La mise en place de listes noires ou blanches d'applications sur les appareils Android et iOS est essentielle pour les entreprises afin d'éviter que le temps de travail des employés ne soit gaspillé sur des applications non professionnelles. Avec la transformation numérique des entreprises, les employés ont souvent accès à diverses applications, notamment de divertissement et de jeux, disponibles sur des plateformes comme le Google Play Store et l'Apple App Store.
De plus, l'accès à des applications non fiables peut entraîner l'installation de logiciels malveillants sur les appareils, ce qui représente une menace sérieuse pour les données critiques de l'entreprise. Pour empêcher l'accès à des applications non autorisées sur les appareils de l'entreprise, un outil de gestion des appareils mobiles (MDM) peut s'avérer indispensable.
Avec Scalefusion MDM, les administrateurs informatiques peuvent créer des politiques de sécurité complètes pour les appareils, définissant les applications autorisées et celles bloquées. En définissant ces politiques pour les appareils d'entreprise, ils peuvent facilement autoriser des applications sur les appareils Android et iOS.
Alors que les logiciels de bornes interactives peuvent prendre en charge la mise en liste blanche ou noire des applications sur les appareils Android et iOS, Scalefusion permet une gestion à distance étendue grâce à des fonctionnalités de gestion de bornes interactives supplémentaires.
Dans cet article, nous aborderons la manière de mettre sur liste blanche ou sur liste noire des applications sur les appareils Android et iOS gérés par MDM.
Qu'est-ce que la liste blanche d'applications ?
Liste blanche ou liste d'autorisation d'applications Il s'agit d'une technique de sécurité qui autorise uniquement l'exécution, sur un réseau ou un appareil, d'applications, de bibliothèques ou de scripts préalablement approuvés. Si un utilisateur tente d'installer ou de lancer une application qui ne figure pas sur la liste blanche, celle-ci est bloquée.
La liste blanche d'applications fonctionne comme une politique de refus par défaut, garantissant que seules les applications de confiance s'exécutent. Elle renforce la sécurité, améliore la productivité, empêche l'installation de logiciels non autorisés et élimine les logiciels superflus.
Couramment utilisée en mode kiosque ou en entreprise, la liste blanche d'applications est souvent associée à d'autres politiques de sécurité pour verrouiller entièrement un appareil. Cela garantit qu'aucune application non autorisée, y compris les logiciels malveillants ou les applications susceptibles de distraire le utilisateur, ne puisse être utilisée.
Qu'est-ce que le blacklistage d'applications ?
Le blacklistage d'applications est une pratique de cybersécurité qui empêche l'exécution de certains logiciels ou fichiers exécutables non autorisés sur un réseau ou un ordinateur. Il fonctionne comme une liste noire, bloquant les programmes malveillants ou indésirables connus tout en autorisant par défaut toutes les autres applications.
Le blocage d'applications est un filtre de sécurité qui vérifie en temps réel les applications lancées par rapport à une base de données d'éléments interdits. Il contribue à renforcer la sécurité, la productivité et à garantir la conformité aux politiques et à la sécurité de l'organisation.
Méthodes de mise sur liste blanche des applications
1. Liste blanche basée sur le chemin d'accès aux fichiers
Lorsque vous autorisez des applications en utilisant un chemin de fichier, elles ne sont autorisées à s'exécuter que si elles se trouvent dans un répertoire ou un chemin de fichier spécifique.
Inconvénients:
- Facile à contourner en copiant le logiciel malveillant dans un dossier autorisé.
- L'opération échoue si l'application est mise à jour et installée à un emplacement différent.
- Peu pratique pour les environnements mobiles dynamiques comme Android et iOS.
- Aucune visibilité ni contrôle centralisés.
2. Liste blanche basée sur le nom de fichier
Cette méthode permet aux applications de s'exécuter en fonction de leur nom de fichier (par exemple, app.apk ou app.exe).
Inconvénients:
- Extrêmement facile à contourner en renommant les fichiers malveillants.
- Aucune validation de l'intégrité des fichiers.
- Impossible de détecter les applications altérées ou reconditionnées.
- Inefficace face aux menaces mobiles modernes.
3. Liste blanche basée sur la taille des fichiers
Les applications ne sont approuvées que lorsque la taille de leur fichier correspond à une spécification prédéfinie.
Inconvénients:
- Les mises à jour mineures modifient la taille des fichiers et enfreignent les règles de sécurité.
- Les logiciels malveillants peuvent imiter la taille des fichiers pour échapper à la détection.
- Aucune vérification d'authenticité.
- Non évolutif pour les écosystèmes d'applications d'entreprise.
4. Liste blanche basée sur le hachage cryptographique/la signature numérique
Les applications ne sont approuvées que si leur hachage cryptographique ou leur signature d'éditeur correspond à une valeur de confiance.
Inconvénients:
- Chaque mise à jour de l'application modifie le hachage, ce qui nécessite une reconfiguration manuelle.
- Complexe à gérer pour les grandes flottes.
- Ne simplifie pas le déploiement ni la gestion des politiques.
- Absence de contrôle au niveau de l'appareil sur mobile sans cadre de gestion.
