PIL

PIL (Policy Integrity Layer) là một ứng dụng bảo mật và tuân thủ dành cho doanh nghiệp, được thiết kế để giúp các tổ chức thực thi các chính sách sử dụng thiết bị tại nơi làm việc trong môi trường được kiểm soát. Ứng dụng này được sử dụng bởi các tổ chức yêu cầu quản lý thiết bị di động mạnh mẽ và giám sát bảo mật để bảo vệ thông tin hoạt động nhạy cảm.

Nhiều nơi làm việc hoạt động trong môi trường mà việc sử dụng camera di động hoặc một số ứng dụng nhất định có thể dẫn đến việc lộ dữ liệu bí mật. PIL giúp các tổ chức giảm thiểu những rủi ro này bằng cách áp dụng các chính sách bảo mật hạn chế các tính năng cụ thể của thiết bị trong các phiên làm việc đang hoạt động.

Ứng dụng này được thiết kế để triển khai trong doanh nghiệp và được sử dụng bởi các nhân viên làm việc theo các chính sách bảo mật do tổ chức định nghĩa. Khi người dùng đăng nhập vào ứng dụng trong khu vực làm việc được ủy quyền, hệ thống sẽ kích hoạt một phiên giám sát an toàn. Trong phiên này, một số khả năng của thiết bị có thể bị hạn chế theo các chính sách tuân thủ của tổ chức.

Một trong những tính năng chính của ứng dụng là hạn chế camera trong các phiên làm việc đang hoạt động. Trong môi trường không cho phép chụp ảnh hoặc quay video, PIL có thể vô hiệu hóa quyền truy cập camera trong khi phiên an toàn đang hoạt động để ngăn chặn việc thu thập thông tin nhạy cảm trái phép.

Ứng dụng cũng sử dụng xác minh vị trí để đảm bảo rằng các hạn chế chỉ được áp dụng trong môi trường làm việc được chỉ định. Quyền truy cập vị trí được sử dụng để xác nhận người dùng đang ở trong phạm vi tổ chức được ủy quyền trước khi kích hoạt các chính sách bảo mật.

PIL cũng có thể phát hiện khi các ứng dụng bị hạn chế được mở trong phiên làm việc tuân thủ đang hoạt động. Nếu một ứng dụng bị hạn chế được khởi chạy, hệ thống có thể thông báo cho người dùng hoặc chặn ứng dụng để duy trì các chính sách bảo mật của tổ chức.

Để hỗ trợ giám sát tuân thủ doanh nghiệp, ứng dụng sử dụng API Android AccessibilityService. Dịch vụ Trợ năng được sử dụng cụ thể để phát hiện các nỗ lực vô hiệu hóa ứng dụng bảo mật hoặc sửa đổi các cài đặt thiết bị quan trọng cần thiết để thực thi các chính sách bảo mật tại nơi làm việc.

Ví dụ, dịch vụ có thể phát hiện khi người dùng cố gắng điều hướng đến cài đặt hệ thống để vô hiệu hóa quyền, xóa đặc quyền quản trị hoặc buộc dừng ứng dụng bảo mật trong phiên làm việc đang hoạt động. Điều này đảm bảo rằng các chính sách bảo mật vẫn hoạt động trong khi người dùng đang làm việc trong môi trường được bảo vệ.

Dịch vụ Trợ năng được ứng dụng sử dụng không thu thập dữ liệu cá nhân của người dùng và không đọc tin nhắn cá nhân, chụp nội dung màn hình hoặc giám sát các liên lạc riêng tư. Dịch vụ chỉ được sử dụng để thực thi các chính sách bảo mật thiết bị của doanh nghiệp.

Trước khi bật Dịch vụ Trợ năng, ứng dụng sẽ thông báo rõ ràng cho người dùng lý do tại sao cần quyền này và yêu cầu sự đồng ý rõ ràng của người dùng.

Ứng dụng cũng có thể yêu cầu quyền Quản trị thiết bị để thực thi các chính sách bảo mật cấp thiết bị, chẳng hạn như hạn chế sử dụng camera trong các phiên làm việc đang hoạt động.

Các quyền bổ sung bao gồm quyền Thống kê sử dụng để phát hiện ứng dụng nào hiện đang hoạt động, quyền Lớp phủ hệ thống để hiển thị cảnh báo bảo mật trên các ứng dụng khác và quyền Dịch vụ nền trước để đảm bảo việc giám sát tuân thủ tiếp tục trong các phiên hoạt động.

Quyền sử dụng camera chỉ được sử dụng cho mục đích xác thực trong quá trình xác minh đăng nhập hoặc đăng xuất khi được tổ chức yêu cầu.

PIL không thu thập dữ liệu cá nhân của người dùng cho mục đích quảng cáo và không truy cập vào các tệp cá nhân, tin nhắn hoặc thông tin cuộc gọi. Tất cả chức năng giám sát đều giới hạn trong việc thực thi các chính sách bảo mật của doanh nghiệp trong môi trường làm việc được ủy quyền.

Ứng dụng này được thiết kế để sử dụng trong các văn phòng công ty, nhà máy sản xuất, phòng thí nghiệm nghiên cứu và các môi trường hoạt động an toàn khác, nơi các tổ chức phải duy trì sự kiểm soát chặt chẽ đối với việc sử dụng thiết bị di động.