Koruma ile verimlilik dengesi
Aşırı kısıtlayıcı politika, çalışanı kişisel cihaza iter ve denetimi tamamen kaybettirir. Politika, engellemek yerine görünür kılmak üzerine kurulur; gerçekten riskli olan az sayıda eylem engellenir.
- Engelleme az sayıda ve gerekçeli olur
- Engellenen kullanıcıya nedeni ve alternatifi gösterilir
- Politika etkisi önce izleme modunda ölçülür
- Performans etkisi cihaz bazında izlenir
Tespit ve hızlı yanıt
Bir cihazda şüpheli davranış görüldüğünde saniyeler önemlidir. Cihazı ağdan izole etmek, süreci durdurmak ve delil toplamak uzaktan ve tek adımda yapılabilmelidir.
- İzolasyon çalışana açıklamasıyla birlikte bildirilir
- İzole cihaz destek ekibiyle iletişimde kalır
- Delil, cihaz kapatılmadan toplanır
- Yanlış alarmda geri alma hızlıdır
Yama ve zafiyet kapatma
Uç noktada en etkili koruma güncel yazılımdır. Yama akışı çalışanın gününü bölmeden yürütülür; zorunlu yeniden başlatma önceden bildirilir ve ertelenebilir sınırlar içinde tanımlanır.
- Yeniden başlatma önceden bildirilir ve ertelenebilir
- Erteleme sınırı yazılıdır ve aşılamaz
- Uygulama güncellemeleri de kapsamdadır
- Uzun süre bağlanmayan cihazlar listelenir
Kayıp, çalıntı ve veri sızması
Cihaz kaybı bir güvenlik olayıdır ve dakikalar içinde yanıt gerektirir. Şifreleme zorunlu, uzaktan silme hazır ve bildirim yolu çalışana önceden anlatılmış olmalıdır.
- Disk şifreleme istisnasız uygulanır
- Kayıp bildirimi çalışana önceden öğretilir
- Uzaktan silme kurumsal veriyle sınırlıdır
- Olay sonrası cihaz temiz kurulumla döner