Per le aziende, bloccare o consentire l'utilizzo di app su dispositivi Android e iOS è fondamentale per garantire che il tempo produttivo dei dipendenti non venga sprecato con app non lavorative. Con l'avvento della trasformazione digitale, i dipendenti hanno spesso accesso a diverse app, tra cui quelle di intrattenimento e di gioco, disponibili su piattaforme come Google Play Store e Apple App Store.
Inoltre, l'accesso ad app non attendibili può comportare l'installazione di malware sui dispositivi, rappresentando una seria minaccia per i dati aziendali critici. Per impedire l'accesso ad app non autorizzate sui dispositivi aziendali, uno strumento di gestione dei dispositivi mobili (MDM) può rivelarsi la soluzione ideale.
Con Scalefusion MDM, gli amministratori IT possono creare policy complete per i dispositivi, definendo quali app devono essere consentite e quali bloccate. Definendo le policy per i dispositivi aziendali, gli amministratori IT possono facilmente inserire le app nella whitelist sia sui dispositivi Android che iOS.
Sebbene il software per chioschi interattivi supporti la creazione di liste di autorizzazione o di blocco delle app su dispositivi Android e iOS, Scalefusion consente di ottenere una gestione remota completa grazie alle funzionalità aggiuntive di gestione dei chioschi.
In questo articolo, analizzeremo come inserire le app nella lista bianca o nella lista nera sui dispositivi Android e iOS gestiti tramite MDM.
Che cos'è la whitelisting delle app?
Lista bianca o lista di autorizzazione delle app È una tecnica di sicurezza che consente l'esecuzione su una rete o un dispositivo solo di un elenco pre-approvato di applicazioni software, librerie o script. Se un utente tenta di installare o avviare un'applicazione non presente nella lista bianca, questa viene bloccata.
La whitelisting delle app funziona come una politica di blocco predefinito, garantendo l'esecuzione solo di app attendibili. Migliora la sicurezza, aumenta la produttività, impedisce l'installazione di software non autorizzato ed elimina il bloatware.
Comunemente utilizzata in modalità chiosco o in ambienti aziendali, la whitelisting delle app viene spesso impiegata in combinazione con altre politiche di sicurezza per bloccare completamente un dispositivo. Ciò garantisce che non possano essere utilizzate app non autorizzate, inclusi malware o app che distraggono l'utente.
Cos'è la blacklist delle app?
Il blocco delle app (o blacklisting) è una pratica di sicurezza informatica che impedisce l'esecuzione di specifici software o file eseguibili non autorizzati su una rete o un computer. Funziona come una lista di blocco, bloccando i programmi noti per essere dannosi o indesiderati, consentendo al contempo l'esecuzione di tutte le altre app per impostazione predefinita.
La blacklist delle app è un filtro di sicurezza che verifica in tempo reale le app avviate confrontandole con un database di elementi proibiti. Contribuisce alla sicurezza, alla produttività e al mantenimento della conformità alle policy e alla sicurezza aziendale.
Metodi di whitelisting delle app
1. Whitelisting basato sul percorso del file
Quando si aggiungono le app alla lista bianca utilizzando il percorso del file, queste possono essere eseguite solo se si trovano in una directory o in un percorso file specifici.
Svantaggi:
- Facile da aggirare copiando il malware in una cartella autorizzata.
- L'operazione fallisce se l'app viene aggiornata e installata in una posizione diversa.
- Non è pratico per ambienti mobili dinamici come Android e iOS.
- Nessuna visibilità o controllo centralizzato.
2. Whitelisting basato sul nome del file
Questo metodo consente alle applicazioni di essere eseguite in base al loro nome file (ad esempio, app.apk o app.exe).
Svantaggi:
- È estremamente facile aggirarlo rinominando i file dannosi.
- Nessuna verifica dell'integrità del file.
- Impossibile rilevare app manomesse o riconfezionate.
- Inefficace contro le moderne minacce mobili.
3. Whitelisting basato sulle dimensioni dei file
Le applicazioni vengono approvate solo se le dimensioni dei loro file corrispondono a una specifica predefinita.
Svantaggi:
- Gli aggiornamenti minori modificano le dimensioni dei file e violano le policy.
- Il malware può simulare le dimensioni dei file per eludere il rilevamento.
- Nessuna verifica di autenticità.
- Non scalabile per gli ecosistemi di applicazioni aziendali.
4. Whitelisting basato su hash crittografico/firma digitale
Le app vengono approvate solo se il loro hash crittografico o la firma dell'editore corrispondono a un valore attendibile.
Svantaggi:
- Ogni aggiornamento dell'app modifica l'hash, richiedendo una riconfigurazione manuale.
- Operativamente troppo oneroso per flotte numerose.
- Non semplifica l'implementazione o la gestione delle policy.
- Mancanza di controllo a livello di dispositivo sui dispositivi mobili in assenza di un framework di gestione.
5. Whitelisting delle app basato su MDM (approccio consigliato)
Le app vengono inserite in una lista bianca tramite policy centralizzate applicate attraverso una piattaforma MDM come Scalefusion. Gli amministratori definiscono le app approvate una sola volta e distribuiscono le policy da remoto su dispositivi Android e iOS come Samsung e Apple.
