Возможности Wyrd
Правила и наблюдение
Отвечает на вопрос Что можно задать парку, а что только видно?
Система владеет рабочим профилем, а не устройством: внутри профиля она задаёт правила, за его пределами только наблюдает.
Что можно задать
- Приложения в рабочем профиле. Вы назначаете нужные, а самостоятельную установку сотрудником можно разрешить или запретить.
- Общий буфер обмена между рабочей и личной половиной. Включается и выключается; при выключенном скопировать рабочий текст в личный мессенджер невозможно.
Правила поддерживаются постоянно, снять их на самом телефоне нельзя.
Что видно, но не управляется
- Включена ли отладка по USB.
- Смена SIM-карты.
- Состав устройства: модель, версия системы, уровень обновлений, время последней связи.
Запретить это из панели нельзя. Личная половина телефона системе не принадлежит. По таким сведениям видно отклонения в работе аппарата, и с сотрудником можно поговорить до инцидента.
Мера
Чрезмерные ограничения дают обратный результат: сотрудники начинают носить второй телефон, и защита теряет смысл. Ограничивайте то, что закрывает вашу модель угроз.