首页 > 热点资讯 >新闻内容

现代化终端安全管理

2021年06月02日 11:23

混合办公不仅是保持业务持续性的关键,更因其高效灵活、人性化的特点而深受员工的喜爱。同时也对 IT 部门进行统一终端管理、终端安全和终端保护保护提出了新的挑战。

多样化混合办公场景中数以亿计的各类智能设备正通过各种受控或不受控的网络访问企业的数据资产。高效生产力的背后传统企业网络边界正在退出舞台,灵活便捷的远程办公正在成为越来越多人的工作方式选择:微软于2021年3月24日发布的《工作趋势指数报告》显示,73%的受访者希望能够继续拥有灵活的远程办公选择。

网络经济大环境下终端安全的重要性已经无需验证,终端安全事故导致的损失往往代价昂贵:全球每年因为终端安全管理不善导致的经济损失高达392万美元[1],其中不乏来自于移动设备遗失导致的损失。令人惊讶的是,全球范围内人们每年会丢失7千万个智能手机 [2]!72%的公司已将员工个人设备(BYOD)数据泄露视为首要安全顾虑[3]

伴随着移动和云的便捷和高产力而来的是越来越精细和复杂的攻击,任何漏洞都可能被黑色产业链利用而非法获利。企业须防患于未然,借助现代化的安全平台来进行统一的终端管理,终端安全、持续地为员工进行跨终端生产力赋能。

何为“现代化”管理

先进理念为魂;现代技术为根

对很多 IT 业界人士来说,“零信任”已经不再是一个陌生的安全模型。一个现代化的终端安全管理平台首先应该遵循“零信任:从不信任,永远验证。”的原则。具体来说就是将所有的资源访问请求都当作是具有潜在威胁的请求。制定条件访问控制策略,进行多因素验证(MFA),甚至无密码验证等。并根据需要,对于每次访问仅授予最小权限或临时权限。例如现在您可以借助将 移动设备管理(MDM)和 移动应用程序管理 (MAM)完美融合的 Microsoft Intune 对用户的个人设备进行安全性评估,并将评估结果作为允许访问企业数据和应用等资源的条件,设备在使用弱密码或无密码、系统存在漏洞未修补等安全风险的情况下所有对企业资源的访问将被阻止,直到设备完全满足企业的安全策略。

在个人设备上,Intune 有助于确保组织数据始终受到保护,并能将组织数据与个人数据隔离开来保护员工的个人隐私。如果员工需要在公共场所使用共享设备或临时访问公司资源,可以通过多重身份验证(MFA)登录企业在云端部署的 Windows 虚拟桌面(WVD)回到办公环境。除此以外,对于资源访问和服务连接发起设备的 IP 地址,账号是否存在风险和系统版本等都可以作为信任与否的条件。

根据微软的市场趋势调查,90%的公司已经将业务或者基础架构拓展到了云端。员工的很多工作是在云服务和云应用中完成的,例如 Office 365。无论是企业配发的设备,还是用户自己的设备,都是这些业务的“作业工厂”。实际上95% 的组织允许员工在工作场所使用个人设备(BYOD)[3]。这意味着单一针对企业设备的终端管理方案是远远不够的。这就不得不提到云智能,它的引入可以更好的完成端到端的信号传递,将不同终端的信息汇总,并针对安全漏洞给出修复建议,甚至自动化的完成修复工作。以 Azure 为例,全球有超过9亿的 Windows 10电脑,1.9亿商用电脑、iOS、安卓移动设备在 Intune 和 ConfigMgr 管理下运行[4]。它们之间所共享的海量安全情报,使无论 BYOD 还是公司设备,都能够在第一时间辨识出可能的攻击行为,发布安全预警或根据“风险预案”从容应对攻击。

简单有效的 IT 管理与运营

安全团队的苦恼之一大概就是永远处理不完的风险警报和不可捉摸的安全薄弱环节。如果能有一个可定制的、简单易用的方案,可以按照事件的重要程度进行优先级排序,并作出自动化处理,那么对安全运营来说将是积极有效的变革。

