Sybase Afaria安全与管理特性详析

日期: 2011-01-06 作者:Sybase 来源:TechTarget中国

  当企业间的竞争由产品、服务的竞争逐渐转化为时间、效率的竞争时,快速变化的外部环境、不断更新的信息资源、企业间即时的信息交流促使越来越多的企业把移动办公加入到信息化进程中。目前,移动办公用户正在以前所未有的速度膨胀,据IDC预测,到2011年全球移动办公人员将上升到10亿左右,到2013年超过12亿人将能实现移动办公模式,占全球办公总数的35%。未来,越来越多的企业员工将摆脱办公室的枷锁,通过智能手机等移动终端来处理日常事务。

  伴随着3G网络持续优化、智能终端快速投入市场和操作系统的不断更新,以及大量丰富的聚合服务的不断出现,移动办公业务已逐渐受到客户青睐。显然,企业已经从移动部署中尝到了诸多甜头。

  移动办公“看上去很美”,信息安全成挑战

  早在2006年,IDC就曾对亚太地区10个国家和地区进行过调查,结果显示移动办公解决方案在提高效率和生产力方面确实行之有效,并预测如果企业将移动电话变成自身通信系统的一部分,可以节约50%的国内话费和25%的国际话费。

  时至今日,这一预测已成现实。应用智能手机进行移动办公的企业员工比率已经大幅增长,各种各样计算能力高、功能丰富、存储容量大的个人移动设备取代价格不菲的企业PDA设备来访问公司的IT系统。并且,“由于经济危机的原因,引入员工自己的设备进行移动办公的趋势非常明显,这样能够降低网络运营费用,以及发挥智能手机渗透性强的特点。” IDC负责企业移动的EMEA研究总监Nick McQuire强调说。

  企业在此过程中意识到了移动办公的好处以及带给客户服务的便利性——能够更大的改进业务的连续性、提高员工效率和灵活性,并能够为企业节省大量的设备成本和通信费用,尤其是在企业削减IT支出的压力下。

  然而,随着移动设备、移动数据应用和服务的复杂性的不断攀升,问题也很快显现——操作系统的增加对IT平台提出挑战,病毒感染、非法入侵、设备被盗或遗失给企业数据带来的安全隐患以及对于企业信息流动性造成的障碍等等。Sybase中国公司移动商务总监庄敏先生指出,“如果管理不当,新增设备将会带来一系列新的安全隐患和成本的上升,并造成更加复杂的局面。”

  “企业迎接不同种类的个人移动设备的广泛使用及对于成本控制和安全性方面的考虑,导致企业更多地关注移动设备管理和安全的问题。” IDC移动企业研究资深分析师Stacy Crook 的总结为庄敏总监的分析做了更为有力的注解。

  另外,应用个人移动设备进行移动办公将使得商务办公和私人活动的界限越来越模糊,这种趋势将直接导致企业在管理移动设备的安全及避免重要数据外泄方面面临着更大的困难。“于是,在这种复杂的情况下,如何管理复杂的移动设备应用环境、如何将这些移动设备与现有企业系统平台进行整合从而保障个人移动设备的数据安全问题成为CIO们最为迫切的需求。”而全球移动设备管理市场的长期领导者——Sybase,率先掌握了问题所在。

  移动设备管理市场“水涨船高”,管理和安全主沉浮

  移动设备管理(MDM)就是应对这种挑战的解决方案,它不仅能使企业IT部门完全控制和管理员工的移动设备群,并能确保所有移动设备及所保存信息的安全。

  近两年来,全球移动设备管理市场迅速壮大,据IDC调查显示,全球移动设备管理企业级软件市场在2009年已经达到了2.65亿美元之多,IDC预测,从2009-2014的这5年间,这一市场将以7.6%的年均复合增长率达到3.83亿美元的市场容量。其中,亚太地区的增速略高于欧美市场,将达8.7%~9.2%之间。

  那么,到底是什么原因促使这一市场风生水起呢?

