展示行業如何管理端點並保護他們的檔案

© 2018, Amazon Web Services, Inc. or its affiliates. All rights reserved.
丁海 Mike Ding
BlackBerry 北亞區高級總監
如何管理端點並保護檔案

3 種保護行動數據與檔案共享的方法
• 以 BlackBerry UEM 管理多種端點環境
• 安全的跨平台應用程式和協作
• 使用安全檔案共享進行跨組織協作

© 2016 BlackBerry.版權所有。 3
3
現有的端點管理挑戰
容器
嵌入式作業系統
原生
端點部署模式作業系統擁有權模式
BYOD
(Bring Your Own Device
自攜裝置)
COPE
(Corporate Owned, Personally Enabled
企業擁有、個人使用)
COBO
(Corporate Owned, Business Only
企業擁有、僅限業務使用)
BYOC
(Bring Your Own Computer
自攜電腦)
EMM 1
EMM 2 EMM ...
VDI
VPN
管理平台
更高的成本糟糕的使用者體驗增加安全風險

4
管理工具
COPE
BYOD
COBO
擁有權模式
行動裝置管理行動應用程式管理PIM 用戶端容器
安全 BYOD

6
BlackBerry UEM 管理多元端點環境
設備形式容器/架構作業系統應用程式內容
受管理的應
用程式
業務範圍
Android Enterprise
商務用 Windows 市
集
ECM 存放庫
擁有權模式
BYOD
(Bring Your Own Device，
自攜裝置)
COPE
(Corporate Owned,
Personally Enabled，
企業擁有、個人使用)
COBO
(Corporate Owned,
Business Only，
企業擁有、僅限業務使用)
BYOL
(Bring Your Own Laptop，
自攜筆電)

7
彈性的部署模式
支援任何部署模式：
 原生管理
受管理的應用程式配置
AppConfig Community 成員
裝置註冊通訊協定 – 多種 DEP 支援
大量採購方案 - VPP
 第三方容器
Android Enterprise
Samsung Knox
 BlackBerry Dynamics 容器
BlackBerry 應用程式
內建客製應用程式
第三方 ISV 應用程式
原生第三方容器 BlackBerry 容器
BYOD自攜設備企業責任

8
單一虛擬管理平台
單一 IT 平台
裝置
應用程式
檔案
身分
運輸

9
減少組織的受攻擊面
全球安全網路簡化架構，降低整體擁有成本 (TCO)
郵件伺服器
應用程式
SCEP
防火牆
BlackBerry
全球網路
BlackBerry 連線能力

日本全球保險供應商使用 BlackBerry UEM
保障、保護與連接其行動辦公員工
解決方案挑戰結果
 BlackBerry UEM 能夠有效管理各種
Android 與 iOS 手持裝置，同時為企業
與客戶資料提供最高級別的安全性；使
用者可以直接從 BlackBerry UEM 應用
程式商店下載與更新經審核的應用程式
 讓員工直接從行動應用程式商店下載應
用程式與更新
 減少驗證作業系統與應用程式更新所涉
及的時間、人力造成的 IT 部門作業負
擔
 排除重大的安全版本差距，以及資訊機
密性承受風險的可能性
 提供行動工作者更多便利，同時還為敏
感資料提供增強安全性
 大幅減少支援行動工作者的基礎設施數
量
 降低營運與硬體成本；伺服器數量從 7
個減少到單一伺服器
 極高的資訊機密性，同時可讓使用者直
接從單一應用程式商店下載應用程式
我們處理大量敏感資訊，因此為客戶保密是我們的首要任務。隨著我們行動策略的發展，我們必須找到
更好的方式來提供客戶服務，並提高營運效率：這就是我們選擇 BlackBerry UEM 的原因。它符合我們
對行動工作的嚴格安全要求，並減輕了我們 IT 部門的作業負擔。
– ASLIC 資訊系統部，系統業務部門資深管理人員 Masaharu Baba

