MDM – Mobil Cihaz Yönetimi
MDM doğrudan cihaz yönetimine odaklanır. Parola zorunluluğu, ekran kilidi, uygulama dağıtımı, cihaz kısıtlamaları, konum görüntüleme ve uzaktan silme gibi temel işlemler bu kapsamda değerlendirilir.
Mobil Cihaz Yönetimi Rehberi: MobiVisor MDM ile Kurumsal Cihazları Güvenle Yönetin
Mobil Cihaz Yönetiminin nasıl çalıştığını; cihaz kaydı, uygulama yönetimi, güvenlik politikaları, kiosk modu, BYOD, uzaktan müdahale ve bulut veya kurum içi kurulum seçenekleriyle birlikte keşfedin.
Mobil cihazlar artık kurumsal operasyonların vazgeçilmez bir parçasıdır. Çalışanlar akıllı telefonlar, tabletler ve dizüstü bilgisayarlar üzerinden e-postalara erişiyor, kurumsal uygulamaları kullanıyor ve şirket ağı dışından iş süreçlerini sürdürüyor.
Bununla birlikte, cihazların kurumun fiziksel sınırları dışında kullanılması yeni güvenlik risklerini de beraberinde getiriyor. Merkezi olarak yönetilmeyen bir cihaz; veri sızıntısı, yetkisiz erişim, kötü amaçlı uygulamalar ve hesap bilgilerinin ele geçirilmesi gibi tehditlere karşı savunmasız kalabiliyor.
Yönetilmeyen Mobil Cihazlar Neden Risk Oluşturur?
Verizon Mobile Security Index raporunda yer alan verilere göre kuruluşların %53’ü, mobil cihazlar veya IoT sistemleriyle ilişkili ve veri kaybı ya da sistem kesintisiyle sonuçlanan bir güvenlik olayı yaşamıştır.
Üstelik bu kuruluşların %67’si, olay gerçekleşmeden önce mobil güvenlik önlemlerini oldukça etkili olarak değerlendirmiştir. Dolayısıyla yalnızca güvenlik araçlarına sahip olmak yeterli değildir. Politikaların cihazlarda düzenli olarak uygulanması ve cihaz durumlarının sürekli izlenmesi gerekir.
Ayrıca, IBM Cost of a Data Breach Report verilerine göre küresel ölçekte bir veri ihlalinin ortalama maliyeti 4,44 milyon dolardır. ABD’de ise ortalama maliyet 10,22 milyon dolara kadar çıkabilmektedir.
Doğrudan mali kayıpların yanı sıra hizmet kesintileri, müşteri güveninin azalması, itibar kaybı ve yasal yaptırımlar da kurumlar açısından ciddi sonuçlar doğurabilir.
Örneğin Birleşik Krallık veri koruma mevzuatında ciddi ihlaller için uygulanabilecek üst sınır, Information Commissioner’s Office tarafından 17,5 milyon sterlin veya kuruluşun toplam küresel yıllık cirosunun %4’ü olarak açıklanmaktadır.
Bu nedenle mobil cihaz güvenliği yalnızca BT ekiplerinin teknik bir sorumluluğu olarak görülmemelidir. Aksine, cihaz yönetimi kurumsal risk yönetimi ve bilgi güvenliği stratejisinin temel parçalarından biri olmalıdır.
Nitekim Birleşik Krallık Ulusal Siber Güvenlik Merkezi tarafından yayımlanan rehberlerde de mobil cihazların merkezi bir yönetim sistemiyle kontrol edilmesi önerilmektedir.
Bu noktada MobiVisor MDM ; Android, iOS/iPadOS, macOS ve Linux cihazların merkezi bir panel üzerinden kaydedilmesine, yapılandırılmasına, izlenmesine ve güvenlik politikalarıyla yönetilmesine yardımcı olur.
Mobil Cihaz Yönetimi Nedir?
Mobil Cihaz Yönetimi, İngilizce adıyla Mobile Device Management veya kısaca MDM, kurumların telefon, tablet ve diğer desteklenen uç noktaları merkezi bir yönetim sistemi üzerinden kontrol etmesini sağlayan teknoloji ve süreçlerin bütünüdür.
Böylece BT ekipleri cihazları tek tek fiziksel olarak yapılandırmak yerine güvenlik politikalarını, uygulamaları, Wi-Fi bağlantılarını ve VPN ayarlarını uzaktan dağıtabilir.