Leggi anche: Come inserire nella whitelist un sito web?
Perché la whitelisting MDM è una scelta strategica
A differenza dei metodi statici (percorso del file, nome, dimensione o hash), la whitelisting basata su MDM opera a livello di controllo del dispositivo, non a livello di file.
- Elimina lo sforzo manuale: Non è necessario tenere traccia degli hash o riconfigurare le policy dopo ogni aggiornamento dell'app.
- Garantisce il controllo in tempo reale: Blocca istantaneamente le app non autorizzate su tutti i tuoi dispositivi Android o iOS.
- Si adatta facilmente: Applica criteri di applicazione coerenti a migliaia di dispositivi in pochi minuti.
- Riduce il rischio per la sicurezza: Previene l'installazione di software da fonti esterne, l'IT ombra e le installazioni non autorizzate.
- Consente la conformità e la preparazione agli audit: Mantenere visibilità e reportistica centralizzate.
Per le aziende che gestiscono dispositivi aziendali, chioschi o BYOD, la whitelisting basata su MDM è comoda, efficiente dal punto di vista operativo, riduce i rischi ed è a prova di futuro. Se l'obiettivo è un controllo sicuro e scalabile delle app su Android e iOS, l'MDM è imprescindibile.
Efficiente, a basso rischio e a prova di futuro. Se l'obiettivo è un controllo sicuro e scalabile delle app su Android e iOS, la gestione dei dispositivi mobili (MDM) è imprescindibile.
Come inserire nella whitelist le app su dispositivi Android
1. Per iniziare, registra i tuoi dispositivi Android in Scalefusion. Vai alla sezione Gestione dispositivi della dashboard di Scalefusion. Scegli il profilo del dispositivo per iniziare ad aggiungere le app alla whitelist. Imposta Scalefusion come launcher.
2. Imposta Scalefusion come launcher. Nella sezione Seleziona app del profilo dispositivo, seleziona le app che desideri includere nella whitelist per i profili dispositivo selezionati. Le app non selezionate vengono automaticamente inserite nella blacklist.
3. In alternativa, puoi bloccare le app su Android dispositivi inserendo le app nella lista nera nella sezione Modifica profilo dispositivo.
4. Puoi anche cercare le app e aggiungerle alla lista bianca.
Come inserire le app nella lista bianca sui dispositivi iOS
1. Accedi alla sezione Profili e criteri dispositivo della dashboard di Scalefusion. Seleziona il profilo del dispositivo iOS per inserire le app nella lista bianca o nella lista nera.
2. Nella sezione Seleziona app, scegli le app che desideri inserire nella whitelist. L'inserimento delle app nella whitelist è disponibile solo sui dispositivi iOS supervisionati.
3. In alternativa, è possibile bloccare le app sui dispositivi iOS inserendole nella lista nera nella sezione Modifica profilo dispositivo.
4. Puoi cercare le app disponibili per inserirle nella lista nera o nella lista bianca.
Semplifica la gestione delle liste di consentite e bloccate delle app con Scalefusion.
Scalefusion Offre una gestione completa delle app per dispositivi Android e iOS, fornendo ai team IT un modo centralizzato e coerente per controllare le applicazioni in esecuzione su tutta la flotta di dispositivi. La whitelisting delle app può contribuire in modo significativo a garantire che i dipendenti non vengano distratti, che i dispositivi aziendali non vengano utilizzati in modo improprio e che i costi dei dati siano sempre sotto controllo. Consentendo solo le applicazioni approvate e bloccando quelle non necessarie o rischiose, le organizzazioni possono creare un ambiente digitale più sicuro, mirato e basato su policy. Ciò non solo migliora la produttività, ma rafforza anche la sicurezza complessiva dei dispositivi e semplifica la gestione continua dei dispositivi su larga scala.
DOMANDE FREQUENTI
1. Come faccio ad aggiungere un'app alla lista bianca?
È possibile inserire un'app nella whitelist aggiungendola all'elenco delle app consentite del dispositivo nelle impostazioni di gestione. Negli ambienti aziendali, questa operazione viene in genere eseguita tramite un sistema MDM (Mobile Device Management) per applicare le policy su tutti i dispositivi.
2. Come faccio ad aggiungere un'app alla mia lista bianca?
Seleziona l'app e includila nei criteri delle app approvate o consentite. Con MDM, puoi distribuire questa configurazione da remoto a più dispositivi contemporaneamente.
3. Cos'è la modalità whitelist?
La modalità whitelist consente l'esecuzione su un dispositivo solo di app pre-approvate. Viene generalmente abilitata tramite MDM per chioschi, dispositivi aziendali o dispositivi dedicati.
4. Come faccio a consentire l'installazione di app da fonti sconosciute?
Le organizzazioni solitamente distribuiscono app solo da fonti approvate per evitare rischi per la sicurezza. Nelle distribuzioni gestite, la gestione dei dispositivi mobili (MDM) consente agli amministratori di controllare e limitare in modo sicuro l'installazione di app non autorizzate.
