首页 > 热点资讯 >新闻内容

现代化终端安全管理

2021年06月02日 11:23

混合办公不仅是保持业务持续性的关键,更因其高效灵活、人性化的特点而深受员工的喜爱。同时也对 IT 部门进行统一终端管理、终端安全和终端保护保护提出了新的挑战。

多样化混合办公场景中数以亿计的各类智能设备正通过各种受控或不受控的网络访问企业的数据资产。高效生产力的背后传统企业网络边界正在退出舞台,灵活便捷的远程办公正在成为越来越多人的工作方式选择:微软于2021年3月24日发布的《工作趋势指数报告》显示,73%的受访者希望能够继续拥有灵活的远程办公选择。

网络经济大环境下终端安全的重要性已经无需验证,终端安全事故导致的损失往往代价昂贵:全球每年因为终端安全管理不善导致的经济损失高达392万美元[1],其中不乏来自于移动设备遗失导致的损失。令人惊讶的是,全球范围内人们每年会丢失7千万个智能手机 [2]!72%的公司已将员工个人设备(BYOD)数据泄露视为首要安全顾虑[3]

伴随着移动和云的便捷和高产力而来的是越来越精细和复杂的攻击,任何漏洞都可能被黑色产业链利用而非法获利。企业须防患于未然,借助现代化的安全平台来进行统一的终端管理,终端安全、持续地为员工进行跨终端生产力赋能。

何为“现代化”管理

先进理念为魂;现代技术为根

对很多 IT 业界人士来说,“零信任”已经不再是一个陌生的安全模型。一个现代化的终端安全管理平台首先应该遵循“零信任:从不信任,永远验证。”的原则。具体来说就是将所有的资源访问请求都当作是具有潜在威胁的请求。制定条件访问控制策略,进行多因素验证(MFA),甚至无密码验证等。并根据需要,对于每次访问仅授予最小权限或临时权限。例如现在您可以借助将 移动设备管理(MDM)和 移动应用程序管理 (MAM)完美融合的 Microsoft Intune 对用户的个人设备进行安全性评估,并将评估结果作为允许访问企业数据和应用等资源的条件,设备在使用弱密码或无密码、系统存在漏洞未修补等安全风险的情况下所有对企业资源的访问将被阻止,直到设备完全满足企业的安全策略。

在个人设备上,Intune 有助于确保组织数据始终受到保护,并能将组织数据与个人数据隔离开来保护员工的个人隐私。如果员工需要在公共场所使用共享设备或临时访问公司资源,可以通过多重身份验证(MFA)登录企业在云端部署的 Windows 虚拟桌面(WVD)回到办公环境。除此以外,对于资源访问和服务连接发起设备的 IP 地址,账号是否存在风险和系统版本等都可以作为信任与否的条件。

根据微软的市场趋势调查,90%的公司已经将业务或者基础架构拓展到了云端。员工的很多工作是在云服务和云应用中完成的,例如 Office 365。无论是企业配发的设备,还是用户自己的设备,都是这些业务的“作业工厂”。实际上95% 的组织允许员工在工作场所使用个人设备(BYOD)[3]。这意味着单一针对企业设备的终端管理方案是远远不够的。这就不得不提到云智能,它的引入可以更好的完成端到端的信号传递,将不同终端的信息汇总,并针对安全漏洞给出修复建议,甚至自动化的完成修复工作。以 Azure 为例,全球有超过9亿的 Windows 10电脑,1.9亿商用电脑、iOS、安卓移动设备在 Intune 和 ConfigMgr 管理下运行[4]。它们之间所共享的海量安全情报,使无论 BYOD 还是公司设备,都能够在第一时间辨识出可能的攻击行为,发布安全预警或根据“风险预案”从容应对攻击。

简单有效的 IT 管理与运营

安全团队的苦恼之一大概就是永远处理不完的风险警报和不可捉摸的安全薄弱环节。如果能有一个可定制的、简单易用的方案,可以按照事件的重要程度进行优先级排序,并作出自动化处理,那么对安全运营来说将是积极有效的变革。

