MDM en el cloud frente a MDM on-premise

Elegir la solución de gestión de dispositivos móviles (MDM) adecuada puede marcar la diferencia en las operaciones de los equipos de TI y de los proveedores de servicios gestionados (MSP). La comparación entre MDM en el cloud y MDM on-premise es uno de los factores clave que debes valorar antes de decidir, porque afecta enormemente a la funcionalidad, la seguridad, los costes y, sobre todo, a la escalabilidad.

Esta guía te ayuda a entender las ventajas y los inconvenientes de las plataformas de MDM en el cloud y on-premise para que tomes la decisión correcta para tu negocio, y garantices la eficiencia operativa y una gestión fluida de los dispositivos remotos, la seguridad y el cumplimiento.

¿Qué es el MDM?

MDM es una categoría de software de gestión de TI que te permite aprovisionar, configurar, proteger y solucionar problemas de dispositivos móviles de forma remota, incluidos tablets, teléfonos y portátiles. Se ofrece tanto como producto independiente como parte de plataformas de gestión unificada de endpoints (UEM) y de gestión de TI.

Estas son las funciones principales del MDM:

• Despliegue y control del inventario: un MDM que se integra con las herramientas de despliegue zero-touch de los fabricantes te permite enviar los dispositivos directamente a los usuarios finales. Estos se inscribirán por sí solos en tu MDM y en el inventario la primera vez que los usen.
• Políticas de configuración y seguridad: una vez inscritos en el MDM, los dispositivos pueden recibir de forma remota configuraciones y políticas de seguridad (como exigir autenticación biométrica) que luego se siguen gestionando a distancia.
• Gestión de aplicaciones, actualizaciones y parches: controla qué aplicaciones se instalan para cada usuario y grupo, despliega actualizaciones de software y garantiza el cumplimiento de parches.
• Monitorización y diagnóstico remotos: aunque el control remoto directo de los dispositivos suele ser un producto aparte, el MDM incluye herramientas para monitorizar y recopilar datos con fines de diagnóstico.
• Protección de los datos en dispositivos perdidos, robados y obsoletos: los dispositivos perdidos se pueden bloquear de forma remota (y desbloquear cuando aparecen), mientras que los robados y los obsoletos se pueden borrar de forma segura para evitar fugas de datos.

La disponibilidad, la aplicación y la flexibilidad de estas funciones dependen de si el MDM es un servicio gestionado en el cloud o está alojado en tu propia infraestructura on-premise.

MDM en el cloud frente a MDM on-premise: ventajas e inconvenientes

El MDM on-premise se aloja en tu propia infraestructura, dentro de tu red. Instalas el software de MDM en tu servidor y, a partir de ahí, eres responsable del funcionamiento y la seguridad de todos los aspectos del sistema.

El MDM en el cloud es un servicio gestionado que te da acceso al MDM mediante un registro online, sin necesidad de mantener tu propio servidor. De las operaciones, incluido el mantenimiento y la seguridad, se encarga íntegramente el proveedor. Tu responsabilidad es mantener la configuración de tu tenant y de los dispositivos conectados, no la plataforma subyacente. Esto suele hacerse dentro de un modelo de responsabilidad compartida parecido al de otros servicios gestionados como Microsoft 365.

Aunque es un enfoque más «moderno» del MDM (y mucho más eficiente en recursos y costes), las plataformas alojadas en el cloud no sustituyen del todo a las soluciones on-premise, que conservan varias ventajas en casos de uso en los que se exige un aislamiento completo por motivos de seguridad y cumplimiento.

Ventajas del MDM en el cloud

Las plataformas de MDM en el cloud ofrecen ventajas claras para la mayoría de las empresas: una configuración inicial mínima con valores predeterminados seguros, un despliegue rápido en los dispositivos y, en algunos casos, acceso remoto desde cualquier lugar. Los costes iniciales suelen ser mucho más bajos (no hace falta infraestructura y el tiempo de instalación es mínimo), y el servicio y los precios por suscripción escalan con tu número de dispositivos.

Limitaciones del MDM en el cloud

Sin embargo, estas ventajas vienen con ciertas contrapartidas que hacen que el MDM en el cloud no sirva para algunos casos de uso. Tienes menos control sobre la infraestructura y sobre si es compartida. Los costes de suscripción también se acumulan, aunque hay que compararlos con los gastos continuos de mantener un despliegue on-premise.

La principal preocupación que plantea el MDM en el cloud es el cumplimiento: algunas normativas regulan de forma estricta cómo y dónde se pueden almacenar y consultar los datos, especialmente en los entornos compartidos en los que operan los servicios gestionados en el cloud.

Ventajas del MDM on-premise

El MDM on-premise conlleva gastos adicionales, pero pueden ser una carga necesaria para ganar control en sectores con requisitos estrictos de seguridad y aislamiento. Con el control total (y la responsabilidad total) de la infraestructura subyacente, puedes tener plena visibilidad de cualquier posible amenaza de seguridad.

Esto, junto con una mayor capacidad de personalización, lo hace adecuado para entornos muy regulados. Vale la pena señalar que existen soluciones de MDM en el cloud que cumplen las estrictas medidas de protección de datos del gobierno de EE. UU., incluida FedRAMP.

