说三道四技术文摘-感悟人生的经典句子
说三道四 > 文档快照

防止数据泄露:BYOD下的管理员5大妙招

HTML文档下载 WORD文档下载 PDF文档下载
BYOD的确是不可逆转的趋势,但对公司来说还存在一定风险,因为数据从公司服务器上传到个人设备,再上传到App,最后到云端,有一个很清晰的路径,数据在迁移过程中极容易被复制,那该如何处理数据才不会泄露?

随着BYOD的普及和大数据和云计算的发展,数据现在无所不在,公司电脑上、员工平板电脑上、手机上,都是公司的数据,这对IT部门的管理来说无疑是个难题。

要想实行BYOD,对公司来说还是存在一定风险,因为数据在迁移过程中极容易被复制,数据从公司服务器上传到安全措施不足或者根本没有安全保护措施的个人设备当中,再从个人设备上传到App最后到云端,整个过程都留下了一个清晰的路径,可以复制经过的数据。这样一来,IT部门负责安全的团队就需要开发数据安全模型去防止数据泄露,当你在从泄露的数据当中汲取教训的时候,也应该知道,员工都不太喜欢在他们的个人设备上安装IT部门的endpoint。那应该采取何种措施?上周我们讨论过是否推出企业应用的App Store为一种上策,而这次我们将介绍另外五种方法。


申请单独区域

个人和企业使用的东西应该被分开,就像“政府和宗教”,IT部门就可以在用户设备上申请个单独的区域,里边只有公司数据和企业app,这种情况下,公司的规定就只会对这个区域里的东西生效,而不是整个设备,这种模式对那些曾经就采用区别对待企业endpoints的组织有效。

移动应用管理(非设备管理)

另一种保护数据的方法是通过移动应用管理(MAM)间接保证安全,不同于移动设备管理过程(激活、注册、开通服务),MAM更注重的是软件的分发,IT部门可以罗列出那些自己开发的企业应用以及第三方的开发但经过审核的企业应用。这种方法中有一个好处:管理员在不用碰员工设备的情况下就能更新或者卸载软件。

数据存储箱

所谓数据存储箱,指的是内容存储箱,这种方法将经典的“围墙花园”方式用于数据安全。数据存储箱通常都被当做上面两种方法(“MAM”和“圈单独区域”)的扩展功能,目的是把数据集中传输到一个安全存储中心当中。数据存储箱可以让终端用户在IT部门所开发的框架中访问企业数据,更便于IT部门管理数据。

虚拟桌面基础架构(VDI)

VDI旨在为智能分布式计算带来出色的响应能力和定制化的用户体验,它能够为整个桌面镜像提供集中化的管理。

VDI同时也适用于BYOD,对于移动办公来说,在一个共享服务器上托管桌面虚拟机是一种非常有效的方法,公司所有数据都保留在了公司数据中心,与设备和地点都没有关系,用户可以用平板或者其他移动设备安全地访问公司数据。

但值得注意的是这种方式只会对那些已存在于桌面上的app管用,对专为移动而设计的app不起作用。

数据中心化安全措施

这种方法中,IT部门能看见哪些数据不在企业内部,这些数据都去了哪里。Gartner的Willis说,发展到最后,IT部门就能知道员工都用他们的商务设备做了什么事情,是否用于了非工作用途,这样也利于IT部门作出精明的控制措施,由于控制是直接与数据相连的,不会影响到用户的本地设备和其他app体验,不至于引起反感。

期待有经验的读者参与分享,有什么好的产品也可以推荐。

(编译/陈馨影 责编/张宁)

