Enterprise Mobility Management (EMM): sécuriser les données d’entreprise sur les appareils mobiles

L’entreprise moderne est mobile et les employés ne sont plus attachés à leurs équipements informatiques détenus et fournis par l’entreprise. Comme dans le monde câblé, les terminaux mobiles doivent être gérés pour améliorer la productivité des employés et réduire les risques pour la sécurité de l’entreprise. C’est le monde qu’habite Enterprise Mobility Management (EMM).

Qu’est ce que l’EMM?

Le terme Enterprise Mobility Management (EMM) est une évolution de la technologie utilisée pour contrôler et gérer les appareils mobiles.

EMM est une évolution du phénomène Bring Your Device (BYOD) qui existe depuis plus de dix ans dans les organisations du monde entier. L’émergence de l’iPhone d’Apple il y a dix ans était un véritable catalyseur dans ce mouvement, les employés ayant choisi d’utiliser leurs propres iPhones sur les appareils fournis par l’entreprise. La première génération de plates-formes de gestion BYOD était connue sous le nom de Mobile Device Management (MDM) et se concentrait à l’origine principalement sur l’inscription du matériel et l’accès au défi BYOD.

La catégorisation MAM (Mobile Application Management) des technologies de gestion mobile visait initialement à aider les organisations à gérer le composant logiciel, en particulier les applications côté client exécutées sur des appareils mobiles.

La première promesse de MAM était de fournir des fonctionnalités qui n’étaient pas dans MDM, à savoir le composant applicatif, fournissant des boutiques d’applications organisées pour une utilisation en entreprise ainsi que des stratégies de gestion des données. Alors que MDM était initialement centré sur le matériel et que MAM concernait le logiciel, le terme Enterprise Mobility Management (EMM) est un sur-ensemble de fonctionnalités MDM et MAM, ainsi que la gestion des informations mobiles.

Fonctionnalités EMM

Une plate-forme EMM complète contient plusieurs fonctionnalités permettant de sécuriser l’utilisation des périphériques mobiles dans un environnement d’entreprise.

• Accès: EMM peut vous aider à appliquer des règles d’accès basées sur le périphérique et la stratégie.
• Protection des données: les données stockées sur un périphérique mobile protégé par un module EMM peuvent être cryptées, avec des options de verrouillage et d’effacement à distance.
• Gestion des applications: une plateforme EMM peut fournir des «magasins» d’applications d’entreprise ou des catalogues d’applications d’entreprise, servant de référentiel structuré d’applications d’entreprise pouvant être facilement téléchargées par les appareils inscrits.
• Gestion des menaces: la possibilité d’analyser les périphériques pour détecter des problèmes connus et de proposer une gestion proactive des menaces fait parfois partie des solutions EMM.
• Séparation du travail et du personnel: certaines solutions EMM permettent de résoudre le problème du mélange de données sur un périphérique BYOD avec une forme de zone isolée, sur le périphérique, afin de conserver des données de travail distinctes des données personnelles.
• Visibilité et contrôle: les systèmes EMM offrent également une visibilité sur les périphériques qui se connectent à un réseau et sur les ressources qu’ils consomment.

Mise en place d’EMM

Différents fournisseurs ont des approches différentes du déploiement de la plate-forme EMM. Certains déploiements peuvent être effectués en tant qu’installation de logiciel sur site, bien que de nombreux fournisseurs proposent aujourd’hui une forme quelconque d’EMM hébergée dans le cloud en tant que service (SaaS).

Une fois la plate-forme EMM configurée (sur site ou dans le cloud), le processus de contrôle des périphériques est appelé enregistrement de périphérique.

L’enregistrement de l’appareil peut être effectué via:

• SMS
• Email
• Inscription à l’URL

Le contrôle EMM réel implique souvent l’utilisation d’une application de téléchargement côté client, et certaines solutions incluent également une forme de passerelle réseau ou un contrôle de proxy.

Alors que de nombreux fournisseurs proposent une fonctionnalité d’inscription en bloc, beaucoup d’entre eux proposent également un portail en libre-service permettant aux utilisateurs de demander un accès.

Produits EMM

Les fournisseurs d’EMM incluent:

• VMware AirWatch
• Mobile Iron
• IBM MaaS 360
• Citrix Xen Mobile
• Landesk Mobility Suite
• Suite Blackberry EMM / Good Secure EMM
• Suite Microsoft Enterprise Mobility

Pour votre projet de deploiement d’un EMM dans votre entreprise, vous pourriez prendre attache avec AGILLY en nous écrivant à [email protected]