Ponieważ Microsoft oficjalnie zakończył swoje rozszerzone wsparcie dla edycji Windows Mobile w 2019 roku i Windows CE pod koniec 2021 roku, Twoja flota urządzeń może być obecnie nieobsługiwana i podatna na ataki. Aby zapewnić, że urządzenia są regularnie aktualizowane i mają najnowsze poprawki zabezpieczeń, Microsoft zaleca uaktualnienie floty do nowego urządzenia z systemem Android. W tym artykule wyjaśnimy, dlaczego powinieneś jak najszybciej zmigrować swoje urządzenia do Androida.

Bezpieczeństwo

Migracja nie jest zapowiedzią, że nastąpi w przyszłości, zarówno Windows Mobile Edition jak i CE są obecnie niewspierane. Praca ze starszym systemem operacyjnym nigdy nie jest zalecana, ponieważ bez regularnych aktualizacji zabezpieczeń posiadana przez Ciebie spuścizna jest poważnie zagrożona.

Bezpieczeństwo było głównym celem każdego wydania Androida, z bezpieczeństwem i mocą teraz na tym samym poziomie, jeśli nie przekracza tego, co można dostać z Windows. Zbudowany na czterech filarach bezpieczeństwa, Android zapewnia, że Twoja firma i dane klientów pozostają bezpieczne i poza zasięgiem przestępców.

Bezpieczeństwo sprzętu

Wszystkie urządzenia z systemem Android posiadają silną warstwę zabezpieczeń wbudowaną bezpośrednio w sprzęt. Wszystkie funkcje bezpieczeństwa działają w oddzielnym zaufanym środowisku wykonawczym (TEE), aby upewnić się, że system operacyjny pozostaje bezpieczny. Aplikacje i dane są również przechowywane w oddzielnych instancjach, co zwiększa bezpieczeństwo Twoich urządzeń

Urządzenia Android GMS mają wbudowane zabezpieczenia sprzętowe dla wdrożeń korporacyjnych

Verified Boot ostrzega o zagrożeniach systemu operacyjnego podczas uruchamiania.
Techniki anty-exploitacyjne zapobiegają wykorzystaniu podatności.
Krytyczne funkcje bezpieczeństwa odbywają się w zaufanym środowisku wykonawczym, oddzielonym od systemu operacyjnego
System klawiszy Androida
Okucie odporne na manipulacje
Uwierzytelnianie biometryczne
Łagodzenie skutków sprzętowych

Urządzenia ‘Android Enterprise Recommended’ mają wyższy poziom wymagań dla Hardware i bezpieczeństwa, zobacz niektóre z podwyższonych wymagań bezpieczeństwa poniżej.

Bezpieczne metody zapisów, w tym Zero Touch
Obsługa aktualnego wydania wysyłkowego + aktualizacja jednej litery.
Urządzenia MUSZĄ obsługiwać atestację klucza
Producenci urządzeń MUSZĄ wspierać proces ESMR (Emergency Security Maintenance Release)

Bezpieczeństwo systemu operacyjnego

Musisz mieć pewność, że system operacyjny ma odpowiedni poziom zabezpieczeń i kontroli, aby chronić dane firmowe i dane osobowe użytkowników końcowych.
Android ma wbudowane zabezpieczenia OS dla wdrożeń korporacyjnych, oto niektóre z jego funkcji ochronnych

System Linux o podwyższonym poziomie bezpieczeństwa (SELinux)
Izolacja procesów i sandboxing.
Hartowanie jądra.
Funkcje bezpieczeństwa i prywatności systemu operacyjnego, wielowarstwowa obrona
- Przypomnienie o używaniu uprawnień i ustawienia uprawnień
- Zezwolenie na rozpoznanie działalności.
- Aktualizacje systemu Google Play.
- Kontrola lokalizacji.
- Uruchamianie aplikacji w tle.
- Device ID Ograniczenia.
- MAC Randomizacja.
- Accessibility Usage Setting.