貿易公司藉由安全行動解決方案
鼓勵「著重日間」的工作文化
 BlackBerry Enterprise Mobility Suite -
Collaboration Edition 提供安全的結構
和簡潔的使用者體驗，讓員工能夠改善
行動電子郵件、日曆、聯絡人、瀏覽器
和工作的協作
 BlackBerry Dynamics 使用 Polaris
Office 建立和查看文件，並使用
GoodReader 對 PDF 文件進行註釋和
強調提示
 減少加班要求並改善員工的健康、工作
與生活的平衡
 讓員工可以在公司外工作，以轉換至著
重日間的工作系統，並減少深夜工作
 為個人和公司擁有的智慧型手機和平板
電腦實施安全行動解決方案
 藉由讓員工在任何地方安全工作，提高
生產力
 藉由在家中完成某些工作而不用進公司，
改善工作與生活的平衡
 藉由避免註冊個人裝置和佈建應用程式
花費的時間，減少 IT 支援需求；能夠
遵守公司安全政策，同時進一步保護智
慧財產
安全的行動力幫助我們快速回應客戶的要求，並在到辦公室前已做好準備，讓我們能夠立即開始工作。
- 伊藤忠商事 (ITOCHU Corporation) 企業 IT 架構部門經理北野隆先生

德國 IT 公司龍頭在行動協作方面居於領先地位 –
藉助 BlackBerry 的一點幫忙
 BlackBerry Enterprise Mobility Suite –
Collaboration Edition 確保行動機群中
的所有終端裝置安全存取企業網路及其
資料
 BlackBerry 2FA 與 BlackBerry Work 確
保基礎設施安全
 BlackBerry Dynamics 的容器化技術可
確保原生與第三方應用程式的安全
 員工可以在收到通知後迅速安全地遠端
存取企業資料
 跨多個平台與裝置管理應用程式、流程
與資料
 EMM 解決方案可讓客戶在公司內部設
立不同的應用程式場
 與原生裝置管理方法相比，總時間節省
高達 25%
 以伺服器佔地面積極少的中央主控台，
實現對安全關鍵型應用程式與服務的完
全控制
我們員工的終端裝置必須隨時準備進行快速彈性的使用，特別是在諮詢與銷售方面。我們的團隊沒有時間擔
心資料安全 – 他們需要注意的是訂單。若是講到 IT，我們必須深思遠慮，讓行動工作更安全。BlackBerry
提供了恰到好處的解決方案。
– Axians 資訊長 Peter Wild

BlackBerry UEM 幫助奧地利運輸公司
提高效率並降低成本
 BlackBerry UEM 管理公司擁有的三星
Android 裝置機群
 BlackBerry Work 用於電子郵件、即時
通訊以及企業內部網路存取，悉數納入
BlackBerry Dynamics 容器保護
 部署支援 BlackBerry 10、Android 與
iOS 裝置而不影響安全性的 MDM 解決
方案
 遵守歐盟嚴格的資料隱私法規
 鼓勵駕駛使用企業擁有而非個人的裝置，
以便調度員與客戶輕鬆聯絡；確保所有
資料的遠端存取都與交付相關
 完全以 GPS 網路進行通訊 (不需要數
據或蜂巢連線)，免除所有的漫遊費用
 駕駛藉由客製應用程式發送更新的能力
可讓調度員顯示油料狀態、容器內容等
統計資訊，節省時間與金錢
 輕鬆共用檔案，提高交付流程的效率與
能見度
我們有許多全球營運的客戶，他們對我們的期望是高度安全。他們需要確保與我們簽訂的合約、報價與公報保
密。但我們也必須讓我們的駕駛滿意，讓他們用自己想用的裝置。
– Gartner KG 資訊長 Markus Fuerlinger

3 種保護行動數據與檔案共用的方法
• 使用安全檔案共用進行跨組織協作

16
BlackBerry Dynamics 平台
Access
BlackBerry Access
Work
行動端點桌面端點
API共用服務
安全容器後端存取跨平台安全性
BlackBerry
應用程式
ISV 應用程式
與生態系統
客製化
應用程式
取代 PC/VDI
ISV
HTML5
應用程式
客製
HTML5
應用程式
應用
程式

17
 BlackBerry Dynamics Launcher：
您的行動商務桌面
 順暢、單點瀏覽所有經企業審核的應用程式
 簡化工作流程：不需連續開/關應用程式即可
完成工作
 隨時都可由背景存取
 將 web 應用程式部署到 Launcher 中以輕鬆
存取諸如儀表板或入口網站等內部資源
 快速操作工具，可迅速啟動常用任務
電子郵件、會議、聯絡人、任務、備忘錄
一處備齊您的所有商務需求

© 2018 BlackBerry Limited. 18
免 VPN 內部網路
收件匣可呈現豐富的
各種資訊與照片
掌握你的業務
Notes 和 Tasks
聯絡人資訊：VIP、
團隊、歷史訊息
BlackBerry Dynamics
全方位完整商業解決方案
商務等級的行事曆

