Video: David Strom Review: Managing Enterprise Mobile Device Security 2024
En av forsvarene som brukes til å gi mobilenhetens antivirus-sikkerhet, er den "virtuelle enheten" -arkitekturen. En "virtuell" antivirusløsning kjøres ikke på selve enheten; I stedet kjører hovedprogrammet andre steder på Internett, slik at dets funksjoner er tilgjengelige gjennom et lite programvareagent som kjører på enheten.
Slik fungerer det: Brukeren laster ned et antivirusmiddel til enheten, og hovedparten av den intensive antivirusprosessen foregår på en ekstern server (enten lokalt vert for deg eller av en vertsbasert skygtjeneste). Klienten samler inn informasjon om den mobile enheten den bor på, og leverer et autorisasjonsbevis.
I denne modellen opprettholder du en klon av den faktiske telefonen i bedriften som en virtuell maskin; Agenten informerer deg om endringer i enhetsenheten - for eksempel nye applikasjoner installert, SMS mottatt, osv. - og deretter synkroniseres med den virtuelle telefonen i bedriften.
Ethvert virusbasert angrep som lanseres, er faktisk rettet mot den virtuelle enheten, og den store belastningen for deteksjon og rensing utføres alle i den virtuelle serveren. Enheten selv, for all hensikt og formål, er uvitende om angrepet.
Du trenger betydelige begrensninger på selve enheten, for eksempel ikke å åpne noen andre grensesnitt (som Bluetooth-grensesnittet) fordi den eneste ledningen fra enheten må føre til den virtuelle enheten og ingen andre steder. Å åpne opp andre grensesnitt på mobilenheten kan føre til rettede angrep på enheten, noe som gjør en slik "virtuell" løsning ubrukelig.
Dette er ikke sanntidsbeskyttelse av selve enheten, sant, men det er rimelig nært. Og det har fordelen av at du ikke drar ned mobilenhetens ytelse eller dreneringsbatteri ved en smug. I tillegg, fordi kapasiteten er vert på en server, har du mye mer prosessorkraft tilgjengelig for antiviruskontroll.
