MDM/UEM и device compliance
Централизирано управление на mobile/endpoint configuration, encryption, updates и applications.
Какво е
Централизирано управление на mobile/endpoint configuration, encryption, updates и applications.
Как работи
Налага baseline и може да блокира corporate access от non-compliant devices.
Пример
Служител отваря corporate email от телефон с остарял OS и без encryption. Identity control-ът може да е силен, но device posture остава слаб.
MDM/UEM добавя условие: sensitive app се достъпва само от device, който покрива определен baseline.
Как се проваля
„Enrolled“ се приема за равнозначно на „secure“. Реално трябва да се следят OS version, encryption, jailbreak/root signals, screen lock и app posture.
Как да проверим
Опитайте достъп от test device под минималната OS версия или без required policy. Conditional Access трябва да реагира според очакванията.
Практическа имплементация
- Device encryption.
- OS minimum version.
- Managed app distribution.
- Conditional Access.
- Remote lock/wipe.
- Restrict sideloading where feasible.
Какво НЕ решава
MDM server/admin compromise има огромен blast radius.
Предпазва най-силно от
- Device Theft/Loss · Insider, физически атаки и removable media
- Malicious MDM/Configuration Profile Enrollment · Wi-Fi, Bluetooth, mobile и telecom
- Mobile malware · Malware и злонамерен код
- Zero-Click Mobile Exploit · Wi-Fi, Bluetooth, mobile и telecom
Помага частично срещу
- eSIM takeover · Пароли, идентичност, MFA и account takeover3.35 eSIM takeover — ограничено