Qué controla un MDM
Con un MDM, el equipo de IT puede obligar a cifrar el disco, aplicar bloqueo de pantalla y reglas de contraseña, distribuir actualizaciones del sistema operativo, instalar o eliminar aplicaciones y comprobar que cada equipo cumple la configuración de seguridad de la empresa. Si un portátil o un móvil se pierde o lo roban, se puede bloquear o borrar en remoto.
MDM, UEM y BYOD
UEM (Unified Endpoint Management) amplía el MDM para gestionar portátiles, móviles y tabletas desde una sola consola. En los dispositivos personales que se usan para trabajar (BYOD), el MDM suele limitarse a un perfil de trabajo separado, de modo que la empresa gestiona los datos de trabajo sin acceder al contenido personal.
Por qué importa
Los dispositivos sin gestionar son una puerta de entrada habitual: actualizaciones pendientes, sin cifrado o con contraseñas débiles. El MDM ofrece un inventario fiable de dispositivos y evidencias de que la configuración de seguridad se aplica.
Dónde aparece en el cumplimiento
El MDM da soporte a los controles de dispositivos de usuario, inventario de activos y configuración de ISO 27001, a las medidas de protección de equipos del ENS y a las evidencias que piden los auditores en SOC 2.
