Unified Endpoint Management (UEM) forklaret
This post is also available in:
English
De dage er forbi, hvor en ensom systemadministrator satte sig på kanten af dit skrivebord for at hjælpe dig med små opgaver som at oprette forbindelse til virksomhedens trådløse printer eller installere et stykke software, ingen har hørt om – helt forståeligt at se, hvordan din gennemsnitlige SMB har 700+ endepunkter, hver med sine egne styrker, svagheder og sårbarheder. At skride rundt i virksomheden, når IT-telefonen ringer, afbryder det bare ikke længere – for mange ting at gøre (f.eks. installere software, afinstallere software, opdatere, patche, oprette nye konti, slette gamle konti, oprette nye e-mailadresser osv. ). For et par år siden var ideen om en samlet platform eller hub til slutpunktsadministration uden tvivl blot endnu en af de ting, der satte administratorens fantasi i brand. Heldigvis bringer unified endpoint management i dag hundredvis af muligheder lige ved hånden.
Hvad er UEM? Unified Endpoint Management Defineret
Unified endpoint management (UEM) er en samling af teknologier, der giver dig mulighed for at beskytte og administrere en række forskellige enheder og operativsystemer fra et enkelt dashboard.
U.E.M er, var og bliver det næste evolutionære trin i endpoint management, og det repræsenterer en splinterny tilgang til granulær kontrol og styring af flere enheder.
For en virksomhed (eller SMB eller startup) kan “endepunkt” have et vilkårligt antal betydninger – pc, Mac, bærbar, tablet, trådløse printere, smartphones, IoT-enheder og alt derimellem.
Virksomheder er gået videre end at bruge stationære pc’er eller bærbare computere til daglige, arbejdsrelaterede opgaver. Samtidig er behovet for ekstra…overvågning steget eksponentielt. BYOD’er er fantastiske; de får dig til at føle dig ‘homer’ og mindre ‘workey’, men de kan også blive gateways for trusselsaktører, der ikke vil have noget bedre end at sætte tænderne i din virksomheds værdifulde data.
Endpoint management er svaret på at lukke alle disse sikkerhedshuller, evaluere din cyberresiliensfaktor og sikre, at dataene forbliver, hvor de skal. Hvordan hjælper Unified Endpoint Management?
Forestil dig at være kurator for et virksomhedsøkosystem; spænder over hundreder, måske tusindvis af disse endepunkter. Tro det eller ej, systemadministratorer har en tendens til at miste tællingen (og sporet) af alle de enheder, der er tilsluttet virksomheden.
Faktisk kunne 88 % af systemadministratorerne ifølge en undersøgelse foretaget af identitets- og adgangsadministrationsfirmaet LogMeIn ikke fortælle, hvor mange enheder der kan få adgang til virksomhedens sikre netværk.
Naturligvis skal resultaterne af denne undersøgelse tages med det ordsprogede saltkorn – LogMeIn samlede data fra svarene fra 1.000 sysadmins, spredt gennem Nordamerika og Vesteuropa. Alligevel giver det en gyldig pointe, som jeg vil uddybe gennem denne artikel.
Hvordan tackler man nu et komplekst virksomhedsnetværk? Nå, den sikreste tilgang ville være at implementere et værktøj til styring af slutpunkter eller software. Oven i det har du også brug for en slags MDM til at sortere mobile enheder og et EMM (Enterprise Mobility Management) værktøj til, ja, at administrere alle virksomhedens aktiver. Troede du, at jeg var færdig med listen?
Næppe – du vil også kræve et klientadministrationssystem til ting som klientretention, fjerndiagnose, implementering af operativsystem, patching og opdatering. Tre forskellige slags software bare til øjeæblet det sammenfiltrede net af enheder. Naturligvis har hver løsning sine egne særheder og styrker.
Så hvordan er et Unified Endpoint Management-system anderledes end MDM eller EMM?
