PIL

PIL (لایه یکپارچگی سیاست‌ها) یک برنامه امنیتی و انطباق سازمانی است که برای کمک به سازمان‌ها در اجرای سیاست‌های استفاده از دستگاه‌های محل کار در محیط‌های کنترل‌شده طراحی شده است. این برنامه توسط سازمان‌هایی استفاده می‌شود که برای محافظت از اطلاعات عملیاتی حساس، نیاز به مدیریت قوی دستگاه‌های تلفن همراه و نظارت امنیتی دارند.

بسیاری از محیط‌های کاری در محیط‌هایی فعالیت می‌کنند که استفاده از دوربین‌های تلفن همراه یا برنامه‌های خاص ممکن است منجر به افشای داده‌های محرمانه شود. PIL با اعمال سیاست‌های امنیتی که ویژگی‌های خاص دستگاه را در طول جلسات کاری فعال محدود می‌کنند، به سازمان‌ها کمک می‌کند تا این خطرات را کاهش دهند.

این برنامه برای استقرار سازمانی در نظر گرفته شده است و توسط کارمندانی که تحت سیاست‌های امنیتی تعریف‌شده توسط سازمان کار می‌کنند، استفاده می‌شود. هنگامی که کاربر در یک منطقه کاری مجاز وارد برنامه می‌شود، سیستم یک جلسه نظارت امن را فعال می‌کند. در طول این جلسه، ممکن است قابلیت‌های خاصی از دستگاه طبق سیاست‌های انطباق سازمان محدود شود.

یکی از ویژگی‌های اصلی این برنامه، محدود کردن دوربین در طول جلسات کاری فعال است. در محیط‌هایی که عکاسی یا ضبط ویدیو مجاز نیست، PIL می‌تواند دسترسی به دوربین را در حین فعال بودن جلسه امن غیرفعال کند تا از ضبط غیرمجاز اطلاعات حساس جلوگیری شود.

این برنامه همچنین از تأیید موقعیت مکانی استفاده می‌کند تا اطمینان حاصل شود که محدودیت‌ها فقط در محیط‌های کاری تعیین‌شده اعمال می‌شوند. مجوز موقعیت مکانی برای تأیید حضور کاربر در یک مکان مجاز سازمان قبل از فعال‌سازی سیاست‌های امنیتی استفاده می‌شود.

PIL همچنین می‌تواند تشخیص دهد که چه زمانی برنامه‌های محدود شده در طول یک جلسه انطباق فعال باز می‌شوند. اگر یک برنامه محدود شده راه‌اندازی شود، سیستم ممکن است به کاربر اطلاع دهد یا برنامه را مسدود کند تا سیاست‌های امنیتی سازمانی حفظ شود.

برای پشتیبانی از نظارت بر انطباق سازمانی، برنامه از API سرویس دسترسی اندروید استفاده می‌کند. سرویس دسترسی به طور خاص برای تشخیص تلاش‌ها برای غیرفعال کردن برنامه امنیتی یا تغییر تنظیمات مهم دستگاه که برای اجرای سیاست‌های امنیتی محل کار مورد نیاز هستند، استفاده می‌شود.

به عنوان مثال، این سرویس ممکن است تشخیص دهد که چه زمانی کاربر سعی می‌کند در طول یک جلسه کاری فعال، به تنظیمات سیستم برای غیرفعال کردن مجوزها، حذف امتیازات مدیریتی یا توقف اجباری برنامه امنیتی برود. این تضمین می‌کند که سیاست‌های امنیتی در حالی که کاربر در محیط محافظت شده کار می‌کند، فعال باقی بمانند.

سرویس دسترسی مورد استفاده توسط برنامه، داده‌های شخصی کاربر را جمع‌آوری نمی‌کند و پیام‌های شخصی را نمی‌خواند، محتوای صفحه را ضبط نمی‌کند یا ارتباطات خصوصی را نظارت نمی‌کند. این سرویس فقط برای اجرای سیاست‌های امنیتی دستگاه سازمانی استفاده می‌شود.

قبل از فعال کردن سرویس دسترسی، برنامه به وضوح به کاربران اطلاع می‌دهد که چرا مجوز مورد نیاز است و رضایت صریح کاربر را درخواست می‌کند.

این برنامه همچنین ممکن است برای اجرای سیاست‌های امنیتی سطح دستگاه مانند محدودیت دوربین در طول جلسات کاری فعال، از مجوزهای مدیر دستگاه (Device Administrator) درخواست کند.

مجوزهای اضافی شامل مجوز آمار استفاده (Usage Statistics) برای تشخیص اینکه کدام برنامه در حال حاضر فعال است، مجوز پوشش سیستم (System Overlay) برای نمایش هشدارهای امنیتی بالاتر از سایر برنامه‌ها و مجوز سرویس پیش‌زمینه (Foreground Service) برای اطمینان از ادامه نظارت بر انطباق در طول جلسات فعال است.

مجوز دوربین فقط می‌تواند برای اهداف احراز هویت در طول تأیید ورود یا خروج در صورت نیاز سازمان استفاده شود.

PIL داده‌های شخصی کاربر را برای تبلیغات جمع‌آوری نمی‌کند و به فایل‌های شخصی، پیام‌ها یا اطلاعات تماس دسترسی ندارد. تمام قابلیت‌های نظارتی محدود به اجرای سیاست‌های امنیتی سازمانی در محیط‌های کاری مجاز است.

این برنامه برای استفاده در دفاتر شرکت‌ها، تأسیسات تولیدی، آزمایشگاه‌های تحقیقاتی و سایر محیط‌های عملیاتی امن در نظر گرفته شده است که در آن‌ها سازمان‌ها باید کنترل دقیقی بر استفاده از دستگاه‌های تلفن همراه داشته باشند.