文章来源:Venturebeat

Growth Hacker正席卷全球,你了解它吗? Splashtop发布Ubuntu Linux版本Streamer 性能超过VNC 10倍 Windows 8引领智能操作 人机交互进入触控时代 豌豆荚发布新版应用搜索 推出“绿色标签”机制 权威解读:苹果的未来将走向何方? Google炮轰Facebook:你们的社交已经过时了! iOS设备硬件规格完整汇总 2012 MDCC“2012移动互联网应用创新大赛与开发者面对面”专场:创所未享,携手逐梦! RIM携QNX为“2012 BlackBerry平台移动应用高校竞赛” 颁奖 BlackBerry 10 策略:用金钱吸引游戏开发者 黑莓10要来了:RIM正式开放应用提交 从RIM与微软达成exFAT授权所想到的 OpenStack中国行来到南京 中兴通讯分享电信行业应用 CSS架构目标:预测、重用、扩展、维护 黑客利用移动浏览器漏洞窃取云计算资源 地位动摇:Windows设备10月销量同比下滑21% 手机QQ浏览器4.0 Android版 极速快感 生存还是毁灭:Facebook惨败真是HTML5的错? OpenStack基金会主席:一年后成熟度超越CloudStack 在线学习新编程 技巧全攻略 “英特尔杯”HTML5程序开发邀请赛侧记 C#编译器组首席工程师Eric Lippert离职 加盟Coverity Testacular:Google开源的JavaScript测试执行过程管理工具 黑莓亚洲开发者大会报道:BB10将敲开亚洲应用市场大门 挑战Google!传Facebook与Yahoo要联手开发搜索引擎 揭秘Android 4.2 开发者的天堂与地狱 11大黄金法则:顶级移动UX设计心髓 库克时代:苹果已经不是苹果 设计师必备:极简风格的Fluid UI快速原型图工具 iPhone 5发布,后乔布斯时代苹果乏善可陈 牛人妙计:HTML5应用也能像原生一样跑得快 我要送分 设置ejb的几个接口时,我有点弄不明白 有没有什么办法把ACCESS的表打印出来?格式改变一下? 烦啊~~~~ 谢谢!如何让对话框的大小不受屏幕分辩率的影响??? 请问怎样避免多用户同时访问数据库中的表? 简单问题:怎样用url打开一个文档?多谢 怎么控制小数的位数? 这个QQ炸弹好厉害,是什么原理呢? 我的问题怎么老是出现在这个地方。。。。 一个对话框程序调用dll中函数的问题! 请教有关类的扩展 请问WIN2000专业版IIS为什么连接限制是10 急,为什么我的数据库会出现这样的错误? 寻求一个好的全屏翻译软件(在线等候,在线给分) 寻找《编译原理与时间》电子文档下载url 升级了,散分小庆.认识的朋友进来捧个场,不认识的也进来热闹热闹!忠心感谢:-) 奇怪的问题 如何解决在一个表单中多个提交按钮的问题? 请问怎样关闭135端口 Photoshop7.0的一个简单问题,大师们帮帮忙! 关于动态查询的问题? 请问如何验证代理服务器? 超过半个小时不作任何操作就把这个连接KILL掉,改如何做呢? 如何才能做出只存在于托盘栏的程序! 搜集VB绘图源代码,多多益善 北京市里有没有支持asp.net的服务器空间提供吗? GGJJDDMM 帮帮我啊~~~~ 新手的问题--如何作到点击页面中的提交按钮,只刷该页面的DataGrid部分,而其它部分控件值不变?(在线给分) 大家帮忙,要取得客户端的信任,用服务器控件对客户端进行读写文件的资料? 谁说我们要和兄弟会和解了? 一直都是你们在攻击我们,靠还和解?道歉差不多。 版本的差异造成的问题,ADO连接SQL Server。求教!!! 