Ivanti Access (dawniej MobileIron) – Zabezpiecz dostęp mobilny i chmurowy

Uwaga redakcyjna (2020/2023): W 2020 roku firma Ivanti przejęła MobileIron, a od 2023 roku wszystkie rozwiązania dawnej linii MobileIron funkcjonują wyłącznie pod marką Ivanti. MobileIron Access stał się częścią platformy Ivanti Neurons for UEM oraz Ivanti Access — zintegrowanego ekosystemu zarządzania urządzeniami końcowymi i bezpiecznego dostępu Zero Trust. Artykuł został zaktualizowany, aby odzwierciedlać obecny stan oferty.

Dlaczego tradycyjne hasła przestały wystarczać

W dobie dynamicznego wzrostu cyberzagrożeń przedsiębiorstwa potrzebują łatwych w obsłudze i elastycznych, a jednocześnie skuteczniejszych zabezpieczeń, które w przeciwieństwie do klasycznych rozwiązań nie wymagają używania haseł. Tradycyjny model oparty na nazwie użytkownika i haśle stał się poważnym zagrożeniem dla bezpieczeństwa — skompromitowane poświadczenia są główną przyczyną naruszeń danych.

Wynika to z trzech fundamentalnych problemów:

• Hasła są podatne na kradzież — atakujący mogą łatwo zdobyć poświadczenia poprzez phishing, credential stuffing lub zakup w dark webie. Nawet silne hasła zapewniają ograniczoną ochronę przed zaawansowanymi atakami kierowanymi
• Zmęczenie hasłami prowadzi do naruszeń — użytkownicy zmagający się z dziesiątkami haseł do aplikacji chmurowych często używają tych samych haseł w wielu miejscach lub wybierają słabe kombinacje, co dramatycznie zwiększa ryzyko
• Hasła nie niosą informacji kontekstowej — hasło samo w sobie nie informuje systemu o tym, z jakiego urządzenia pochodzi żądanie, czy urządzenie jest zarządzane, czy sieć jest bezpieczna — a te czynniki są kluczowe dla decyzji o przyznaniu dostępu

Ivanti Access: Zero Trust dla dostępu mobilnego i chmurowego

Ivanti Access (dawniej MobileIron Access) to kompleksowa platforma umożliwiająca wdrożenie bezpieczeństwa Zero Trust dla dostępu mobilnego i chmurowego. Rozwiązanie weryfikuje nie tylko tożsamość użytkownika, ale również stan bezpieczeństwa jego urządzenia, aplikacji i sieci przed przyznaniem dostępu do zasobów firmowych.

Model Zero Trust realizowany przez Ivanti Access opiera się na ciągłej weryfikacji czterech wymiarów:

1. Tożsamość użytkownika — uwierzytelnianie certyfikatowe zamiast haseł, integracja z katalogiem (Active Directory, Azure AD, Okta), opcjonalne MFA
2. Stan urządzenia — czy urządzenie jest zarządzane przez platformę UEM, czy posiada aktualne łatki bezpieczeństwa, czy nie jest zrootowane lub jailbroken, jaki poziom szyfrowania jest aktywny
3. Stan aplikacji — czy aplikacja jest zatwierdzona przez dział IT, czy pochodzi ze zweryfikowanego źródła, czy nie wykazuje podejrzanego zachowania
4. Bezpieczeństwo sieci — czy połączenie odbywa się przez bezpieczny kanał, czy sieć nie jest znana jako podatna

Tylko żądania spełniające wszystkie cztery kryteria otrzymują dostęp do zasobów firmowych. Żądania niespełniające wymagań są blokowane lub kierowane na dodatkową weryfikację — bez wyjątków i bez możliwości obejścia przez użytkownika.

Ivanti Neurons for UEM: ujednolicone zarządzanie urządzeniami

Przejęcie MobileIron przez Ivanti zaowocowało znaczącym rozszerzeniem możliwości platformy. Ivanti Neurons for UEM (Unified Endpoint Management) to obecnie jedna z najbardziej kompletnych platform zarządzania urządzeniami końcowymi na rynku, obsługująca:

• Urządzenia mobilne — iOS, Android (korporacyjne i BYOD), Samsung Knox
• Laptopy i stacje robocze — Windows 10/11, macOS, Chrome OS
• Urządzenia IoT — czujniki, terminale, urządzenia przemysłowe (OT/IoT)

Platforma oferuje pełny cykl życia urządzenia: od automatycznego enrollment (zero-touch provisioning dla iOS, Android for Work), przez zarządzanie politykami bezpieczeństwa i dystrybucją aplikacji, po zdalne wyczyszczenie danych przy zgubieniu lub kradzieży urządzenia.

Kluczowe funkcje Ivanti Access i Ivanti Neurons for UEM

Uwierzytelnianie certyfikatowe bez haseł

Ivanti Access zastępuje hasła certyfikatami kryptograficznymi. Certyfikat jest wiązany z konkretnym urządzeniem i użytkownikiem — nawet jeśli certyfikat zostałby wykradziony, nie może być użyty na innym urządzeniu. Wdrożenie uwierzytelniania bezhasłowego eliminuje całą klasę ataków opartych na phishingu poświadczeń.

