Instrutor: Nesta
lição, falaremos sobre MDM e MAM, que significam gerenciamento
de dispositivos móveis e gerenciamento
de aplicativos móveis.
Ambos fazem parte de um conceito mais amplo conhecido como EMM ou gerenciamento
de mobilidade empresarial.
O gerenciamento de mobilidade empresarial é uma classe de software
projetada para aplicar políticas de segurança
para uso em dispositivos móveis, como
smartphones e tablets, além de controlar
os aplicativos que podem ser instalados
nesses dispositivos.
Esse é um grande problema para as empresas.
Quando distribuem smartphones para seus funcionários,
eles precisam de uma maneira
de controlar quais dados estão sendo colocados nesses
smartphones e quais aplicativos podem ser executados nesses smartphones
para garantir que tudo seja feito com segurança.
Portanto, quando se trata de gerenciamento de mobilidade
empresarial, há muitos softwares diferentes que podem
ser usados por uma organização.
E, dependendo de onde você trabalha,
você pode usar qualquer uma dessas opções, outra totalmente
diferente ou nenhuma delas.
Isso inclui itens como o VMware Workspace ONE, o Endpoint
Manager da Microsoft, conhecido como Intune, o
Protection Mobile da Symantec e da Broadcoms,
o Endpoint Management da Citrix
ou o Business Manager da Apple.
Esta lista é apenas uma pequena amostra
da grande variedade de softwares de gerenciamento de mobilidade
empresarial que existem no mercado.
Agora, para o exame, você
não precisa conhecer nenhum desses produtos pelo nome ou saber
como usá-los, mas deve estar ciente
do fato de que o software de gerenciamento
de mobilidade corporativa vem em duas variedades
principais: gerenciamento de dispositivos
móveis e gerenciamento de aplicativos móveis.
O gerenciamento de dispositivos móveis, ou
MDM, definirá políticas em nível de dispositivo
para autenticação, uso de recursos e conectividade.
Quando você estiver lidando com o gerenciamento de
dispositivos móveis,
isso permitirá ativar ou desativar determinados recursos, inclusive o hardware.
Por exemplo, já trabalhei em organizações
em que desativamos a câmera desses smartphones.
Por quê?
Porque não queríamos que as pessoas tirassem
fotos de áreas confidenciais e,
portanto, queríamos garantir que
essas câmeras não funcionassem.
Naquela organização, todos
os dispositivos que eram trazidos para a área do
escritório precisavam ter
suas câmeras e microfones desativados na solução MDM.
Além disso, também
desativamos o recurso WiFi em muitos dispositivos
móveis em outra organização
em que trabalhei.
Isso ocorre porque, quando você se conecta
ao WiFi em algo como uma cafeteria,
não tem como identificar se essa conexão é segura.
Portanto, uma das medidas que tomamos, usando nosso
software de gerenciamento de dispositivos móveis,
foi desativar a capacidade
de conexão a qualquer rede sem fio.
Tudo tinha que ser feito usando
o modem celular dentro desse dispositivo, porque o celular
era confiável entre o nosso dispositivo e as torres do nosso provedor
de serviços, mas não era confiável
se alguém estivesse se
conectando por uma rede sem fio.
Essa foi uma decisão comercial, mas que
nos custou muito dinheiro, porque agora todos
precisam fazer toda a sincronização por meio de uma conexão
celular e não por WiFi, o que resultou em contas de telefone
celular muito altas para essa organização.
Mas foi uma escolha que fizemos com base na postura de
segurança da empresa em questão.
Portanto, lembre-se de que, quando se trata de gerenciamento
de dispositivos móveis, esse é um tipo
de software que nos permite controlar o próprio dispositivo,
inclusive seus recursos, como câmera e microfone, bem
como suas opções de conectividade.
Além disso, o software de gerenciamento
de dispositivos móveis também permite que os administradores apaguem remotamente
um dispositivo caso ele tenha sido perdido, bloqueiem remotamente
um dispositivo caso alguém o esteja usando e você não queira
mais que ele o use, e alguns até permitem que você acesse remotamente esse dispositivo e veja o que o usuário está vendo enquanto você soluciona um dos problemas
dele.
Agora, a segunda classe
de software de gerenciamento de mobilidade
empresarial que você encontrará é conhecida como MAM, que significa
gerenciamento de aplicativos móveis.
Agora, o gerenciamento de aplicativos
móveis estabelecerá as políticas para aplicativos
que podem processar seus dados corporativos
e impedirá a transferência de dados para aplicativos pessoais.
Essencialmente, essa é uma solução do tipo sandbox.
Essa solução configurará um
contêiner ou espaço de trabalho gerenciado pela empresa no
qual todos os dados da empresa serão armazenados, e tudo
o que estiver fora dele será considerado não confiável e não
terá permissão para interagir
com o que está dentro do contêiner.
Portanto, o software de gerenciamento de aplicativos móveis
é muito popular entre as organizações que permitem
que seus usuários finais ou seus funcionários acessem
dados corporativos em seus dispositivos pessoais.