Forskellen mellem UEM, MDM og EMM
Elefanten i rummet er i dette tilfælde Mobile Device Management. UEM håndterer mobile enheder (dvs. smartphones, tablets, wearables, der kører Android eller iOS), og MDM håndterer også mobile enheder. Så hvad er forskellen? Hvorfor ikke holde sig til MDM? Der er ingen nem måde at sige dette på, men “M” i akronymet staver det meget tydeligt – MDM dækker KUN mobile enheder (BYOD’er, COPE’er og COBO’er). MDM inkluderer:
- Håndhævelse af mobilpolitik.
- VPN-konfiguration.
- Jailbreak og rooting detektion.
- Fjernbetjent enhedslås.
- Deaktivering eller aktivering af native apps.
- Fjernsletning af følsomme oplysninger.
- Avanceret Wi-Fi eller Hot Spot-konfiguration.
Mere til sagen – MDM er godt for mobile enheder og dårligt for andre slutpunkter (dvs. bærbare computere, stationære computere, servere osv.). Med MDM ude af foreningsligningen, hvad er den næste mulighed? EMM, selvfølgelig. Sammenlignet med MDM er EMM (Enterprise Mobility Management) lidt mere inkluderende. Mere specifikt kan EMM-løsninger kurere nogle endpoint-lignende komponenter (f.eks. trådløse adgangspunkter) og selvfølgelig IoT-enheder.
I en nøddeskal giver EMM dig mulighed for at:
- Administrer din fildeling og synkronisering.
- Gennemtving yderligere adgangsmetoder såsom multifaktorgodkendelse.
- Håndhæve CAP’er (politikker for betinget adgang).
- Juster sikkerhedsindstillingerne for din webbrowser.
Selv med en EMM-løsning på plads, har du stadig undladt at dække endepunktsdelen. Hvad skal der gøres? Nå, den oplagte løsning er at bruge en form for værktøj, software eller løsning, der dækker begge problemer (mobil + slutpunkt). I dette tilfælde er løsningen et samlet værktøj til administration af slutpunkter.
Hvorfor har du brug for Unified Endpoint Management
Med et overblik kan en UEM hjælpe dig med at tackle både mobile og ‘ikke-mobile’ problemer. Desuden kan Unified Endpoint, som en ledelsesmetodologi, i høj grad øge nøjagtigheden af din rapportering og backlog-analyse.
Grundlæggende vil du have fået muligheden for at introducere en mere detaljeret, ‘EMMesque’ kontrol over dine stationære computere og lignende enheder, administrere Internet-of-Things-enheder og selvfølgelig opgradere/opdatere/patch både mobil- og desktop-apps – processen er samtidig.
Med et samlet (og forenet) slutpunktsstyringssystem vil du være i stand til:
- Styr, konfigurer og overvåg alle typer enheder (dvs. Mac, Windows, Android, Linux osv.) fra et enkelt (og unikt) dashboard.
- Opdatering, nedgradering og patching kan udføres fra en enkelt konsol.
- Skub sikkerhedspolitikker til hver enhed, uanset operativsystemet.
- Forenkle BYOD-tilmeldingsprocessen.
- Opnå bedre kontrol over de brugeranmodede installations- og afinstallationsprocesser (f.eks. kan systemadministratorer forhindre brugere i at installere en bestemt kategori software på alle enheder, der er tilsluttet virksomhedens netværk).
- Det hjælper med at identificere den underliggende tilstand. Uden et centraliseret dashboard (og kraftfuld analyse) kan vi nogle gange ikke identificere rodproblemet. UEMs rapporter kan hjælpe dine sysadmins med hurtigt at finde ud af roden til problemet, håndtere det og finde ud af, hvordan man forhindrer fremtidige hændelser. Med andre ord kan en samlet ledelsestilgang prale af analytiske og forudsigelighedsegenskaber.
- Det hjælper dig med at opnå et hidtil uset niveau af automatisering. Hastighed, volumen og kvalitet er afgørende for ethvert forretningsmiljø. Automatisering er nøglen til alle tre. Men i endpoint management er det svært at etablere funktionelle flows på grund af det faktum, at hver type enhed håndteres af et andet værktøj (dvs. Active Directory, MDM, EMM osv.). Som i tilfældet med UEM, vil det at have alle dine æg i den samme kurv helt sikkert hjælpe med at samle funktionelle flows.
