PIL

PIL (Policy Integrity Layer) to aplikacja do zarządzania bezpieczeństwem i zgodnością w przedsiębiorstwie, zaprojektowana, aby pomóc organizacjom w egzekwowaniu zasad korzystania z urządzeń w miejscu pracy w kontrolowanych środowiskach. Aplikacja jest wykorzystywana przez organizacje wymagające silnego zarządzania urządzeniami mobilnymi i monitorowania bezpieczeństwa w celu ochrony poufnych informacji operacyjnych.

Wiele miejsc pracy działa w środowiskach, w których korzystanie z kamer mobilnych lub niektórych aplikacji może prowadzić do ujawnienia poufnych danych. PIL pomaga organizacjom zmniejszyć to ryzyko poprzez stosowanie zasad bezpieczeństwa, które ograniczają określone funkcje urządzeń podczas aktywnych sesji roboczych.

Aplikacja jest przeznaczona do wdrożenia w przedsiębiorstwach i jest używana przez pracowników pracujących zgodnie z zasadami bezpieczeństwa zdefiniowanymi przez organizację. Gdy użytkownik loguje się do aplikacji w autoryzowanym obszarze miejsca pracy, system aktywuje bezpieczną sesję monitorowania. Podczas tej sesji niektóre funkcje urządzenia mogą być ograniczone zgodnie z zasadami zgodności organizacji.

Jedną z głównych funkcji aplikacji jest ograniczenie dostępu do kamery podczas aktywnych sesji roboczych. W środowiskach, w których fotografowanie lub nagrywanie wideo jest zabronione, PIL może wyłączyć dostęp do kamery podczas aktywnej bezpiecznej sesji, aby zapobiec nieautoryzowanemu przechwyceniu poufnych informacji.

Aplikacja wykorzystuje również weryfikację lokalizacji, aby zapewnić, że ograniczenia są stosowane tylko w wyznaczonych środowiskach roboczych. Uprawnienia do lokalizacji służą do potwierdzenia, że ​​użytkownik znajduje się w autoryzowanej lokalizacji organizacji przed aktywacją zasad bezpieczeństwa.

PIL może również wykrywać otwieranie aplikacji z ograniczeniami podczas aktywnej sesji zgodności. Jeśli aplikacja z ograniczeniami zostanie uruchomiona, system może powiadomić użytkownika lub zablokować ją w celu zachowania zasad bezpieczeństwa organizacji.

Aby wspierać monitorowanie zgodności w przedsiębiorstwie, aplikacja korzysta z interfejsu API usługi dostępności Androida. Usługa dostępności służy w szczególności do wykrywania prób wyłączenia aplikacji zabezpieczającej lub modyfikacji ważnych ustawień urządzenia, które są wymagane do egzekwowania zasad bezpieczeństwa w miejscu pracy.

Na przykład usługa może wykrywać próby przejścia użytkownika do ustawień systemowych w celu wyłączenia uprawnień, usunięcia uprawnień administracyjnych lub wymuszenia zatrzymania aplikacji zabezpieczającej podczas aktywnej sesji roboczej. Gwarantuje to, że zasady bezpieczeństwa pozostają aktywne, gdy użytkownik pracuje w chronionym środowisku.

Usługa dostępności używana przez aplikację nie gromadzi danych osobowych użytkowników, nie odczytuje wiadomości prywatnych, nie przechwytuje zawartości ekranu ani nie monitoruje prywatnej komunikacji. Usługa służy wyłącznie do egzekwowania zasad bezpieczeństwa urządzeń firmowych.

Przed włączeniem usługi dostępności aplikacja wyraźnie informuje użytkowników, dlaczego uprawnienie jest wymagane, i prosi o wyraźną zgodę użytkownika.

Aplikacja może również żądać uprawnień administratora urządzenia, aby egzekwować zasady bezpieczeństwa na poziomie urządzenia, takie jak ograniczenie dostępu do kamery podczas aktywnych sesji roboczych.

Dodatkowe uprawnienia obejmują uprawnienie Statystyki użytkowania, umożliwiające wykrywanie aktualnie aktywnej aplikacji, uprawnienie Nakładka systemowa, umożliwiające wyświetlanie alertów bezpieczeństwa nad innymi aplikacjami, oraz uprawnienie Usługa na pierwszym planie, zapewniające ciągłość monitorowania zgodności podczas aktywnych sesji.

Uprawnienie do kamery może być używane wyłącznie do celów uwierzytelniania podczas logowania lub weryfikacji wylogowania, gdy jest to wymagane przez organizację.

PIL nie gromadzi danych osobowych użytkowników w celach reklamowych i nie uzyskuje dostępu do plików osobistych, wiadomości ani informacji o połączeniach. Wszystkie funkcje monitorowania ograniczają się do egzekwowania zasad bezpieczeństwa przedsiębiorstwa w autoryzowanych środowiskach pracy.

Aplikacja jest przeznaczona do użytku w biurach korporacyjnych, zakładach produkcyjnych, laboratoriach badawczych i innych bezpiecznych środowiskach operacyjnych, w których organizacje muszą sprawować ścisłą kontrolę nad korzystaniem z urządzeń mobilnych.