SANGFOR_2018渠道售前安全初级认证_EMM销售认证培训PPT学习课件

1、,EMM初级认证培训,1,2,EMM三大子方案,2,EMM产品相关概念,1,EMM产品优势,3,EMM销售场景与话术,4,EMM成功故事,5,2,2020/8/1,什么是BYOD？,配发设备模式：在消费类的移动设备兴起之前，企事业单位都是配发的IT设备进行办公； BYOD模式：企事业单位允许员工自带消费类的笔记本、智能手机进行移动办公。,BYOD的问题：工作敏感数据放到员工手机上，存在安全隐患。,3,2020/8/1,什么是MDM？,MDM思路：通过控制手机的系统功能(强制复杂密码，禁止蓝牙/SD卡等)，来实现工作数据保护。 MDM实现：iOS设备和Android设备都支持MDM接口，让企事业

2、单位管控BYOD手机。,MDM的问题：手机厂商MDM接口兼容性差；员工担心个人隐私；MDM控制影响个人使用体验；无法彻底的封堵，工作数据还是会泄漏。,4,2020/8/1,什么是EMM？,EMM思路：通过保护移动用户管理(MIM)、移动应用管理(MAM)、移动数据内容管理(MCM)、移动设备管理(MDM)多种保护，保证工作数据安全，同时支持与企业IT基础设施无缝对接。,5,2020/8/1,EMM三大子方案,2,EMM产品相关概念,1,EMM产品优势,3,EMM销售场景与话术,4,EMM成功故事,5,6,2020/8/1,深信服EMM三大子方案,基础的移动协作办公 安全接入与认证 传输加密 自

3、带设备安装办公应用,核心业务系统移动化 单独的工作域入口 安全隔离的移动App 一机两用场景(BYOD, COPE),强管控专用设备移动化 强制登录工作域 设备管理与应用审计 专机专用场景(COBO),EMM-EasyApp,EMM-EasyWork,EMM-EasyWork+,深信服EMM,安全接入 (VPN+认证),数据安全隔离(VPN+认证+沙箱隔离),设备/数据安全隔离(VPN+认证+沙箱隔离+设备管控),满足企业不同的移动化需求，按需选择BYOD、配发设备、专机专用模式。,7,2020/8/1,EMM-EasyApp，App安全接入保护,移动办公应用安全接入封装，快速部署安全移动办公

4、应用 支持BYOD与企业配发设备移动办公模式,Internet,安全封装的APP,原来：明文传输,SSL VPN传输保护 （国际标准密码算法/商用密码算法）,服务器隐藏保护,8,2020/8/1,EMM-EasyWork，企业核心数据保护,统一移动办公入口，独立的移动办公工作空间 支持BYOD与配发设备，私用/办公两不误，高员工满意度,Internet,个人区,安全隔离 工作区,正常传输,SSL VPN 全程加密传输,9,2020/8/1,EMM-EasyWork+，专机专用,Internet,安全隔离工作区,SSL VPN全程加密传输,强制登录,对系统功能、数据通路及应用使用做MDM管控 设

5、备高兼容，专用终端免定制，应用安全封装免开发，保证移动应用体验。,专机MDM管控,工作域:全方位隔离,服务器隐藏保护,10,2020/8/1,EMM三大子方案,2,EMM产品相关概念,1,EMM产品优势,3,EMM销售场景与话术,4,EMM成功故事,5,11,2020/8/1,移动数据高安全：终端+网络+服务器全方位安全防护,EMM-EasyWork方案优势安全性,12,2020/8/1,财务,财务,支持主流机型、移动系统部署,同时支持BYOD，专用设备模式,底层封装技术，兼容所有App,EMM-EasyWork方案优势兼容性,13,2020/8/1,EMM-EasyWork方案优势易用性,1