我们常说任何 IT 方案的制定都应该以业务需求为导向。既要对用户的终端设备进行统一的管理和配置,又应该允许其根据业务需要进行灵活多样的定制。疫情期间,一些企业已经通过前文所述的 Windows 虚拟桌面(WVD)获益良多。WVD 允许租户通过多个主机池,来发布其定制好的系统镜像。并创建多重会话进程,使远端用户能够接入共享的资源。而且,用户可以通过反向连接安全地与服务建立连接,因此,永远不需要将任何入站端口保持打开状态。这不仅为终端用户提供了个性化的桌面服务,同时还大大降低了使用云服务的带来的安全风险。因为所有的基础架构都在云端,由 IaaS 提供商维护,企业 IT 仅仅需要简单的前期配置,就可以用最小的工作量完成后期的维护。当然,也有一些企业选择了充分利用现有资产,使用自动部署Auto Pilot)这一方案, 通过自动化服务,为配备给每一个员工的办公设备完成预配置。使其时刻处于业务可用状态。并在员工第一次拿到电脑开机释放系统的过程中自动注册到 Intune,以获得全方位的安全防护。

促进 IT 与安全团队合作

如果在您的企业中,IT 团队和安全团队是相对独立的,您可能遇到过沟通不畅的情况。终端设备防护的任务往往需要两个团队紧密协作。但传统的管理方式常常导致双方各自为政,无法及时掌握彼此的需求和进度。因此,现代化的平台必须能连通两个团队,使他们能够了解任务的前因后果和进展情况。这本身需要良好的生态链支持。例如:通过将微软旗下的终端防护(Microsoft Defender for Endpoint,MDE)和终端管理(Microsoft Endpoint manager,MEM)整合,可以根据 MDE 发现的终端漏洞和相应建议。由安全团队创建修复任务,发送到 MEM 中,再由 IT 团队查看任务详情,选择执行与否。同时两个团队都能对事件的进展进行追踪,并通过系统进行线上沟通。

良好的用户体验

用户体验是企业管理改革的风向标。任何忽视用户体验的方案都很难落地,或者代价巨大。混合办公环境下,用户希望在所有的终端上都能有一致的体验。既能够无缝衔接地工作,又能够保护个人的隐私。对没有 IT 背景的员工来说,用户干预度和使用习惯改变越少的方案,就越容易被接受。当然,能显著提升效率的良性变更,也可以在一定程度上提升用户的好感。

例如:简单易操作的设备注册过程,远程推送用户需要的工作 app,为用户自动配置邮箱、企业无线网络接入,自动进行系统更新等。对于电脑来说,用户要求移动电脑有快速的启动和响应时间。但实际情况是这些时间往往随着硬件降级(使用机械硬盘而不是固态硬盘)和安全代理的加载而变长。根据统计,使用了 Microsoft 365 现代管理系列功能的移动电脑比未使用时平均减少了30秒的启动时间。电池续航时间也增加为原来的两倍。同时系统崩溃的数量也减少了85%[4]。而这一切都得益于 Windows 系统的优化和云智能的支持。

也许您已经发现,数字化的深刻变革如同一把披荆斩棘的利剑,帮助企业在转型之路上坚定前行。数字资产安全的就绪,仿佛为企业数字化运营架构披上了坚不可摧的的护甲,防患于未然,方能助力企业数字转型之路行稳见远。扫描下方二维码,免费下载白皮书,全面了解现代化企业管理的安全法则:

《M365 安全白皮书》

文章数据来源:

[1]2019 Cost of A Data Breach Study Reveals Increase in U.S. Healthcare Data Breach Costs (hipaajournal.com)

[2]MDM Market Growth in Last 5 Years – Stats, Facts, and Values | Scalefusion Blog

[3]41 BYOD Stats for 2021 [67% of Us Are Doing It] (techjury.net)

[4]Modern management and security principles driving our Microsoft Endpoint Manager vision - Microsoft Tech Community

微软智能云全面助力各行各业数字化转型

美女与 IT 兽丨你以为劳动力管理就是人力资源?HR 才没那么“肤浅”呢!

微软 AI 入门课程,赋能阿斯利康打造 AI 医疗新生态!


