移動互聯(lián)網(wǎng)的迅猛勢頭和移動設備的普及開啟了移動辦公市場的大門。然而，企業(yè)用戶對于新一代智能手機和平板電腦的趨之若鶩，讓 IT人員如臨大敵。員工使用智能手機、電腦和其他新興的移動設備令企業(yè)面臨巨大的安全風險和責任。員工下載惡意軟件、傳輸機密文件、瀏覽色情網(wǎng)站或參與網(wǎng)上賭博導致數(shù)據(jù)丟失或濫用會讓企業(yè)承擔重大責任。控制、合規(guī)與便利，這三者之間的平衡問題使 IT 人員難以輕易接受企業(yè)用戶使用自己喜好移動設備的要求。一邊是移動辦公優(yōu)越的便利性，另一邊是潛在的安全威脅。魚和熊掌如何兼得?

　　這一棘手的問題隨著 McAfee® Enterprise Mobility Management (McAfee EMM®) 的問世迎刃而解。McAfee EMM解決方案不僅使企業(yè)員工自主地選擇自己的移動設備，還可安全便捷地訪問企業(yè)應用程序。由于既能滿足企業(yè)部署的管理和擴展要求，又能確保安全性和控制，因此企業(yè)可以安全無憂地使用移動設備來實現(xiàn)移動性。

　　多樣化策略實現(xiàn)強大的安全性

　　McAfee EMM 解決方案提供了端到端的安全性，可最大限度地降低企業(yè)和個人的責任風險。McAfee EMM Device Agent(McAfee EMM 設備代理)控制對網(wǎng)絡的訪問，并提供數(shù)據(jù)保護、終端、安全和無線管理，同時還提供了用戶要求的透明性。McAfee EMM將企業(yè)級安全、監(jiān)控和控制延伸到不同的移動設備，讓 IT 實現(xiàn)與傳統(tǒng)終端一樣的控制，有效管理本機設備安全設置、啟用 PKI 集成、支持雙因素認證，以及在訪問網(wǎng)絡前遵從配置策略。

　　如今，訪問企業(yè)網(wǎng)絡的移動設備呈現(xiàn)爆炸式增長，與 PC 和筆記本電腦不同，移動設備用戶可以對設備進行強制啟動和手動配置以訪問企業(yè)網(wǎng)絡。為保護企業(yè)應用程序服務器的安全，McAfee EMM 會首先自動對移動設備進行合規(guī)檢查，然后決定是否允許設備訪問企業(yè)網(wǎng)絡，確保策略和配置描述文件始終保持最新且持續(xù)有效。與邁克菲正在申請專利的綁定策略遵從技術(shù)類似，安全控制可以通過檢測和阻止違規(guī)和“越獄”設備訪問企業(yè)網(wǎng)絡來保護企業(yè)安全。McAfee EMM 可以讓企業(yè)確保其移動工作人員遵守相關(guān)法規(guī)要求，重要數(shù)據(jù)得到了全面保護。裝有 McAfee EMM 的移動設備丟失后不會對您的企業(yè)或商譽構(gòu)成威脅，無需修改設備的本機功能，也不用改變用戶體驗。即可獲得全面的保護。

　　借助 McAfee EMM，IT人員還可以通過實施加強的安全，確保企業(yè)數(shù)據(jù)以及對企業(yè)設備使用的保護。舉例來說，企業(yè)管理人員可能需要較靈活的安全策略，而現(xiàn)場銷售代表則可能需要較為嚴格的安全策略，因為他們更容易丟失設備。IT可以通過 McAfee EMM 控制臺訪問策略編輯器，從而根據(jù)所用的移動設備類型以及用戶工作相關(guān)的安全需求來創(chuàng)建基于角色的策略。用戶還可以根據(jù)企業(yè)目錄服務中存儲的用戶組關(guān)聯(lián)來分配策略。這些策略用于指定用戶電子郵件、聯(lián)系人、日歷和文檔的加密和密碼數(shù)據(jù)保護。

　　統(tǒng)一化管理實現(xiàn)有效的便捷性

　　McAfee EMM 通過無線方式將策略提供給負責實施各項策略的代理。McAfee ePolicy Orchestrator®(McAfee ePO™) 報告工具和集中信息顯示板可以跟蹤每臺用戶設備的安全狀況。報告包含具體的違反策略行為、應用程序目錄、合規(guī)狀況跟蹤以及丟失的設備。這些統(tǒng)計數(shù)據(jù)加上 BlackBerry BES 服務器的數(shù)據(jù)可以與其他 McAfee ePO 結(jié)果整合為統(tǒng)一的定制報告，例如“終端與移動設備合規(guī)”。

　　McAfee ePO 信息顯示板和報告功能可以讓 IT 管理員發(fā)現(xiàn)和集中分類所有部署的移動設備，從而幫助管理員計劃和維護企業(yè)范圍內(nèi)的部署。這一功能可以收集有關(guān)設備的詳細信息，包括設備硬件、序列號、型號、安裝的應用程序、操作系統(tǒng)軟件級別以及合規(guī)狀態(tài)。

　　McAfee EMM 解決方案不但有助于維護和跟蹤每臺設備，而且能夠簡化移動用戶受信程序環(huán)境的部署。通過應用統(tǒng)一的策略，它可以幫助您將批準的應用程序自動部署給相應的用戶。此外，邁克菲還支持按群組策略安裝和升級應用程序，從而快速、有效地滿足新的企業(yè)需求。

　　McAfee EMM還能夠滿足企業(yè)部署管理和擴展需求，實現(xiàn)靈活的可擴展性。平臺支持Apple iOS、Google Android、Microsoft Windows Mobile、Symbian和 HP webOS 智能手機和平板電腦。通過擴展，可以支持數(shù)萬臺不同的設備。通過可與現(xiàn)有環(huán)境整合且支持虛擬化、負載平衡和集群的企業(yè)級架構(gòu)，確保關(guān)鍵的移動應用程序持續(xù)可用。

　　集成化路線降低總體擁有成本

　　McAfee EMM 解決方案在保護企業(yè)信息的同時，還可以幫助 IT 人員控制移動設備的成本。McAfee ePO 集成通過簡化 IT 管理員和服務臺專家在整個企業(yè)中對移動應用程序強制執(zhí)行策略、提供用戶幫助以及確保合規(guī)性的工作方式，來節(jié)約運營費用。此外，其特有的軟件覆蓋體系結(jié)構(gòu)通過集成現(xiàn)有的目錄服務、Microsoft 證書頒發(fā)機構(gòu) (CA)、數(shù)據(jù)庫資源和 VPN 基礎結(jié)構(gòu)，最大限度地減少了數(shù)據(jù)中心成本。

　　如果沒有合適的自助和支持工具，企業(yè)就無法有效部署或維護不同的移動設備組。McAfee EMM 解決方案包含企業(yè)應用程序商店，可以指導用戶選擇批準或需要的程序，從而減少對支持人員的依賴。同時，McAfee EMM 還提供了有效的軟件鏡像管理、部署和報告工具。

　　McAfee EMM 平臺將移動設備管理與策略管理的終端安全性、網(wǎng)絡訪問控制和法規(guī)遵從報告完美融合為一個無縫系統(tǒng)。該平臺將智能手機和平板電腦集成到企業(yè)網(wǎng)絡，既可獲得安全管理，又能享受筆記本電腦和臺式機所獲得的同級別的安全保護、便捷和擴展。