Etkili bir MDM sistemi yalnızca cihazın ilk kurulumunu yönetmez. Cihazın kuruma kaydedilmesinden çalışana teslim edilmesine, kullanım süresince izlenmesinden işten ayrılma veya cihaz değişikliği durumunda kurumsal verilerin kaldırılmasına kadar tüm cihaz yaşam döngüsünü kapsar.
Kullanılabilen yönetim özellikleri cihazın işletim sistemine, üreticisine, sürümüne, sahiplik modeline ve sisteme kaydedilme yöntemine göre değişebilir.
MDM, EMM ve UEM Arasındaki Farklar
MDM, EMM ve UEM kavramları zaman zaman birbirinin yerine kullanılsa da aynı yönetim kapsamını ifade etmez. Aralarındaki temel fark, yönetilen cihazların, uygulamaların ve kurumsal verilerin kapsamıdır.
EMM – Kurumsal Mobilite Yönetimi
EMM, MDM özelliklerine ek olarak mobil uygulamaların, kurumsal içeriklerin ve kullanıcı erişimlerinin yönetilmesini kapsar. Mobil Uygulama Yönetimi ve Mobil İçerik Yönetimi gibi bileşenler EMM yaklaşımının parçasıdır.
UEM – Birleşik Uç Nokta Yönetimi
UEM; telefon, tablet, dizüstü ve masaüstü bilgisayar gibi farklı uç nokta türlerini daha geniş bir merkezi yönetim yaklaşımı altında birleştirir. Windows, macOS, Linux, Android ve iOS cihazların ortak bir görünüm üzerinden takip edilmesini amaçlar.
Bir platform seçerken yalnızca MDM, EMM veya UEM olarak adlandırılmasına bakılmamalıdır. Kurumun kullandığı cihazları, işletim sistemlerini, kayıt yöntemlerini ve ihtiyaç duyduğu güvenlik politikalarını gerçekten destekleyip desteklemediği değerlendirilmelidir.
MDM ile RMM Arasındaki Fark Nedir?
Mobil Cihaz Yönetimi ile Uzaktan İzleme ve Yönetim sistemleri merkezi bir konsol üzerinden çalışsa da farklı ihtiyaçlara odaklanır.
MDM
MDM; mobil işletim sistemi politikaları, uygulama yönetimi, iş profilleri, kiosk modu, mobil ağ ayarları, cihaz kısıtlamaları ve uzaktan cihaz işlemleri üzerine yoğunlaşır.
RMM
RMM ise çoğunlukla sunucuların, masaüstü bilgisayarların, servislerin, sanal makinelerin ve kurumsal ağ altyapısının performansını izlemek ve teknik sorunlarını uzaktan çözmek için kullanılır.
Bazı kurumlar daha geniş bir uç nokta yönetimi sağlayabilmek için MDM ve RMM çözümlerini birlikte kullanabilir. Ancak ihtiyaç duyulan yapı, kurumun cihaz envanterine ve operasyonel gereksinimlerine göre belirlenmelidir.
Modern Bir MDM Sistemi Nasıl Çalışır?
Modern MDM sistemleri, merkezi yönetim sunucusu ile cihazın işletim sisteminde bulunan yerel yönetim özellikleri veya cihaz üzerine kurulan yönetim uygulaması arasında güvenli iletişim kurar.
Apple, Google ve diğer işletim sistemi sağlayıcıları, kurumsal cihaz yönetimi için platformlarına özel yönetim API’leri sunar. MDM platformu bu yönetim yeteneklerinden yararlanarak cihazlara politika ve yapılandırma gönderir.
Cihazın sisteme kaydedilmesi
Cihaz öncelikle kurumun MDM sunucusuyla ilişkilendirilir. Böylece cihazın hangi kullanıcıya, departmana veya cihaz grubuna ait olduğu belirlenir.
Politikaların ve uygulamaların dağıtılması
Parola kuralları, Wi-Fi bağlantıları, VPN ayarları, sertifikalar, kurumsal hesaplar ve iş uygulamaları cihaza uzaktan gönderilir.
Cihaz durumunun izlenmesi
İşletim sistemi sürümü, uygulama listesi, cihaz modeli, depolama durumu ve politika uyumluluğu gibi bilgiler merkezi panel üzerinden takip edilir.
Güvenlik olaylarına müdahale edilmesi
Politika ihlali, kayıp cihaz veya kullanıcının kurumdan ayrılması gibi durumlarda cihaz kilitleme, kurumsal verileri kaldırma veya uzaktan silme gibi işlemler başlatılabilir.
