金融行业应用移动化管理方案

1、金融行业应用移动化管理方案我们简化企业移动力金融业的移动化约 20% 的互联网流量来自移动银行业务美国的移动金融服务用量显示，使用自己的设备访问移动银行信息的美国人达 3,250 万“在零售银行业，移动银行服务包括用来从事银行和股票市场交易、管理账户及访问定制化信息的各种设施。”资料来源：Express Computer, Infosys, Hewlett-Packard Development Company, L.P., comScore, Bloomberg预计到 2015 年移动银行用户的人数将达到 5 亿据报道，有 1,270 万移动用户在使用银行服务应用移动办公公文审批移动邮件文件

2、交换远程培训营销工具理财体验产品展示客户管理咨询查询现场业务业务审批客户服务现场处理签署协议管理辅助领导决策新闻舆情经营分析风险监控企业移动管理平台用户管理 终端管理 安全管理 应用管理 远程监控 运营维护 信息收集 大众客户 对公客户 VIP客户 客户经理 管理人员典型企业移动业务场景重视金融业庞大的金融业客户群350 多家金融业客户专职金融团队销售、研发和账户管理团队特为金融业设计的解决方案旨在快速进入市场、为应对金融业移动化的独特挑战而打造的解决方案安全驱动的合规性以先进的安全功能确保符合政府的监管规定战略关系和合作伙伴与运营商、分销商、设备制造商及金融技术伙伴建立的合作关系4AirWa

3、tch 金融业方案的优势启用 BYOD 计划确保个人设备访问敏感数据的安全根据设备所有权配置策略和设置按照监管规定监控合规性利用合规引擎自动检测未授权用户和被破解设备通过安全移动访问公司网络、文件系统和内部网对金融数据加以保护使用软件开发工具包 (SDK) 建置自定义内部应用在 Secure Content Locker 内确保分发和移动访问金融数据、收购目标、客户投资组合等内容的安全在分行环境下利用 AirWatch Browser 的 kiosk 模式来限制浏览功能5保障商业银行业务的安全6内容确保安全访问敏感金融数据和银行资源，并具有编辑、共享和分发功能个人设备让员工能够使用个人设备访问

4、敏感内容而不会对银行的安全造成危害行业法规保持并监控遵守相关法规的状况，以保护客户数据和财务记录银行应用程序推送关键性金融应用以提高工作效率和精简工作流程账户余额和交易应用付款应用个人理财应用现场 Kiosk 模式在分行网点内采用 Kiosk 模式以提供网上银行服务，消除顾客的等候时间访问电子邮件确保安全访问电子邮件并强制执行相关策略，限制只能在获批准的应用软件和程序中打开附件随时随地开展银行业务异地访问银行系统确保在异地工作的专业人员能够安全访问各种银行工具和资源访问后端网络通过远程隧道连接访问后端存储库从设备上无纸化登录7行业法规保持并监控遵守相关法规的状况，以保护客户数据和财务记录 现场

5、的个人设备让员工能够使用个人设备访问敏感内容而不会对银行的安全造成危害远程站点的顾客 Kiosk 模式 网上银行业务自动注册计划收集顾客反馈充实财富管理8实时更新通过访问和分享财务信息及时掌握移动顾客的最新动态更新客户投资组合投资表现与客户报告可在现场进行远程访问协作和共享文件金融应用程序部署关键性金融应用以提高工作效率和精简工作流程 客户关系管理交易单管理财务规划金融研究系统行业法规保持并监控遵守相关法规的状况，以保护客户数据和财务记录 敏感性投资组合内容分发机密的客户及董事会材料而不使用第三方应用移动管理平台9设备获得对设备的可视性并加以管理，配置安全访问企业资源的权限，强制执行安全与合规

6、策略，并对遗失的设备执行数据擦除应用程序通过企业应用目录管理内部、公共和购买的应用，运用 AirWatch SDK 构建自定义内部应用，并通过打包应用添加额外安全功能安全性确保贵企业移动部署的安全，并且在用户、设备、应用程序、内容、数据和网络级别确保公司信息受到保护内容通过 Secure Content Locker 在企业容器内进行安全分发、促进协作并使用户能够移动访问文档电子邮件对访问公司电子邮件的设备进行管理以防数据丢失、保障附件的安全、加密敏感数据并强制执行高级合规策略通过云服务确保金融安全Simplicity Bank拥有 130 名员工的上市公司通过移动应用程序管理 (MAM) 轻