  首先,个人智能设备对企业IT系统的广泛访问成为移动设备管理(MDM)市场发展的主要驱动力之一。Sybase发现,现在有46%的企业员工正使用个人手机来处理数据,随着移动操作系统种类的不断增加,企业IT系统必须去支持由这些新增设备而带来的安全风险。

  其次,企业削减IT开支和成本控制无形中推动了这一市场的发展。近一半的员工利用个人移动设备来访问企业应用的趋势让更多的CIO兴奋不已,企业不需要为这些员工在移动终端上花费任何的成本,只需通过有效的解决方案和平台来保证企业数据的安全即可。

  随着市场的发展,市场趋势也逐渐清晰——企业追求移动设备的安全和管理的双重保障,管理和安全的融合将成为未来市场的主要趋势。这将对那些只做移动应用远程管理软件的厂商或者只做移动设备安全保护的厂商需要提出挑战,而将安全和管理的特性融入到软件中的移动软件厂商将有望在未来的竞争中获得更大的成功。

  市场是水,厂商是船,水涨则船高,浪大见真功……

  面对广阔的市场及管理和安全整合的发展趋势,占据移动设备管理市场主导地位的三类厂商——大型系统管理供应商、MDM独立软件供应商及移动软件公司给出了不同的应对策略。

  目前,大型系统管理供应商依然占据着这一市场的有利地位,但面对“创新速度”这一移动解决方案的桎梏,大型系统管理供应商不得不放弃开发内部系统与加装大型设备,改为向“同行者”伸出橄榄枝——其一就是与移动软件公司或MDM厂商合作,通过扩大现有设备、配置与管理产品设计并逐步整合到现有的解决方案中,来达到更好地支持企业多个手持设备的目的;其二就是通过合作伙伴所提供的解决方案来完善主数据管理的能力。

  即使如此,大型系统管理供应商还是面临了一定的困难:桌面配置管理系统并不易于支持不同手持操作系统平台的加装(iOS, Android, BlackBerry, Windows Mobile, Symbian等等),并对固有的无线标准也提出了很大的挑战。另外,综合技术实力、企业文化以及企业业务模式的不同成为大型系统管理供应商与合作伙伴之间一时之间无法跨越的障碍。

  与大型系统管理供应商的“左右逢源”不同,MDM独立软件开发商较为“孤傲”,它们几乎完全只专注于解决移动设备管理的开发,并具备着不被捆绑到任何一个移动平台或桌面配置管理系统的结构优势。但挑战依然存在——如果不进行功能的扩展,就将使面临因数据泄漏而导致的移动安全问题。

  相比以上二者,移动软件公司显得技高一筹。这种厂商不但具有最先进的移动平台和设备优势,并能从移动企业的每个流动环境的细微差别出发,为企业提供高瞻远瞩的战略发展方向,从而为企业提供完备的解决方案。

  全球最大的专注于信息管理和信息移动技术的企业级软件公司Sybase正是这样的公司。

  Sybase 出利器,助企业“鱼与熊掌”兼得

  一面是移动办公的诸多优势,另一面则是令人担忧的信息安全,鱼与熊掌是否可以兼得?

  面对企业的疑问,全球移动设备管理市场的长期领导者——Sybase给出了极为确切的答案。

  事实上,早在智能手机和平板设备还未大行其道之前,Sybase就前瞻性地推出了业内最先进和完整的移动设备管理和安全解决方案——Afaria。作为高度可扩展的企业级解决方案,它不仅提供了全面的管理功能,无论可用带宽如何,均能前瞻性地管理并保护对一线成功至关重要的所有设备、应用程序、数据和通信。同时,Afaria还提供了企业随时可用的安全功能来保护移动数据和设备,提高IT部门管理任何移动部署的效率,并确保安全政策得到执行、设备保持更新。

  结合了管理和安全的解决方案同时提高了移动设备的可靠性和可用性,还为防范当今无所不在的移动安全威胁的问题和符合法律法规的问题提供了最好的保护,从而提高了企业客户的采用度。