19
由桌面存取企業資源
BYOL macOS 與 Windows 10
快速新增/停用非傳統員工的身分：承
包商、
短期員工、季節性員工、合作夥伴
 員工離開時可遠端抹除資料
現代、更便宜的 VDI (Virtual Desktop
Infrastructure，虛擬桌面基礎架構) 替
代品
提供企業內部網路、電子郵件、行事曆、
聯絡人與文件編輯 (藉由 Web Office 應
用程式)
支援 HTML5 web 應用程式的離線存取

電子郵件與協作
應用程式介面
與邏輯
身分
後端整合
管理
安全性
...
ISV
應用程式
應用程式介面
與邏輯
內部客製應用
程式
應用程式介面
與邏輯
對外 (B2B) 應用
程式
應用程式介面
與邏輯
 提供所有應
用程式的 IT
控制
 提供一致
的安全性
 加速部署現
成應用程式
 提供加速應
用程式交付
的架構
 開放生態系統：使用
常用工具持續投資
(Xamarin Forms 等)
行動基礎設施
服務與 API
BlackBerry Dynamics：應用程式平台

3 種保護行動數據與檔案共用的方法
• 使用安全檔案共享進行跨組織協作

Workspaces 提供使用者需要
的核心功能，從企業檔案同步
到跨越防火牆共享
使用 Workspaces，您可以：
 跨裝置或平台與任何人同步和共享大型
檔案
 與多位使用者在數位工作空間進行即時
協作
 在桌上型裝置、行動裝置和網路上存取、
編輯、標註和共享檔案

24
BlackBerry Workspaces：核心使用案例
安全行動生產力
允許行動工作
• 在行動裝置上存取/編輯/標註文件
• BYOD：在個人裝置上安全存取
安全檔案共享
在內部與外部安全共享檔案
• 提供保密協商和訴訟
• 安全共用人力資源與個人資訊
• 保護敏感智慧財產
調動現有儲存庫
安全外部化與調動儲存庫
• 提供從任何裝置到現有檔案儲存的安全存取
• 使用 SDK 整合到現有的應用程式與工作流程中
安全的大型檔案傳輸
取代 FTP
• 簡單、輕鬆共用大型檔案 (10 GB)
• 取代笨重、複雜的 FTP
同步並保護所有裝置上的檔案
• 確保最新版本持續可用
• 將變更推送給所有協作者
安全檔案同步

檔案擁有者易於使用的
DRM 控制
無論身在何處，
檔案都是安全受控的
檔案層級的安全性 (File-Level Security)
無論檔案傳往何處

Workspaces 追蹤每個檔案的活動
DRM 控制，提供完整的檔案活
動記錄
 誰在存取檔案
 對檔案做了什麼
 什麼時候做的
 存取檔案者的位置
 如何存取檔案
您甚至可以看到使用者的裝置和 IP 位址

27
從基礎支援行動裝置
不犧牲行動裝置的特色與功
能：
 將資料夾設為最愛
 快速存取：
 最近的位置
 最愛
 一次選擇多個檔案與資料夾
 協作模式：
 查看與他人共用檔案的活動
 在行動裝置上存取先前的版
本
 在外部儲存庫上建立新的工作空
間
 SharePoint、SharePoint
Online、One Drive、CMIS、
FileShare、CIFS

在所有裝置上存取、共用、編輯、標註、管理和實施 DRM
移動為先打造安全行動化

29
BlackBerry Workspaces Email Protector
隨時隨地，保護電子郵件附件
自動實施
 對所有外送的電子郵件附件，有系統地
實施原則式 DRM
 附件會自動取代為安全下載
 電子郵件寄件人不用變更日常工作
 電子郵件收件人會自動獲得適當的存取
權限
使用 DRM 實施電子郵件 DLP 原則
 與 DLP 整合，以採取行動因應安全風險
 DRM 根據現有的風險評估狀況進行套用

最佳使用案例 – 金融服務
行動私人理財服務
• 從平板電腦安全存取客
戶檔案
• 確保文件可以線上與離
線使用
董事會/主管通訊
• 從行動裝置安全存取董
事會、營運文件
• 輕鬆查看、標註、編輯
投資者/客戶通訊
• 安全散佈報表給客戶、
投資者
• 減少使用紙張
• 追蹤檔案接收
合併購併資料室
• 安全共享智慧財產、財
務報表
• 監控存取與使用情況
• 必要時抹除共用資料
共用法務與法規遵循檔案
• 與主管機關安全共享法
務與法規遵循文件
• 追蹤資料存取
研究報告散佈
• 安全散佈產業/財務報告
• 防止再散佈
「資訊隔離牆」(Ethical Wall)
• 對不同部門的存取文件
套用存取控制
• 防止跨部門散佈
企業「Dropbox」
• 取代不安全的替代品
• 維護稽核軌跡
• 提供企業檔案的單一虛
擬管理平台