7、易实现大量应用程序策略的云部署采用 Secure Content Locker 将董事会会议材料和相关文档安全下载到具有设备安全控制设置的平板电脑，包括删除设置密码超时的“从不”选项遵守美国货币监理署 (OCC) 有关行业标准的最佳实践10“一旦发生数据外泄就悔之晚矣。有了 AirWatch，我们可以采取积极主动的方式来保护组织机构的宝贵信息。”EMM11移动化发展的主要趋势12过去现在将来82% 的员工为业务目的使用个人智能手机/平板电脑56% 的企业都在考虑通过移动化提高生产效率安全防护基础结构破解状态检测设备锁定和擦除密码策略应用分发电子邮件管理IT 影响应用 SDK应用打包内容管理BY

8、OD（自带设备）IT 基础结构集成细致的隐私策略法律影响系统合并商业系统集成设备、手提电脑、外围设备 内容筛选Web 网关法律和法规影响“过去的 25 年中对劳动力技术采取一刀切的做法尚属可行，但那种日子正在快速流逝”现在与未来您的移动化战略基础集成化的移动平台13简化的用户注册流程仪表板和向导设备所有权的灵活性策略管理设备配置企业电子邮件、Wi-Fi、VPN 网络企业应用目录AirWatch 云连接器移动内容管理自助服务门户网站电信策略多用户管理软件开发工具包 (SDK)应用打包AirWatch Browser内容协作移动接入网关 (MAG)安全电子邮件容器企业集成证书和 PKI 集成API

9、 集成核心高级14EMM平台概述 AirWatch 企业移动化管理平台 管理、监控和报告平台集成流程自动化工作流模板隐私保护框架安全性多租户可扩展性企业设备 MDMMAMMCM MEM 内容存储库API 目录服务证书和 PKI电子邮件基础结构网络访问控制SIEM系统管理15部署配置安全应用&文档监控&管理支持退役设备生命周期管理16移动设备的准入与安全主要特色启用多因素用户身份验证强制执行统一的安全策略加密敏感企业数据管理用户对企业资源的访问权支持内部 PKI 和第三方证书建立网络访问控制使用 AirWatch Workspace 将企业数据和个人数据分开以维护企业信息的安全通过容器化将企业数

10、据和个人数据分隔强制执行合规规则和事件升级操作远程擦除设备上的企业数据和应用17AirWatch 移动接入网关 (MAG)使移动设备能够访问企业系统、公司电子邮件、内容存储库和公司网络工作应用程序和企业系统之间采用应用隧道 VPN仅限公司应用访问企业系统并按用户和设备来配置访问权限AirWatch Browser屏蔽本机浏览器和公共浏览器应用启用通过 AirWatch Browser 进行浏览在授予网络访问权之前对用户进行身份验证强制执行获批准网站的白名单强制执行受限制网站的黑名单可将网站加入书签以便于浏览可对 cookie 接受、复制、粘贴或打印设置进行定义使用手势浏览网站应用隧道提供了一种

11、无需使用 VPN 的安全连接方式18限制模式通过网站黑名单和白名单限制浏览Kiosk 模式限制只能在某一特定网页进行浏览并删除导航功能代理模式通过公司服务器代理浏览应用程序生命周期管理19AirWatch 应用 SDK公共应用商店企业应用目录购买或开发1分发3安全防护2跟踪4AirWatch 应用打包应用库存、已安装应用、版本等用户评分身份验证、加密等Apple 批量购买计划或自定义 B2B企业应用目录创建自定义的品牌化企业应用目录支持全公司使用的多种语言所有浏览器均采用易于使用的 HTML5 界面通过基本、目录服务、SAML 及基于令牌的方式对用户进行身份验证将应用按自定义类别和组别整理归类

12、让应用具有横幅显示功能将目录与第三方文件共享集成20高级移动应用程序管理软件开发工具包 (SDK)需要软件开发和改写代码将 AirWatch 功能集成到自定义构建的应用程序用户身份验证破解状态检测证书地理围栏品牌化统计分析日志记录应用限制报告自定义设置应用打包不需要软件开发和改写代码从控制台用 AirWatch 功能打包现有各种应用程序用户身份验证破解状态接入控制应用限制AppTunnel加密容器化21应用程序开发工作流内部版审查分配发布浏览和下载更新22开发框架内嵌工作流队列委派角色管理全面审核与日志记录回滚应用程序部署23AirWatch 软件开发工具包AirWatch 向企业发送 SDK

