Dicas a empresa de segurança de dispositivos móveis para conexão com servidor de troca
Video: Configurar Outlook 2013 (Gmail, Hotmail, Outlook.com)
Conteúdo
Uso de uma VPN é sempre recomendado ao conectar seus dispositivos móveis corporativos diretamente para o Exchange Server. Aqui estão algumas dicas para garantir que sua implantação é o mais seguro possível:
Sempre usar a criptografia SSL (e autenticação) para conexões entre o servidor de correio eo dispositivo móvel. Você nunca deve permitir que os dados corporativos sensíveis ao trânsito na Internet sem criptografia. Se você não criptografar a conexão, e-mail vontade de trânsito da sua organização na Internet em texto claro, que pode ser lido facilmente uma pessoa interceptar.
Os protocolos do Exchange ActiveSync incluem uma série de características de segurança do dispositivo que você pode usar para garantir que os dados sobre cada dispositivo é protegido contra perda e roubo. Todas estas são as melhores práticas e deve ser executado de acordo com as políticas de segurança corporativa existentes:
políticas de complexidade da senha pode ser definido no dispositivo móvel remotamente quando ele se conecta ao servidor de correio. Por exemplo, você pode especificar que uma senha ter um comprimento mínimo e incluir um número mínimo de caracteres alfanuméricos.
Você pode definir um temporizador de bloqueio do dispositivo, o que significa que uma vez que o dispositivo estiver inactivo durante um determinado período de tempo, o dispositivo será bloqueado automaticamente, forçando o usuário digite a senha novamente, a fim de acessá-lo.
Você pode garantir que a criptografia no disco rígido e mídia removível do dispositivo está habilitada, garantindo que um telefone que fica nas mãos erradas não contém dados de fácil leitura.
Você pode apagar remotamente um dispositivo, seja automaticamente, como quando houve muitas tentativas de senha falhou, ou por comando administrativo se o dispositivo for perdido ou roubado.
Garantir que o seu Microsoft Exchange Server (ou outro servidor de e-mail) sempre é devidamente corrigido e atualizado.
Alguns VPNs SSL fornecedor permitem que sua organização tráfego ActiveSync procuração sem implantar qualquer software no dispositivo endpoint. De uma perspectiva de funcionalidade e experiência do usuário, esta abordagem não é diferente de uma abordagem em que o usuário final se conecta diretamente ao servidor de correio. Por outro lado, os seguintes benefícios estão associados com esta abordagem proxy:
Um gateway de VPN é especificamente concebido para ser endurecido e protegidas. Esses tipos de dispositivos são construídos especificamente e projetado para ser acessível a partir da Internet. Como tal, eles têm tipicamente passou por inúmeras auditorias de segurança, são regularmente corrigido e atualizado, e têm proteções embutidas contra ataques que são geralmente enfrentados pelos dispositivos voltados para a Internet.
Video: Liberar e Bloquear porta USB para PenDrive e dispositivos de armazenamento
gateways VPN suporta a autenticação forte. Se a sua organização opera como um monte de outros, que pretende utilizar a autenticação forte, como senhas de uso único ou certificados digitais X.509, para identificar usuários que se conectam à rede. gateways VPN suporta esta funcionalidade nativamente, por isso não há necessidade de fornecer mecanismos de autenticação alternativos para a implantação do dispositivo móvel.
A abordagem VPN permite padronizar em uma plataforma única para todas as suas necessidades de acesso remoto. Porque você está provavelmente já utilizam este tipo de porta de entrada para o acesso a partir de dispositivos tradicionais, você pode garantir que todo o acesso remoto à sua rede utiliza um único ponto de terminação, simultaneamente, simplificando as operações e reduzir o número de dispositivos que você expostos à Internet.
Video: TUTORIAL DEMONSTRAÇÃO E CONFIGURAÇÃO ROTEADOR MODO AP PONTE GREATEK WR 2500N
Aproveitando um gateway VPN hoje permite-lhe expandir o seu alcance como você suportar aplicações adicionais de dispositivos móveis. Porque estes dispositivos suportam a capacidade de fornecer acesso a diversos tipos de aplicações - como a implantação de dispositivos móveis cresce em tamanho e torna-se mais estratégica - você pode incluir aplicativos adicionais com a porta de entrada inicial VPN sem trocar ou fornecer pontos terminais adicionais no futuro .