Workspace ONE企业邮件安全管理典型模型介绍

1、Workspace ONE企业邮件安全管理典型模型介绍邮件安全管理概览企业移动邮件管理的挑战和常见需求未经控制的各种移动设备移动设备 自带邮件 客户端自行下载 安装的第 三方邮件 客户端可能使用不安全的邮件客户端邮件信息和附件未进行加密和DLP保护任何移动设备（未授权、丢失、被盗） 均可接入收发邮件已接入设备无法及时检测设备安全情况对于存在安全隐患的设备难以屏蔽受管控用户无法通过浏览器访问邮件系统受管控用户移动端只能使用Boxer访问邮件系统，不能使用其他邮件客户端受管控用户移动端访问邮件系统时，实现基本的DLP控制：加密，共享，复制粘贴限制，水印等受管控用户PC端不受限制/只能使用指定PC设

2、备访问公司邮件系统不受管控员工不受任何影响3常见客户管控场景总结WS1 移动邮件访问链路和客户端邮件数据的防泄漏标准安全性高级安全性集中配置邮件参数自动配置 电子邮件设置证书集成 SSL安全性电子邮件合规性邮件附件文档安全容器限制仅在安全文档客户端中打开邮件附件 基于文档类型，屏蔽邮件附件文档防止将文档中的企业信息拷贝/粘贴到第三方应用 对附件使用AES 256位加密从不合规设备上擦除企业数据独立的邮件客户端容器强制设备加密 应用级访问密码禁用邮件正文拷贝/粘贴 禁止备份数据和设置加密访问控制3检测访问邮件的设备信息 屏蔽未授权设备屏蔽不安全设备 邮件访问黑/白名单基于邮件客户端、设备类型、

3、操作系统等细粒度控制访问SEG-安全邮件网关/直接集成/Access访问控制。VMware Boxer-安全邮件客户端。（配合）VMware content-安全内容客户端。（配合）VMware web-安全浏览器。Workspace ONE UEM的邮件解决方案-组成部分AirWatch Secure Email GatewayAttachment Encryptionawbs:/4随时随地通知可靠性安全性优秀电子邮件客户端有哪些要素？52020VMware, Inc.7移动电子邮件客户端快速对比哪些 MEM 客户端符合贵组织的需求？功能BoxeriOS 原生Android 原生Gmail/

4、网易/QQOutlook内置 DLP附件容器 超链接容器Mobile Flows SEGPowerShellWorkspace ONE Access不限平台NIAP 认证 仅 MAM 部署图形 API/Intune每月更新可自定义滑动 内置日历Android 10以下设备的管理模式和使用邮件的能力1.下载安装Intelligent Hub客 户端2. 输入注册信息启动激活流程3. Boxer安装及其配置和安全 参数推送标准的MDM管理注册流程具备Boxer客户端的完整DLP能力7Android 10以上设备的管理模式和使用邮件的能力国内部分保留Android Legacy模式的Android

5、10，和Android 10以下设备同样管控不具备Android Legacy模式的Android 10，使用WSO应用商店+ MAM的管控模式，实现 Boxer客户端的DLP能力1.安装并登陆WSO 客户端2. 在应用门户中下载并安装Boxer应用3. Boxer配置和安全参数应用8服务端SEG网关集成模式Secure Email GatewayWS1本地部署体系结构混合云体系结构9集成模式：SEG邮件网关集成场景主要适用于本地部署的Exchange/Lotus Notes等 邮件系统除用于邮件访问安全限制外，配合专线还适用于 跨境邮件系统访问的集中节点功能特性发现并阻止非受控设备/用户或设

6、备分组机制保护附件要求设备加密阻止不安全的设备阻止不安全的客户端类型集成或撤销证书10UEM控制台统一邮件合规准入策略：特定的设备白名单，特定的邮件客户端，等等。封锁不必要的接入方式Exchange服务端采用可行方式限制用户绕过SEG网关接入（下图为和IIS结合，使EAS流量只能通过 SEG接入-微软的EAS是利用IIS发布，有对应的虚拟目录）SEG网关集成下控制用户移动端随意接入11服务端PowerShell直接集成模式WS1利用PowerShell集成，默认先将所有设备EAS设置为block，Workspace ONE UEM会自动将注册设 备设置成Office365的白名单，实现准入。/

7、en/VMware-Workspace-ONE- UEM/1909/WS1_PowerShell_Integration/GUID-AWT-ENABLINGPSINAW.html12PowerShell直接集成功能特性适用于本地部署的Exchange和O365/G-mail等SaaS邮件系统阻止不安全设备/用户/客户端访问邮件系统无邮件网关，有限的附件安全13服务端基于WS1 Access条件访问控制对O365实现安全管理受WS1管理的合 规设备非企业设 备或不符 合规定的 设备VMware Identity Manager拒绝访问单点登录，访问所有应用验证通过，允许访 问应用验证用户 身份禁

8、止特定的用户、设备访问公司应用，包 括O365等SaaS应用和企业内部Web应用根据设备是否注册WS1 UEM，是否在内网， 设备类型和版本等多种条件控制访问权限灵活配置身份验证策略，可支持用户名密 码，RSA，短信验证码，证书等验证方式， 可要求用户进行双因素验证。若设备不合规（如被破解，安装了黑名单 应用等），则禁止访问企业应用管理员自定义访问报错页面，引导用户自 助注册设备，提高IT Helpdesk效率。主要适用于O365/G-mail等SaaS邮件系统通过Access的条件访问策略，实现比PowerShell模式更灵活平滑的管控过渡无邮件网关，有限的附件安全限制16不同集成模式功能比较16主要功能特性网关模式PowerShellExchange 2003-2016Lotus NotesOffice 365Exchange 2010-2016Office 365强制实施 SSL 安全性通过无线方式配置电子邮件阻止非受控设备访问