Habilitação segura do BYOD na empresa com a Solução de...

Habilitação segura do BYOD na empresa com a Solução de gerenciamento Dell KACE Série K Eric Liefeld Katavolt Media

2 Copyright © 2012 Dell KACE. Todos los derechos reservados.

Sumário

KACE

1.0 Introdução................................................................................................................................................ 3

2.0 Como responder aos desafios de BYOD (traga o seu próprio dispositivo) ........................................ 3

2.1 Habilitação de BYOD diante da proliferação excessiva de dispositivos ........................................ 3

2.2 Como fornecer segurança de dados móveis ................................................................................ 4

2.3 Como gerenciar o risco do aumento da complexidade ................................................................ 4

3.0 Dell KACE™: uma abordagem holística e efetiva do BYOD ........................................................ 4

4.0 Como adotar o BYOD com Soluções Dell ........................................................................................ 5

4.1 Como gerenciar dispositivos móveis ................................................................................................ 7

4.2 Como gerenciar laptops e tablets pessoais com o Microsoft Windows, Mac OS X ........................ 7

4.3 Como gerenciar dispositivos móveis com Apple iOS e Google Android ........................................ 8

5.0 Conclusão ................................................................................................................................................ 8

Histórico Corporativo Dell KACE ........................................................................................................ 9

3 Copyright © 2012 Dell KACE. Todos os direitos reservados.

1.0 Introdução Para muitas pessoas, o trabalho não é visto mais como um lugar, mas sim como uma atividade independente do local e da tecnologia específica. Com essa independência, aumenta a variedade de tipos de dispositivos usados para comunicação e produtividade, e também os novos desafios com relação ao gerenciamento de aplicativos e dados pessoais e corporativos. De laptops a smartphones e tablets, os dispositivos móveis contribuem especialmente para um modelo de computação cativante que pode trazer benefícios reais a uma ampla variedade de organizações. O acesso ao conteúdo corporativo em dispositivos pessoais permite que os funcionários trabalhem a qualquer hora, de qualquer lugar e melhora a produtividade e flexibilidade. Atualmente, muitos desses dispositivos integram recursos empresariais, como e-mail e calendários, tornando-os ferramentas vitais para as pessoas que os usam. Como resultado dessa mudança, as organizações estão passando de um modelo centrado no PC para um modelo centrado no usuário, no qual os funcionários trazem seus próprios dispositivos (BYOD - Bring Your Own Device, Traga Seu Próprio Dispositivo) e escolhem os dispositivos que atendem melhor suas necessidades específicas em qualquer momento ou circunstância específica. Embora essas tendências tenham um grande benefício para a produtividade do funcionário, elas também trazem desafios consideráveis, uma vez que a equipe de TI não tem mais controle total sobre quais dispositivos e sistemas operacionais podem ser usados em um ambiente corporativo. Na verdade, apesar de a estimativa de Gartner mostrar que 90% das organizações apoiarão aplicativos corporativos em dispositivos pessoais até 2014, ela também indica que 100% das organizações de TI estão tendo dificuldades para acompanhar as tendências de mobilidade1. Em uma pesquisa recente realizada pela Dimensional Research com 750 profissionais de TI, 80% informaram que os funcionários usaram smartphones e 87% disseram que os funcionários usaram dispositivos pessoais para trabalho2. Grande parte dos entrevistados também expressou preocupação com relação a violações da segurança da rede devido ao uso desses dispositivos pessoais e também afirmou que não tem as ferramentas necessárias para gerenciá-los.

2.0 Como responder aos desafios de BYOD

Ao formular estratégias efetivas de BYOD, as organizações precisam combater diversos desafios a fim de acentuar os atributos positivos da nova tecnologia, sem comprometer as necessidades da organização.

