PIL

PIL (Policy Integrity Layer) — это корпоративное приложение для обеспечения безопасности и соответствия нормативным требованиям, разработанное для того, чтобы помочь организациям обеспечить соблюдение политик использования рабочих устройств в контролируемых средах. Приложение используется организациями, которым требуется надежное управление мобильными устройствами и мониторинг безопасности для защиты конфиденциальной оперативной информации.

Многие рабочие места работают в условиях, когда использование мобильных камер или определенных приложений может привести к утечке конфиденциальных данных. PIL помогает организациям снизить эти риски, применяя политики безопасности, которые ограничивают определенные функции устройства во время активных рабочих сессий.

Приложение предназначено для корпоративного развертывания и используется сотрудниками, работающими в соответствии с политиками безопасности, определенными организацией. Когда пользователь входит в приложение в разрешенной рабочей зоне, система активирует защищенную сессию мониторинга. Во время этой сессии определенные возможности устройства могут быть ограничены в соответствии с политиками соответствия организации.

Одной из основных функций приложения является ограничение доступа к камере во время активных рабочих сессий. В средах, где фото- или видеосъемка запрещены, PIL может отключить доступ к камере во время активной защищенной сессии, чтобы предотвратить несанкционированный захват конфиденциальной информации.

Приложение также использует проверку местоположения, чтобы гарантировать, что ограничения применяются только в обозначенных рабочих зонах. Разрешение на доступ к местоположению используется для подтверждения того, что пользователь находится в авторизованном месте организации, прежде чем активировать политики безопасности.

PIL также может обнаруживать, когда во время активного сеанса соответствия открываются приложения с ограниченным доступом. Если запущено приложение с ограниченным доступом, система может уведомить пользователя или заблокировать приложение для поддержания политик безопасности организации.

Для поддержки мониторинга соответствия требованиям предприятия приложение использует API Android AccessibilityService. Служба доступности используется специально для обнаружения попыток отключить приложение безопасности или изменить важные настройки устройства, необходимые для обеспечения соблюдения политик безопасности на рабочем месте.

Например, служба может обнаружить, когда пользователь пытается перейти к настройкам системы, чтобы отключить разрешения, удалить административные привилегии или принудительно остановить приложение безопасности во время активного рабочего сеанса. Это гарантирует, что политики безопасности остаются активными, пока пользователь работает в защищенной среде.

Используемая приложением служба доступности не собирает личные данные пользователей и не читает личные сообщения, не делает снимки экрана и не отслеживает частную переписку. Служба используется только для обеспечения соблюдения политик безопасности корпоративных устройств.

Перед включением службы доступности приложение четко информирует пользователей о необходимости разрешения и запрашивает явное согласие пользователя. Приложение также может запрашивать права администратора устройства для обеспечения соблюдения политик безопасности на уровне устройства, таких как ограничение использования камеры во время активных рабочих сессий.

Дополнительные разрешения включают разрешение на сбор статистики использования для определения того, какое приложение в данный момент активно, разрешение на отображение системных предупреждений поверх других приложений и разрешение на использование фоновой службы для обеспечения непрерывного мониторинга соответствия требованиям во время активных сессий.

Разрешение на использование камеры может использоваться только для аутентификации при входе или выходе из системы, если это требуется организацией.

PIL не собирает персональные данные пользователей для рекламы и не имеет доступа к личным файлам, сообщениям или информации о звонках. Все функции мониторинга ограничены обеспечением соблюдения корпоративных политик безопасности в авторизованных рабочих средах.

Приложение предназначено для использования в корпоративных офисах, производственных предприятиях, исследовательских лабораториях и других защищенных операционных средах, где организации должны поддерживать строгий контроль над использованием мобильных устройств.