5. Liste blanche d'applications basée sur la gestion des appareils mobiles (approche recommandée)
Les applications sont autorisées via des politiques centralisées appliquées par une plateforme MDM comme Scalefusion. Les administrateurs définissent les applications autorisées une seule fois et déploient les politiques à distance sur les appareils Android et iOS, tels que les appareils Samsung et Apple.
A lire également: Comment mettre un site web en liste blanche ?
Pourquoi la mise en liste blanche MDM est un choix stratégique
Contrairement aux méthodes statiques (chemin d'accès au fichier, nom, taille ou hachage), la liste blanche pilotée par MDM opère au niveau de la couche de contrôle du périphérique, et non au niveau du fichier.
- Élimine les efforts manuels : Plus besoin de suivre les hachages ni de reconfigurer les politiques après chaque mise à jour d'application.
- Assure un contrôle en temps réel : Bloquez instantanément les applications non autorisées sur l'ensemble de votre parc Android ou iOS.
- S'adapte sans effort : Appliquez des politiques d'application cohérentes à des milliers d'appareils en quelques minutes.
- Réduit les risques de sécurité : Empêche le chargement latéral, l'informatique fantôme et les installations non autorisées.
- Permet d'assurer la conformité et la préparation aux audits : Maintenir une visibilité et un reporting centralisés.
Pour les entreprises gérant des appareils appartenant à l'entreprise, des bornes interactives ou des appareils personnels (BYOD), la mise en liste blanche basée sur une solution MDM est pratique, efficace sur le plan opérationnel, réduit les risques et pérenne. Si l'objectif est un contrôle sécurisé et évolutif des applications sur Android et iOS, la solution MDM est incontournable.
Efficace, réduisant les risques et pérenne, la gestion des appareils mobiles (MDM) est indispensable pour un contrôle sécurisé et évolutif des applications sur Android et iOS.
Comment ajouter des applications à la liste blanche sur les appareils Android
1. Commencez par inscrire vos appareils Android dans Scalefusion. Accédez à la section Gestion des appareils du tableau de bord Scalefusion. Choisissez le profil de l'appareil pour ajouter des applications à la liste blanche. Définissez Scalefusion comme lanceur d'applications.
2. Configurez Scalefusion comme lanceur d'applications. Dans la section « Sélectionner les applications » du profil de l'appareil, choisissez les applications autorisées sur les profils d'appareils sélectionnés. Les applications non sélectionnées sont automatiquement bloquées.
3. Vous pouvez également : bloquer les applications sur Android Vous pouvez bloquer les applications sur les appareils en les mettant sur liste noire dans la section « Modifier le profil de l'appareil ».
4. Vous pouvez également rechercher des applications et les ajouter à la liste blanche.
Comment autoriser des applications sur les appareils iOS
1. Accédez à la section « Profils et stratégies des appareils » du tableau de bord Scalefusion. Sélectionnez le profil d’appareil iOS pour autoriser ou bloquer les applications.
2. Dans la section « Sélectionner les applications », choisissez les applications que vous souhaitez autoriser. L’autorisation des applications est uniquement disponible sur les appareils iOS supervisés.
3. Vous pouvez également bloquer des applications sur les appareils iOS en les mettant sur liste noire dans la section Modifier le profil de l'appareil.
4. Vous pouvez rechercher les applications disponibles pour les mettre sur liste noire ou sur liste blanche.
Simplifiez la gestion des listes d'autorisation et de blocage d'applications avec Scalefusion.
Scalefusion Cette solution offre une gestion complète des applications pour appareils Android et iOS, permettant aux équipes informatiques de contrôler de manière centralisée et cohérente les applications exécutées sur leur parc d'appareils. La mise en place d'une liste blanche d'applications contribue grandement à éviter les distractions des employés, à prévenir les utilisations abusives des appareils de l'entreprise et à maîtriser les coûts liés aux données. En autorisant uniquement les applications approuvées et en bloquant celles qui sont inutiles ou risquées, les organisations peuvent créer un environnement numérique plus sécurisé, ciblé et conforme aux politiques en vigueur. Cela améliore non seulement la productivité, mais renforce également la sécurité globale des appareils et simplifie leur gestion à grande échelle.
FAQ
1. Comment puis-je ajouter une application à la liste blanche ?
Vous pouvez autoriser une application en l'ajoutant à la liste des applications autorisées de l'appareil dans les paramètres de gestion. En entreprise, cette opération s'effectue généralement via une solution MDM afin d'appliquer une politique de sécurité à l'ensemble des appareils.
2. Comment ajouter une application à ma liste blanche ?
Sélectionnez l'application et ajoutez-la à votre politique d'applications approuvées ou autorisées. Grâce à la gestion des appareils mobiles (MDM), vous pouvez déployer cette configuration à distance sur plusieurs appareils simultanément.
3. Qu'est-ce que le mode liste blanche ?
Le mode liste blanche autorise uniquement l'exécution d'applications préalablement approuvées sur un appareil. Il est généralement activé via une solution MDM pour les bornes interactives, les appareils appartenant à l'entreprise ou les appareils à usage dédié.
4. Comment autoriser les applications provenant de sources inconnues ?
Les organisations déploient généralement les applications uniquement à partir de sources approuvées afin d'éviter les risques de sécurité. Dans le cadre de déploiements gérés, la solution MDM permet aux administrateurs de contrôler et de restreindre en toute sécurité l'installation d'applications non autorisées.