  作为业内首款最佳移动服务器、移动应用程序和移动服务之最具扩展能力的框架——Sybase Mobility Platform,的关键组件,Sybase Afaria通过与企业移动应用平台——Sybase Unwired Platform(SUP)相结合以及强有力的合作伙伴生态系统,全面地管理着移动服务,最大程度地控制了设备安全的复杂化。

  “诸如Sybase提供的管理和安全性应用,通过保护企业数据资产的安全性,区分设备上的私密用户区,增强了设备的性能。在部署这些增强特性之后,用户设备将成为连接到企业环境、为企业创造生产力的工具。” J.Gold Associates, LLC总裁Jack Gold高度评价了Afaria的独到之处。

  令人仰望的业界地位充分印证了Afaria的无与伦比。据IDC调查显示,在2008-2009年和2009年的全球收入增长和市场份额的移动设备管理企业厂商中,Sybase继续成为这一领域的市场领导者,并持有19.7%的市场份额。至此,Sybase已经连续7年稳坐全球移动设备安全管理市场的头把交椅。

  2010年以来,以iOS 4、iPhone、Android及iPad为代表的智能手机和平板设备掀起了智能应用的浪潮,Sybase即时响应,分别在4月、6月和10月迅速推出拥有支持这些设备的最新版本Afaria。Sybase藉此将其所支持设备列表扩充至iPhone、Android、Windows Mobile、Windows、Symbian和BlackBerry等智能手机上。目前,拥有保护和管理功能的Afaria已成为业界最强大、最灵活的企业移动设备管理和安全工具。

  通过最新版本的Afaria,企业IT员工能够从一个控制台全面地管理剧增的个人和企业智能手机及平板设备并确保其安全,满足严格的企业安全标准。此外,新版Afaria还能够实现内部、市场和App Store开发的应用程序的无缝空中(OTA)传输,且与客户端门户技术配合自如,确保只有获准的移动用户才有权访问内部应用程序和数据,创造了简便快捷的用户体验。

  凭借Afaria频密的创新,Sybase进一步确保了那些借助Afaria全面策略执行的企业可以控制整个组织范围内访问企业应用和数据的行为,全球范围的企业和托管移动合作伙伴的广泛认可成为Afaria独步业界的鲜明注解。

  企业移动设备管理 “利器”——Afaria“利”之所在

  那么,作为企业移动设备管理不可或缺的“利器”,Sybase Afaria具体“利”在何处呢?

  安全性是Afaria一“利”所在。Afaria独具匠心地通过单个控制台将安全性与系统管理功能结合起来,这样IT 部门可集中管理安全要求,如强制执行开机验证、更新签名文件和反病毒引擎以及管理设备配置。不仅如此,Afaria还通过在单个连接中执行所有必要的任务来提高更新与强制执行管理和安全策略的效率。具体功能如下:

无线数据加密

?  无线数据转换完全使用SSL加密方法进行加密补丁管理

?  管理员决定需要在个人笔记本电脑里部署哪些Microsoft安全补丁

?  自动下载补丁程序,然后根据个人或公司的情况适当部署

?  详细的日志和报告显示当前的补丁程序级别和已经使用的保护级别

安全性管理

?  完全集成到Afaria控制台中

?  Windows PC磁盘全加密

?  128位数据加密,保护设备上和无线传输过程的数据

?  集中定义的安全策略强制执行开机验证和设备数据控制

?  检测异常设备使用情况,可发现遗失或被盗的设备,并将其锁定

?  可通过Afaria客户端视图进行密码恢复

?  手持设备采用符合联邦信息处理标准 (FIPS) 140-2的模块

数据备份

?  提供自动备份和恢复数据、配置文件与配置安全无线电子邮件

?  与iAnywhere OneBridge和Microsoft Exchange无线电子邮件解决方案完全可以协同工作

?  保护企业敏感的电子邮件和企业的联系信息

?  甚至在锁定状态下也允许设备接收电子邮件

?  对敏感信息强制执行加密

  管理是Afaria的另一“利”所在。它能够为IT部门提供有助于对应用程序进行集中分发、安装和维护的功能,可自动管理日常的系统管理任务,同时支持广泛的客户端类型,包括iPhone、Android、Win32笔记本电脑、Windows Mobile设备、Palm手持设备、Symbian 智能手机、RIM BlackBerry设备以及许多销售点(POS)系统等。具体功能如下

