Gestão de dispositivos moveis

---

Todos os dispositivos emitidos pela empresa ou de uso pessoal são ativados no sistema de gestão de dispositivos o que dá um maior controlo sobre o que e quem esta ativo para receção de emails e acesso aos dados da empresa.

Os dispositivos ativos recebem políticas de segurança que podem controlar o nível de acesso que cada um tem, por exemplo a política de segurança pode bloquear a camara, Bluetooth, prevenir copia de dados, prevenir acesso ao partição pessoal, prevenir screenshots e outras aplicações de serem utilizadas.

Empresas com departamentos diferentes necessitam de uma gestão e perfis diferentes para que possam aceder por exemplo a certos recursos como pastas e arquivos, ligações especificas de Google Chrome, impressoras, aplicações desenvolvidas internamente ou disponíveis publicamente to Google Play e Apple Store. A SuperTeki configura e aplica as definições nos dispositivos consoante as necessidades da empresa.

Os perfis de ligação como Active Directory, Microsoft Exchange on-prem e Microsoft Exchange cloud como também Office 365 são configuradas e definidas pela SuperTeki. Podem também existir requisitos a nível de ligação Proxy ou Router para maior segurança e a SuperTeki também realiza todas as configurações necessárias.

Com geofencing pode definir uma zona geográfica em que o dispositivo movel possa funcionar, ou seja se definir que o telemóvel só funcione na zona do Porto, assim que o telemóvel esteja fora da zona deixa de funcionar. Pode também definir alertas para quando um dispositivo saia do local definido pelo geofencing o que aumenta a segurança em caso de roubo, bloqueando ou apagando os dados do dispositivo automaticamente.

Em caso de roubo ou perda do dispositivo movel o administrador pode bloquear o dispositivo, apagar os dados, mudar o PIN, emitir alerta sonoro e visual, remover o dispositivo da gestão assegurando que os dados da empresa não vão parar em mãos alheias e que informações sensíveis seja visualizada ou copiada por outros indivíduos.

Com o sistema de gestão de dados moveis uma partição segura e criada aonde os dados da empresa são encriptadas . O sistema BlackBerry usa a seguinte segurança:

Criptografia de nível militar: a criptografia de disco completo compatível com FIPS 140-2 protege suas informações privadas contra roubo caso você perca seu telefone.

Proteção de dados em trânsito: o BlackBerry adiciona proteção extra a Wi-Fi®, VPN, Bluetooth e NFC para proteger dados em trânsito em toda a sua rede.

A geração segura de senhas e o armazenamento de credenciais são gerenciados pelo BlackBerry Secure Compound para aprimorar a proteção de suas credenciais confidenciais.

Opções e controles de exclusão de dados: para proteger os dados e as informações do usuário da sua organização, um usuário pode excluir os dados do dispositivo, incluindo dados no cartão de memória. Se seus dispositivos forem gerenciados por uma solução EMM, um administrador poderá limpar os dados do dispositivo.

Senha de imagem: além de uma senha numérica ou alfanumérica, os usuários podem definir uma senha de imagem como uma forma secundária conveniente de desbloquear o dispositivo. O usuário escolhe uma imagem, um número e um local na imagem. Para desbloquear o dispositivo, o usuário arrasta uma grade de números dispostos aleatoriamente até que um exemplo do número escolhido se alinhe com a localização secreta na imagem.

Proteção do cartão de memória: o acesso aos dados do cartão de memória é protegido com base no perfil do usuário principal. Os usuários também podem optar por usar o cartão SD como uma extensão do dispositivo, que irá formatar e criptografar o cartão de memória.

S/MIME: S/MIME adiciona outro nível de segurança às mensagens de e-mail, permitindo que um usuário assine e criptografe digitalmente as mensagens de e-mail enviadas do dispositivo.

Proteção do sistema operacional Android: o BlackBerry bloqueia recursos que podem dar aos invasores a oportunidade de comprometer seu dispositivo.

BlackBerry Secure Compound: um ambiente de execução confiável garante a proteção de dados confidenciais e aplicativos focados na segurança executados nele.

Memória aprimorada: a randomização do layout do espaço de endereço é uma técnica que randomiza a localização dos componentes do sistema na memória, tornando mais difícil para um invasor saber onde existe uma vulnerabilidade ou realizar um ataque que envolva a previsão de endereços de destino. O software BlackBerry reforça essa técnica para aplicativos de sistema e não-sistema.

Raiz de confiança de hardware: um processo de fabricação seguro estabelece uma raiz de confiança de hardware que injeta chaves de segurança criptográficas no processador.

Processo de inicialização segura: quando você inicializa, cada componente de hardware e software é validado para garantir que seu dispositivo não tenha sido adulterado.

Prevenção de downgrade: seu smartphone está protegido contra o carregamento de uma versão do sistema operacional que não tenha as correções de segurança mais recentes ou contra um usuário mal-intencionado que explore uma vulnerabilidade em uma versão mais antiga do sistema operacional.

BlackBerry Integrity Detection (BID): seu dispositivo é monitorado continuamente em busca de eventos ou alterações de configuração que indiquem um comprometimento da segurança do dispositivo. Ações em tempo real são acionadas se uma ameaça for detectada.