6、4,2020/8/1,深信服EMM-EasyWork的优势与价值,15,2020/8/1,EMM三大子方案,2,EMM产品相关概念,1,EMM产品优势,3,EMM销售场景与话术,4,EMM成功故事,5,16,2020/8/1,如何用一句话向客户介绍EMM？,一句话：深信服EMM保护手机、Pad移动办公安全。 客户问题：EMM能解决什么问题？ EMM是企业移动管理的简称，解决企业员工使用手机、Pad移动办公时，数据安全风险大， App难管理两大问题。,适合场景：客户给的时间有限的情况下介绍EMM，让客户知道我们有EMM方案。,17,2020/8/1,如何做EMM商机挖掘与场景匹配？,适合场景：了

7、解客户是否有潜在的哪种EMM需求。,第一步：了解客户是否用App移动办公,第二步：App需求,第三步：确定方案,18,2020/8/1,第一步：话术关键字参考,BYOD MDM EMM 移动App 移动办公 移动邮件,移动审批 移动OA 移动xxx 办公效率提升 出差/远程办公 ,客户交流时，如客户关注上述关键字，可以初步判断有EMM商机。,19,2020/8/1,第二步：话术关键字参考,初步判断有EMM商机之后，通过以上关键字确认商机，并初步确定客户App需求。,20,2020/8/1,第三步：确定方案时关键注意点,如何选择EasyApp和EasyWork/EasyWork+？ 对于多数客户

8、，均只有1个App，主推EasyApp，适合大范围渠道覆盖；后期客户App个数增加之后推EasyWork/EasyWork+演进升级。 如果客户主要关注数据加密防泄密，即使只有1个App，也须选择EasyWork/EasyWork+。 什么时候选择EasyWork+? 有设备管控需求(MDM)时，使用EasyWork+。,通用类App,OA类App,业务类App,安全浏览器、安全邮件客户端：EasyWork/EasyWork+默认内置,1个OA类App：使用EasyApp。,1个App：使用EasyApp。 多个App：使用EasyWork/EasyWork+,几类App,使用EasyWork

9、/EasyWork+,21,2020/8/1,EMM三大子方案,2,EMM产品相关概念,1,EMM产品优势,3,EMM销售场景与话术,4,EMM成功故事,5,22,2020/8/1,EasyApp成功案例-某省烟草公司,烟草订货,OA,OA 办公,订货数据的安全 办公数据的安全,业务系统,原始需求,深信服方案,数据中心,EMM,烟草零售公司,烟草移动办公,某省烟草公司,客户认可的价值 自动封装，上线快 移动安全接入保护 单点登录，使用习惯不变 支持苹果安卓，好用,客户评价：深信服的解决方案完美的解决了我们的问题，特别是应用封装功能，一个上传下载的动作即可完成封装，无需再找APP开发商手动植入代

10、码，保障了我们系统的上线时间，且保证了数据的安全。,23,2020/8/1,EasyApp成功案例-某省烟草公司,用户并发：1000个,方案总结：该方案用户重点看重的是：高体验性，应用封装功能，无需找APP开发商即可完成封装，更简单，保证了系统上线的时间；APP的单点登录功能，不用改变用户的操作习惯即可保证安全，操作更简单。且该方案支持苹果、Android手机，良好的兼容性零售公司使用起来更简单。从而保障了数据的安全及传输中的安全。,客户的原始需求是数据安全。 涉及的业务系统包括烟草订货系统和OA办公。 这个场景不一样的地方在于烟草订货系统，用户都是烟草零售公司，所以用户的范围不限于烟草公司内

11、部员工。 部署实施之后，烟草零售公司随时随地都可以订购货物；单位内部领导和员工便可以在办公区、在家、在出差机场进行移动OA办公。 客户最认可的点在于，我们的方案支持自动封装，上线很快；支持安全接入保护；同时支持单点登录，使用简单方便； 另外，客户认为我们同时支持苹果和安卓，什么手机都能用，烟草零售公司很满意。 客户评价：深信服的解决方案完美的解决了我们的问题，特别是应用封装功能，一个上传下载的动作即可完成封装， 无需再找APP开发商手动植入代码，保障了我们系统的上线时间，且保证了数据的安全。 通过这个案例，我们看到大范围用户移动化的场景，用户的体验非常重要。,24,2020/8/1,EasyA

