Содержание:
WorksPad — клиент-серверное корпоративное решение класса Enterprise Mobility Management (EMM), предназначенное для организации защищённой мобильной работы сотрудников и централизованного управления смартфонами и планшетами на базе iOS и Android. Платформа объединяет защищённый контейнер, корпоративный суперапп и инструменты MDM, позволяя предоставить безопасное мобильное рабочее место, приложениям и сервисам без потери контроля со стороны ИТ- и служб информационной безопасности.↑ Зачем бизнесу нужна EMM-платформа
Мобильные устройства стали полноценным рабочим инструментом: через них сотрудники читают почту, согласовывают документы, подключаются к корпоративным системам, работают с клиентами и получают доступ к внутренним ресурсам. Одновременно смартфон или планшет остаётся личным устройством, на котором установлены мессенджеры, облачные диски, социальные сети и приложения сторонних разработчиков.Такое сочетание создаёт несколько рисков:
- утечка корпоративных файлов через личные приложения;
- сохранение рабочих документов в незащищённом хранилище устройства;
- подключение к корпоративным ресурсам с устройства, которое не соответствует требованиям безопасности;
- потеря данных при краже или утере смартфона;
- использование устаревших версий операционной системы;
- создание неконтролируемых копий информации через скриншоты, буфер обмена и внешние редакторы.
EMM-система решает эту задачу комплексно. Она управляет не только самим устройством, но и корпоративными приложениями, данными, политиками доступа и рабочим контекстом пользователя. WorksPad реализует такой подход через связку серверной инфраструктуры, мобильного клиента-контейнера и набора политик безопасности.
↑ Архитектура WorksPad
Решение построено по клиент-серверной модели. На мобильное устройство устанавливается управляемый корпоративный клиент, а администратор задаёт правила работы через серверную часть. Это позволяет централизованно настраивать доступы, политики, приложения и параметры защиты.Ключевой элемент платформы — изолированный контейнер. В нём размещаются корпоративные данные и рабочие функции, отделённые от личной среды пользователя. Такой подход позволяет использовать сценарий BYOD, когда сотрудник работает со своего смартфона, а компания при этом контролирует только корпоративный контур, не вмешиваясь во все личные данные устройства.
WorksPad объединяет два направления:
- защищённый контейнер для корпоративной работы;
- управление мобильными устройствами на уровне MDM.
В результате предприятие получает не отдельный почтовый клиент и не самостоятельную систему управления смартфонами, а единую среду для мобильного доступа к рабочим ресурсам.
↑ Корпоративный суперапп
Внутри WorksPad собраны основные инструменты мобильного рабочего места:- электронная почта;
- календари и контакты;
- корпоративные адресные книги;
- доступ к сетевым папкам;
- файловый обмен;
- офисные документы;
- встроенный браузер;
- мобильные микроприложения и микроаппы;
- подключение к корпоративным системам.
Такой формат снижает зависимость от множества сторонних приложений. Сотруднику не обязательно использовать отдельный почтовый клиент, внешний файловый менеджер, офисный редактор и браузер для работы с внутренними порталами. Основные операции выполняются внутри контролируемой среды.
↑ Почта, календари и контакты
WorksPad поддерживает работу с корпоративной электронной почтой, папками и письмами, а также с календарями и контактами. Пользователь может работать со своим расписанием, общими календарями и корпоративной адресной книгой.Для бизнеса это особенно важно в сценариях, где мобильный сотрудник должен быстро отвечать на сообщения, согласовывать встречи и находить контакты коллег или клиентов, не открывая несколько несвязанных приложений.
↑ Файлы и сетевые ресурсы
Платформа предоставляет доступ к сетевым папкам, корпоративным хранилищам и другим источникам данных с учётом назначенных прав. В зависимости от конфигурации пользователи могут работать с архивами, защищёнными файлами и документами на рабочих серверах.Сотрудник получает привычный файловый сценарий, но обмен информацией происходит внутри корпоративного контура. Это уменьшает вероятность того, что рабочий документ будет отправлен в личное облако или сохранён в неподконтрольном приложении.
↑ Работа с документами
Корпоративный клиент может использоваться для просмотра и редактирования офисных документов непосредственно в защищённой среде. Поддерживаются распространённые форматы документов, таблиц и презентаций, а также открытые форматы OpenDocument и PDF-файлы с возможностью аннотирования.Практическое преимущество такого подхода — отсутствие необходимости передавать документ во внешнее приложение. Пользователь может открыть вложение, внести изменения и продолжить работу, не создавая дополнительную неконтролируемую копию.
↑ Встроенный браузер и микроаппы
Встроенный браузер предназначен для безопасного доступа к корпоративным порталам и внутренним веб-сервисам. Дополнительно WorksPad поддерживает мобильные микроприложения, которые позволяют выносить отдельные бизнес-функции на мобильное устройство без развёртывания полноразмерного приложения.Микроапп может быть полезен, например, для:
- согласования заявки;
- просмотра статуса заказа;
- обработки обращения клиента;
- подтверждения документа;
- доступа к отдельной функции ERP или CRM;
- выполнения оперативной задачи в полевых условиях.