2.1 Habilitação de BYOD diante da proliferação excessiva de dispositivos O ciclo de vida de desenvolvimento para os novos dispositivos móveis é extremamente curto, e novos dispositivos e diferentes formas de fatores chegam constantemente. Agora, os funcionários enxergam o uso desses dispositivos como uma necessidade básica, e as organizações estão aceitando smartphones e tablets como plataformas atrativas de implantação de aplicativos. Por exemplo, instituições de educação, saúde e outras estão cada vez mais tornando os tablets o sistema principal para despesa com informação, devido à conveniência de um fator de forma facilmente portátil unida à funcionalidade robusta. Outros setores como varejo, jurídico, imóveis, mídia e marketing também estão aceitando os tablets e smartphones. As organizações de TI precisam se agilizar para suporta com segurança o máximo de dispositivos possíveis. O gerenciamento de tablets e smartphones exige abordagens diferentes do gerenciamento de computadores desktop, mas os requisitos de nível superior de segurança e aplicação de política são os mesmos. Para poderem ser “habilitadoras” de recursos BYOD, as organizações de TI precisam estar um passo à frente na adoção e permissão de novas tecnologias. Ignorar tendências e melhores práticas do setor não apenas prejudicará a TI, como também pode comprometer a efetividade de toda a organização. 1 http://www.gartner.com/it/page.jsp?id=1480514 2 http://www.techjournal.org/tag/dimensional-research/


2.2 Como fornecer segurança de dados móveis Normalmente, a segurança dos dados corporativos é a maior preocupação para a organização de TI. Embora os dispositivos móveis façam parte do ambiente corporativo há algum tempo, as organizações de TI gerenciaram esses dispositivos com níveis variados de controle. Infelizmente, os dispositivos móveis correm um grande risco de cair nas mãos erradas, portanto, a capacidade de proteger dados confidenciais é essencial. Se um funcionário perde um celular, a TI precisa ser capaz de bloquear qualquer acesso ao conteúdo corporativo no dispositivo perdido. Da mesma maneira, quando um funcionário deixa a organização, a TI precisa ser capaz de remover de forma limpa todo o conteúdo corporativo do dispositivo móvel. Essa capacidade é importante para proteger o conteúdo corporativo e também para manter a privacidade do funcionário.

2.3 Como gerenciar o risco do aumento da complexidade Foram-se os dias em que a TI tinha controle total sobre a escolha de dispositivo e sistema operacional, com o luxo de suportar um ambiente razoavelmente homogêneo. O aumento da complexidade significa risco para os administradores de TI, e a proteção do conteúdo corporativo em dispositivos pessoais é fundamental. Um hacker precisa invadir apenas um dos diversos dispositivos móveis que acessam os dados corporativos para conseguir acesso à rede da empresa. Infelizmente, a proliferação de dispositivos e sistemas operacionais aumenta drasticamente a complexidade para a TI, além de aumentar o risco de ataques à segurança. As organizações de TI estão se esforçando para adotar rapidamente novas mudanças de tecnologia a fim de garantir que os pontos de extremidade móveis continuem protegidos. Para complicar ainda mais, agora os funcionários têm uma média de três a quatro dispositivos3, gerando um pesadelo para as organizações que precisam suportá-los. Um programa de autoatendimento do usuário é absolutamente essencial para poder oferecer suporte a dispositivos pessoais, como parte de um programa de BYOD efetivo.

3.0 Dell KACE™: uma abordagem holística e efetiva do BYOD Além de meramente suportar uma miríade de novos dispositivos, os departamentos de TI precisam habilitar o acesso seguro a informações corporativas confidenciais em uma variedade em constante mudança de celulares, laptops e tablets do nível de consumidor. As proteções efetivas precisam levar em conta dados e aplicativos corporativos importantes, já que a conformidade com normas depende em última análise do controle sobre todos os dispositivos em redes corporativas. Ao mesmo tempo, enquanto os usuários buscam acesso ao conteúdo corporativo, seus próprios direitos de privacidade precisam ser rigidamente respeitados. O equilíbrio dessas necessidades exige uma abordagem holística ao gerenciamento de BYOD. Ao contrário de plataformas de gerenciamento autônomas, a abordagem da Dell KACE considera o gerenciamento de dispositivos móveis uma simples extensão ao gerenciamento de desktop, laptop e servidores. As Soluções da Série K da Dell KACE ajudam as organizações de TI a deixar rapidamente de apenas lidar com múltiplos dispositivos diferentes para habilitar atividades de BYOD abrangentes e seguras em suas organizações, fornecendo:

• Uma única solução para todos os dispositivos. Ter uma solução de gerenciamento única para todos os dispositivos resulta em uma verdadeira experiência centrada no usuário.

• Emissão unificada de tíquetes com problema. O KACE Service Desk pode lidar com tíquetes com problemas em todos os dispositivos de um usuário, independente do tipo, simplificando bastante a experiência.

3 Pesquisa de consumerização da Dell, setembro de 2011


• Geração de relatórios de ativos. Ter relatórios consolidados de inventário e ativos para todos os dispositivos simplifica bastante as tarefas de gerenciamento da TI.