我们常说任何 IT 方案的制定都应该以业务需求为导向。既要对用户的终端设备进行统一的管理和配置,又应该允许其根据业务需要进行灵活多样的定制。疫情期间,一些企业已经通过前文所述的 Windows 虚拟桌面(WVD)获益良多。WVD 允许租户通过多个主机池,来发布其定制好的系统镜像。并创建多重会话进程,使远端用户能够接入共享的资源。而且,用户可以通过反向连接安全地与服务建立连接,因此,永远不需要将任何入站端口保持打开状态。这不仅为终端用户提供了个性化的桌面服务,同时还大大降低了使用云服务的带来的安全风险。因为所有的基础架构都在云端,由 IaaS 提供商维护,企业 IT 仅仅需要简单的前期配置,就可以用最小的工作量完成后期的维护。当然,也有一些企业选择了充分利用现有资产,使用自动部署Auto Pilot)这一方案, 通过自动化服务,为配备给每一个员工的办公设备完成预配置。使其时刻处于业务可用状态。并在员工第一次拿到电脑开机释放系统的过程中自动注册到 Intune,以获得全方位的安全防护。

促进 IT 与安全团队合作

如果在您的企业中,IT 团队和安全团队是相对独立的,您可能遇到过沟通不畅的情况。终端设备防护的任务往往需要两个团队紧密协作。但传统的管理方式常常导致双方各自为政,无法及时掌握彼此的需求和进度。因此,现代化的平台必须能连通两个团队,使他们能够了解任务的前因后果和进展情况。这本身需要良好的生态链支持。例如:通过将微软旗下的终端防护(Microsoft Defender for Endpoint,MDE)和终端管理(Microsoft Endpoint manager,MEM)整合,可以根据 MDE 发现的终端漏洞和相应建议。由安全团队创建修复任务,发送到 MEM 中,再由 IT 团队查看任务详情,选择执行与否。同时两个团队都能对事件的进展进行追踪,并通过系统进行线上沟通。

良好的用户体验

用户体验是企业管理改革的风向标。任何忽视用户体验的方案都很难落地,或者代价巨大。混合办公环境下,用户希望在所有的终端上都能有一致的体验。既能够无缝衔接地工作,又能够保护个人的隐私。对没有 IT 背景的员工来说,用户干预度和使用习惯改变越少的方案,就越容易被接受。当然,能显著提升效率的良性变更,也可以在一定程度上提升用户的好感。

例如:简单易操作的设备注册过程,远程推送用户需要的工作 app,为用户自动配置邮箱、企业无线网络接入,自动进行系统更新等。对于电脑来说,用户要求移动电脑有快速的启动和响应时间。但实际情况是这些时间往往随着硬件降级(使用机械硬盘而不是固态硬盘)和安全代理的加载而变长。根据统计,使用了 Microsoft 365 现代管理系列功能的移动电脑比未使用时平均减少了30秒的启动时间。电池续航时间也增加为原来的两倍。同时系统崩溃的数量也减少了85%[4]。而这一切都得益于 Windows 系统的优化和云智能的支持。

也许您已经发现,数字化的深刻变革如同一把披荆斩棘的利剑,帮助企业在转型之路上坚定前行。数字资产安全的就绪,仿佛为企业数字化运营架构披上了坚不可摧的的护甲,防患于未然,方能助力企业数字转型之路行稳见远。扫描下方二维码,免费下载白皮书,全面了解现代化企业管理的安全法则:

《M365 安全白皮书》

文章数据来源:

[1]2019 Cost of A Data Breach Study Reveals Increase in U.S. Healthcare Data Breach Costs (hipaajournal.com)

[2]MDM Market Growth in Last 5 Years – Stats, Facts, and Values | Scalefusion Blog

[3]41 BYOD Stats for 2021 [67% of Us Are Doing It] (techjury.net)

[4]Modern management and security principles driving our Microsoft Endpoint Manager vision - Microsoft Tech Community

微软智能云全面助力各行各业数字化转型

美女与 IT 兽丨你以为劳动力管理就是人力资源?HR 才没那么“肤浅”呢!

