Laitehallinta

FreeIT on ollut Google Cloud -kumppani Baltiassa vuodesta 2012. Jokainen puhelin ja tietokone, jossa on työsähköposti tai työtiedostoja, on osa yrityksen tietoturvaperimetriä. Googlen sisäänrakennettu laitehallinta (endpoint management) sisältyy jokaiseen Workspace-lisenssiin, mutta useimmissa yrityksissä sitä ei ole edes otettu käyttöön. Me otamme sen käyttöön ja järjestämme asetukset noudattaen Googlen laitesuojauksen tarkistuslistaa.

Mitä se antaa käytännössä

• Kadonnut puhelin ei ole tietoturvapoikkeama. Poistamme työtilin tiedot laitteesta etänä heti, kun laite on verkossa. Se, mitä tarkalleen poistetaan – vain työtiedot vai koko laite – riippuu laitteesta, rekisteröintitavasta ja hallintatilasta, ja tarkistamme sen ennen toimenpidettä.
• Näytön lukitus ja salaus pakollisia. Työtiedot eivät päädy laitteisiin, joissa ei ole perussuojausta.
• Näkyvyys. Luettelo siitä, mitkä laitteet käyttävät tietoja, milloin viimeksi ja mistä.
• Lähteneet työntekijät. Tili irrotetaan heidän henkilökohtaisista laitteistaan heti, ei vasta sitten, kun laite palautuu.
• Windows-tietokoneet Google-tilillä. GCPW:n avulla työntekijä kirjautuu tietokoneelle samalla Google-salasanalla ja kaksivaiheisella vahvistuksella (2SV); olemme kirjoittaneet siitä erillisen artikkelin.

Yleisimmät tilanteet, joissa meihin otetaan yhteyttä

• Työntekijä hukkasi puhelimensa työmatkalla, eikä kukaan tiedä, oliko siihen yhdistetty työsähköposti.
• Lähtenyt kollega näkee edelleen työsähköpostin henkilökohtaisessa puhelimessaan.
• Yritys haluaa BYOD-mallin (työntekijöiden omat laitteet), mutta pelkää tietovuotoa.
• Auditoinnissa tai asiakkaalle on todistettava, että työtiedot laitteissa on salattu.

Näin työskentelemme

Usein kysytyt kysymykset

Näettekö työntekijöiden henkilökohtaiset kuvat ja viestit? Emme. Hallinta koskee työtiliä ja työprofiilia; henkilökohtaiset tiedot jäävät sen ulkopuolelle. Perushallinnassa etäpoisto poistaa vain työtilin tiedot; täydessä laitehallinnassa on mahdollista poistaa myös koko laitteen sisältö, mistä sovitaan etukäteen.

Tarvitaanko Business Plus? Perushallinta (näytön lukitus, tilin tietojen poisto, laiteluettelo) on jokaisessa versiossa. Laajennettu hallinta (täysi laitteen hallinta, pakollinen rekisteröinti) on saatavilla Business Plus- ja Enterprise-versioissa; kerromme, tarvitsetko sitä todella.

Kuinka kauan käyttöönotto kestää? Pienelle yritykselle riittää yleensä yksi päivä käytäntöjen määrittämiseen ja viikko, kunnes kaikki laitteet on rekisteröity.

Hyödyllisiä artikkeleita

• GCPW: kirjautuminen Windows-tietokoneelle Google-tilillä
• Kaksivaiheinen vahvistus ilman kompastuksia
• Työntekijän lähdön tarkistuslista

Katso myös palvelu: Google Workspace -tietoturva, joka hoitaa tilien ja datan puolen.

Puhutaan tilanteestasi

Laitekatsaus on osa ilmaista Google Workspace -auditointiamme. Ota yhteyttä tai soita +371 22 30 50 90.