• Aplicação consistente de políticas de TI. Com as Soluções da Série K da KACE, as políticas de TI podem ser aplicadas de forma consistente em todos os dispositivos.

4.0 Como adotar o BYOD com Soluções Dell KACE As Soluções da Série K da Dell KACE permitem que as organizações de TI adotem o BYOD oferecendo suporte com segurança aos dispositivos pessoais populares que os funcionários trazem para o trabalho. Com a família de Soluções da Série K da Dell KACE, os profissionais de TI podem fornecer, implantar, gerenciar e gerar relatórios em todos os dispositivos pessoais suportados. Essa solução abrangente, integrada e fácil de usar permite que as organizações gerenciem desktops, laptops, servidores e dispositivos móveis em toda a organização, e possibilita que os dispositivos móveis acessem com segurança o conteúdo corporativo, independente da plataforma, propriedade ou fator de forma. As Soluções da Série K da Dell KACE também ajudam as organizações de TI a solucionar os desafios impostos pela proliferação de dispositivos e sistemas operacionais, permitindo que as organizações protejam, rastreiem, atualizem e gerenciem diversos dispositivos pessoais (Figura 1).

Figura 1. As Soluções da Série K da Dell KACE possibilitam que as organizações adotem o BYOD em diversos sistemas móveis e sistemas operacionais. A família de Solução de gerenciamento de sistemas da Dell KACE foi desenvolvida para ajudar a economizar tempo e dinheiro fornecendo recursos de gerenciamento de ponta a ponta para sistemas Microsoft Windows, Mac OS X, Linux e máquina virtual, além de suportar sistemas operacionais móveis como Apple® iOS e Google Android™. Todas as soluções suportam a implantação plug-and-play em LANs corporativas e são simples de atualizar e manter.


A exigência de programação para ativar as soluções é quase nenhuma. As Soluções Dell KACE também estão disponíveis como soluções físicas e virtuais, fornecendo diversas opções de implantação com ótimo custo benefício. Juntas, essas soluções oferecem:

• Funcionalidade abrangente de gerenciamento de sistemas, incluindo recursos básicos de gerenciamento de dispositivo móvel (MDM)

• Facilidade de uso com implantação e manutenção rápida e automatizada, e monitoramento e gerenciamento por meio de uma interface com o usuário intuitiva baseada na Web (Figura 2)

• Acessibilidade por meio do fornecimento baseado na solução

Figura 2. As Soluções Dell KACE fornecem monitoramento e gerenciamento por meio de uma interface baseada na Web fácil de usar. As Soluções da Série K da Dell KACE são projetadas para trabalharem juntas a fim de fornecer uma solução de gerenciamento de sistemas totalmente integrada, ao contrário de abordagens de software tradicionais que podem exigir implantação e manutenção complexas e demoradas. A Dell Kace fornece uma arquitetura com base em appliance, extremamente flexível e inteligente, implantada em apenas alguns dias e com manutenção automática. As soluções na família Série K incluem:

• Solução de gerenciamento Dell KACE K1000. A Solução de gerenciamento Dell KACE K1000 é uma solução de gerenciamento de sistemas totalmente integrada para os sistemas operacionais Microsoft Windows, Mac OS X® e Linux.


• Solução de implantação Dell KACE K2000. A Solução de implantação Dell KACE K2000 automatiza o fornecimento de sistemas com base no Microsoft Windows e no Mac OS X.

• Solução de gerenciamento Dell KACE K3000. A Solução de gerenciamento móvel Dell KACE K3000 realiza a integração com outras Soluções da Série K para detectar, rastrear e controlar dispositivos móveis com Apple iOS e Google Android em um ambiente corporativo.

4.1 Como gerenciar dispositivos móveis Embora eles sejam usados para tarefas relacionadas ao trabalho, os dispositivos pessoais precisam ser gerenciados de forma diferente dos dispositivos de propriedade corporativa, pois são propriedade do funcionário e contêm dados privados. Além disso, como cada usuário normalmente acessa os dados corporativos com múltiplos dispositivos, lidar com o suporte e o autoatendimento de forma proativa é fundamental para evitar a rápida sobrecarga da equipe de TI.

