• 桌上型設備

統一端點管理的想法是:

不要手機一套管理方式，電腦又是一套管理方式

而是:

集中統一管理不同類型的裝置