作為近年來網(wǎng)絡(luò)安全行業(yè)引人注目的變革，統(tǒng)一終端管理（UEM，Unified Endpoint Management）備受關(guān)注，不少安全廠商紛紛將目光投向UEM統(tǒng)一終端管理，相應(yīng)的解決方案不斷涌現(xiàn)。

今天，我們就來聊一聊統(tǒng)一終端管理UEM的前世今生。來看看針對終端統(tǒng)一管控難題以及遠(yuǎn)程移動(dòng)辦公安全，聯(lián)軟科技UEM都是如何應(yīng)對的。

UEM是什么？

統(tǒng)一終端管理（UEM）是一種通過簡單可視的單個(gè)控制臺(tái)保護(hù)和控制遠(yuǎn)端臺(tái)式計(jì)算機(jī)、筆記本電腦、智能手機(jī)、平板電腦、移動(dòng)電話、瀏覽器、存儲(chǔ)設(shè)備等的方法。

事實(shí)上，UEM可以視為企業(yè)移動(dòng)管理(EMM)、移動(dòng)設(shè)備管理（MDM）、客戶端軟件管理(CMT)，以及個(gè)人計(jì)算機(jī)管理（PLM）這四種終端安全管理模式的融合。

UEM通過單一控制臺(tái)，對以上四種模式所對應(yīng)的非傳統(tǒng)與傳統(tǒng)終端進(jìn)行基于身份的精細(xì)化訪問控制與管理，防止數(shù)據(jù)泄露，保護(hù)終端安全。

UEM的前世今生

伴隨著技術(shù)革新和業(yè)務(wù)需求的轉(zhuǎn)變，終端管理市場的需求和發(fā)展經(jīng)歷了數(shù)次比較大的變化。

● 第一次是20世紀(jì)80-90年代，互聯(lián)網(wǎng)在全球范圍內(nèi)蓬勃興起，此時(shí)終端管理的核心是防病毒軟件；

● 第二次是2000年左右，企業(yè)終端管理需求日益增加，除傳統(tǒng)的防病毒軟件外，加密、數(shù)據(jù)丟失防護(hù)、補(bǔ)丁管理以及訪問控制等功能也開始出現(xiàn)在企業(yè)終端管理中；

● 第三次是2010年后，面對日新月異的攻擊手法，端點(diǎn)檢測和響應(yīng)（EDR）等概念被提出，包含多種檢測和保護(hù)工具EPP也應(yīng)運(yùn)而生，旨在對端點(diǎn)和系統(tǒng)應(yīng)用進(jìn)行更有效的保護(hù)；

● 第四次則是在2015年后，隨著BYOD（攜帶自己的設(shè)備辦公 Bring Your Own Device，縮寫為BYOD）、可穿戴設(shè)備和IoT在企業(yè)中快速發(fā)展，企業(yè)迫切需要在固定設(shè)備、移動(dòng)設(shè)備、可穿戴設(shè)備等不同種類的終端上，部署統(tǒng)一的終端管理系統(tǒng)。在這樣的背景下，統(tǒng)一終端管理（UEM）的概念被提出。

UEM是Gartner定義區(qū)分于EPP的另一個(gè)細(xì)分市場，強(qiáng)調(diào)對異構(gòu)的PC、移動(dòng)端、IoT終端、云主機(jī)的統(tǒng)一管理。Gartner認(rèn)為UEM是一個(gè)成熟的市場，UEM工具現(xiàn)在定位于幫助基礎(chǔ)設(shè)施和運(yùn)營領(lǐng)導(dǎo)者實(shí)現(xiàn)在任何地方的運(yùn)營。

統(tǒng)一終端管理（UEM）支持在單一平臺(tái)中，對企業(yè)網(wǎng)絡(luò)中的所有終端進(jìn)行統(tǒng)一的管理，集成了EPP、遠(yuǎn)程桌面、漏洞管理等功能，并引入人工智能分析與機(jī)器學(xué)習(xí)。

未來UEM平臺(tái)的主要需求主要包括，支持終端系統(tǒng)的自我修復(fù)，并可以對公司設(shè)備和員工自帶設(shè)備統(tǒng)一管理。

UEM變得越來越重要

對于當(dāng)今的企業(yè)而言，統(tǒng)一終端管理（UEM）變得越來越重要。

相關(guān)調(diào)查數(shù)據(jù)顯示，超過90％的公司使用了八個(gè)以上的管理解決方案來保護(hù)終端。然而，多個(gè)終端管理軟件同時(shí)運(yùn)行，不僅可能造成運(yùn)營成本的增加，更在無形中加劇了網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。