- Øget synlighed. Den bedste analogi, jeg kan komme på, er Mind-map-diagrammet; UEM er ét gigantisk mind-map med indvævede flows, endepunkter, der lyser op som julelys, og aggregerede rapporter.
Sådan vælger du den bedste Unified Endpoint Management-løsning til din virksomhed
Implementering og implementering af en UEM-løsning er det første skridt mod at øge din cyberresiliensfaktor og selvfølgelig opnå et hidtil uset niveau af kontrol over, hvad der sker i (og udenfor!) dit virksomhedsnetværk. Med knap så mange ord er det din go-to-løsning, når alt går i spænd omkring dig.
Her er, hvad du skal kigge efter, når du vælger det bedste UEM-system til din virksomhed, og de spørgsmål, du bør stille, før du træffer en beslutning!
- OS-understøttelse: Kan det administrere endepunkter med forskellige operativsystemer? Windows? iOS, Android? macOS?
- BYOD-understøttelse: Vil det understøtte Bring-Your-Own-Device-programmer?
- Endpoint-sikkerhedspolitikker: Vil dette UEM-system respektere sikkerhedspolitikker vedrørende adgangskodeindstilling, jailbreaking, malware-detektion, (mobil) trusselsdetektion og så videre?
- Fjernarbejdssupport: Kan det understøtte en fjern- eller hybridarbejdsstyrke?
- Automatisering: Hvor meget af denne UEM-løsning er automatiseret? Hvor meget tid vil mine administratorer bruge på implementering og administration?
- Integration med andre løsninger: Hvor godt vil dette system integreres med andre it-løsninger, vi bruger?
- Overholdelse: Kommer dette UEM-system med overholdelsescertificeringer med regler som GDPR, HIPAA og så videre?
Hvordan kan Heimdal™ hjælpe
Heimdal Securitys EDR/EPDR-pakke er det tætteste, du kan komme på autentisk Unified Endpoint Management, og den består af:
- Heimdal Threat Prevention, virksomhedens DNS-trafikfiltreringsløsning sørger for, at malware ikke sætter foden i dine endepunkter.
- Vores Next-Gen Endpoint Antivirus, med fire lag af upåklagelig detektion drevet af Heimdal™ Securitys unikke intelligens, vil hjælpe dig med at opdage og afbøde selv de mest komplekse trusler.
- Heimdal Patch & Asset Management, vores automatiske patch- og opdateringsmotor holder alle dine yndlingsapps og -software opdateret, uanset maskinens status, tidszone eller pakkestørrelse. Opdaterings-/patchmodulet giver også din systemadministrator mulighed for at implementere proprietær software på alle maskinerne.
- Sidst, men ikke mindst, Heimdal Privileged Access Management, vores Privileged Access Management (PAM)-løsning hjælper dig med at slippe af med slyngplanter, øge din UA-hygiejne og tage fuld kontrol over, hvad der foregår inde i din maskine. Som en bonus er Heimdal™ Privileged Access Management den eneste PAM-løsning på markedet, der automatisk deeskalerer brugerrettigheder ved trusselsdetektion.
Det er værd at nævne, at alle Heimdals cybersikkerhedsløsninger er samlet under et enkelt dashboard, og et hvilket som helst af modulerne kan bruges som enkeltstående eller bundtet efter behov.
Konklusion
Unified Endpoint Management er klar til at være den næstbedste ting, der er sket for sysadmins siden cloud computing. Har din virksomhed vedtaget UEM? Hvis ja, så tryk på kommentarerne og lad mig vide, hvad du synes om dette fantastiske stykke teknologi.
Hvis du stadig leder efter et UEM-system, så anmod om en demo af vores produkter og se, hvordan de passer til dig – selvom jeg allerede kan vædde på, at dit it-team vil elske dem.