네 강사님 이 수업에서
mdm과 mam에 관해 얘기하겠습니다
모바일 장치 관리와 모바일 응용
프로그램 관리죠
이 두 가지는 모두 emm 또는 엔터프라이즈 모빌리티 관리로
알려진 더 큰 개념의 일부입니다
다룹니다 엔터프라이즈 모빌리티 관리는 소프트웨어
클래스로 모바일 장치, 스마트폰, 태블릿
같은 것에 보안 정책을 적용하기
위해 설계된 것입니다 그 장치에
설치될 수 있는 응용 프로그램을
제어하기 위해서도요
기업에 큰 문제입니다
직원들에게 스마트폰을 배급할 때 그 스마트폰에
저장되는 데이터를
통제할 방법이 필요하고 그 스마트폰에
어떤 앱을 실행할 수 있는지 알아야 모든 게 안전하게
진행되는지 알 수 있죠
네 엔터프라이즈 모빌리티 관리 측면에서
기관이 사용할 수 있는 다양한 소프트웨어
조각이 있어요
그리고 일하는 위치에 따라 이들 중 하나를
사용할 수도 있고, 완전히 다른 것을 사용할 수도 있고, 전혀
사용하지 않을 수도 있습니다.
네 VMware도 포함합니다 워크스페이스 1
Intune, Symantec로 알려진
Microsoft 끝점 관리자 브로드콤의
보호 모바일 Apple의 비즈니스
매니저를 지원합니다.
이 목록은 현장에서 존재하는
엔터프라이즈 모빌리티 관리 소프트웨어의 넓은
범위의 작은 샘플일 뿐입니다
자, 이제 시험입니다
이 제품들의 이름이나 사용법을 알 필요는 없습니다
하지만 엔터프라이즈
모빌리티 관리 소프트웨어는
두 가지 주요 변수가 있다는 걸 아셔야
합니다 모바일 장치 관리와 모바일
응용 프로그램 관리죠
모바일 장치 관리(mdm)는
인증, 기능 사용 및 연결에
대한 장치 수준 정책을 설정할 예정입니다.
네 모바일 장치 관리를 다룰 때 이게
특정 기능을 켜거나
끌 수 있게 해줍니다 하드웨어를 포함해서요 ,
예를 들어, 저는 스마트폰의 카메라를
비활성화한 조직에서 일했습니다.
왜요?
기밀 구역이 사진 찍히면
안 되니까요 작동
안 하는지 확실히
해야 했죠
네 네 우리 사무실로
반입된 모든 장치는 카메라와 마이크를
mdm 솔루션으로
꺼야 했어요 ?????
그 외에도 제가
일했던 다른 조직의 모바일 장치
다수의 WiFi 기능도
꺼버렸어요
네 커피숍 같은 곳에서 와이파이에
연결할 때 연결이 안전한지
확인할 방법이 없기 때문이죠
네 모바일 장치 관리 소프트웨어를
이용한 것 중 하나는 어떤 무선 네트워크에 연결하는
기능을 끄는 겁니다
모든 게 장치 내의 휴대폰
모뎀을 이용해 이뤄져야만 했죠 우리 장치와
서비스 제공자 타워 사이에선 휴대폰은 신뢰할
수 있지만 누군가 무선 네트워크로 연결되면
신뢰할 수 없으니까요
네 이건 사업적인 결정이었지만
많은 돈이 들었죠 이제 모두가 와이파이가
아니라 휴대폰 연결을 통해 동기화를 해야
하니까요 이로 인해 그 조직은 엄청난 휴대폰
요금을 내게 됐죠
하지만 주어진 중대의 보안 태도를 토대로
결정을 내린 거였죠
기억하세요 모바일 장치 관리에 있어 이건
우리가 장치 자체를 제어할
수 있게 하는 소프트웨어 형식입니다
카메라와 마이크 같은 기능은 물론 연결
옵션도요 , 좋아요,
사용자가 이와 더불어
모바일 장치 관리 소프트웨어는 관리자가 분실된 장치를
원격으로 지울 수 있게 해주기도 합니다 누군가
사용 중인데 더는 사용하지 않길 바라면
원격으로 잠글 수 있고요 심지어
일부에서는 해당 장치에 원격
접속해 문제를 해결하는 동안
사용자가 뭘 보는지 볼 수 있게
해줍니다 ,
이제 여러분이 보시게
될 엔터프라이즈 모빌리티 관리 소프트웨어의
두 번째 클래스는 mam으로 알려졌습니다 모바일 응용
프로그램 관리를 의미하죠
네 네 개인 앱으로
데이터 전송을
막습니다 ?????
샌드박스 같은 해결책이에요
네 네 이 솔루션은 기업
관리 컨테이너 또는 회사의 모든 데이터가
저장될 작업 공간을 구성합니다 그 밖의
모든 것은 신뢰할 수 없고 컨테이너 안에 있는
것과 상호 작용할 수
없는 것으로 간주되죠
모바일 응용 프로그램 관리 소프트웨어는
조직에서 아주 인기 있죠 최종 사용자나
직원이 개인 장치에 있는 회사 데이터에
액세스할 수 있도록 하는 조직요
각자 장치를 가져오라는 뜻이죠
예를 들어, 내가 당신을 Dion Training에서 일하도록 고용했다고 가정해 보겠습니다.