Limitaciones del MDM on-premise

Aunque las limitaciones del MDM on-premise se pueden resolver con infraestructura y configuración adicionales, eso añade una complejidad considerable a tus operaciones de TI. Los costes más altos de instalación, mantenimiento y operación, un despliegue poco ágil y una escalabilidad limitada son sus principales limitaciones. En general, el MDM on-premise queda en desventaja funcional por la propia naturaleza del problema que resuelve el MDM: está pensado para dispositivos móviles, así que una solución basada en internet ofrece ventajas intrínsecas.

Ventajas y riesgos de seguridad del MDM en el cloud

Aunque la seguridad depende en gran medida de la implementación (es decir, de tus configuraciones y prácticas internas), el MDM alojado en el cloud reduce la superficie que tu equipo tiene que cubrir, porque abstrae la infraestructura subyacente y las tareas de mantenimiento, parcheo de seguridad, escaneo y remediación.

Esto puede resultar más seguro, siempre que tu plataforma de MDM sea competente, transparente y siga las prácticas estándar del sector para proteger la infraestructura con la que te presta el servicio. Puede parecer contraintuitivo, pero si no cuentas con un equipo de seguridad interno propio, un despliegue on-premise no es intrínsecamente más seguro que un servicio en el cloud.

El mayor riesgo está en tu propia implementación y en tus procesos: contraseñas débiles, cuentas compartidas, permisos demasiado amplios, errores de configuración y otras malas prácticas de seguridad te dejan expuesto a amenazas de ciberseguridad y de ingeniería social capaces de comprometer cuentas en plataformas de MDM y abrir la puerta a intrusiones y brechas mayores.

Elige una plataforma de MDM en el cloud con divulgación transparente, SLA, funciones de cumplimiento integradas y canales de soporte ágiles, además de compatibilidad con medidas técnicas como la autenticación multifactor, el registro de auditoría y una gestión sólida de identidades y accesos.

Comparativa de costes: MDM en el cloud frente a on-premise

Comparar directamente los costes de sistemas clave de soporte de TI como el MDM es complicado: hay funciones que resultan mucho más valiosas para unas organizaciones que para otras. Aun así, al hacer tu análisis ten en cuenta que las soluciones de MDM on-premise pueden implicar costes iniciales de infraestructura importantes, además de gastos continuos de mantenimiento, seguridad y formación de los técnicos.

El MDM en el cloud conlleva cuotas de suscripción recurrentes, pero son predecibles y escalan de forma uniforme. Eso sí, conviene prestar atención a la estructura de facturación (por usuario, por dispositivo, por puesto de técnico de soporte, etc.) para evitar costes inesperados.

MDM para MSP que gestionan varios clientes

El MDM alojado en el cloud es la opción más adecuada para los MSP que gestionan varios clientes con sus propias redes, ya que proporciona entornos aislados que permiten gestionar de forma centralizada dispositivos de distintas organizaciones sin que se mezclen entre sí.

Cuándo elegir MDM en el cloud y cuándo MDM on-premise

El MDM en el cloud encaja en organizaciones de cualquier tamaño y permite gestionar los dispositivos de equipos remotos (incluido BYOD) y de organizaciones con sedes distribuidas. Reduce la necesidad de infraestructura y permite un despliegue rápido y sencillo. Así, las organizaciones pequeñas pueden implementar MDM sin infraestructura adicional y con un equipo reducido, y las grandes pueden operar con eficiencia.

Elige MDM on-premise cuando formes parte de una organización grande con los recursos de informática interna necesarios para mantenerlo y con requisitos de control de datos o de cumplimiento que justifiquen esa complejidad añadida.

También es posible aprovechar algunas de las ventajas del MDM en el cloud usando soluciones autoalojadas. Según por qué hayas optado por on-premise, quizá puedas compartir datos de inventario, monitorización y diagnóstico que no contengan información sensible ni den acceso a recursos internos con plataformas de informes centralizadas, lo que permite una supervisión y unas notificaciones centralizadas sin dejar de cumplir la normativa.

Las ventajas del MDM en el cloud se multiplican cuando forma parte de una plataforma de TI completa

Los equipos de TI y los MSP necesitan algo más que MDM para dar soporte y proteger de forma eficaz todos los dispositivos de los que son responsables. Hace falta monitorización y gestión remota para administrar estaciones de trabajo y servidores, monitorización para supervisar la seguridad y el rendimiento de la red, y un servicio de asistencia y documentación para ayudar a los usuarios finales (y para que puedan ayudarse a sí mismos). La complejidad operativa se reduce y los flujos de trabajo se simplifican cuando estas herramientas están unificadas, lo que se traduce en un enfoque proactivo para resolver problemas y en tiempos de resolución de tickets más rápidos.

NinjaOne reúne un conjunto completo de herramientas para TI y MSP con todas estas capacidades, además de funciones como la copia de seguridad remota, la gestión de parches y vulnerabilidades, y la integración de MDM con Intune, Apple Business Manager y Android Enterprise.