• Dados corporativos, privacidade pessoal. Embora os departamentos de TI exercitem controle total sobre os dados de propriedade da empresa, apenas o conteúdo corporativo deve ser protegido nos dispositivos pessoais, sem comprometer a privacidade do funcionário. As Soluções Dell KACE permitem que os departamentos de TI agrupem com facilidade os dispositivos pessoais para aplicação da política. As Soluções KACE também permitem que a TI crie políticas para especificar o conteúdo pessoal versus o corporativo.

• Dispositivos pessoais versus corporativos. O recurso de rotulamento da Dell KACE permite que os departamentos de TI agrupem dispositivos pessoais usando rótulos e apliquem configurações de segurança para os dispositivos pessoais diferentes dos dispositivos corporativos, permitindo, assim, o gerenciamento escalável.

• Autoatendimento. As Soluções Dell KACE oferecem um portal de usuário de autoatendimento projetado para permitir que os usuários suportem seus próprios dispositivos pessoais, diminuindo o fardo sobre a equipe de suporte. Os usuários podem rastrear seus próprios dispositivos, ver um inventário, baixar aplicativos e software aprovados e compartilhar de forma colaborativa as diretrizes e melhores práticas.

• Provisionamento rápido. As Soluções Dell KACE automatizam e simplificam o processo de fornecimento para dispositivos pessoais em todas as plataformas populares. Os funcionários podem ter acesso corporativo em seus dispositivos pessoais em questão minutos.

As Soluções Dell KACE também oferecem distribuição de software para aplicativos em dispositivos pessoais, junto com o gerenciamento remoto, patches, gerenciamento de configuração, segurança, service desk, geração de relatório e outras funcionalidades.

4.2 Como gerenciar laptops e tablets pessoais com o Microsoft Windows, Mac OS X e Linux A Solução de gerenciamento de sistema Dell KACE K1000 constrói o alicerce para o BYOD ajudando os departamentos de TI a gerenciar laptops pessoais nas plataformas Microsoft Windows, Mac OS X e Linux. Os laptops podem receber acesso à empresa e ser descobertos, rastreados e gerenciados a fim de verificar a conformidade com as políticas de segurança de TI. É possível criar configurações separadas para dispositivos pessoais, especificando os softwares aprovados que podem ser baixados nesses dispositivos, quais configurações devem ser aplicadas e quais critérios de segurança precisam ser atendidos. A Solução de gerenciamento Dell KACE K1000 oferece à equipe de TI uma ampla gama de funcionalidades e a flexibilidade para ajudar com o alinhamento das atividades de BYOD com as políticas de segurança específicas da empresa. É possível criar processos diferentes para o gerenciamento de dispositivos pessoais versus dispositivos de propriedade da empresa. Por exemplo, enquanto os dispositivos de propriedade da empresa geralmente recebem os


patches automaticamente, é possível enviar notificações aos dispositivos pessoais, informando sobre os patches disponíveis. O acesso corporativo pode ser condicionado à conformidade com o patch, a fim de limitar a exposição da segurança. Essa funcionalidade remove o fardo de sobre a equipe de TI reduzindo consideravelmente as chamadas de suporte para dispositivos pessoais.

4.3 Como gerenciar dispositivos móveis com Apple iOS e Google Android A Solução de gerenciamento móvel Dell KACE K3000 permite que os departamentos de TI suportem dispositivos pessoais que executam Apple iOS ou Google Android, que somam aproximadamente 82% do mercado de SO móvel4 quando este artigo foi escrito. A solução simplifica drasticamente as tarefas complexas de provisionamento específicas a celulares em uma única etapa por meio de um processo seguro de instalação. O provisionamento sem fio de agentes para dispositivos móveis ativa-os rapidamente em redes corporativas. A solução amplia os recursos de gerenciamento do sistema a fim de aplicar políticas de segurança aos dispositivos móveis. Os recursos de segurança de dados do dispositivo móvel protegem dados corporativos em dispositivos móveis por meio do gerenciamento de perfil, bloqueio e desbloqueio de dispositivo, limpeza empresarial remota e redefinição de fábrica remota. A solução também aplica e gerencia configurações para implementar políticas de TI corporativas, e permite a criação e gerenciamento de perfis com base no dispositivo, no aplicativo e no usuário em todos os dispositivos gerenciados. O portal de autoatendimento do usuário permite que os usuários inscrevam seus dispositivos pessoais para acesso corporativo e enviem aplicativos aprovados aos seus dispositivos pessoais sem chamar o suporte. Essa capacidade permite que os departamentos de TI implementem programas BYOD rapidamente e de maneira escalável. O recurso de implantação e gerenciamento de aplicativos permite que os departamentos de TI enviem aplicativos corporativos aprovados aos dispositivos pessoais e também rastreiem e monitorem o uso. O recurso de gerenciamento de perfil permite que a equipe de TI rastreie os dispositivos a fim de verificar a conformidade com as políticas de segurança, enviar avisos aos usuários no caso de não conformidade e revogar o acesso ao conteúdo corporativo caso as violações persistam. Quando um funcionário deixa a empresa ou deseja interromper o acesso corporativo, o recurso de limpeza empresaria permite a remoção do conteúdo corporativo, deixando o conteúdo pessoal intocado.

