MDM telefonları, klasik istemci yönetimi bilgisayarları, UEM ise hepsini yönetir. Farkları, seçim kriterlerini ve tek konsola geçiş adımlarını anlatıyoruz.
Önemli Çıkarım
MDM mobil cihaz için doğdu. İstemci yönetimi araçları (ör. SCCM) bilgisayar için doğdu. UEM bu iki dünyayı tek konsolda birleştirir. Asıl soru ürün adı değil, cihaz filonuzun karışımı ve güvenlik ihtiyacınızdır.
- MDM: Telefon ve tabletlerde yapılandırma, uygulama ve uzaktan silme.
- İstemci yönetimi: Bilgisayar ve sunucularda envanter, yazılım dağıtımı ve yama.
- UEM: İkisini tek envanter ve tek politika altında toplar.
- Filonuz çoğunlukla Windows, macOS ve Linux ise güçlü bir endpoint yönetimi ürünü çoğu ihtiyacı karşılar.
MDM nedir?
MDM (Mobile Device Management), akıllı telefon ve tabletleri yönetir. Wi-Fi ve e-posta profillerini gönderir, şifre kuralı koyar, kurumsal uygulamaları yükler ve kaybolan cihazı uzaktan siler. NIST SP 800-124, kurumsal mobil cihaz güvenliği için bu tür kontrolleri önerir.
Klasik endpoint yönetimi nedir?
Endpoint yönetimi (istemci yönetimi) bilgisayar ve sunuculara odaklanır. Donanım ve yazılım envanteri, yazılım dağıtımı, işletim sistemi ve üçüncü taraf yamaları, uzaktan destek ve betik çalıştırma temel işlevlerdir.
UEM nedir?
UEM (Unified Endpoint Management), MDM ve istemci yönetimini tek üründe birleştirir. Tüm cihazlar tek envanterde görünür. Şifreleme, USB ve güvenlik duvarı gibi politikalar cihaz türünden bağımsız olarak merkezi tanımlanır.
Tek tabloda fark
| Özellik | MDM | Endpoint yönetimi | UEM |
|---|---|---|---|
| Ana cihaz türü | Telefon, tablet | Bilgisayar, sunucu | Hepsi |
| Yama yönetimi | Sınırlı (OS güncellemesi) | Güçlü (OS ve üçüncü taraf) | Ürüne göre değişir |
| Yazılım dağıtımı | Uygulama mağazası tabanlı | Paket ve betik tabanlı | İkisi birden |
| Uzaktan destek | Genelde yok veya sınırlı | Var | Ürüne göre değişir |
| Tipik güçlü yan | Kayıp cihazı silme | Derin kontrol ve otomasyon | Tek envanter |
Hangisini seçmelisiniz?
- Filonuzun çoğu mobil ise ve BYOD yaygınsa: MDM veya mobil yönü güçlü bir UEM.
- Filonuzun çoğu bilgisayar ve sunucu ise: Derin yama, dağıtım ve uzaktan destek sunan endpoint yönetimi. Mobil için hafif bir MDM yeterli olabilir.
- Denetim ve raporlama tek yerden isteniyorsa: UEM veya envanteri birleştirebilen bir platform.
- Veri güvenliği de hedefse: Yönetim ajanının DLP ve veri keşfi de yapıp yapmadığına bakın. Ayrı ajanlar performans ve operasyon yükü getirir.
Seçim yaparken sorulacak 6 soru
- Hangi işletim sistemlerini destekliyor ve hangi sürümlerden itibaren?
- Üçüncü taraf yazılım yamaları kapsamda mı?
- Kurum içinde (on-premises) kurulabiliyor mu, yoksa yalnızca bulut mu?
- Ajan kaynak kullanımı ne kadar?
- Envanter ve yama uyum raporları denetim için dışa aktarılabiliyor mu?
- Lisans cihaz başına mı, kullanıcı başına mı?
Tek konsola geçiş adımları
- 1. Mevcut araçların listesini ve her birinin gördüğü cihaz sayısını çıkarın.
- 2. Envanterleri karşılaştırın. Hiçbir araçta görünmeyen cihazları bulun.
- 3. Pilot grupla yeni ajanı dağıtın ve eski araçla paralel çalıştırın.
- 4. Yama ve dağıtım politikalarını taşıyın, sonuçları karşılaştırın.
- 5. Eski aracı yalnızca yeni envanter tam olduğunda kapatın.
Moftgate’in yeri
Moftgate Endpoint Yönetimi, Windows, macOS ve Linux cihazlarını tek konsolda yönetir. Envanter, yazılım dağıtımı, yama ve uzaktan destek aynı ajandadır. Aynı ajan DLP ve DSPM işlevlerini de çalıştırır. Kurum içinde kurulabilir. İlk 200 endpoint ilk yıl ücretsizdir.
Stratejik Çıkarım
Etikete değil filonuza bakın. Önce cihaz karışımınızı ve en büyük açığınızı (yama, görünürlük, veri) belirleyin. Sonra bu açığı en az araçla kapatan çözümü seçin.
Moftgate DLP, cihaz yönetimi ve veri güvenliği modüllerini geliştiren ve kurum kurulumlarını yöneten ürün mimarları ve saha mühendisleri.
Uygulayıcılar İçin Uzman Yanıtları
UEM ile MDM arasındaki fark nedir?
MDM yalnızca telefon ve tabletleri yönetir. UEM telefon, tablet, bilgisayar ve sunucuları tek konsolda yönetir.
Endpoint yönetimi UEM ile aynı mı?
Tam değil. Endpoint yönetimi çoğunlukla bilgisayar ve sunuculara odaklanır. UEM mobil cihazları da aynı politikaya dahil eder.
KOBİ için UEM şart mı?
Değil. Cihazlarınızın çoğu bilgisayarsa iyi bir endpoint yönetimi ürünü ve gerekiyorsa hafif bir MDM yeterli olabilir.
SCCM’den geçiş ne kadar sürer?
Filo büyüklüğüne bağlıdır. Paralel çalışma ile pilot birkaç günde, tam geçiş ise genelde birkaç haftada tamamlanır.
Resmi Standartlar ve Kaynakça
- •NIST SP 800-124 Rev. 2: Guidelines for Managing the Security of Mobile Devices in the Enterprise ↗(Mobil cihaz yönetimi için NIST rehberi.)
- •NIST SP 800-40 Rev. 4: Guide to Enterprise Patch Management Planning ↗(Kurumsal yama yönetimi planlaması.)
- •CIS Critical Security Controls v8: Control 1 and 2 (Asset Inventory) ↗(Donanım ve yazılım envanteri kontrolleri.)