微软 AI 入门课程,赋能阿斯利康打造 AI 医疗新生态!


相关推荐

网易重回游戏轨道

进行大刀阔斧改革后,网易重回增长轨道。5月20日,网易集团(NASDAQ:NTES)于美股盘后发布2020年第一季度财报。财报显示,Q1网易营收170.6亿元,超市场预期的156.54亿元,同比增长18.3%(2019年Q1为剔除考拉后的数据);非美国通用会计准则下,归属于网易公司股东的持续经营净利润为35.5亿元人民币,超出市场预期,同比增长近30%。交出一份超出市场预期的财报,网易盘后股价涨2.35%,市值达511.22亿美元。核心游戏业务的高速增长,是网易连续八个季度营收超过百亿元,并在Q1实现环比增长新高,达16.5%。摩根士丹利曾发布分析报告指出,预测网易游戏在2019-2021年期间,年复合增长率约为14%,而Q1财报的实际情况也基本符合市场预期。此外,Q1网易云音乐和有道教育也都交出一份不错的答卷。在疫情席卷全球的大背景下,网易实现了逆市增长,过上了好日子,但阴霾真的完全过去了吗?稳住游戏是王道在电商领域走了两年弯路后,网易正重新变回游戏公司。2020年Q1,游戏占总营收的比重再次突破80%,而在电商发展最胜时,游戏的占比仅为55%。网易创始人兼CEO丁磊曾视电商为第二增长曲线,寄望于网易能成为游戏和电商双引擎驱动的业务多元化公司。但电商近一年的业绩表现,却有些“辜负”丁磊的厚望。在发展早期,电商业务涨势凶猛,其同比增速曾一度接近200%,但自2018年Q1起,电商业务的同比增速不断下滑,至2019年Q2已经缩水至21.70%,不过一年时间。与之相对地,即使发展超过十年,阿里巴巴的电商业务仍然保持着每个季度同比30%以上的增速。左:网易2018Q1至2020Q1各大业务营收情况及占比右:网易2017Q4至2020Q1各大业务YOY%(营收同比增速)制图:36氪数据均来自公司财报更糟的是,电商业务在营收规模和占比不断扩大的同时(占总营收比重接近40%),对集团业务的毛利和毛利率的拖累却越来越严重。即使网易曾通过补贴促销刺激考拉销量、上线9.9元专区并开辟多渠道销售以降低网易严选的库存,电商的毛利率仍至多维持在10%左右。而游戏的毛利率一直保持在60%左右,是十分健康的盈利方式。即使是广告,其占总营收比重一直低于10%,但对整体毛利的贡献与电商几乎持平,其毛利率也高达60%。网易各大业务对毛利的贡献及毛利率情况,制图:36氪数据来自公司财报因此,基于盈利和效率的考量,网易将电商业务拆分和边缘化。自2019年Q3起,已出售给阿里巴巴的考拉不再出现在网易的财报中,而鉴于严选等业务收入相对较小,网易更改了披露方式,业务板块从原先的游戏、电商、广告、创新及其他调整为游戏、网易有道和创新及其他。减负电商重新聚焦游戏轨道后,资本市场给予了网易积极的反馈。截至发稿前,网易市值高达500亿美元,自边缘化电商后,网易股价整体涨幅已超过50%,一改近年来市值腰斩的颓势。成为网易唯一的支柱型业务后,叠加疫情效应,游戏于近期迎来新一轮的高增长。尤其环比增速显著,2020年Q1高达16.5%,创近两年新高。2018Q1至2020Q1网易游戏业务同比增速(YOY%)和环比增速(QOQ%)制图:36氪数据均来自公司财报网易游戏的全球化布局也将给这个老牌业务带来新的想象空间。早在2018年Q3,网易游戏的海外收入占游戏总收入的比重开始超过10%。而在当前AppAnnie最新公布的全球发行商52强榜单中,网易排名第二,4月中国厂商出海收入榜单中,网易排名19,仅此次于腾讯。其中《荒野行动》等明星游戏在日本等海外市场继续表现良好,在Q1中国出海游戏收入榜单中排名第3。虽然疫情在全球范围的蔓延引发分析师对网易海外收入的普遍担忧,但丁磊在财报会议上表示,今年年中和下半年,网易游戏将会继续在海外市场发行作品。网易游戏海外市场表现,图片来自APPAnnie中金公司曾表示,游戏全球化将持续作为网易营收长期增长动力。例如《荒野行动》、《第五人格》、《哈利波特》、《暗黑手游》、《率土之滨》等游戏都将稳步推动公司全球化进程。未来2年至3年内,网易或有望实现海外收入贡献占游戏总收入收入30%的目标。行业人士曾对网易游戏业务营收增速提出担忧,若新游戏无法突围,仅凭“吃老本”的网易游戏很有可能面临停滞不前的局面。从财报来看,这个问题或已逐渐显现。与往常一样,Q1网易再次推出了大量新游戏,但大部分表现优异的游戏仍然是“旧瓶装新酒”,新游戏的影响力依然需要时间发酵。