Cihazlar MDM Sistemine Nasıl Kaydedilir?
Cihazların MDM sistemine dahil edilme yöntemi işletim sistemine, cihazın kuruma veya çalışana ait olmasına ve kurumun yönetim ihtiyacına göre değişir.
Otomatik kayıt sistemleri
Kuruma ait cihazlar Android Zero-Touch, Samsung Knox Mobile Enrollment veya Apple Business Manager gibi üretici sistemleriyle MDM platformuna önceden atanabilir.
QR kod ile kayıt
Desteklenen Android cihazlar ilk kurulum sırasında kurum tarafından hazırlanan QR kod okutularak yönetim sistemine kaydedilebilir.
Kullanıcı tarafından kayıt
BYOD kullanımında çalışanlar kendilerine gönderilen bağlantı, kayıt kodu veya yönetim uygulaması üzerinden kurumsal iş alanını oluşturabilir.
Yapılandırma profili ile kayıt
Apple cihazlar desteklenen kayıt yöntemleri ve yönetim profilleri kullanılarak MDM sistemine dahil edilebilir.
Otomatik kayıt yöntemleri özellikle çok sayıda kurumsal cihazın hazırlanması gereken yapılarda BT ekiplerinin manuel kurulum yükünü azaltır.
Bir MDM Platformunun Temel Özellikleri
Kablosuz yapılandırma ve dağıtım
Güvenlik politikaları, uygulamalar, hesaplar ve bağlantı ayarları cihazlara Wi-Fi veya mobil ağ üzerinden gönderilebilir. Böylece cihazların tek tek fiziksel olarak yapılandırılması gerekmez.
Uygulama yaşam döngüsü yönetimi
Kurumsal uygulamalar cihazlara uzaktan yüklenebilir, güncellenebilir veya kaldırılabilir. Desteklenen platformlarda uygulama mağazası erişimi ve onaylanmamış uygulamalar sınırlandırılabilir.
BYOD ve kurumsal veri ayrımı
Android Enterprise Work Profile gibi yönetim modellerinde iş uygulamaları ve kurumsal veriler kişisel alandan ayrı tutulabilir. Böylece kurum yalnızca iş profilini yönetirken kişisel uygulamalar ve veriler yönetim alanının dışında kalır.
Kimlik ve erişim sistemleriyle entegrasyon
MDM kayıt ve erişim süreçleri, kurumun kimlik yönetimi, tek oturum açma ve çok faktörlü kimlik doğrulama sistemleriyle birlikte çalıştırılabilir.
Kiosk modu
Telefon ve tabletler tek uygulamalı veya çok uygulamalı kiosk modunda çalıştırılabilir. Böylece cihazlar dijital menü, satış terminali, ziyaretçi ekranı veya saha uygulaması gibi belirli görevlerle sınırlandırılabilir.
Ağ ve bağlantı yönetimi
Wi-Fi, VPN, sertifika, proxy ve kurumsal hesap ayarları merkezi olarak cihazlara dağıtılabilir. Per-App VPN ile yalnızca belirlenen kurumsal uygulamaların trafiği VPN üzerinden yönlendirilebilir.
Envanter ve uyumluluk takibi
Cihaz modeli, işletim sistemi sürümü, uygulamalar ve güvenlik politikalarının uygulanma durumu merkezi panelden izlenebilir.
Uzaktan cihaz işlemleri
Cihaz kilitleme, parola sıfırlama, kurumsal verileri kaldırma ve uzaktan silme gibi işlemler kullanılan kayıt modelinin sağladığı yetkilere göre uygulanabilir.
Bulut Tabanlı ve Kurum İçi MDM Kurulumu
MDM platformu seçilirken merkezi yönetim sunucusunun nerede barındırılacağı da belirlenmelidir. Bulut tabanlı ve kurum içi kurulum modellerinin farklı avantajları ve operasyonel gereksinimleri vardır.
Bulut Tabanlı MDM
Bulut tabanlı yapılarda sunucu altyapısı hizmet sağlayıcı tarafından yönetilir. İlk kurulum genellikle daha hızlıdır ve altyapı güncellemelerinin önemli bir bölümü sağlayıcı tarafından gerçekleştirilir.
Kurum İçi MDM
Kurum içi kurulumda MDM sunucusu kuruluşun kendi veri merkezinde veya özel altyapısında çalışır. Bu model veri depolama, altyapı ve erişim kayıtları üzerinde daha fazla kurum kontrolü sağlayabilir.
