Belangrijkste punten
- MDM-containerisatie isoleert zakelijke apps en data in een beveiligde, versleutelde container, zodat gebruikers hun persoonlijke devices kunnen blijven gebruiken zonder bedrijfsdata in gevaar te brengen.
- Device lockdown beperkt de werking van een mobiel apparaat tot goedgekeurde apps of één enkele taak.
- BYOD en flexibele werkomgevingen hebben veel baat bij containerisatie, terwijl device lockdown beter past bij kiosks, gedeelde devices en kassasystemen.
- De keuze tussen mobiele containerisatie en device lockdown hangt af van de risicobereidheid van uw organisatie, de geldende regelgeving en uw strategie voor endpoint management.
MDM-containerisatie en device lockdown zijn de twee beveiligingsmodellen die enterprise mobile device management-platforms (MDM) doorgaans gebruiken om mobiele apparaten te beveiligen.
Containerisatie maakt een beveiligde, versleutelde partitie waarin alle zakelijke apps en data worden gescheiden van persoonlijk gebruik, terwijl device lockdown de werking van een mobiel apparaat beperkt tot een specifieke app of set functies.
Er is geen model dat per definitie beter is dan het andere. De beste keuze voor uw organisatie hangt uiteindelijk af van uw workflows, risicobereidheid en verwachtingen.
In deze gids bekijken we de verschillen tussen mobiele containerisatie en device lockdown en helpen we u bepalen welk model het beste past bij uw omgeving.
Mobiele containerisatie versus device lockdown: wat werkt beter?
Hoewel zowel mobiele containerisatie als device lockdown hun waarde hebben bewezen bij het beveiligen van mobiele apparaten, pakken ze risicobeperking heel verschillend aan.
Mobiele containerisatie
MDM-containerisatie draait om een eenvoudig idee: een grens trekken tussen werk en privé. In plaats van het apparaat volledig te vergrendelen maakt mobiele containerisatie een versleutelde container speciaal voor zakelijke applicaties en data.
Met containerisatie bepaalt u hoe data stroomt en waar uw beveiligingsbeleid wordt afgedwongen. Medewerkers houden volledige controle over alles buiten die container, inclusief hun foto’s, berichten en social media.
Containerisatie is ideaal wanneer flexibiliteit belangrijk is, bijvoorbeeld bij:
- BYOD-omgevingen, waar medewerkers hun eigen devices mogen gebruiken
- Kenniswerkers, die hun devices zowel zakelijk als privé gebruiken
Het is ook uitstekend geschikt voor organisaties die hun databeveiliging willen versterken zonder devices volledig te vergrendelen.
Sommigen denken dat containerisatie antivirussoftware overbodig maakt, maar in werkelijkheid beperkt containerisatie alleen hoe zakelijke data stroomt. Het beschermt uw endpoints niet tegen malware, dus een goede antivirus blijft nodig.
Device lockdown
Waar containerisatie uw zakelijke data beveiligt door die in een container op te sluiten, doet device lockdown dat door het apparaat zelf te beveiligen.
Dit model beperkt een volledig apparaat tot specifieke use cases: het kan alleen goedgekeurde applicaties of workflows uitvoeren. Systeemnavigatie en instellingen zijn doorgaans beperkt of verborgen, zodat gebruikers de goedgekeurde omgeving niet kunnen verlaten of ingestelde controles kunnen omzeilen.
Deze aanpak geeft u volledige controle over uw mobiele endpoints, maar beperkt ook hun functionaliteit. Daarom wordt het vooral toegepast in situaties waarin devices worden gedeeld en voor één taak worden gebruikt, zoals bij kiosks, terminals en kassasystemen.
Houd er wel rekening mee dat device lockdown actieve governance blijft vereisen. Een apparaat vergrendelen betekent niet dat u het kunt instellen en vergeten. U moet de status ervan blijven monitoren en het OS updaten, zodat alles soepel blijft draaien.
Hieronder staan de belangrijkste beveiligingsfuncties van beide modellen op een rijtje:
| Beveiligingsfunctie | Containerisatie | Device lockdown |
| Reikwijdte van de controle | Beschermt zakelijke apps en data binnen een beveiligde container | Bepaalt de volledige ervaring op het apparaat |
| Risico-oppervlak | Gemiddeld | Minimaal, omdat het apparaat beperkt is tot één app of taak |
| Scheiding van persoonlijke data | Sterke scheiding tussen zakelijke en persoonlijke omgeving | Niet van toepassing |
| Indamming van dreigingen | Indamming richt zich op zakelijke apps en data | Brede verdediging |
Kort gezegd beperkt containerisatie de blootstelling van uw data aan risico’s, terwijl device lockdown elke kans op misbruik tot een minimum beperkt.