近年来,为了防止“中年危机”的到来,腾讯、阿里、网易、百度等多家巨头都开始尝试多元化的业务布局,但创新业务需要长时间的孵化和不计成本的投入,再加上全球经济环境整体下行,叠加疫情效应,即使是各大巨头,能勉力稳住各家的核心业务不受太大影响已实属不易。在这样的大环境下,网易重新聚焦游戏等内容赛道也属明智之举。事实上,因为早早的抛掉了电商业务,在此次席卷全球的疫情中,网易也并未受到太大的波及。音乐和教育壮大仍需时间虽失去了电商这个“第二增长曲线”,但丁磊一直在为网易寻找新的增长点,在多个场合,他都表达了对网易云音乐和有道教育的期待。网易云音乐目前被并入创新及其他业务板块,在财报中还没有“姓名”。但在Q1的财报电话会上,网易云音乐收入显著增长,同比增速为128%,付费会员数不断增加,拉动创新及其他这一业务板块收入同比增加28%,达到30亿元,占总营收比重为17.6%,创新高。网易云音乐净收入和付费会员不断增加,主因仍是加速开拓版权库。过去三个月内,网易云音乐密集拿下四项重要版权合作项目,合作伙伴包括滚石唱片、华纳版权、少城时代。在版权合作之外,网易云音乐还广泛布局覆盖音乐产业链条上下游。例如,网易云音乐与滚石唱片就艺人发掘培养、音乐IP深度开发、原创音乐、音乐演出、在线K歌等领域展开合作。创新及其他业务板块规模持续扩大,收入同比增速、毛利增长都很明显,但自2019年Q3成立后,该业务板块收入环比增速却显著下降,尤其2020年Q1,该业务板块收入环比增速降至-19.35%,创历史新低。目前,该业务板块内主要有广告、网易云音乐、网易严选等业务。而在疫情期间,电商和广告业务都受到了不小的影响,抵消了网易云音乐带来的增长。不过,由于广告业务被并入,自2019年Q2起,创新及其他业务板块整体毛利率得到了提升,转负为正。对网易云音乐来说,更大的挑战来自外部竞争,当前在线音乐市场的版权争夺大战仍然十分胶着,且在“得版权者得天下”的前提下,腾讯音乐(TME)仍然占据绝对的优势。根据科技唆麻的说法,TME旗下的QQ音乐、酷狗音乐、酷我音乐对标不同年龄群体和用户,构筑起差异化的产品矩阵,直接囊括国内超过70%的流媒体用户。在过去很长一段时间内,网易云音乐依靠原创音乐人、用户上传同人作品等方式来维持平台音乐内容的供给,一度是小众音乐圈子的代名词。网易云音乐副总裁李茵曾透露,2019年的新增用户中有85%都是95后。很明显,网易云音乐与B站的用户结构高度相同,也令其备受资本市场青睐。但这种打法在差异化、节省开支的同时也让网易云音乐无力与腾讯等大玩家抗衡。但今时不同往日,网易云音乐总用户数已突破8亿人,早已“破圈”,需要大量扩充自己的内容SKU,以防止用户流失。近半年来,网易云音乐已密集拿下多个音乐版权方面的合作。接下来,网易云音乐或许还有更多突围的机会,一方面腾讯与全球三大唱片公司的独家版权合约即将到期,这笔费用十分昂贵,腾讯是否会续仍是未知,网易云或有新的购入版权的机会;另一方面,2019年Q3,网易曾与阿里巴巴与云峰就网易云音乐达成了约7亿美元投资的最终协议,这笔交易让网易云音乐在购入版权时拥有更充足的资金。国内市场的在线用户增长正逐渐陷入瓶颈,虽然从腾讯和网易的财报来看,用户的付费意愿增强,但转化率提升却很缓慢。为了维持高增长各大玩家都在向外扩张,音乐巨头也不例外,激烈的竞争在海外点燃。此外,长音频、线下音乐场景等也都是音乐巨头们新的战场。从布局来看,网易选择战火相对没那么激烈的非洲,避免与腾讯和字节跳动产生正面竞争(亚洲、欧美)。不过,非洲市场虽然人口庞大,但消费力和欧洲、北美、亚洲差距较大。为了持续扩大用户群体,网易云音乐迟早将和腾讯、字节跳动在海外市场正面对垒。另一个被广泛看好的新增长点是有道教育。目前该业务已上市,并从2019年Q3开始在网易财报中披露业绩。在2019年Q3至2020年Q1的三个季度中,有道教育营收的同比增速分别为98.40%、78.40%、139.80%,此外,Q1的毛利率达到48%。很明显,在疫情前夕,网易有道的增速已经开始放缓,但疫情给其打了一注强心针,但随着大量中小学生逐渐开始返校,这个增长能否维持,仍需打上问号。况且,在不断规模化的同时,有道教育的亏损也在持续扩大,Q1达到1.71亿元。聚焦游戏,边缘化电商,拆分有道,待拆分云音乐,为了提振业绩,网易近一年来进行了较为激进的改革。从整体来看,改革效果显著,但这也有疫情叠加带来增长红利的缘故,爆款游戏难出、网易云音乐的版权和增长问题、有道的盈利问题都将长期存在。【本文为合作媒体授权投资界转载,文章版权归原作者及原出处所有。文章系作者个人观点,不代表投资界立场,转载请联系原作者及原出处获得授权。有任何疑问都请联系(editor@zero2ipo.com.cn)】

