企业安全管理人员职责 实现BYOD安全自动化管理

  同云计算、虚拟化一样,BYOD(自带设备办公)如今已经成为经常挂在人们嘴边的一个“时髦”词汇。BYOD的概念之所以能够广泛流传开来,其中很重要的一点就是各类智能移动设备的普及。来自Network World的资料显示,超过80%的财富100强企业部署了iPhone和iPad;分析机构Aberdeen调研材料显示,有72%的企业和组织允许员工自带设备。
  “对移动终端的需求如果保持持续的增长幅度,那么IT部门一定会感受到来自企业内部的压力。这样一来,企业就必须要考虑BYOD的安全性问题。”Avaya技术总监陈蔚表示。
  BYOD时代的到来,为企业IT部门带来了一系列新的需要攻克的“难关”。IT策略方面的遵从问题、服务质量(Quality of Service)问题、网络容量和带宽问题、移动设备管理问题以及风险和数据管控问题等,都在阻碍着我们将移动设备带入办公环境。
  作为长期关注企业协作以及数据通信方面的厂商,Avaya为BYOD时代带来了三款产品:Identity Engine 8.0、Avaya Flare Experience以及Sipera SBC。其中,Identity Engine 8.0(IDE 8.0)主要用以提升企业数据的安全性以及网络管控能力。
  IDE 8.0拥有两个不同组件。其中,Ignition Access Portal组件让IT管理人员可以为有线和无线接入用户提供自动注册和设备指纹功能,并且可以实现对接入网络设备类型及配置的感知以及管理操作。
  Ignition CASE Client组件主要用于对设备的自动化配置,让将要接入网络的设备无需出示必要的安全证书或共享密钥就可连接网络。
  陈蔚表示,IDE 8.0主要用以进行智能的网络访问,“IDE 8.0可以让用户访问他应该访问的资源。这就好像坐飞机,首先要进行身份查验,确定是否有资格准入;然后做安全检查,确保危险品不被带入;最后根据机票上的舱位就坐,为不同身份的用户划分其应该享受的合理权限。IDE 8.0对数据进行的就是以上这些步骤的自动化操作。”