Requisitos de vpn dispositivos móveis corporativos

rede privada virtual (VPN)

refere-se à conectividade segura entre um dispositivo móvel e um gateway VPN ou servidor instalado dentro da rede corporativa. Quando um túnel VPN é estabelecida entre um dispositivo eo gateway de VPN, toda a comunicação sobre esse túnel é criptografado. Essa criptografia fornece segurança para os dados sendo trocados entre o dispositivo e a rede corporativa.

Video: aulas IGTI

Os hackers podem espionar dados que não são criptografados, pois é no seu caminho para o dispositivo. Por exemplo, é possível para um hacker em um café para espionar dados não criptografados sendo recebido no dispositivo de outra pessoa. É por isso que você quer os usuários finais para se conectar via VPN quando eles estão acessando dados corporativos em lugares públicos.

Você pode ter usado uma VPN para se conectar à sua rede corporativa a partir de seu PC em casa. Tecnologia semelhante está disponível para vários dispositivos móveis. UMA conexão VPN criptografa a comunicação de dados de e para o dispositivo, tornando assim impossível para hackers para interceptar e roubar os dados que estão sendo trocados.

Video: Giobel Móveis Corporativos

Assim, o requisito mais crítico de criptografia de dados é fazer valer o acesso VPN como um requisito de conformidade. Se você é um administrador de TI, isso significa aplicar VPN para todos os usuários de dispositivos móveis para se conectar ao seu trabalho e-mail ou outras aplicações. A maioria dos fornecedores de VPN, como Cisco e Juniper tem soluções VPN disponíveis para alguns ou todos os tipos de dispositivos.

Impor VPN em dispositivos móveis exige que você tenha um servidor VPN ou gateway instalado na sua rede. Os dispositivos precisam se conectar ao servidor durante a configuração do túnel VPN.

Aqui estão as políticas de VPN que você pode querer impor em dispositivos móveis:

• Permitir que os usuários verifiquem e-mail corporativo, navegar em páginas de intranet, e / ou usar aplicações cliente-servidor.

• 
  
  
  

  Impor autenticação forte nos dispositivos, incluindo um ou mais dos seguintes tipos:

• Usuário e senha

• A autenticação baseada em certificado

• one-time password (senhas expiram depois de apenas uma única utilização)

• Gerenciar um único conjunto de políticas para definir políticas VPN consistentes para não apenas dispositivos móveis, mas também computadores Windows e Mac.

A autenticação baseada em certificado e autenticação de senha de uso único exigem que você implantar certificados para dispositivos móveis, bem como criar infra-estrutura para configurar o servidor de senha de uso único in-house. Certifique-se de olhar para cima a documentação do fornecedor para os guias de implantação e instruções.

Finalmente, VPN - ou, em, conectividade geral e seguro de dispositivos móveis para a rede corporativa - podem diferir de dispositivos corporativos para dispositivos pessoais. Por exemplo, os dispositivos BlackBerry mantêm uma conexão segura com o BlackBerry Enterprise Server que é normalmente instalado dentro de uma rede corporativa, o que evita que você precisar de uma VPN. Para todos os outros tipos de dispositivo móvel, você está melhor definição e aplicação de uma política de VPN forte.