花旗东方证券通过 "花旗银行 "和 "Awingu "提高效率并增强安全性 BlackBerry UEM 和 Awingu

投资银行业竞争异常激烈，成功不仅需要专业知识，还需要及时性。稍有延误，就可能错失重大投资机会，或让重要客户不满意。因此，花旗东方在沟通方面不能有丝毫懈怠。

在这方面，安全是银行最大的绊脚石。¹鉴于东方花旗通常要处理大笔资金，这意味着它一刻也不能放松警惕。

物联网只会进一步加剧这一问题。与许多行业一样，金融服务领域的联网端点和设备代表着可观的价值--到本十年末将高达 15 万亿美元^{2 。}

除了数据外泄，金融机构还必须应对欺诈未遂、身份盗用和账户接管等问题。用于实施此类犯罪的手段多种多样，从社交工程和网络钓鱼到先进的定向攻击，不一而足。作为首屈一指的投资银行，东方花旗必须通过保护其资产免受这些威胁和其他威胁来防止数据泄露。

它通过一系列解决方案来实现这一目标，包括企业 VPN、入侵检测、远程访问网关、Web 应用程序防火墙和行为管理系统。然而，该公司的领导层最近认识到需要做得更多。他们认识到，随着公司不断快速扩张，需要一种方法来管理和保护移动基础设施。 

"花旗东方证券首席技术官张为民指出："作为投资银行，我们非常重视数据安全。"我们的安全措施非常全面，所有解决方案都是从 Gartner 魔力象限报告的领先企业中挑选出来的。通过最近的评估，我们发现需要一个能够为移动终端提供严格安全保护的平台。

突出的问题是投资银行团队频繁往返于城市之间所带来的安全挑战。 在任何时候，都可能有多达 400 名员工在办公室外工作，主要来自首次公开募股部门。当这些员工在现场工作时，要满足客户的需求，立即访问公司资源是必不可少的，而这正是移动性所能提供的。

"对移动功能的需求很高，"Zhang 说。"团队需要一套安全、可靠、高效的解决方案，使他们能够真正实现移动的优势。我们还需要易于学习的解决方案，最大限度地降低实施和部署成本。

在考察了市场上的其他端点管理产品（包括 MobileIron 和几家本地解决方案提供商）后，该组织做出了决定。为了向其移动员工提供安全的远程连接，该公司部署了 BlackBerry® 统一端点管理 (UEM)。现在，花旗东方对其整个移动基础架构有了一个单一的视图，同时还具备了跨设备和应用程序应用策略控制的能力。

该银行还选择使用 BlackBerry® Work 保护其移动电子邮件，这是一款功能强大的应用程序，集电子邮件、联系人、日历、出席、文档访问、文档编辑等功能于一身。最后，为了进一步实现远程功能，该银行部署了 BlackBerry® Access，这是一款安全浏览器，可让普通员工访问各种网络和内网应用程序。

"BlackBerry 从事网络安全工作已有数十年，他们的专业知识得到了金融服务行业的广泛认可，"Zhang 解释说。"我们对 Freelink Information Technology 也很满意，它协助我们推出了BlackBerry UEM 。它拥有近 10 年支持BlackBerry 的经验，其丰富的技术技能、优质的服务和移动安全专业知识证明是非常宝贵的。"

"迄今为止，Freelink 在过去十年中已为 10 万多名BlackBerry 用户提供了支持和服务，"Zhang 补充说。

花旗东方证券还与BlackBerry ISV 合作伙伴 Awingu 合作，在移动设备上安全访问其传统应用程序和文件，并将其部署到交易人员、交易人员及其 IT 运营部门。Awingu 是一个统一的在线工作站解决方案，允许企业直接通过安全浏览器安全访问企业资源。花旗东方的员工现在可以通过任何设备访问文件并运行 Windows® 应用程序、Linux® 应用程序、网络应用程序、内联网应用程序和虚拟桌面。 

BlackBerry UEM 和 Awingu 的部署过程顺利无缝，取得了多项显著成果。

提高效率，降低成本：利用BlackBerry 和 Awingu，花旗东方加快了流程，提高了效率，增强了整体竞争力。无论是收发电子邮件、访问内部应用系统、与客户沟通，还是访问交易系统，花旗东方的员工都能通过移动设备轻松完成。这也使得设备恢复变得更加简单--在过去，用户必须直接与 IT 部门合作，才能确保所有驱动程序和应用程序都已正确重新安装。

有了 Awingu，他们只需访问服务器端的虚拟桌面，该桌面可立即备份并随时重新启动。

花旗东方还利用BlackBerry 和 Awingu 实现了关键应用程序便捷、高效的桌面客户端备份和恢复。这包括几个重要交易系统（恒生交易系统、上海和深圳清算以及本地货币交易）的桌面虚拟化。

最后，BlackBerry 帮助东方花旗使其系统与新的移动应用程序更加兼容，并通过BlackBerry^®Dynamics 这种安全的应用程序容器进行整合。基于网络的应用程序可以进一步在笔记本电脑、iPad 和智能手机上访问。这消除了开发新应用程序的相关成本，并通过更轻松地访问新应用程序大大提高了用户启用能力。

安全性与合规性：在 BlackBerry Dynamics 的保护下，BlackBerry Work 帮助东方花旗大大提高了电子邮件的安全性，并在此过程中降低了数据泄漏的风险。员工无需经过冗长的 VPN 登录过程，就能访问自己的电子邮件账户，而且不会影响安全性。也许最重要的是，花旗东方的解决方案轻便、易用，而且便于 IT 部门安装和管理。

这种易用性还带来了另一个意想不到的好处--自BlackBerry UEM 实施以来，工作习惯逐渐发生了变化，更加符合安全流程和规定。由于现在使用安全的内部工具更加方便，业务通信现在更经常地通过安全渠道进行。这意味着电子邮件和其他敏感资产现在得到了更好的保护。

未来计划：展望未来，东方花旗正在研究BlackBerry UEM 和 Awingu 之间更深入整合的可能性。它正在考虑向普通员工推广 Awingu，并为 IT 维护团队配备使用 Awingu 和BlackBerry Access 远程登录服务器的能力。该组织还希望看到更多与网络安全相关的人工智能解决方案，如态势感知和高级威胁检测。

正如 Zhang 所说，BlackBerry收购Cylance （该公司的专长是人工智能和网络安全）可能会成为BlackBerry产品线的坚实补充。

"BlackBerry 及其合作伙伴处处满足了我们的殷切期望，"Zhang 说。"随着Cylance 的收购，它在终端安全和人工智能方面有了完美的布局"。