深信服企業(yè)移動管理EMM

兼容性、易用性更好的移動安全平臺

移動安全的核心任務

移動安全建設的核心在于移動應用和數(shù)據(jù)的安全，包含移動應用網(wǎng)絡接入加密、存儲加密隔離、防USB拷貝、防截屏、禁止社交分享、控制復制拷貝等多種防措施，為企業(yè)業(yè)務移動化提供安全保護。

同時，移動辦公設備型號多，版本高低不齊，實施安全管控時，兼容性問題突顯，導致部署和運營效率低下；另外，安全管控會降低移動應用體驗，致使員工使用率低，推廣難。兼容性和易用性差，是業(yè)務移動化實施和推行的絆腳石。

企業(yè)移動化趨勢與挑戰(zhàn)

從1999年P(guān)ush Mail興起到2007年之后智能手機BYOD的逐年普及，移動辦公已經(jīng)變得；目前，企業(yè)也開始從基礎的移動郵件協(xié)作，到核心業(yè)務的全面移動化，提升業(yè)務效率。但是，企業(yè)核心業(yè)務數(shù)據(jù)是生命線，如果不能保證企業(yè)核心數(shù)據(jù)安全，風險不可控，安全性問題就成為業(yè)務移動化攔路虎。

應用安全

速度慢

體驗差

安全應用管理和分發(fā)過程不通暢

通過自建下載頁面來管理企業(yè)應用，應用下載權(quán)限無控制，發(fā)布上線慢，手工鏈接下載費時費力；無應用更新實時推送，在線應用版本多，導致維護工作量大，投訴增多。如果應用分發(fā)不暢，會嚴重影響移動業(yè)務全員推廣覆蓋。

應用安全加固兼容性不足

采用傳統(tǒng)的安全加固方式，如ROOT提權(quán)保護，技術(shù)復雜，難實施；如集成安全SDK，需要額外的適配開發(fā)測試，影響業(yè)務迭代上線更新。如果沒有一個兼容性好的方案，安全加固實施挑戰(zhàn)巨大。

安全加固后的移動應用體驗差

很多增加了安全管控的應用，額外的認證操作多，應用響應速度變慢，與個人應用體驗差異巨大，員工滿意度低，導致移動應用使用率低，移動業(yè)務推行緩慢。

深信服產(chǎn)品概述

明文傳輸

工作域：隔離

SSL全程加密

服務器隱藏，數(shù)據(jù)封閉保護

深信服EMM方案，支持企業(yè)移動業(yè)務的數(shù)據(jù)安全保護。統(tǒng)一的移動安全工作域，與個人域隔離，防止終端側(cè)惡意；移動應用網(wǎng)絡接入傳輸全程加密，防止信息與篡改；移動應用服務器隱藏，數(shù)據(jù)封閉保護。

深信服EMM不僅周密保護移動數(shù)據(jù)的安全，實施過程也具備高兼容性，同時移動應用的推廣和使用簡單、易用,使得企業(yè)移動化得到順利的推行。

我們的優(yōu)勢

移動設備與應用高度兼容

深信服EMM不需獲取ROOT權(quán)限即可實現(xiàn)應用安全加固，兼容多種系統(tǒng)，不需要改動代碼，無額外開發(fā)人力與時間成本。天然支持BYOD和企業(yè)配發(fā)設備一機兩用(COPE)模式，滿足不同企業(yè)移動辦公方式需求。 -降低初始投資成本，學習使用設備的成本。

輕松安全的移動應用管理與分發(fā)

企業(yè)應用商店能輕松管理安全移動應用，員工可快速獲取應用，并支持應用的自動推送，加速應用的分發(fā)推廣；同時，App應用商店作為單一的下載源，輕松避免惡意篡改應用被安裝，保證移動業(yè)務的安全性。 -擴容時業(yè)務不停機，支撐業(yè)務高性能需求。

與個人域應用一致的移動業(yè)務體驗

深信服EMM提供一個單獨的移動工作域，所有辦公App可以通過統(tǒng)一入口訪問，方便快捷；移動辦公應用與個人域App體驗一致，保證了員工使用移動業(yè)務的滿意度，為移動業(yè)務的推廣掃清障礙。

場景化解決方案

深信服EMM包含EMM-EasyApp、EMM-EasyWork、EMM-EasyWork+三個子方案，滿足不同客戶不同移動化階段的需求。

EMM-EasyApp，移動辦公VPN接入

移動App通過輕量級SDK集成或自動封裝，快速支持VPN接入，保護數(shù)據(jù)傳輸安全；移動應用服務器部署在內(nèi)網(wǎng)，系統(tǒng)信息和漏洞被隱藏，有效降低惡意攻擊和入侵的安全風險。加固后的安全應用可以安裝在員工手機上(BYOD)和企業(yè)配發(fā)設備上(COPE)，快速滿足移動郵件、移動OA等基本的移動辦公需求。

EMM-EasyWork，安全工作域數(shù)據(jù)安全

提供統(tǒng)一的移動工作域，內(nèi)置安全郵件客戶端、安全相冊等基礎應用，企業(yè)可通過自動封裝加固，快速新增安全應用，如移動CRM、移動ERP等。安全應用與個人域隔離，防止USB拷貝、社交共享、剪切板、截屏等手段，滿足企業(yè)使用員工設備(BYOD)或企業(yè)配發(fā)設備(COPE)進行核心業(yè)務移動化需求。

EMM-EasyWork+，數(shù)據(jù)安全與設備嚴管

設備開機強制進入安全工作域，用戶只能使用工作域中的應用，如移動展業(yè)、移動營銷等應用，防止使用個人應用影響效率。在應用安全隔離的基礎上，對外設和網(wǎng)絡連接進行嚴格控制，并支持多種安全合規(guī)審計，更進一步降低數(shù)據(jù)風險，滿足企業(yè)使用配發(fā)設備(COBO)進行強管控的核心業(yè)務移動化需求。