아이폰이나 안드로이드 폰을
써서 회사 네트워크를 통해 데이터에
접속하고 싶어 했죠
모바일 응용 프로그램 관리를 구현할 수 있어요
여러분 장치 내에 모든 데이터를 담을 컨테이너를
생성할 수 있죠 , 그게 다예요
그 컨테이너는 암호화될
거고 우리 데이터는 안전해요 당신이
휴대폰으로 뭘 하든 상관없이요
회사 자산을 보호하는 좋은 방법이죠 자신의
장치를 갖고 오는 정책을 허용한다면요
다른 한편으로는
모든 사람에게 스마트폰을 발급할
거라면 모바일 장치 관리 정책을
사용할 수도 있어요 실제 장치
자체를 제어할
수 있는 거죠
여러분 스마트폰이
있고 제 회사에서 사용 중이라면
제가 카메라나
마이크 무선 연결을 못 끄게 할 겁니다
, 제가 못 끄게 할 거예요
네 스마트폰으로 제 데이터에
액세스할 수 있게 한다면 여러분은 아마 여러분의
장치에 단일 응용
프로그램을 설치해도 괜찮을 겁니다 여러분이 액세스할
수 있는 모든 데이터는 그 안에
있는 거죠
그리고 이는 장치 수준에서
모바일 장치 관리를 사용하는 것과 응용 프로그램 수준 또는 컨테이너
수준에서 모바일 응용 프로그램 관리를
사용하는 것의 차이점입니다.
이제 모바일 응용 프로그램 관리를 이용합니다
대부분의 회사는 몇 개의 다른
응용 프로그램을 설치하도록
하죠 하나는 이메일, 일정
연락처 데이터 저장소를 포함해서요
이 컨테이너들은 이
컨테이너 안에서 데이터를
각각 호스트하고 암호화되어
여러분 장치에 존재하는
다른 응용 프로그램들이 읽을 수
없게 됩니다
네 이 외에도 MDM이나 MAM을 사용하든 데이터
손실 방지를 뜻하는 dlp 컨트롤을
구현할 수 있습니다 ,
네 데이터 손실 방지 제어는 데이터가
기기에서 유출될 경우 감지해 적절한
방식으로만 사용되게 합니다
예를 들어 회사 이메일에는 Google
워크 스페이스를 통해 데이터 손실 방지를
위한 DLP 즉, 데이터 손실 방지 솔루션을 시스템에 포함하고
있습니다
우리 팀원 중 하나가 이메일을
이용해 큰 파일을 보내려 하면 그걸 감지해
차단하고 시스템 관리자에게
알립니다 우리 시스템에서
데이터를 빼내려 한다고요 , 좋아요
그런 경우 그걸 살펴보고 해당
시스템이 특정 이메일에 왜 표시되는지
알아봅니다
그리고 그 팀원이 직원들의
이름과 주소가 적힌 개인 계정에
이메일을 보내려고
했을 수도 있어요
데이터 손실
예방 시스템에서 개인 식별
가능한 정보로
보이는 건 뭐든 식별해 전송을
차단하는 겁니다
네 마찬가지로 신용 카드 번호처럼
생긴 걸 보내려고 하면 시스템이
그걸 잡아서 차단해서 그 신용 카드 번호가
우리 시스템을 떠나지 못하게
하죠 ? 네
기억하실지 모르겠지만 iPhone을
사용한다면 모든 응용 프로그램은 앱 스토어를
통해 설치될 겁니다 Android 장치를 사용한다면
Google Play 같은 스토어를
사용하고요
네 이건 사실 많은 대규모 조직에서 문제입니다
태블릿이나 스마트폰용 응용 프로그램을
개발하고 회사 내부에 있는
사용자만 접근할 수 있게 하고 싶었을 테니까요
음 이 문제를 해결하기 위해서 Apple은
기업 개발자 배포 프로그램을 만들었습니다. Apple Business
Manager라는 프로그램을 통해 개인 응용 프로그램을
배포할 수 있도록 합니다.
네 Apple 비즈니스
관리자는 본질적으로 모바일 응용 프로그램 관리 도구
모음으로 여러분이 개인 리포지토리에서
회사 네트워크의 일부인 장치로 응용 프로그램을
푸시할 수 있게 해줍니다
Google에도 유사한 기능이
있으며 비공개 채널 옵션을
Managed Google Play라고
합니다. 이는 직원의 기기에 배포하려는 앱만
포함하는 Google Play 스토어의 관리
버전입니다.
그러니 이걸 염두에 두세요 엔터프라이즈 환경에서
모바일 장치에 관해서요
여러분이 작업할 네 모바일
장치 관리 시스템이나 모바일 응용
프로그램 관리
시스템으로 작업하게 되는
거죠 안 돼요!
이 두 가지 모두 기업 모바일 관리의 한 형태이며, 일부
기업 모바일 관리 솔루션은 실제로 사용
사례와 특정 요구 사항에 따라 이 두
가지 기능을 모두 수행할 수 있습니다.