数据和内容管理

Afaria可更新来自任何来源和格式的文件信息,包括HTML、数据库文件、文档和其它电子内容。

应用程序服务

?  Afaria借助无线网络提供更新服务,为第三方或自定义应用程序添加了重要的管理功能

?  通过公布的API,可充分将Afaria服务器和客户端功能扩展并集成到应用程序中

文档和内容分发

?  通过强制或订阅模式向一线用户安全提供文档文件,并自动替代过期的文档

?  文件所有者可以控制内容,并可轻松完成添加、删除和更新操作

过程自动化

利用Afaria,IT管理员可以将重要的任务个性化并自动化,以便更加快速和方便地执行这些任务。

?  向导驱动的点击脚本支持在服务器或客户端系统上无限自定义活动。

?  支持定时或手动启动(通过服务器或客户端)文件传输或进程会话

?  脚本提供了大量操作的可能性:文件传输、硬盘检查和更改、配置更改、甚至是执行复杂任务的逻辑进程(如,“if-then”语句)

连接管理

Afaria使用一种智能体系结构设计,能在面对使用什么工具管理一线部署的问题时做出合理决定。此外,连接管理功能可以完全无线部署,避免 IT 部门手动配置远程设备。

日程和优先顺序

?  系统管理员控制内容、时限、参数和通信方法

?  完善的日程安排有利于在最有效的时间内完成任务

?  将不同任务划分优先顺序确保快速完成最重要的任务

?  调整通信协议并优化包配置使不同网络类型的效率均最大化

设备监控

?  当主要特征改变时,Afaria会相应地改变设备的状态,并触发连接、记录或本地进程

?  在电池电量低于临界值时为设备进行备份

?  通过记录和报告功能监控和/或强制应用程序安装和使用策略

?  当移动设备上的机密文件被写入外部卡或被发送至其它设备时进行记录

带宽优化

?  全面的带宽管理支持所有网络类型的应用程序

?  无线数据压缩、检查点再启动、文件分割、文件级和字节级增量安装使大型和小型传输的数据量最小化

?  当活动级别提高时,动态带宽调整机制可向其它应用程序释放带宽,而当其它应用程序闲置时,则收回带宽

系统管理扩展

在总部内,系统管理是一项例行工作。但由于远程设备并非总是与网络连接的缘故,这项工作变得非常复杂。Afaria支持自动安排设备轮询来简化这些例行管理任务,以确保设备符合企业策略。