13、IT 部门进行开发并将 SDK 代码写入其应用程序部署您受保护并与 AirWatch 实现集成的应用程序SDK将 AirWatch 功能集成到自定义生成的应用将应用程序分配给已在 AirWatch 注册的设备创建 SDK 配置文件并将之分配到经过集成的应用进行空中配置AirWatch 移动内容管理Secure Content LockerTM在企业容器内保护敏感内容保障文档分发和移动访问的安全确保最终用户可获得最新资料随时随地访问关键性内容24企业级功能高级安全性灵活的存储 云、内部或混合企业集成文件同步管理控制台 事件日志记录与分析最终用户体验个人存储和同步桌面同步协作和共享25最终用户体验

14、26通过智能视图进行浏览接收自动更新和通知搜索内容通过同步的文件夹和类别进行导航在个人文件夹内管理内容12456将内容标记为收藏3234561自定义设置贵公司品牌77可用多种语言提供内容88个人内容同步和存储个人内容存储 云端备份；跨设备同步灵活创建和管理文件夹按组或用户来定义存储限制与自助服务门户网站同步集成 适用于 Mac 和 Windows 设备的桌面同步文件夹27移动电子邮件管理28标准安全功能高级安全功能配置电子邮件配置文件电子邮件设置证书SSL 安全性电子邮件合规策略电子邮件附件的容器在 Secure Content Locker 内打开电子邮件附件根据文档的文件类型屏蔽电子邮件附

15、件禁止将附件中的数据复制/粘贴到第三方应用使用 AES 256 位加密技术对附件进行加密擦除被破解设备中的附件内容分开的电子邮件容器强制对设备和 SD 卡进行加密要求使用访问密码在电子邮件文本中禁用复制/粘贴功能禁用数据和设置备份加密访问控制发现试图访问电子邮件的未纳管设备屏蔽未纳管或被破解设备对电子邮件的访问根据电子邮件客户端、设备型号或操作系统配置白名单/黑名单适用于安卓设备的 AirWatch Email ContainerTM好处安全的沙盒电子邮件客户端BYOD 解决方案只允许 AirWatch 预置的 EAS 和 POP 电子邮件账户通过空中下载静默配置和更新电子邮件配置文件用户体验

16、支持本机安卓用户体验额外可用性强化功能29自助服务管理通过让用户对设备拥有基本管理权来减轻 IT 部门的负担允许用户管理简单任务简化注册、配置和支持流程让用户能够将文件拖放到 SCL 中的个人文件夹30自助服务用户功能注册额外设备执行远程命令设备查询发送消息清除密码擦除设备下载可选配置文件查看设备信息合规审核已安装的配置文件和应用GPS 定位请求应用程序请求技术支持将个人内容添加到 SCL与企业系统无缝集成31目录服务电子邮件基础结构证书和 PKI公司网络内容存储库系统信息与事件管理 (SIEM)证书集成通过证书启用客户端身份验证并对企业系统加密与现有 PKI 或第三方提供商集成安全集成（不依

17、赖 SCEP）空中颁发、更新和吊销证书查看向所有设备颁发的全部证书自动更新即将到期的证书自动吊销被淘汰/密钥泄漏的证书32代理模式PowerShell 模式Google 模式通过 AirWatch 安全电子邮件网关 (SEG) 服务器代理电子邮件流量可扩展、高可用性和冗余的体系结构电子邮件访问控制的本机 AirWatch 集成利用现有电子邮件环境（无网关）Gmail 基础结构与本机 AirWatch 集成AirWatch 通过提取密码实现访问控制电子邮件集成3333内容存储库集成34使网络共享、文件服务器和文件系统与 Secure Content LockerTM 同步使用现有的用户访问企业凭

18、证在文档信息内提供作者、关键词、创建日期、修改日期、版本、注释、创建者等资料允许发送电子邮件、脱机查看、使用第三方应用程序或根据具体文档允许打印通过地理围栏将访问权限制在某一特定地点使用访问控制列表 (ACL) 分配用户权限从 SharePoint 安全分发而无需 VPN（使用 MAG 和云连接器）应用默认的安全和部署设置企业体系结构35自动化监控通过直接插入微软的 System Center Operations Manager (SCOM) 实现监控自动化灾难恢复在远程数据中心设置软件，万一某数据中心出现故障即可加以启用高可用性在高可用环境内进行部署，使所有组件执行实时故障转移而不会出现停机时间可扩展性通过可轻易扩展以支持更大设备容量的配置，部署10至100,000台以上设备可配置性按照您所在环境和体系结构的要求部署特定软件多租户管理将贵企业基础结构中的分散用户纳入单一实例的 AirWatch 可扩展性36Server充分利用可与您同步成长的灵活解决方案支持无数量限制的设备而不会损失管理功能应用全局设置、