Как "Юлмарт" выбирал и внедрял систему управления мобильными устройствами

Интернет-компания «Юлмарт» одной из первых на рынке электронной коммерции перешла на новые нормы работы в соответствии с 54-ФЗ «О применении контрольно-кассовой техники». В частности, в июле 2017 года ритейлер завершил проект по внедрению системы управления мобильными устройствами на базе VMware AirWatch. Работы по построению демо-стенда и тестированию в рамках проекта выполнила компания «Пирит».

Задачи проекта

Перед "Юлмартом" стояла задача обеспечить возможность работы сотрудников доставки с помощью мобильных устройств. При этом должен был быть обеспечен безопасный обмен данными между корпоративным мобильным приложением и корпоративными системами "Юлмарта" для фиксации факта передачи заказа, а так же поступления оплаты, особенно в свете последних изменений в законодательстве, вступивших в силу с 1 июля 2017 года. В качестве основного типа мобильного устройства были выбраны планшеты на базе Android.

До изменения требований закона 54-ФЗ «О применении контрольно-кассовой техники» сотрудник использовал переносной оффлайн кассовый аппарат.

Выбор решения

Для управление парком устройств было принято решение о внедрении системы управления мобильными устройствами (MDM). Основными функциональными требованиями были:

• Централизованная установка и обновление корпоративного приложения собственной разработки
• Возможность удаления корпоративной информации при утере либо краже устройства
• Поочередная работа нескольких пользователей с одним устройством после ввода личных учетных данных
• Безопасный VPN-туннель к корпоративной сети, реализуемый на уровне приложения
• Развертывание на инфраструктуре Заказчика, без использования публичных облаков

К сравнению доступных на рынке решений компания "Юлмарт" приступила в феврале 2017 года. Одним из рассматриваемых решений было ПО VMware AirWatch.

«Пирит» провела демонстрацию функциональности решения и развернула демонстрационный стенд для тестирования работы AirWatch в рамках требуемого сценария. По итогам демонстрации и тестирования «Юлмарт» принял решение о закупке пакета AirWatch Blue Management Suite и внедрении системы.TAdviser Security 100: Крупнейшие ИБ-компании в России 57 т

Также одним из критериев выбора в пользу решения VMware стало то, что решение AirWatch признано аналитическим агентством Gartner лидером на рынке систем управления корпоративной мобильностью.

Ход внедрения

Процесс продуктивного внедрения AirWatch был начат в мае 2017 года. Серверные компоненты AirWatch были развернуты на базе имеющейся виртуальной инфраструктуры компании «Юлмарт».

Решение о локальном развертывании системы управления мобильными устройствами на базе VMware AirWatch принято по нескольким причинам. Во-первых, мы хотели получить полностью контролируемую точку входа в периметр корпоративной сети. Во-вторых, в ходе тестирования облачных решений были выявлены задержки в управлении, которых не наблюдалось при тестировании AirWatch на стенде, поэтому в итоге от облака было решено отказаться, — рассказал Вениамин Шусторович, директор управления инфраструктуры информационных технологий "Юлмарта"

По словам Ивана Сливка, управляющего директора компании Пирит, VMware AirWatch на сегодняшний день — лидер рынка MDM и идеально подходит для решения большинства задач по управлению мобильными пользователями и устройствами.

"Мы, как интегратор, выполняем задачу отработки требуемого заказчику сценария работы системы, проводим пилоты, демо-стенды и после получения подтверждения об эффективности использования решения внедрением", — добавил он.

Итоги проекта

Система управления мобильными устройствами на базе VMware AirWatch была запущена в эксплуатацию в начале июля 2017 года.

Назначение проекта — разработка мобильного приложения для мобильных касс на планшетах сотрудников доставки. Проект также должен был обеспечить безопасность удаленного использования функционала мобильных касс. Если функции безопасности «возложить» на мобильное приложение, это приведет к значительному увеличению стоимости mobapp-разработки и не гарантирует качество выполнения требований ИБ, а также в будущем не позволяет расширить «скоуп» (англ. scope, масштаб, охват, границы — прим. TAdviser) проекта в части применения. Обеспечив требования ИБ (авторизация и ограничения привилегий пользователя устройства) внедрением стандартного MDM-решения, мы сохранили назначение функциональности mobapp для мобильных касс (быстро, не дорого) и обеспечили качество ИБ на должном уровне, которое гарантирует правильная эксплуатация внедренного MDM-решения (качественно), — пояснил Александр Бугаев, руководитель направления информационной безопасности компании "Юлмарт"

По итогам реализации проекта, внедренное решение AirWatch развернуто на 100 терминалах сотрудников доставки.

В дальнейшем "Юлмарт" планирует расширить политики MDM на мобильные устройства прочих работников (BYOD) для усиления корпоративной информационной безопасности.