12、pp/EasyWork案例-某市政府,党政平台应用安全 内部应用管理,业务系统,原始需求,深信服方案,数据中心,EMM,某市政府,客户认可的价值 自动封装，无二次开发成本 双域隔离，防泄密 单点登录，认证简单 应用商店，App推广方便,客户评价：通过深信服EMM解决方案，使得“党政工作平台”APP接入安全性大增，并且通过双域隔离、单点登入、应用商店等功能，工作类APP的使用和推广更方便。,办公区,办公区外,25,2020/8/1,EasyApp/EasyWork案例-某市政府,客户的原始需求是党政平台的应用安全，以及内部应用的管理。 涉及的业务系统包括党政平台，以及7个内部核心应用。 这个客户

13、开始使用EasyApp封装党政平台应用，后期计划将内部应用也移动化，但是安全性要求更高， 移动应用数量多，后期升级到了EasyWork方案。 客户最认可的点在于，我们的方案支持自动封装，无二次开发成本；双域隔离严格防泄密；支持单点登录认证，使用简单； 同时，一站式应用商店，使得多个应用的管理变得更简单。 客户评价：通过深信服EMM解决方案，使得“党政工作平台”APP接入安全性大增，并且通过双域隔离、单点登入、应用商店等功能，工作类APP的使用和推广更方便。 通过这个案例，我们看到，对于多个核心业务的移动化，建议使用统一的工作域，保证安全的同时，简化移动的分发管理。,终端授权：5000个,26,

14、2020/8/1,EasyWork案例-某城商银行,邮件、OA防泄密 内部Web应用安全访问,业务系统,原始需求,深信服方案,数据中心,EMM,某城商银行,客户认可的价值 防截屏、分享等，防止泄密 移动安全接入保护 自动封装，无二次开发成本,客户评价：在设备上的防截屏、安全邮件客户端、安全浏览器都能很好的解决问题。,办公区,办公区外,邮件系统,Web应用,OA,OA 办公,27,2020/8/1,EasyWork案例-某城商银行,客户的原始需求是内部邮件、内部OA、内部Web系统访问的防泄密。 涉及的业务系统包括邮件系统，OA办公系统，Web应用系统。 客户最认可的点在于，我们的安全沙箱支持全

15、方位隔离，防止内部信息泄密。另外一点，客户认为自动封装技术，避免了二次开发成本。 客户评价：在设备上的防截屏、安全邮件客户端、安全浏览器都能很好的解决问题。 通过这个案例，我们看到，对于数据安全要求高的业务，建议在工作域中开启全面的隔离手段，防止员工主动恶意的泄密。,终端授权：1000个,28,2020/8/1,EasyWork+案例-福建省某客户,专机专用 数据防泄密,业务系统,原始需求,深信服方案,专网,EMM,福建某客户,客户认可的价值 移动设备管理，管理简单 遗失设备数据擦除，数据安全 多种隔离措施，阻止主动泄密 兼容性高，免定制手机,客户评价: EasyWork+解决方案，提供统一办公入口，本地数据与网络数据进行隔离，同时通过剪贴板分享截屏等控制使数据全面隔离防护更安全。,办公区,办公区外,无线专线,29,2020/8/1,EasyWork+案例-福建省某客户,客户的原始需求是专机专用，数据防泄密。 涉及的业务系统是客户专网内部的两个应用。 设备由客户采购，部署EasyWork+方案之后，设备启动便进入工作域， 工作域通过移动无线专线访问企业内部专网，实现专网业务的移动化。 客户最认