Kurum içi kurulumlarda sunucu güvenliği, yedekleme, güncelleme ve sistem sürekliliği için teknik kaynak ayrılması gerekir. Bulut tabanlı kurulumlarda ise veri barındırma konumu, hizmet sürekliliği ve sağlayıcının güvenlik politikaları değerlendirilmelidir.
Farklı Sektörlerde MDM Kullanımı
Lojistik ve tedarik zinciri
Sürücü telefonları, saha tabletleri ve barkod okuyucular merkezi olarak yönetilebilir. Cihazlar yalnızca teslimat veya saha uygulamalarını çalıştıracak şekilde kiosk moduna alınabilir.
Sağlık kuruluşları
Hasta bilgilerine erişen cihazlarda güçlü parola, şifreleme, uygulama kontrolü, güvenli bağlantı ve uzaktan veri kaldırma politikaları uygulanabilir.
Perakende ve hizmet sektörü
Standart tabletler dijital menü, ürün kataloğu, ziyaretçi kayıt ekranı veya mobil satış noktası gibi özel görevler için sınırlandırılabilir.
Bankacılık ve finans
Kurumsal uygulamalar güvenli iş alanlarında yönetilebilir. Ekran görüntüsü, USB kullanımı, uygulama yükleme ve ağ bağlantıları desteklenen cihazlarda sınırlandırılabilir.
MDM, HIPAA, PCI-DSS, GDPR, KVKK veya sektörel düzenlemelere uyumluluğu tek başına garanti etmez. Bununla birlikte ilgili güvenlik politikalarının cihazlarda uygulanmasını ve cihaz durumlarının izlenmesini destekleyebilir.
Mobil Cihaz Yönetimi İçin En İyi Uygulamalar
Cihaz sahiplik modelini belirleyin
Kuruma ait cihazlar, ortak kullanılan cihazlar ve BYOD cihazlar için farklı yönetim politikaları oluşturun.
Politikaları cihaz kaydından önce hazırlayın
Parola, uygulama, ağ, veri paylaşımı ve uzaktan müdahale kurallarını cihazları sisteme eklemeden önce belirleyin.
Yeni politikaları pilot cihazlarda test edin
Güvenlik kısıtlamalarını tüm cihazlara göndermeden önce küçük bir test grubunda uygulayın. Böylece iş süreçlerini etkileyebilecek sorunları önceden tespit edebilirsiniz.
Uyumluluk durumunu düzenli izleyin
Güncel olmayan işletim sistemlerini, devre dışı bırakılan güvenlik ayarlarını ve onaylanmamış uygulamaları düzenli olarak kontrol edin.
Kayıp cihaz tatbikatları yapın
Cihaz kilitleme, kurumsal verileri kaldırma ve uzaktan silme işlemlerinin hangi cihazlarda nasıl çalıştığını gerçek bir olay yaşanmadan önce test edin.
Çalışanları bilgilendirin
Özellikle BYOD kullanımında kurumun hangi bilgileri görebildiğini, hangi alanları yönettiğini ve hangi durumlarda uzaktan işlem uygulayabileceğini açıkça belirtin.
MobiVisor ile Merkezi ve Esnek Cihaz Yönetimi
MDM platformu seçerken kurumun mevcut cihaz envanteri, büyüme hedefleri, veri güvenliği gereksinimleri ve operasyonel yapısı birlikte değerlendirilmelidir.
MobiVisor, farklı işletim sistemlerine sahip cihazların ortak bir yönetim panelinden takip edilmesine yardımcı olur. Kurumlar cihaz gruplarına, kullanıcılara, işletim sistemlerine ve kullanım amaçlarına göre farklı politikalar tanımlayabilir.
Şeffaf lisanslama yaklaşımı
Kurumlar ihtiyaç duydukları yönetim özelliklerini ve lisans kapsamını önceden değerlendirerek cihaz sayılarına uygun bir yapı oluşturabilir.
Çoklu platform desteği
Android, iOS/iPadOS, macOS ve Linux cihazlar ortak bir yönetim konsolundan takip edilebilir. Platforma özel yönetim yeteneklerinden cihazın sunduğu kapsam doğrultusunda yararlanılır.
Konum ve coğrafi politika seçenekleri
Desteklenen cihazlarda konum verileri ve ağ bilgileri kullanılarak belirli alanlara veya çalışma koşullarına bağlı cihaz politikaları oluşturulabilir.