2020年05月21日 11:46

中小中介打破僵局,持续发展的好方法

今年对于独立品牌,规模较小的中小中介机构来说是十分困难的一年。相关人士预测,未来中介行业将是巨头与巨头之间的斗争,而夹在中间的中小中介的生存环境只会每况愈下。很多不知名的中小中介,都在市场的压榨下被淘汰,抗压能力强的还能苦守一段时间,抗压能力差的只能闭门谢客,出现倒闭的局面。互联网的浪潮扑面而来,没有统一化管理,没有互联网工具,没有品牌影响的中小中介只能坐等淘汰?中小中介以往精心耕耘社区,服务所在辖区内的需求,虽不足以将品牌做大,但足以撑起整个门店的的经济,但如今大中介的挤压,导致中小中介连维以生存都做不到,店铺一直没生意怎么办?长久下去员工也不愿呆了,继续苟延残喘下去好像确实没什么意义。中小中介机构无法与大品牌机构抗衡,最主要是源于资源、员工素质,管理模式,品牌知名度,和线上缺失.很多人更愿意去大的中介公司,源于他们的品牌影响力足够大,在移动互联网时代,中小机构有没有可能把口碑和品牌做大呢?答案是:有。不想把路走死,摆在中小中介面前最宽敞,便捷的路只有一条——加盟。加盟别的品牌即能享受加盟商的资源和管理模式,又能得到一定的扶持,对于几近绝路的中小中介来说,无疑一条最好的出路。传统的加盟模式弊端重重,而以租客网为代表的新型加盟模式却渐显优势,租客网租客网将所有加盟商看成一家人,只要加盟成功就是租客网企业的一部分,并可享受企业的上市分红。是加盟更是加入,将分散的力量拧成一股绳,强强联手,为自己的事业打拼!面对行业巨变,巨头冲击,管理模式不规范等问题,选择与租客网合作对于中小中介来说,无疑是打破僵局,持续发展的最好出路!

2020年05月12日 11:13

生存还是淘汰?成了中小中介者最艰难的选择

今年的中介行业让大多数的中介从业者感到有点冷。自2017年开始,中央就提出了房住不炒的理念,随着这一理念的提出,紧接着就是针对房地产行业的政策调控,多数一二线城市随着政策不断的进行限购限贷的规定,经过一两年的持续调控,一二线城市的房产行业逐渐开始变冷,再加上2020年初的一场疫情,更是打的中介行业措手不及,许多中小中介门店纷纷倒闭关店。生存还是淘汰?成了中小中介者最艰难的选择。老李是一家中介门店经营者,在早几年在深圳市某区开了一家中介门店,主要是经营做房租出租。前几年的时候业绩还算不错,但是近两年的老李却十分的着急上火。随着市场经济的发展,一些大品牌的中介开始不断的挤压市场,像老李这样的中小中介在市场上的占有额本就低,再加上被大品牌限制,生意越做越差,门店随时面临着无路可走关门倒闭的局面。其实,在过去的十年里,像老李这样的小中介们,不管市场有多激烈,始终都没有被市场淘汰过,市场好的时候开门做生意,市场不好的时候就关门歇业,不管何时,这些中小中介依旧顽强的存活了下来。而如今的市场上,放眼望去,各大品牌的中介店竞相开放,一条街能看见五六家门店,中小中介的门店却很少能看见了。前几年,这些中小中介靠着对各个社区的精通了解,有着自己独家获取房源的渠道。但随着近两年互联网浪潮的来袭,中小中介一时跟不上市场的节奏。在众多中介品牌开始向互联网转移与资本进行合作的时候,大多数的中小中介却因为没有品牌影响力和专业的网络管理,而逐渐的被市场所淘汰。如今的房产中介市场已经形成了巨头垄断的局面,资源的日益减少让中小中介的生存现状十分堪忧。很多像老李这样的中小中介也都想着有一天能做大做强,但苦于一直找不到突破口和合适自身发展的平台,也曾想过加盟一些平台,市场上的平台很多,但要找到一个合适自身发展的平台却不容易。有的平台品牌号影响力很强,但能得到的房源、金融支持很少,中介平台加盟的门槛很低,但有着很大的不确定性。找到一个各方面都完善成熟的平台,成了中小中介的唯一出路。对老李来说,他对加盟的平台有着自己的要求。首先要有资源,有能力整合各个中小企业,不会让各个中小企业,成为一座座孤岛。其次,要有强大的后台支撑,有着专业的交易员,包括办理后续的交税、出证等,帮助中小中介尽可能地提高交易能力;最后就是能够在互联网方面有一定的影响力,毕竟对中小中介来说,品牌影响力是一个硬伤。经过多方对比,老李最后选择了加入租客网。不仅共享房源,又能给中小中介强大的后台支持,既有线上资源,又有线下资源,多面发展。市场是不断的在变化的,作为房产中介的老李也在变,在如今的市场大环境下,唯有顺势而行,迎合市场,才能持续不断的发展下去。

2020年05月05日 11:16