相关推荐

鲁股观察|营收净利双增,九阳股份线上线下齐发力

在家电市场呈下行的趋势下,九阳股份作为小家电行业的一员,业绩不但没有受挫,反而迎来营收净利双增,其中,营收增速还达到了近四年最高。数据显示,2019年,九阳股份实现营业收入93.51亿元,同比增长14.48%,归母净利润8.24亿元,同比增长9.26%;其中第四季度实现营业收入30.96亿元,同比增长13.37%,归母净利润2.06亿元,同比增长11.4%。2019年拟现金分红8.28亿元,分红比例高达100.52%。产品结构优化运营效率走弱如今,九阳股份已拥有食品加工机系列、营养煲系列、电磁炉系列、西式电器系列及其他系列五大品类厨房小家电。多品类协同效应下,九阳股份已逐渐发展成小家电行业的领跑者,并在2019年的家电下行危机中,实现营收净利双增长。研报分析,九阳股份能取得如此成绩,主要受益于产品结构的持续优化。受益于整体产品结构调整,九阳股份K系列免洗豆浆机重新激活豆浆机市场需求,S系列饭煲及Y系列破壁机有效拓展公司核心品类,提升产品高端形象,带来更高的毛利率水平。数据显示,九阳股份食品加工、营养煲、电磁炉、西式电器增速分别为20.20%、13.32%、-8.68%、7.23%。据奥维数据,电饭煲、料理机零售额同比增长6.6%、7.6%,受益于SKY系列进入主流消费价格段后开始放量,核心品类表现优于行业。不过,2019年,九阳股份的存货周转率和应收账款周转率则有所下降。2017年到2019年,应收账款周转率分别为67.8次、54.7次和49.7次;存货周转率分别为10.5次、8.8次和6.9次,运营效率走弱。数据显示,截至2019年12月31日,公司存货约10.86亿元,较年初增加,存货在总资产中的占比为14.55%。2017年末及2018年末,公司存货分别约5.16亿元及7.47亿元。应收账款方面,截至2019年12月31日,公司应收账款约2.06亿元,较年初增加,应收账款在总资产中的占比为2.75%。2017年末及2018年末,公司应收账款分别约1.29亿元及1.7亿元。同时,九阳股份的资产负债率也由2018年的42.95%上升至2019年的49.8%,而苏泊尔近些年的资产负债率则稳定在42%-44%,九阳股份对此的解释是归属于经营性负债的应付票据和应付账款增长所致。值得一提的是,九阳股份延续了一直以来的高分红政策,2019年,公司累计实施现金分红8.28亿元,分红率高达100.52%。经统计,这是九阳上市以来第三次年度分红率超过100%。研发投入保持双位数增长资料显示,前身为山东九阳小家电有限公司的九阳股份,始创于1994年,2007年9月股改后成为现在的九阳股份。2000年前后,公司凭借九阳豆浆机发展成国内众所周知的小家电品牌,2008年登陆资本市场。从单一产品九阳豆浆机,到现在拥有多品类产品的小家电龙头,九阳股份的品牌转型离不开公司在研发上的持续投入。2015年,九阳股份提出由“九阳=豆浆机”向“九阳=品质生活小家电”的战略与品牌提升转型。此后,公司研发投入持续增长,自2017年开始,九阳股份的研发投入在当年营收中的占比连续三年保持在3%之上,并保持双位数的增速,处于行业领先。数据显示,2017-2019年,九阳股份的研发投入分别是2.67亿元、2.98亿元、3.30亿元,同比分别增长22.55%、11.66%、10.99%,占同期公司总营收的3.68%、3.64%和3.53%。同时,公司的研发人员数量分别是514人、520人和576人,在公司总员工中分别占20.84%、19.51%和19.53%,占比较高。持之以恒的研发投入为九阳股份的持续盈利能力打下了基础。截至2019年12月31日,九阳股份共计拥有专利6521项,其中,报告期内新增专利申请权1770项。“没有专利就没有九阳。”九阳股份(002242.SZ)董事长王旭宁曾表示,这也道出了小家电行业一直以来的生存方式。品牌年轻化时尚化在近两年的年报中,九阳股份提到,90后、95后已成长主力消费群体,面对年轻人主要依赖网络购物,并对新事物、新模式、新生活方式的接受较快、要求较高的诉求,九阳股份加强了在户外媒体、垂直媒体和社交媒体等新媒体渠道的传播与推广力度,实施精准化的价值营销。2019年初,九阳股份签约一线明星邓伦作为品牌代言人,期望提高在90后、95后年轻消费群体的品牌知名度及提升整体产品的销售额。九阳股份提及,2019年公司主动迎合5G移动互联发展新趋势,统筹运用短视频、在线直播、内容种草、深度体验等新兴传播途径,高频高质的与粉丝、用户、消费者进行高效互动沟通,不断提高品牌影响力,提升新时代主力消费群体对品牌的认知度、忠诚度和选购意愿。为适应新经济发展趋势,九阳股份积极与各大主流直播平台进行合作,及时抓住了在线直播的营销风口机会,拓展了更为宽广的传播渠道,搭建完成了系统化的公司直播体系,主要由明星网红、KOL(意见领袖)、KOC(意见消费者)组成。在此次居家防疫期间,九阳股份组织的“宅居免疫大挑战”活动中,通过线上线下店铺的直播、导购员自播等各种形式,创造了亿级以上的自媒体传播影响力。值得一提的是,九阳股份还尝试与高流量萌潮品牌IP跨界合作,推出了以LINEFRIENDS为代表的潮流新品,吸引了众多新生代年轻用户群体的关注与购买,通过此类品牌IP合作可以吸引更多年轻群体进一步关注九阳品牌。增强品牌间协同效应渠道建设方面,九阳股份的线上线下渠道均实现了较好发展。面对传统零售渠道的巨变,九阳股份主动适应线上线下全渠道发展新趋势,逐渐淡化模糊传统渠道的定义与分工,构建全渠道发展策略,搭建完成了内容种草、线下体验、线上下单、就近配送、上门服务等丰富的新零售O2O购物体验闭环,拉近了与消费者、用户、粉丝的距离,同时也积累了数千万用户粉丝数据库,为未来深度挖掘数字经济价值积累了宝贵的大数据基础。传播方式上,在保持传统媒介传播的基础上,九阳股份积极推进户外新媒体、社交媒体、垂直媒体等新媒介渠道的推广力度,主动迎合5G移动互联发展新趋势,统筹运用短视频、在线直播、内容种草、深度体验等新兴传播途径,与粉丝、用户、消费者进行高效互动沟通,不断提高品牌影响力,提升新时代主力消费群体对公司品牌的认知度、忠诚度和选购意愿。线上方面,2019年,九阳股份通过微信、微博、抖音、销售终端、售后网点等渠道集合了2000多万名的用户粉丝。通过线上线下店铺的直播、导购员直播等各种形式,创造了亿级以上的自媒体传播影响力。在线下,九阳股份积极布局和拓展线下新零售渠道,九阳股份不仅优化提升传统终端门店,还稳步推进ShoppingMall为代表的高端品牌店建设,探索在线下高成本、高客流、高价值渠道的经营发展之道。目前,公司拥有“九阳”、“shark”和“独奏”三大品牌,其中shark品牌通过与九阳品牌渠道间的协同效应,有望快速实现对市场的渗透。在海外市场,公司与SharkNinja合作有望进一步深化,协同发展助力公司海外业务迅速增长。