Bezpieczeństwo aplikacji

Istotne jest, abyś wiedział, że Twoi pracownicy są chronieni podczas korzystania z ich urządzeń, jednocześnie minimalizując ryzyko dla całej firmy. Bezpieczeństwo aplikacji w systemie Android zapewnia możliwość pobierania aplikacji bez pobierania zagrożeń.

Android Enterprise Security broni przed wieloma kategoriami złośliwego oprogramowania:

Backdoor, oszustwa rozliczeniowe, komercyjne oprogramowanie szpiegujące, odmowa usługi, wrogie programy do pobierania, zagrożenia spoza Androida, phishing, nadużycie z podwyższonym poziomem uprawnień, oprogramowanie ransomware, rootowanie, spam, trojan oraz nietypowe i mobilne niechciane oprogramowanie (MUwS).

Oto niektóre z zabezpieczeń zapewniających lepszą prywatność i odporność na znane ataki obejmują

Google Play Protect wykrywa i blokuje zagrożenia typu malware.
- Skanowanie odbywa się przed instalacją.
- Google Play Protect skanuje i weryfikuje ponad 50 miliardów aplikacji dziennie.
- Chroni przed instalacją PHA z nieznanych źródeł, ponieważ GPP skanuje każdą instalowaną aplikację, nie tylko te z Google Play
Google Safe Browsing chroni użytkowników przed zagrożeniami internetowymi, takimi jak złośliwe oprogramowanie, niechciane programy, socjotechnika, phishing i zwodnicze witryny.
SafetyNet API sprawdza zarządzane urządzenia, zanim uzyskają dostęp do danych.

Bezpieczeństwo sieci

Kiedy podłączasz do sieci urządzenia należące do firmy, musisz wiedzieć, że ma ona najlepszy poziom kontroli, aby zabezpieczyć przesyłane dane.

Android enterprise zapewnia bezpieczeństwo sieci dla danych w tranzycie i komunikacji przez Internet dla przeglądania stron internetowych, poczty elektronicznej, komunikatorów i innych aplikacji internetowych. Poniżej przedstawiamy niektóre możliwości wsparcia, jakie dają dostępne kontrole.

Bezpieczeństwo DNS.
Domyślnie TLS
Możliwości VPN.
Usługi certyfikacyjne.
Udoskonalenia Wi-Fi.

Łatwość użycia

Ponieważ wielu z nas używa teraz urządzeń z systemem android w codziennym życiu, większość Twoich kolegów będzie już zaznajomiona z; projektami telefonów, interfejsem użytkownika i sposobem działania urządzenia – co ułatwia przejście z minimalnym szkoleniem.

Dodatkowo system operacyjny został zaprojektowany od podstaw dla telefonu komórkowego, interfejs użytkownika jest intuicyjny i prosty w obsłudze. Dodatkowo, Android ma kwitnącą scenę deweloperską ze względu na ich platformę open source z kwitnącym sklepem z aplikacjami. Globalna sieć programistów sprawia, że migracja obecnych aplikacji jest znacznie łatwiejsza i mniej kosztowna.

Jak powinieneś zarządzać swoim Androidem?

Z częstych aktualizacji do Androida, niektórzy mogliby powiedzieć, że Android jest trochę trudniejsze do zarządzania, jednak z zakresu fantastycznego oprogramowania do zarządzania urządzeniami mobilnymi, Android nie tylko staje się łatwe do zarządzania, ale otrzymujesz szereg dodatkowych korzyści.

Korzyści wynikające z MDM

Szybkie zapisy na urządzenia, “Over-the-Air
Zdalne zarządzanie aplikacjami i konfiguracją
Zarządzanie łatkami i aktualizacjami
Kompleksowe funkcje monitorowania i raportowania

Dlaczego powinieneś przenieść się z Windows Mobile Edition na system operacyjny Android