海宜派(NSU Pie) 为什么insert into语句不能完成添加? 在线等一个简单的问题! 能用DOS盘启动然后用GHOST 备分LINUX分区吗?我想备份我的LINUX系统。 SQL中能否用CopyMemory这样的函数??? 我的猫竟拨不上号 一个菜问题 type和typedef有什么区别? 100分问题,在线等,本地XSL,XML,使用VB脚本,使用MSChart生成图形,刷新几次后IE崩溃,高分求解 socket.setSoTimeout() BCB使用ClientDataSet调用Sybase存储过程的问题 趟过“地雷阵”的铁面总理 (转载) 我的电脑为何会自动开机? emf是什么打印格式? 小偷 请问我以后删贴、结贴是不是要先向EA、ginger、大师申请? 如何实现这种查询?急!!!! 高分求救:Dos下控制(HP等)打印机打印汉字的编程,请各位帮帮我好吗? 能否将下面的代码简化呢?? 食品包装袋上写的能量值可信吗? 过滤、灼烧都需使用的仪器是 中风的病人出现一侧肢体不能活动的症状,因为哪个结构受伤 A:肌肉 B:血管 C:大脑 D:脊髓单项选择 营养素参考值能按食品中某营养素的含量10g来计算吗?如某一品牌蛋白质粉产品的营养成分表中以每10g为单位,如蛋白质一项标示为:每10g(约一勺)的蛋白质含量为7g,营养素参考值为12%.请问 人和动物体内有许多器官,请说说你所知道器官的名称 急等 肌糖元不能象肝糖元那样分解供能,那要它有什么用呢? 书本上产生的氢氧化铁为什么不用打沉淀符号? 人体内的肠子有多长呢? 动物体内主要的能力储备形式是 营养素参考值为什么经常看到有超过100%的?如题,这个现象经常在食品包装上看到,这是为什么呢? 人体内的物质代谢和能量代谢主要发生在(消化道内,细胞内,血管内,内环境) John can do it ___,even not better than you.A as well as B.As wellC.so well 火炕烧柴火好烧 烧煤就不爱着是怎么回事?和炉必子低有关系吗、. 一千元的红木柴火一位专做老红木家具生意的古董商,无意中在僻静的穷山村里,发现了一个非常珍贵的老式红木旧柜子,惊喜过后,古董商开始动了心思.他先是与柜子的主人闲扯聊天,好不容易 John can do it _____,even not better than you.为什么答案是as well as而不是as well 煤可以制造成( )、( )、( )、(煤可以制造成( )、( )、( )、( ) 公路飞机跑道是什么?谁能给个较权威的定义? 一个完整的反射活动仅靠一个神经元能完成吗?1.膝跳反射.靠几个?2.缩手反射.靠几个? 蛋白质灼烧会产生什么现象 飞机场跑道和航道有什么区别? 神经元的轴突可连接到下一个神经元的树突或细胞体形成突触,那么请问下突触在细胞体表面是可以随意形成的吗 酒精喷灯长时间灼烧可以使玻璃软化到什么程度? 为什么肾会出现痛疼呢? 急下列叙述正确的是——A ①是效应器,能接受⑤传来的信号做出反应 B ④是感受器,能接受外界刺激产生神经冲动 C 神经冲动传导顺序是④③⑤②① D ③能将来自⑤的神经冲动传至④,引起 透过钴玻璃片 高温灼烧的加成什么颜色是“钾” 比较硬的树并且能用来做柴火的 胰岛素、胰高血糖素对肝糖元、肌糖元的作用分别是什么?都有作用吗? 孤独造句 父母家里不烧煤,烧柴火和木头,想知道烧这些会产生一氧化碳吗?会也像烧煤一样煤烟中毒吗? John can do it ----,even not better than you.A.as well as B.as well C.so well as D.so welleven能当即使来讲吗? 