針對數(shù)量眾多的泛終端，IT管理人員既需要傳統(tǒng)的NAC、EPP等產(chǎn)品對PC終端進(jìn)行管理，還分別需要MDM、CMDB等產(chǎn)品對移動(dòng)端和服務(wù)器進(jìn)行管理，而對于IoT終端，尤其是與傳統(tǒng)PC終端、移動(dòng)端混合接入的場景下，還沒有很好的管理措施。為解決上述現(xiàn)象，達(dá)到安全高效的結(jié)果，IT管理員使用單一控制臺(tái)管理所有復(fù)雜設(shè)備的能力就十分必要了。

而統(tǒng)一終端管理（UEM）將多個(gè)產(chǎn)品的功能組合到一個(gè)平臺(tái)中，并提供了管理企業(yè)中所有終端的完整能力。

IDC企業(yè)移動(dòng)研究副總裁Phil Hochmuth指出，到2024年，將近3/4的企業(yè)將全部或者大部分都在UEM平臺(tái)上。

特別是在數(shù)字化轉(zhuǎn)型大背景下，隨時(shí)隨地辦公已經(jīng)成為不可忽視的應(yīng)用趨勢，終端數(shù)量激增，終端類型多樣化，進(jìn)一步催生了企業(yè)對于統(tǒng)一的終端管理方案的需求。

那么，在數(shù)字化轉(zhuǎn)型的大潮中，UEM又能發(fā)揮哪些作用呢？

數(shù)字化轉(zhuǎn)型，UEM能做些什么？

數(shù)字化轉(zhuǎn)型已成為各行各業(yè)共同奮斗的目標(biāo)，在企業(yè)朝著“數(shù)字化轉(zhuǎn)型”目標(biāo)前進(jìn)的道路上，有太多阻礙和挑戰(zhàn)。

● PC、移動(dòng)設(shè)備、IOT設(shè)備激增，統(tǒng)一管控難

數(shù)字化轉(zhuǎn)型建設(shè)過程中，伴隨著大數(shù)據(jù)、云計(jì)算、人工智能等新型技術(shù)變革和業(yè)務(wù)上云、移動(dòng)辦公、物聯(lián)網(wǎng)等帶來的業(yè)務(wù)變革，終端數(shù)量持續(xù)增加，終端類型日益多樣化，進(jìn)一步提升終端統(tǒng)一管理的難度。

● 移動(dòng)辦公、遠(yuǎn)程辦公常態(tài)化

疫情防控疊加數(shù)字經(jīng)濟(jì)，大幅擴(kuò)展了遠(yuǎn)程移動(dòng)辦公的覆蓋人群和使用范圍。伴隨辦公場景和終端接入設(shè)備的多元化，以及安全管理邊界的延伸，移動(dòng)辦公、遠(yuǎn)程辦公常態(tài)化在提高辦公效率的同時(shí)，也帶來了諸多安全問題。如何統(tǒng)一管理員工設(shè)備？如何解決遠(yuǎn)程移動(dòng)辦公過程中的數(shù)據(jù)安全問題，防止數(shù)據(jù)泄露，成為了企業(yè)亟待解決的難題。

● 傳統(tǒng)VPN方案具有局限性

傳統(tǒng)VPN方案安全風(fēng)險(xiǎn)越來越高，穩(wěn)定和效率難以滿足要求，并且缺乏面向新技術(shù)的擴(kuò)展能力。多分支機(jī)構(gòu)體量增大，原有專線與VPN無法滿足訪問需求；分支機(jī)構(gòu)場景多，傳統(tǒng)IPsec VPN建設(shè)成本高，維護(hù)工作量大；VPN架構(gòu)連接不穩(wěn)定，同時(shí)存在安全短板，可能造成非法訪問與信息泄露。

針對政企用戶數(shù)字化轉(zhuǎn)型道路上的這些阻礙，UEM可謂大顯神通。來看看聯(lián)軟UEM統(tǒng)一終端管理解決方案是怎么做的。

作為中國企業(yè)端點(diǎn)安全領(lǐng)域的領(lǐng)導(dǎo)者，聯(lián)軟科技通過在網(wǎng)絡(luò)安全、云安全、移動(dòng)安全等領(lǐng)域深厚的行業(yè)積累，發(fā)布了基于零信任架構(gòu)的統(tǒng)一終端管理解決方案。

方案通過一個(gè)平臺(tái)，統(tǒng)一框架，數(shù)據(jù)集中，實(shí)現(xiàn)更強(qiáng)更智能的安全保護(hù)的同時(shí)，減輕安全管理負(fù)擔(dān)，為政企用戶解決終端統(tǒng)一管控難題。

一個(gè)平臺(tái)，統(tǒng)一管理，基于零信任的安全架構(gòu)