5.0 Conclusão À medida que os padrões de trabalho mudam de um modelo baseado em desktop dentro do escritório para um modelo a qualquer hora, em qualquer lugar, qualquer dispositivo, as organizações de TI precisam se mover rapidamente para fornecer soluções de BYOD seguras. Os dispositivos móveis estão entrando no mercado todos os dias em diversos fatores de forma, apresentando novas oportunidades para que os funcionários sejam efetivos, ágeis e produtivos. Representando mais do que apenas um risco ou uma perturbação para os departamentos de TI, o suporte para BYOD é hoje um imperativo corporativo. As organizações precisam ser capazes de conceder continuamente acesso seguro a aplicativos e dados corporativos essenciais, de modo a fornecer flexibilidade do local de trabalho e produtividade do funcionário, sem comprometer a privacidade do usuário final. As Soluções da Série K da Dell KACE ajudam os departamentos de TI a gerenciar e aplicar políticas de segurança em dispositivos pessoais que acessam o conteúdo corporativo, de laptops com base no Microsoft Windows e no Mac OS X a smartphones e tablets com base no Apple iOS e no Google Android. Sendo uma solução totalmente integrada e fácil de usar para os funcionários e gerentes de TI, as Soluções da Série K da Dell KACE oferecem uma solução abrangente para o gerenciamento de desktops, laptops, servidores e dispositivos móveis suportados, tornando o BYOD seguro uma realidade alcançável para a organização.

4 Previsão: dispositivos móveis com sistema operacional aberto, no mundo inteiro, 2009-2016, atualização no 2º trimestre de 2012


Para obter mais informações, visite: http://www.kace.com/solutions/byod http://www.kace.com/products/mobile-management-appliance

Sobre o autor Eric Liefeld é um escritor sênior na Katavolt Media. Suas especialidades incluem arquitetura de rede e centro de dados, virtualização e computação em nuvem, computação técnica e de alto desempenho, gráficos e visualização, entre outros tópicos técnicos. Eric está envolvido com a tecnologia de centro de dados há 30 anos, com histórico e experiência em administração de sistemas, engenharia de sistemas e comunicações técnicas. Ele escreveu diversos white papers para a Dell KACE.

http://www.katavoltmedia.com

Histórico corporativo da Dell KACE A Dell (NASDAQ: DELL) cria, aprimora e integra tecnologias e serviços com os quais os clientes contam para receber um valor confiável de longo prazo. A Dell oferece soluções de gerenciamento de sistemas para clientes de todos os portes e complexidades de sistema. A premiada família de soluções Dell KACE oferece funcionalidades de gerenciamento de sistemas de fácil utilização, abrangentes e acessíveis. A Dell KACE está sediada em Mountain View, Califórnia. Para saber mais sobre a Dell KACE e suas ofertas de produtos, visite www.dell.com/kace ou ligue para 1-877-MGMT-DONE. Links úteis:

• Solução de gerenciamento de sistemas KACE • Solução de implantação de sistemas KACE

Sede da Dell KACE 2001 Landings Drive Mountain View, California 94043 Ligue para 08009702017 para todas as consultas (877) (+1) (650) 316-1050 Internacional (650) 649-1806 fax [email protected] Vendas na Europa: [email protected] Vendas na Ásia-Pacífico: [email protected]


Vendas na Austrália e Nova Zelândia: [email protected] Vendas na Grande China: [email protected] WPBYOD11.30.2012

Embora se esforce para garantir a exatidão das informações fornecidas, a Dell não será responsável por possíveis erros que venham a surgir. As especificações e outras informações contidas neste

documento estão sujeitas a alterações sem aviso prévio.

Habilitação segura do BYOD na empresa com a Solução de...

Documents

Transcript of Habilitação segura do BYOD na empresa com a Solução de...