寂寞怎么造句? 1.呼出气与肺泡气的不同说明了什么?呼出气 肺泡气 氧气 16% 14.2% 二氧化碳 4% 5.3% 氮气 74% 74.5% 水蒸气 6% 6% 2.得了急性支气管炎的患者若不及时治疗,为什么容易引发肺炎? 肝糖元和肌糖元的异同RT,老师讲过,但我有点忘了.我记得其中一个是补充血糖的,还有另外一个不是,望补充! 谁能用寂寞造句 问的不是问问,是寂寞 . 在生火时,小明用木棍小心将柴火架空.这样做的目的是什么 食肉动物的肠子的长度与食草动物的肠子的长度有明显区别吗? 寂寞造句寂寞造句寂寞造句寂寞造句 为什么“CO2分压由高到低的顺序通常是组织细胞.静脉血,肺泡气,呼出气” 希望能解释的清楚一些……谢谢 为什么说食草动物的微生物消化具有重要生理意义? 飞机在起飞前飞行员都带什么东西?可以带什么东西?最好汉语和英语都有, 人体所需能量的主要来源是()这些能量最初均来自于() 食草动物的体内寄生虫哪儿来的 寂寥造句 人体的体外环境除了消化道和呼吸道之外,还有什么是属于体外环境的(高中生物) 电流表在生物体内电流方向如何偏转 浪漫庄园柴火有什么用柴火有什么用啊?有什么任务需要他吗? 为什么肺泡气比呼出气的氧分压小 而CO2分压反而大呼出去的气来自肺泡气吧?肺泡气的氧分压比呼出气的小 多排出去的氧气哪来的呢?为什么又留下一些二氧化碳在肺泡里呢 注意 不是问跟 为什么波长越短,它的能量就越大呢?什么是质量?物质和物体有什么区别吗?如题作解. 浪漫庄园哪里有煤矿(不是煤也不是煤屑,请注意),要什么工具我不是练挖矿的,顶多加1点 如果我实在挖不到,介绍一下哪里有卖 肝糖元和肌糖元都能分解吗? 一道地理题:延安的地域形态是条带状还是放射状? 帮帮我带有做比较 举例子 打比方 假设 下定义 分类别的句子各2个谢谢 灼烧仪器要全的! 地理中城市的地域形态如何区分团块状 组团状 条带状 放射状 跑400米在300米跑道和400米跑道有区别? 灼烧用的仪器有哪些... 为什么我低温期的基础体温也比较高?(36.5) 求证∠BPC=1/2∠A+90° 灼烧要用的实验器械? 生物高手膝跳反射需要几个神经元? 欧盟官员要求美国加强隐私保护以重建互美国得州一男子五地疯狂射杀 致其母在奥巴马考虑停止窃听盟国领导人日媒称安倍秀强硬让中日问题难解决 损钓鱼岛问题成安倍实现外交和安保战略工中方敦促日本说明扩军真实意图美国会将彻查全部监视项目利武装人员劫走5000万美元美智库报告称朝鲜为发射大型导弹扩建卫朝鲜搭建新导弹发射平台叙利亚公布41处化武设施菲律宾村庄选举异常血腥 已致22名候泰前总理阿披实面临谋杀指控巴西劫匪入室抢值钱漫画糖库失火“糖浆瀑布”堵门英窃听丑闻案开庭被告否认指控越南网络活跃人士因散播不利于政府消息40名非洲移民渴死沙漠日本为何明目张胆地要成为抗衡中国的舵中国敦促美国尽快终止对古巴的封锁泰国前总理阿披实被控谋杀春节后可上网查 全市幼儿园收费情况安徽省今年高考改革方案“呼之欲出”环保造就环巢湖宜居风情带郑州警方侦破假冒富二代、警察抢劫女网确保旅游和宗教场所安全郑大教授钟香崇院士离世享年94岁 被义城街道:“环湖”成就生态和谐家园匆匆回家路 心向远方情在脚步明后天有小雨,除夕是好天合巢芜高速试刀山隧道拥堵依旧把握新定位 再跨新台阶做好安全生产营造祥和气氛新站区创新发展显“活力”丹青送好人 道德润庐州惠民菜篮子门店 将增加到200家住宅小区停车费将 不再实行政府指导价环湖防洪工程为安澜巢湖保驾护航坚持以人为本民生优先切实为民纾困为民双凤开发区将有综合性医院包公园停车场收费标准公布民生动态
备案号:鲁ICP备13029499号-2 说三道四 www.s3d4.cn 说三道四技术文摘