全終端精細(xì)化管理、高擴(kuò)展的部署架構(gòu)、細(xì)粒度的訪問控制手段、可視化的策略管理能力、不落地的數(shù)據(jù)防泄露技術(shù)。

核心功能

● 可信身份管理

按需、動(dòng)態(tài)、嚴(yán)格的訪問權(quán)限控制(不論內(nèi)網(wǎng)或外網(wǎng)) ，確保所有資源安全訪問

● 可信接入管理

SPA協(xié)議、應(yīng)用級(jí)安全加密隧道，保證所有接入安全

● 可信應(yīng)用管理

基于應(yīng)用“按需授權(quán)”，杜絕違規(guī)應(yīng)用運(yùn)行

● 可信設(shè)備管理

確保入網(wǎng)設(shè)備安全可控，滿足企業(yè)安全基線(不論終端類型)

● 可信數(shù)據(jù)管理

水印保護(hù)、外發(fā)管控、文檔追蹤，場景化的數(shù)據(jù)安全防護(hù)思路，保障企業(yè)數(shù)據(jù)安全。

能幫您什么？

● 降成本？增效率？沒問題！

統(tǒng)一的用戶認(rèn)證平臺(tái)和集中身份管理平臺(tái)；統(tǒng)一的終端設(shè)備管理平臺(tái)，支持PC、手機(jī)、平板等終端類型；統(tǒng)一的移動(dòng)安全門戶，所有應(yīng)用統(tǒng)一接入和管理。

“All in ONE”的解決方案，一個(gè)平臺(tái)，統(tǒng)一管理，滿足業(yè)務(wù)快速發(fā)展的響應(yīng)效率，降低運(yùn)維難度和復(fù)雜度，提高管理效率。全終端精細(xì)化管理，免除冗余軟件，優(yōu)化配置IT人力資源，降低總擁有成本。

● 保障數(shù)據(jù)安全？請放心！

DLP、水印、安全沙箱等多種數(shù)據(jù)保護(hù)方式，不落地的數(shù)據(jù)防泄露技術(shù)，全面保障數(shù)據(jù)安全。

● 高效易用，功能扎實(shí)！

支持多因素認(rèn)證，支持SSO，操作簡化，運(yùn)維簡單；多維度數(shù)據(jù)展示及報(bào)告分析，為企業(yè)提供決策依據(jù)，提高使用體驗(yàn)。

● 高擴(kuò)展、高可靠，量體裁衣！

微服務(wù)架構(gòu)，按需靈活擴(kuò)展模塊，支持本地私有化部署和SaaS化部署，量體裁衣滿足各類深度需求。

應(yīng)用場景

● 合作伙伴/分公司遠(yuǎn)程訪問業(yè)務(wù)系統(tǒng)

通過聯(lián)軟UEM使身份、設(shè)備均驗(yàn)證合法才能訪問企業(yè)業(yè)務(wù)系統(tǒng)。實(shí)現(xiàn)了基于身份的“按需授權(quán)”安全策略，只能訪問完成工作必須的應(yīng)用，不暴露企業(yè)其他的內(nèi)部網(wǎng)絡(luò)資源。

● 移動(dòng)辦公/遠(yuǎn)程辦公

企業(yè)員工無論在公司、分公司、門店、或者公司外，用戶無需配置安全策略即可訪問內(nèi)網(wǎng)應(yīng)用。聯(lián)軟UEM實(shí)現(xiàn)內(nèi)外網(wǎng)統(tǒng)一驗(yàn)證用戶、驗(yàn)證設(shè)備、按需授權(quán)幫助企業(yè)實(shí)現(xiàn)了 “零信任”的無邊界網(wǎng)絡(luò)安全理念。

聯(lián)軟UEM統(tǒng)一終端管理解決方案的先進(jìn)安全架構(gòu)能夠確保“移動(dòng)化”進(jìn)展，同時(shí)遠(yuǎn)程辦公統(tǒng)一門戶能優(yōu)化用戶體驗(yàn)。該方案滿足企業(yè)不同需求，幫助企業(yè)建立全面的終端管理安全系統(tǒng)，目前已在金融、銀行、醫(yī)療、制造業(yè)客戶中成功運(yùn)用。

作為中國企業(yè)端點(diǎn)安全領(lǐng)域的領(lǐng)導(dǎo)者，近20年來，聯(lián)軟持續(xù)為15000000+個(gè)終端提供保護(hù)。

安全、高效、易用、高擴(kuò)展，聯(lián)軟科技UEM統(tǒng)一終端管理解決方案，為政企用戶清除數(shù)字化轉(zhuǎn)型道路上的阻礙，在實(shí)現(xiàn)數(shù)字化轉(zhuǎn)型大道上大步向前。