Нова програма винагород Google за вразливість Android Enterprise надасть вам до 250 000 доларів США, якщо ви зможете повністю використовувати Pixel 6 або старіших.
У світі безпеки винагороди за помилки неймовірно поширені. Причина їхнього існування проста і подвійна: вони стимулюють дослідників безпеки прокопувати діри в безпеці пристрою, оскільки винагорода за успішне використання може бути прибутковою. По-друге, вони заохочують людей приватно повідомляти про свої знахідки, а не випускати їх на волю. Тепер Google оголосив про програму винагороди за вразливість Android Enterprise, яка може отримати до 250 000 доларів США, якщо ви зможете повністю використовувати пристрій Android Enterprise Pixel, як-от нещодавно випущений Google Pixel 6 серії.
Android Enterprise є частиною Android і пропонує можливість мати повністю заблокований телефон, що належить роботодавцю, із низкою параметрів, налаштованих компанією. Наприклад, деякі пристрої можуть бути повністю заблоковані без будь-якого особистого простору, яким повністю керують віддалено, а інші можуть мати лише контейнерний робочий профіль, керований віддалено. Те, що Google пропонує, — це винагорода до 250 000 доларів США за можливість вирватися з цього.
У цьому ж анонсі Google багато говорив про своє Android 12-специфічні вдосконалення Enterprise. Він покращив контроль складності пароля, можливість вимкнути USB-сигналізацію, а до робочого профілю Android додано більше елементів керування безпекою для збереження конфіденційності, наприклад мережеве журналювання робочих програм. Google також підкреслив той факт, що багато працівників все ще працюють вдома, і що компанія працює над моделлю безпеки Zero Trust. Нульова довіра – це місце, де довіра ніколи не передбачається, що особливо важливо в умовах роботи вдома.
У той же час Google також анонсувала Android Management API. Це хмарний API, який гарантує корпоративним клієнтам швидке надання всіх корпоративних функцій. Рекомендовані вимоги Android Enterprise встановлено за умовчанням. Крім того, API можна змінювати на льоту, використовуючи сигнали на пристрої, щоб ініціювати негайні зміни політики. Нарешті, з наступного року Google представляє можливість для всіх користувачів Google Workspace (раніше G Suite) створювати робочий профіль на своєму смартфоні.
27 жовтня Google також організовує захід, на якому обговорюватиме ці нові рішення безпеки та керування, а попереду ще більше. Ви можете зареєструватися на Мистецтво контролюі дізнайтеся, як компанія об’єднує безпеку й керування в одну пропозицію.