2020年04月26日 14:20

历史对现代社会的作用

(1)历史学是认识历史的最重要途径。历史是人的创造,有了人,才有人类的历史。但不要忘记,人也是历史的产物,如果古往今来,人们都不学历史,不懂历史,人也就不成其为人,而同动物没有什么区别了。大家知道,动物的生存和发展依靠的是它的天赋和本能,即某种遗传密码,即使是在有严密组织和分工的蜂群和蚁群中也是如此。生物学的研究表明,今天的蜂、蚁同它们亿万年前的祖先并没有多大区别。从这个意义上说,动物是没有历史的,人们除非用拟人化的办法是写不出它e799bee5baa6e79fa5e98193e58685e5aeb931333330323931们的历史来的。人却不同,人有智慧,是万物之灵。人的智慧虽然主要来自社会实践,但社会实践本身就是一个不断积累和创新的过程。在这里,一个重要的途径就是学习历史知识。历史是人类的记忆,是人类生产和生活的记录。通过学习历史,人们了解和吸取先辈的经验和智慧,在此基础上进行新的实践,然后再把自己的经验和智慧留给后人。如此世代相传,人们的知识越来越丰富,认识世界、改造世界的能力越来越大,人类社会也就不断向前发展了。“自有人类以来,经历了几百万年的原始社会,但由于那时还没有文字,没有真正的史学,社会发展就非常缓慢。有文字记载的历史不过几千年,而这几千年的进步却远远超过那几百万年。”显然比较容易得出其中的结论:历史学在其中具有一份十分重要的功劳。(2)认识历史是为了更好地了解现实,进而有助于观察未来,看清历史前途。历史知识是人们认识现在和预见未来的前提条件。在现实生活中,我们对周围事物的认识,总是从它的现状入手,例如,世界的现状,中国的现状,一个地区、乃至一个单位的现状,等等。但是,要真正认识一个事物,仅仅知道它的现状是远远不够的,知道现状,顶多只能说出它现在是这样,而不能回答它为什么是这样。这是由于,自然界和人类社会的发展都是一个有规律的客观过程,任何现实事物都是历史发展的产物,都有它的渊源和成因。只有了解它的历史,才能知道它为什么会成为现在这个样子,才能把握它的内在本质和发展规律。一个国家如此,一个民族如此,每一个人也是如此。

2020年04月25日 11:36

租客网都在哪些招聘平台招聘呢?

租客网的官网也可以投简历呀,然后还有boss直聘、猎聘、智联这些也可以。

2020年04月15日 16:17