配置管理

?  集中控制一线设备的大部分配置

?  管理员维护各组系统上的所需软件和硬件设置,其中包括设备标识、网络设置、连接配置、区域设置和预警

?  按照集中定义的配置来检查设置,并可在适当的时候进行重置

支持Microsoft SMS

?  Afaria基于Microsoft .Net,并可与SMS 2003集成,以扩大可通过SMS控制台进行管理的设备的范围

?  Afaria可管理所有最新的Windows平台以及对其它现有移动操作系统的管理

?  RIM BlackBerry(黑莓)设备/Palm手持设备/Symbian智能手机

?  基于Windows Mobile的智能手机/iPhone/Android手机

软件和库存管理

Afaria提供对一线设备的可见性,因此,用户可以确切地知道部署了什么设备,它们在什么位置,安装了什么软件。这使 IT部门可以管理和控制远程设备库存和软件分发。

库存和资产控制

?  管理员可以对硬件和软件的库存进行全面扫描

?  自动检测对硬件和软件所做的更改,发出警报以便检查与进一步操作

?  服务台的工作人员有权访问资产信息,以快速解决问题

远程控制

?  远程控制系统可进行故障诊断和修复

许可证控制

?  管理员可跟踪已购买软件许可证的安装和使用情况

?  详细报告包括最后一次访问应用程序的信息

软件分发

?  Afaria支持应用程序的电子分发、安装和维护

?  集中管理可控制软件安装,包括版本管理、回滚和标准检查

?  利用有效的字节级增量安装,Afaria可以执行自动化软件维护和“快照”安装对一线设备的支持

  Sybase Afaria凭借以上两大功能为大量移动设备带来了无与伦比的管理能力,其确保智能设备安全的新特性对客户来说也具有着革命性的意义——在2010年十年一度的美国人口普查地址核对 (ADCan)中,Afaria提供了ADCan所需的移动设备管理支持,确保满足严格的管理流程和访问协议、数据存储及传输,提供及时而准确的信息,从而保证了2010年美国人口普查工作得以圆满完成。“Sybase为政府部门带来了成熟的企业移动性领导力和广泛经验,使其成为该项目的最佳合作伙伴?”Harris人口普查项目副总裁Mike Murray如此高度评价?

  类似的成功案例比比皆是。因为有了Sybase Afaria的帮助,美国第三大网络提供商Cox communications每年至少缩减50万美元的 IT投入,并显著提高了一线员工的工作效率及故障修复率;全球最大的移动应用部署案例U.S.Census支持140,000志愿者设备,提供高度的数据安全性,满足个人隐私保密要求等等……。

  把握先机,Sybase驰骋“移动设备管理”的十里洋场

  显而易见,Sybase凭借Afaria强大的功能优势及广泛稳固的合作伙伴关系赢得了客户、市场的认可和一致赞誉,但事实上,它成功的原因还远不止于此。

  “对于移动设备管理(MDM) 软件的发展来说,‘安全’是过程和目标,‘管理’才是核心,。”庄敏先生一语道破其中奥秘。

  Sybase认为,软件的管理功能完善和粒度控制成为未来移动设备管理(MDM)发展的重要方向之一。个人设备的接入迫使MDM供应商需要构建更丰富和完善的功能来完成对设备的管理和保护的任务;同时也需要构建更多粒度级别的安全和管理特性,使得公司和个人的信息能够得到分而治之。

  同时,应用管理正在成为MDM解决方案的另一个重要发展领域。对于企业来说,MDM厂商可以通过管理设备来添加一些白名单和黑名单应用,使最终用户可以只下载核准名单上的那些应用程序的功能,从而避免病毒的入侵、公司敏感数据的外流以及因设备性能降低而对必要应用能力的影响。

  “而在企业控制IT成本的全球大趋势下,成本管理必将成为MDM软件供应商未来解决方案中的亮点。” 庄敏先生分析,“MDM厂商需要在设备安全和管理软件中添加诸如设备使用情况跟踪、设定漫游规则、限制最终用户的访问时间、流量等,并需要具备能生成设备使用情况分析报表之类的能力……。事实上,成本也正是Sybase Afaria的一大亮点”

  正是对市场需求的深刻洞察和准确应对,才成就了Sybase持续领先的市场地位。面对越来越复杂的市场环境,SAP亚太及日本区总裁伍思德(Steve Watts)就曾表示:“移动在整个企业生产力当中的地位愈发重要,发展势头惊人。尤其是在亚太及日本地区,很多国家都期望完成‘蛙跳’,直接跃过桌面办公时代。SAP和Sybase将更好地抓住这个巨大机遇,为客户提供创新的移动解决方案。”

  Sybase已经看到了市场趋势并准确把握,相信在未来移动设备管理的十里洋场,Sybase仍将领袖群伦、纵意驰骋。

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

作者

Sybase
Sybase

相关推荐