Isso é conhecido como BYOD ou traga seu próprio dispositivo.
Por exemplo, digamos que eu o contratei para trabalhar na Dion Training.
Você queria poder usar seu iPhone ou
seu telefone Android com nossas redes corporativas
e poder acessar nossos dados.
Podemos implementar o gerenciamento de aplicativos móveis
para que possamos criar um contêiner dentro do seu dispositivo
que conterá todos os nossos dados.
Esse contêiner será criptografado, e todos
os nossos dados permanecerão seguros e protegidos, independentemente
do que você fizer com o restante do seu telefone.
Essa é uma ótima maneira de proteger seus ativos corporativos
se você for permitir uma política de trazer seu próprio dispositivo.
Por outro lado, se formos
distribuir smartphones para todos, poderemos usar
uma política de MDM, na qual há uma política
de gerenciamento de dispositivos móveis que
nos permitirá controlar
o próprio dispositivo.
Se você tem seu próprio smartphone
e o está usando na minha empresa, não
vai permitir que eu
desligue sua câmera, seu microfone, sua
conectividade sem fio ou coisas do gênero.
Mas se eu lhe der a possibilidade de
acessar meus dados em seu smartphone, você provavelmente
não se importará em
instalar um único aplicativo em seu dispositivo que conterá
todos os meus dados aos quais você
terá acesso.
E essa é a diferença
entre usar o gerenciamento de dispositivos móveis no nível do dispositivo
e o gerenciamento de aplicativos
móveis no nível do aplicativo ou do contêiner.
Agora, com o uso do gerenciamento de aplicativos móveis,
a maioria das empresas fará com que
você instale alguns aplicativos diferentes,
incluindo um para e-mail, calendário,
contatos e armazenamento de dados.
Todos esses contêineres diferentes
hospedarão seus dados separadamente dentro
desse contêiner, e eles serão criptografados para que não
possam ser lidos por outros aplicativos existentes
no seu dispositivo.
Além disso, quer esteja usando MDM ou MAM, você também pode implementar
controles de DLP, que significa prevenção
contra perda de dados.
Os controles de prevenção de perda de dados detectam
quando os dados estão sendo retirados de um dispositivo,
garantindo que sejam usados apenas de maneira adequada.
Por exemplo, em nosso e-mail corporativo,
usamos o Google Workspace para fornecer isso,
e temos uma solução de DLP ou prevenção de perda de dados como parte
desse sistema.
Se um dos membros da nossa equipe
tentar enviar um arquivo grande usando nosso e-mail,
ele detectará, bloqueará e notificará
nossos administradores de sistema
de que estão tentando extrair dados de nossos sistemas.
Nesse caso, nós o analisaríamos e
veríamos por que o sistema estava sinalizando
aquele e-mail específico.
E pode ser que esse membro da equipe
estivesse tentando enviar um e-mail para sua conta pessoal
que contivesse todos os nomes
e endereços de todos os funcionários que temos.
Isso seria algo que está
configurado em nosso sistema de prevenção de perda de
dados para identificar qualquer
coisa que se pareça com informações pessoais identificáveis
e impedir que sejam enviadas.
Da mesma forma, se eles tentassem enviar algo que
se parecesse com números de cartão
de crédito, o sistema detectaria e bloquearia o envio
para garantir que esses números de
cartão de crédito não saíssem de nossos sistemas.
Agora, você deve se lembrar que eu disse
que todos os aplicativos serão instalados por
meio da App Store, se você estiver usando um iPhone, ou
por meio de uma loja como o Google Play, se
estiver usando um dispositivo Android.
Na verdade, isso é um problema para muitas organizações
de grande porte, pois elas podem querer desenvolver
um aplicativo para um tablet ou smartphone
e torná-lo acessível apenas para seus próprios usuários
internos da empresa.
Bem, para resolver esse problema, a
Apple criou um programa de distribuição para desenvolvedores empresariais
que permite a distribuição privada de aplicativos por
meio de um programa chamado Apple Business Manager.
O Apple Business Manager é essencialmente
um pacote de gerenciamento de aplicativos móveis que permite
enviar aplicativos de um repositório privado
para os dispositivos que fazem parte da sua rede corporativa.
O Google tem algo semelhante, e sua
opção de canal privado é chamada
de Managed Google Play, que é uma versão gerenciada
da Google Play Store que contém apenas os aplicativos
que você deseja distribuir para os dispositivos de seus
funcionários.
Portanto, tenha isso em mente quando se trata de dispositivos
móveis em um ambiente corporativo.
Provavelmente, você trabalhará
com um MDM ou um MAM e com um sistema de gerenciamento
de dispositivos
móveis ou um sistema de gerenciamento
de aplicativos móveis.
Ambos são uma forma de gerenciamento de mobilidade empresarial, e algumas soluções
de gerenciamento de mobilidade empresarial podem, na verdade,
oferecer esses dois recursos, dependendo do seu caso
de uso e das suas necessidades específicas.