Belangrijke afwegingen om in gedachten te houden
Voordat u een beslissing neemt, zijn dit de afwegingen die u bij de keuze tussen beide modellen moet maken:
UX en operationele afwegingen
Een van de grootste verschillen tussen containerisatie en device lockdown is het effect op de UX en op de dagelijkse werkzaamheden.
Met containerisatie gebruiken medewerkers hun devices gewoon zoals ze gewend zijn. Ze houden een gevoel van autonomie, omdat al hun werkdata gescheiden blijft van hun persoonlijke apps en instellingen.
Bij device lockdown kunnen gebruikers alleen doen waarvoor het apparaat is geconfigureerd. Ze kunnen niet vrij schakelen tussen apps of de systeeminstellingen aanpassen, wat voor sommigen frustrerend is.
Stel uzelf daarom de volgende vragen wanneer u bepaalt welk model het beste past bij uw omgeving:
- Gebruiken uw medewerkers hun eigen devices of gaat het om endpoints van het bedrijf?
- Wilt u de variatie door gebruikers beperken of juist de weerstand bij gebruikers zo klein mogelijk houden?
- Worden mobiele devices regelmatig hergebruikt, gedeeld of gewisseld?
- Werkt u in een gereguleerde omgeving waarin strikte handhaving belangrijk is?
Uw beleid moet al deze factoren met elkaar in balans brengen.
Governance en afstemming op de lifecycle
Naast UX en operationele zaken hebben containerisatie en device lockdown ook invloed op belangrijke onderdelen van uw strategie voor endpoint management.
Vergrendelde devices zijn eenvoudiger te updaten en te standaardiseren, omdat er nauwelijks sprake is van wildgroei aan apps. Endpoints met containers vragen vaak meer afstemming tussen zakelijke apps en het OS.
Ook de compliancerapportage verschilt per model. Bij device lockdown is de rapportage relatief eenvoudig, omdat die zich richt op configuraties op apparaatniveau.
Bij containerisatie draait compliance om de status van zakelijke apps en de toegangscontroles op data. Dat betekent dat u moet borgen dat zakelijke data gescheiden en beveiligd blijft.
Dan is er nog de assetinventaris. Vergrendelde devices zijn makkelijker te volgen, omdat het doorgaans assets van het bedrijf zijn met een duidelijk omschreven rol. Devices met containers, zeker in BYOD-situaties, vragen om duidelijker eigenaarschap en beleid.
Zelfs de patronen op de helpdesk veranderen afhankelijk van het model dat u kiest. Bij device lockdown gaan supporttickets meestal over aanpassingen in workflows, app-updates en connectiviteitsproblemen.
Bij containerisatie zijn de tickets sterker gericht op de gebruikerservaring. Gebruikers stellen dan vragen over toegang tot werkprofielen, authenticatieprompts en beperkingen op het delen van data.
Uiteindelijk zijn containerisatie en device lockdown allebei effectieve beveiligingsmodellen, maar hun effectiviteit hangt af van de manier waarop u ze implementeert. Kies vooral een model dat vanzelfsprekend aansluit op uw bredere strategie voor endpoint management.
Kiezen tussen MDM-containerisatie en device lockdown
Bij de keuze tussen MDM-containerisatie en device lockdown gaat het minder om welk model beter is en meer om welk model het beste bij uw organisatie past.
Beide modellen zijn sterke strategieën voor enterprise mobility, maar de juiste keuze hangt uiteindelijk af van de complexiteit van uw werkzaamheden.
Is het uw prioriteit om bedrijfsdata te beveiligen zonder invloed op de manier waarop medewerkers hun persoonlijke devices gebruiken, dan helpt MDM-containerisatie u die balans te vinden. Streeft u juist naar maximale controle en voorspelbaar gebruikersgedrag, dan is device lockdown waarschijnlijk de betere keuze.
De beslissing komt er vooral op neer welke aanpak het beste aansluit op uw bestaande werkwijze.
Gerelateerde onderwerpen:
