Conseils de sécurité de l'appareil mobile de l'entreprise pour la connexion au serveur d'échange

Utilisation d'un VPN est toujours recommandé lors de la connexion de vos périphériques mobiles de l'entreprise directement à Exchange Server. Voici quelques conseils pour vous assurer que votre déploiement est aussi sécurisé que possible:

Toujours utiliser le chiffrement SSL (et authentification) pour les connexions entre le serveur de messagerie et l'appareil mobile. Vous ne devriez jamais permettre à des données d'entreprise sensibles à transiter en clair sur Internet. Si vous ne chiffrez pas la connexion, e-mail volonté du transit de votre organisation l'Internet en texte clair qui peut être facilement lu un intercepter la personne.

Les protocoles Exchange ActiveSync comprennent un certain nombre de caractéristiques de sécurité de l'appareil que vous pouvez utiliser pour vous assurer que les données sur chaque appareil est protégé contre la perte et le vol. Tous ces éléments sont les meilleures pratiques et devraient être mises en conformité avec vos politiques de sécurité d'entreprise existants:

• Politiques de complexité des mots de passe peuvent être définis sur l'appareil mobile à distance quand il se connecte au serveur de messagerie. Par exemple, vous pouvez spécifier qu'un mot de passe ont une longueur minimale et inclure un nombre minimum de caractères alphanumériques.

• 
  
  
  
  

  Vous pouvez régler une minuterie de verrouillage de l'appareil, ce qui signifie qu'une fois que l'appareil a été inactif pendant un certain laps de temps, l'appareil se verrouille automatiquement, forçant l'utilisateur à entrer de nouveau le mot de passe pour y accéder.

• Vous pouvez vous assurer que le chiffrement sur le périphérique disque dur et des supports amovibles est activée, veiller à ce que un téléphone qui pénètre dans les mauvaises mains ne contient pas de données facilement lisibles.

• Vous pouvez effacer à distance un dispositif, soit automatiquement, comme quand il ya eu trop de tentatives de mot de passe échouée, ou par commande administrative si l'appareil est perdu ou volé.

Vérifiez que votre serveur Microsoft Exchange (ou un autre serveur e-mail) est toujours correctement patchés et à jour.

Certains VPN fournisseur SSL permettent à votre organisation de trafic ActiveSync proxy sans déployer aucun logiciel sur le dispositif de point de terminaison. Du point de vue de la fonctionnalité et de l'expérience utilisateur, cette approche ne diffère pas de une approche où l'utilisateur final se connecte directement au serveur de messagerie. D'autre part, les avantages suivants sont associés à cette approche de procuration:

• Une passerelle VPN est construite à cet effet à durcir et sécurisé. Ces types de dispositifs sont spécialement construits et conçus pour être accessibles à partir d'Internet. Comme tels, ils ont généralement passé par de nombreux audits de sécurité, sont régulièrement patché et mis à jour, et d'avoir des protections intégrées contre les attaques qui sont généralement confrontés les dispositifs faisant face à Internet.

• Les passerelles VPN en charge l'authentification forte. Si votre organisation fonctionne comme beaucoup d'autres, vous souhaitez utiliser l'authentification forte, comme des mots de passe uniques ou des certificats numériques X.509, d'identifier les utilisateurs qui se connectent à votre réseau. Les passerelles VPN supportent nativement cette fonctionnalité, il n'y a donc pas lieu de prévoir des mécanismes d'authentification de remplacement pour le déploiement de votre appareil mobile.

• L'approche VPN vous permet de standardiser sur une plate-forme unique pour tous vos besoins d'accès à distance. Parce que vous êtes probablement déjà utilisez ce type de passerelle pour l'accès à partir d'appareils traditionnels, vous pouvez vous assurer que tous les accès à distance à votre réseau exploite un point de terminaison unique, en simplifiant les opérations et en réduisant le nombre d'appareils que vous avez exposées à l'Internet.

• Tirer parti d'une passerelle VPN aujourd'hui vous permet d'étendre votre portée que vous soutenez des applications supplémentaires d'appareils mobiles. Parce que ces appareils prennent en charge la capacité de fournir l'accès à différents types d'applications - comme le déploiement de votre appareil mobile croît en taille et devient plus stratégique - vous pouvez inclure des applications supplémentaires avec la passerelle initiale VPN sans échangeant ou en fournissant des points de terminaison supplémentaires à l'avenir .