Такой подход помогает адаптировать мобильное рабочее место под конкретные роли сотрудников.
↑ Защита корпоративных данных
Главная задача контейнера — не просто предоставить доступ к рабочим ресурсам, а контролировать весь жизненный цикл корпоративной информации на мобильном устройстве.В WorksPad могут применяться политики, ограничивающие:
- создание скриншотов;
- запись экрана;
- копирование текста через системный буфер обмена;
- передачу файлов в сторонние приложения;
- экспорт вложений;
- использование незащищённых каналов;
- работу на устройствах с Root или Jailbreak;
- доступ к корпоративным данным при нарушении требований безопасности.
Платформа также поддерживает шифрование данных внутри контейнера. В материалах о решении указывается использование AES-256, а для отдельных вариантов поставки доступна версия с ГОСТ-шифрованием.
↑ Контроль утечек
DLP-сценарий WorksPad строится вокруг принципа управляемого обмена данными. Администратор может определить, какие операции разрешены пользователю, а какие должны блокироваться.Например, можно разрешить просмотр файла внутри корпоративного контейнера, но запретить:
- отправку документа в личный мессенджер;
- сохранение в стороннее облако;
- открытие во внешнем редакторе;
- копирование содержимого в личное приложение;
- передачу через неконтролируемый канал.
Это позволяет соблюдать баланс между удобством мобильной работы и требованиями информационной безопасности.
↑ Защита от компрометации устройства
WorksPad способен проверять соответствие устройства корпоративным требованиям и отслеживать признаки компрометации, включая наличие Root на Android или Jailbreak на iOS.Если устройство признано небезопасным, организация может ограничить или полностью заблокировать доступ к рабочим данным. Такой механизм важен для защиты от сценариев, при которых вредоносное ПО или пользователь получают расширенные системные права.
↑ Функции MDM
MDM-компонент WorksPad предназначен для централизованного управления мобильными устройствами. Администратор может удалённо применять политики, проверять соответствие устройств требованиям и управлять корпоративными приложениями.К основным возможностям относятся:
- удалённое управление устройствами;
- автоматическая проверка соответствия политике безопасности;
- доставка профилей и настроек;
- управление сертификатами;
- настройка Wi-Fi;
- корпоративный магазин приложений;
- применение политик использования приложений;
- аудит действий;
- журналирование событий;
- интеграция с DLP, SIEM и VPN;
- поддержка двухфакторной аутентификации с TOTP.
↑ Управление конфигурациями
ИТ-служба может централизованно доставлять на устройства необходимые настройки:- параметры подключения к корпоративной сети;
- Wi-Fi-профили;
- сертификаты;
- политики безопасности;
- параметры приложений;
- правила доступа к рабочим ресурсам.
Это сокращает количество ручных операций и делает конфигурацию устройств единообразной. При масштабировании на сотни или тысячи сотрудников централизованное управление становится критически важным.
↑ Корпоративный магазин приложений
Встроенный корпоративный каталог позволяет контролировать программное обеспечение, используемое сотрудниками. Компания может распространять одобренные приложения, задавать правила их применения и ограничивать установку неподходящих решений.Такой механизм особенно полезен для организаций с формализованными требованиями к программному обеспечению, отраслевыми стандартами или повышенными требованиями к защите данных.
↑ Аудит и журналирование
Система журналирования помогает фиксировать события, связанные с доступом к мобильной инфраструктуре и корпоративным данным. Эти сведения могут использоваться для расследования инцидентов, контроля соблюдения политик и интеграции с корпоративной системой мониторинга.Для службы безопасности это означает возможность перейти от ручного контроля к анализу событий: какие устройства подключаются, какие политики нарушаются и в каких точках возникает риск.
↑ Интеграция с ИТ- и ИБ-инфраструктурой
WorksPad может интегрироваться с дополнительными средствами защиты, включая DLP, VPN и SIEM. Благодаря этому платформа встраивается в существующую архитектуру предприятия, а не заменяет все компоненты безопасности одномоментно.Возможный контур взаимодействия выглядит следующим образом:
1. Система идентификации подтверждает пользователя.
2. WorksPad проверяет устройство и его соответствие политикам.
3. VPN обеспечивает защищённое сетевое подключение.
4. Контейнер предоставляет доступ только к разрешённым корпоративным ресурсам.
5. DLP контролирует операции с данными.
6. SIEM получает журналы и события для анализа.
Такой подход помогает разделить зоны ответственности и построить многоуровневую защиту.