Kontrola dostępu do aplikacji SaaS i chmurowych

Ivanti Access pełni funkcję brokera dostępu do aplikacji SaaS (Microsoft 365, Google Workspace, Salesforce, ServiceNow i setki innych). Integracja odbywa się poprzez standard SAML 2.0 i OAuth 2.0, co pozwala na wyegzekwowanie polityk dostępu bez modyfikacji samych aplikacji. Użytkownik na niezarządzanym lub niezgodnym urządzeniu nie uzyska dostępu do zasobów firmowych — nawet posiadając ważne hasło.

Containeryzacja danych na urządzeniach BYOD

W środowiskach BYOD (Bring Your Own Device) Ivanti Neurons for UEM tworzy zaszyfrowany kontener na dane firmowe, całkowicie oddzielony od danych prywatnych. Administrator może zdalnie wyczyścić wyłącznie dane firmowe, nie naruszając prywatnych zdjęć, kontaktów i aplikacji pracownika. To rozwiązuje fundamentalny dylemat BYOD: kontrola nad danymi firmowymi versus prywatność pracownika.

Automatyczne remediacje przez Ivanti Neurons

Kluczową nowością w ofercie post-MobileIron jest platforma Ivanti Neurons — warstwa AI i automatyzacji ponad tradycyjnym UEM. Neurons monitoruje stan bezpieczeństwa urządzeń w czasie rzeczywistym i automatycznie podejmuje działania remediacyjne:

• Urządzenie bez aktualnych łatek bezpieczeństwa → automatyczne wyzwolenie aktualizacji
• Urządzenie z wykrytym złośliwym oprogramowaniem → natychmiastowa izolacja od sieci firmowej
• Urządzenie poza polityką compliance → ograniczenie dostępu do wrażliwych zasobów do czasu przywrócenia zgodności

Integracja z ekosystemem bezpieczeństwa

Ivanti Access integruje się z kluczowymi elementami infrastruktury bezpieczeństwa: systemami SIEM, platformami SOAR, narzędziami zarządzania tożsamością (IAM) i rozwiązaniami ZTNA. Zdarzenia bezpieczeństwa z urządzeń mobilnych są przekazywane do centralnego monitoringu, co umożliwia korelację zagrożeń mobilnych z innymi zdarzeniami w środowisku IT.

Scenariusze wdrożenia

Sektor finansowy i regulowany — instytucje finansowe objęte wymogami DORA, KNF i PCI DSS mogą egzekwować dostęp do systemów transakcyjnych wyłącznie z zarządzanych, zgodnych urządzeń. Ivanti Access zapewnia ścieżkę audytową każdego żądania dostępu.

Środowiska BYOD i praca zdalna — dla organizacji z dużym udziałem pracy zdalnej Ivanti Neurons for UEM umożliwia zarządzanie urządzeniami prywatnymi z zachowaniem prywatności pracowników, przy jednoczesnej pełnej kontroli nad danymi firmowymi.

Automatyzacja i OT — Ivanti rozszerza zakres UEM na urządzenia przemysłowe i IoT, co jest szczególnie istotne dla organizacji wdrażających dyrektywy NIS2 w środowiskach OT.

📚 Przeczytaj kompletny przewodnik: Cyberbezpieczeństwo: Kompletny przewodnik po cyberbezpieczeństwie dla zarządów i menedżerów

📚 Powiązany artykuł: ZTNA vs VPN: Jak Zero Trust Network Access rewolucjonizuje bezpieczny dostęp zdalny?

Powiązane pojęcia

Poznaj kluczowe terminy związane z tym artykułem w naszym słowniku cyberbezpieczeństwa:

• Cyberbezpieczeństwo — Cyberbezpieczeństwo to zbiór technik, procesów i praktyk ochrony systemów IT,…
• Analiza zagrożeń — Analiza zagrożeń to proces identyfikacji, oceny i priorytetyzacji potencjalnych…
• Anty-DDoS — Anty-DDoS to zestaw technologii i strategii zaprojektowanych w celu ochrony…
• Blue Team — Blue Team to zespół specjalistów odpowiedzialny za obronę systemów…
• Hacking — Hacking to działanie polegające na wykorzystywaniu luk w zabezpieczeniach…

Dowiedz się więcej

Zapoznaj się z powiązanymi artykułami w naszej bazie wiedzy:

• ZTNA vs VPN: Jak Zero Trust Network Access rewolucjonizuje bezpieczny dostęp zdalny?
• Niewidzialny wróg w Twojej fabryce: Jak zabezpieczyć dostęp fizyczny, laptopy serwisantów i nośniki USB?
• Zdalny dostęp do SCADA: Jak umożliwić serwisantom pracę bez otwierania drzwi dla hakerów?
• Co to jest Access Point i jak zabezpieczyć punkt dostępu WiFi?
• Network Access Control (NAC): Jak odzyskać kontrolę nad tym, kto i co łączy się z Twoją siecią?

Sprawdź nasze usługi

Potrzebujesz wsparcia w zakresie cyberbezpieczeństwa? Sprawdź:

• Testy aplikacji mobilnych - bezpieczeństwo aplikacji iOS i Android
• Testy penetracyjne - identyfikacja podatności w infrastrukturze

Poznaj nasze produkty

Rozwiązania wspomniane w tym artykule, które mogą pomóc w ochronie Twojej organizacji:

• Ivanti Neurons — Ivanti
• Ivanti Endpoint Manager — Ivanti
• Ivanti Security Controls — Ivanti