最佳使用案例 – 金融服務
行動私人理財服務
• 從平板電腦安全存取客
戶檔案
• 確保文件可以線上與離
線使用
投資者/客戶通訊
• 安全散佈報表給客戶、
投資者
• 減少使用紙張
• 追蹤檔案接收
合併購併資料室
• 安全共用智慧財產、財
務報表
共用法務與法規遵循檔案
• 與主管機關安全共用法
研究報告散佈
• 安全散佈產業/財務報告
• 防止再散佈
「資訊隔離牆」(Ethical Wall)
• 對不同部門的存取文件
套用存取控制
• 防止跨部門散佈
企業「Dropbox」
• 提供企業檔案的單一虛
擬管理平台
利益相關者：
• 業務部門 (如銷售總監)
利益相關者：
• IR 總監
• 關係經理
利益相關者：
• 投資銀行分析師
利益相關者：
• ECM 負責人
• IT 安全
利益相關者：
• 總幹事
• 委員會秘書
• 行政助理
利益相關者：
• 合規部門
• 律師
• 法務
利益相關者：
• 研究團隊
• IR 總監
利益相關者：
• ECM 負責人
• IT 安全

最佳使用案例 – 製造業
發送設計給製造商
• 與製造工廠安全共享設
計與流程
• 防止 IP 洩漏
保護智慧財產
• 安全儲存與共享包含 IP
的文件，並防止刪除
• 追蹤文件下落
行銷協作
• 與創意機構安全共享
行銷材料、圖像與大
型檔案
共用法務與財務檔案
• 與主管機關安全共享法
安全競標
• 共用回覆 RFP 的文件
• 防止未經授權的再散佈
• 避免意外共用競爭資訊
授權與合併購併
企業「Dropbox」
• 提供儲存庫的單一虛擬
管理平台
• 安全共享智慧財產、財
務報表

最佳使用案例 – 製造業
發送設計給製造商
• 與製造工廠安全共用設
計與流程
• 防止 IP 洩漏
保護智慧財產
• 安全儲存與共用包含 IP
的文件，並防止刪除
行銷協作
• 與創意機構安全共用行
銷材料、圖像與大型檔
案
共用法務與財務檔案
• 與主管機關安全共用法
安全競標
• 共用回覆 RFP 的文件
• 防止未經授權的再散佈
• 避免意外共用競爭資訊
授權與合併購併
企業「Dropbox」
• 提供儲存庫的單一虛擬
管理平台
• 安全共用智慧財產、財
務報表
利益相關者：
• 業務部門，如工程或
研發部門
利益相關者：
• IP 風險與法規遵循
• IT 安全
利益相關者：
• 行銷專案經理
利益相關者：
• 企業發展總監
利益相關者：
• 總幹事
• 委員會秘書
• 行政助理
利益相關者：
• 法規遵循團隊
• 律師
• 法務
利益相關者：
• 銷售團隊
利益相關者：
• ECM 負責人
• IT 安全

34
80 項以上的安全核准與認證
 BlackBerry 是唯一獲得美國國防部全面營運能力 (FOC) 的 EMM
廠商
 最高國際安全認證 Common Criteria Good Work/Dynamics 獲得
EAL 4+
 所有密碼模組獲得 FIPS 140-2 認證
 CESG/CAPS 受限級別通訊 (Restricted Level Communications)
核准
 NATO 受限通訊 (Restricted Level Communications) 核准
 NSM 認證 BlackBerry 與 SecuSmart 用於受限挪威政府通訊
 美國國家資訊安全保證合作夥伴 (NIAP) Common Criteria 認證
 來自英國政府的 Cyber Essentials Plus (CE +) 認證
 BlackBerry AtHoc 擁有 FedRAMP 授權
BlackBerry在Gartner 高度安全性行動管理報告 (High-Security Mobility Management Report) 的關
鍵能力裡六個使用案例中皆列名第一

保持聯繫，以獲得更新資訊
謝謝

展示行業如何管理端點並保護他們的檔案

Recommended

Recommended

More Related Content

What's hot

What's hot (20)

Similar to 展示行業如何管理端點並保護他們的檔案

Similar to 展示行業如何管理端點並保護他們的檔案 (20)

More from Amazon Web Services

More from Amazon Web Services (20)

展示行業如何管理端點並保護他們的檔案