↑ Поддерживаемые платформы
Основной сценарий WorksPad рассчитан на смартфоны и планшеты под управлением iOS и Android. В материалах о решении также упоминаются современные версии iOS, iPadOS и Android, а также отдельные мобильные операционные системы на базе открытого Android-кода.Для компаний это позволяет использовать единую концепцию мобильной безопасности в смешанной среде, где сотрудники работают на устройствах разных производителей и операционных систем.
Поддержка различных платформ особенно актуальна для:
- организаций с политикой BYOD;
- компаний с корпоративным парком мобильных устройств;
- распределённых команд;
- выездных сотрудников;
- филиальных сетей;
- предприятий, использующих отечественные мобильные ОС.
↑ Сценарии использования
↑ BYOD
Сотрудник использует личный смартфон, но корпоративные данные находятся в отдельном управляемом контейнере. Организация контролирует рабочую область, а личная информация пользователя остаётся за пределами корпоративного управления.↑ Корпоративные устройства
Компания выдаёт сотрудникам смартфоны или планшеты и централизованно настраивает их с помощью MDM. Это подходит для производственных предприятий, логистики, торговли, банков, страховых компаний и государственных организаций.↑ Мобильные офисы
Сотрудники получают доступ к почте, документам, календарям и корпоративным системам независимо от местоположения. Такой сценарий актуален для руководителей, менеджеров, инженеров, аудиторов и специалистов, которые большую часть времени проводят вне офиса.↑ Полевые и выездные сотрудники
Курьеры, торговые представители, сервисные инженеры и сотрудники филиалов могут использовать микроаппы, документы и внутренние порталы на планшете или смартфоне. При этом организация сохраняет контроль над доступом и данными.↑ Работа с конфиденциальной информацией
Защищённый контейнер и политики DLP позволяют снизить риск утечки финансовых документов, персональных данных, коммерческой тайны и другой чувствительной информации.↑ Преимущества WorksPad
Единое мобильное рабочее место. Почта, файлы, документы, календари и внутренние сервисы доступны из одного корпоративного приложения.Защищённый контейнер. Рабочая информация отделяется от личной среды устройства и обрабатывается по заданным политикам.
Комбинация EMM и MDM. Организация управляет как корпоративными данными и приложениями, так и самими мобильными устройствами.
Централизованное администрирование. Политики, сертификаты, настройки подключения и приложения можно доставлять удалённо.
Контроль операций с данными. Ограничение скриншотов, копирования и передачи файлов помогает уменьшить вероятность утечки.
Интеграция с корпоративной безопасностью. Поддержка DLP, SIEM, VPN и двухфакторной аутентификации позволяет встроить решение в существующий защитный контур.
Поддержка разных мобильных платформ. WorksPad рассчитан на смешанную среду iOS и Android.
↑ Что учитывать при внедрении
Внедрение EMM — это не только установка мобильного клиента. Перед запуском необходимо определить, какие данные и процессы действительно должны быть доступны с мобильных устройств.Рекомендуемый порядок подготовки включает:
- инвентаризацию корпоративных мобильных сценариев;
- классификацию данных по уровню конфиденциальности;
- определение ролей и групп пользователей;
- выбор модели использования устройств — BYOD, COPE или корпоративные устройства;
- описание требований к операционным системам;
- настройку интеграции с каталогом пользователей;
- определение правил блокировки и удалённого управления;
- согласование политик с юридической службой и службой персонала;
- подготовку инструкций для сотрудников;
- проведение пилотного запуска.
Отдельное внимание следует уделить пользовательскому опыту. Слишком жёсткие политики могут повысить безопасность, но одновременно затруднить работу сотрудников. Поэтому ограничения необходимо сопоставлять с реальными бизнес-процессами.
↑ Экономический эффект
WorksPad может снизить затраты не только за счёт защиты данных, но и за счёт стандартизации мобильной инфраструктуры. Централизованное управление уменьшает объём ручной настройки, ускоряет подключение новых сотрудников и упрощает сопровождение устройств.Экономический эффект обычно формируется из нескольких компонентов:
- сокращение времени ИТ-службы на настройку устройств;
- снижение числа инцидентов из-за потери смартфонов;
- уменьшение зависимости от сторонних приложений;
- ускорение доступа к рабочим системам;
- упрощение поддержки удалённых сотрудников;
- снижение риска штрафов и репутационных потерь из-за утечек;
- более быстрый вывод мобильных сервисов для бизнеса.
↑ Итог
WorksPad — это комплексная платформа для защищённой мобильной работы, в которой объединены корпоративный суперапп, изолированный контейнер и MDM-функции. Решение позволяет предоставить сотрудникам доступ к почте, календарям, файлам, документам и внутренним системам, одновременно сохраняя централизованный контроль над устройствами и данными.Наиболее сильная сторона подхода WorksPad — сочетание удобства мобильного рабочего места с политиками безопасности корпоративного уровня. Для бизнеса это означает возможность развивать мобильные процессы без отказа от контроля, аудита, шифрования и интеграции с существующей ИТ-инфраструктурой.