Kurumsal içerik yönetimi
Kurumsal belgeler ve iş dosyaları yönetilen cihazlara merkezi olarak dağıtılabilir. Dosyalara erişim ve uygulamalar arasındaki veri akışı, desteklenen yönetim politikalarıyla sınırlandırılabilir.
Bulut ve kurum içi kurulum seçenekleri
Kurumlar veri barındırma, güvenlik ve altyapı gereksinimlerine göre bulut tabanlı veya kendi sunucularında çalışan kurulum seçeneklerini değerlendirebilir.
MobiVisor’da kullanılabilen özelliklerin kapsamı cihazın işletim sistemine, üreticisine, sürümüne, kayıt yöntemine ve kurum tarafından verilen yönetim yetkilerine göre değişebilir.
Kurumsal cihazlarınızı merkezi olarak yönetin
Cihaz kayıt, uygulama yönetimi, kiosk modu, güvenlik politikaları, kurumsal içerik dağıtımı ve uzaktan müdahale özellikleri hakkında daha fazla bilgi edinmek için MobiVisor MDM’yi inceleyin.
Sıkça Sorulan Sorular
Mobil Cihaz Yönetimi nedir?
Mobil Cihaz Yönetimi, kurumların telefon, tablet ve diğer desteklenen cihazları merkezi bir panel üzerinden kaydetmesini, yapılandırmasını, izlemesini ve güvenlik politikalarıyla yönetmesini sağlayan sistemdir.
Hangi şirketlerin MDM kullanması gerekir?
Kurumsal verilere mobil cihazlardan erişen, saha çalışanları bulunan, uzaktan çalışma uygulayan, ortak cihaz kullanan veya BYOD politikası uygulayan işletmeler MDM çözümünden yararlanabilir. Özellikle hassas veri işleyen kurumlarda merkezi cihaz yönetimi önemlidir.
MDM kişisel cihazlardaki tüm bilgileri görebilir mi?
Bu durum kullanılan kayıt modeline bağlıdır. Android Enterprise Work Profile gibi BYOD modellerinde kurum genellikle yalnızca iş profilindeki uygulama ve verileri yönetir. Kişisel fotoğraflar, mesajlar ve kişisel uygulamalar iş profilinin dışında kalır.
Kayıp veya çalınan cihazlara uzaktan müdahale edilebilir mi?
Desteklenen cihazlarda uzaktan kilitleme, parola sıfırlama, kurumsal veriyi kaldırma veya cihazı silme işlemleri uygulanabilir. Kullanılabilen işlemler işletim sistemine, kayıt yöntemine ve cihazın çevrim içi durumuna göre değişir.
MDM ile uygulama yüklenmesi engellenebilir mi?
Desteklenen cihaz ve yönetim modellerinde uygulama mağazası erişimi sınırlandırılabilir, onaylanmamış uygulamalar engellenebilir ve yalnızca kurum tarafından belirlenen uygulamaların kullanılmasına izin verilebilir.
Bulut ve kurum içi MDM arasındaki fark nedir?
Bulut tabanlı MDM’de sunucu altyapısı hizmet sağlayıcı tarafından yönetilir. Kurum içi kurulumda ise MDM sunucusu kurumun kendi altyapısında çalışır. Veri konumu, teknik ekip, bütçe ve güvenlik gereksinimleri seçim sırasında değerlendirilmelidir.
MDM mevzuat uyumluluğunu tek başına sağlar mı?
Hayır. MDM, KVKK, GDPR veya sektörel düzenlemelere uyumluluğu tek başına garanti etmez. Bununla birlikte parola, uygulama, erişim, veri ayrımı ve uzaktan müdahale politikalarının cihazlarda uygulanmasını destekleyerek kurumun teknik ve idari tedbirlerine katkı sağlayabilir.
MobiVisor hangi işletim sistemlerini yönetebilir?
MobiVisor; Android, iOS/iPadOS, macOS ve Linux cihazların merkezi olarak yönetilmesini destekler. Kullanılabilen özellikler işletim sistemi, cihaz üreticisi, sürüm ve kayıt yöntemine göre farklılık gösterebilir.
Per-App VPN ne işe yarar?
Per-App VPN, yalnızca kurum tarafından belirlenen uygulamaların ağ trafiğini VPN üzerinden yönlendirir. Böylece iş uygulamaları güvenli bağlantıyı kullanırken kişisel uygulamaların trafiği ayrı tutulabilir.
