一家企业如何管理分布在美国、加拿大及其他地区的各类独立销售办事处（简称 ISO）所拥有的 2,000 – 3,000 台平板电脑？ 这绝非易事。 但 Credico 已经成功做到了。
该公司旨在为希望开拓新市场的大型企业（包括众多主流通信公司）提供直接销售和营销活动的外包服务。 Credico 依靠由 200 多家 ISO 组成的销售网络，代理客户发起的营销活动，提供直销服务。 每家 ISO 都是独立所有和运营的，并雇佣大约 10 到 50 名销售代理人员
从 2013 年开始，Credico 着手为旗下 ISO 的营销和销售业务专门配备仅用于客户服务、具备安全保障的平板电脑。 Credico 采用移动设备管理 (MDM) 解决方案来管理平板电脑，以提高安全性并配备特定于活动的应用和数据。 强制完全遵守关于平板电脑用途的内部策略是 Credico 与客户达成协议的重要组成部分。
然而，公司在 2017 年实施的 MDM 方案未能达到相关的预期要求。 参与度很低，只有 40% – 60% 的平板电脑在规定时间注册且符合要求。 而且，MDM 方案提供的信息很有限，无法报告和洞察现场平板电脑的状态。 “当我们需要推送应用程序的新版本时，我们不知道有多少人收到了应用程序，也不知道他们什么时候收到了应用程序，这个过程不仅凌乱，而且耗时”，Credico 首席技术官 Jon Bromling 说。
事实上，MDM 根本无法与 ISO 所有者展开互动。 MDM 无法通知 ISO 所有者数据超额或平板电脑策略合规问题，也无法让 ISO 所有者定位或擦除自己的设备。 事实证明，缺乏可见性和互动最终会付出高昂的代价。 “一个巨大的挑战是平板电脑上的数据使用量”，Bromling 说。 “人们会破解平板电脑，摆脱 MDM 的限制，然后用平板电脑观看在线视频，并最终产生大量数据费用——每月超过 70,000 美元”。
这个问题给公司带来了另一个层面的烦恼。 “我们达成了一项协议，如果 ISO 超出其使用量限制，则 ISO 需要为这些超额使用量付费”，Bromling 说。 “虽然我们可以将成本转移出去，但这伤害了他们，而且这种伤害是具有惩罚意味的，而不能起到任何积极的、前瞻的作用。”
问题在于设备变动频繁、变更管理密集，诸多变化涌现，导致设备始终处于不合规状态，似乎我们一直在不停地追赶和更新。
可靠性也是一个问题。 MDM 中断可能会持续数天，这让 Credico 无法控制系统，或者无法在让设备合规的情况下推送更新，并还要冒着丢失设备的风险。 即使 MDM 正常运行，其日常流程也很繁琐，需要专业知识并且需要数小时才能执行。 Credico 发现，如果缺乏汇报和洞察分析，则意味着需要花费大量时间来操纵系统外部的数据才能确定要采取的行动。 所有这些因素都降低了可靠性以及对 ISO 需求的响应能力。
Credico 需要一套 MDM 方案来帮助公司实现完全遵守内部平板电脑策略，为现场工作提供自助服务支持功能，并实现与 ISO 的持续双向通信交流。
My Advisor 通过对我们环境持续进行分析，不仅让我们知道有多少设备缺少最新的补丁，而且还为我们提供了补丁中所包含修复程序的细目详情，还能列出那些缺失了安全补丁的应用程序。
My Advisor 通过对我们环境持续进行分析，不仅让我们知道有多少设备缺少最新的补丁，而且还为我们提供了补丁中所包含修复程序的细目详情，还能列出那些缺失了安全补丁的应用程序。
当其 MDM 合同即将续签时，Credico 决定货比三家，寻找更加先进的方案。 Credico 在众多方案中选择了 IBM Security® MaaS360® with Watson® 解决方案。 基于云的、融入 AI 的统一终端管理 (UEM) 解决方案提供的强大功能，可助力企业管理和保障各种迥然不同的端点设备顺畅运行，包括平板电脑及其各种相关应用、内容和数据等。
在 Credico 的决策中，有两个因素发挥了最重要的作用。 “我需要一个我能够信任的品牌，并且我们的客户也会自然而然地予以信任，” Bromling 说。 “对我来说，IBM 的声誉及其 MaaS360 功能集特色，已经让它几乎成为了我的首选，因为我们在合同条款里明确规定了一组非常具体的相关要求。 第一就是要符合这些要求，以确保可遵循我们对客户的承诺。”
其中的关键功能是 MaaS360 Advisor 组件提供的 AI 报告功能。 这些功能提供的整体视图，可全面审视相关安全漏洞、改进机会以及与不合规设备相关的信息等。
IBM Watson® 技术采用独有的 AI 驱动功能来搜索结构化和非结构化数据源，主动识别可能影响 Credico 环境的安全漏洞。 有了这些信息，公司的安全团队便能够更多地专注于解决安全问题，而无需浪费时间来研究和识别安全风险。
MaaS360 Advisor 组件采用 Watson 技术向 Credico 提供有关其设备、应用和相关数据的上下文相关洞察分析，为纠偏措施和政策调整提供各类建议。 MaaS360 的移动费用管理模块可跟踪数据使用情况，并在 ISO 接近其数据使用上限时通知 ISO。
Credico 在公司所有平板电脑上正式部署 MaaS360 UEM 解决方案之前，在少数平板电脑进行了数月的测试；2018 年 6 月和 7 月，这项为期六周的测试成果卓有成效。 IBM 团队在实施过程的每一步都提供了有力支持，并加强与 Credico 合作，持续改进，例如将相关的第三方产品与系统予以整合集成。
“在迁移过程中，我们得到了 IBM 团队的鼎力支持”，Bromling 说，“因为我们正在评估配置系统的不同方法，以实现我们希望系统完成的任务，无论哪一种方式都有利有弊”。
自部署 MaaS360 UEM 解决方案以来，Credico 的内部平板电脑策略合规程度已从 40% – 60% 飙升至 100%，这在很大程度上需归功于该解决方案实用强大的报告功能。 由于应用程序功能和设计的改进，便利性和效率得到了良好的提升，这也极大地提高了合规的层级。
“我们每周报告一次，查看哪些平板电脑未使用，哪些尚未注册，进而通过暂停这些产品线来采取纠正措施，”Bromling 说。 “这种实施能力从根本上纠正了那些造成合规问题的行为”。 如果某个 ISO 在报告期之间迫切需要新应用或更新应用，Credico 可将这个应用置入 MaaS360 应用目录中，这样代理即可立即访问和部署。
由于 MaaS360 解决方案能够跟踪和报告不合规的平板电脑，数据费用也大幅下降——从每月 70,000 美元降至 25,000 美元。 “我们运用 MaaS360 解决方案强大的报告和导出功能，可将数据使用情况与我们的流量账单相互参照，” Bromling 说。 “MaaS360 能够提供特定设备的电话号码，我们可以使用这个电话号码来相互参照，确定使用情况”。
这有助于 Credico 确保在允许范围内以极高的精度使用数据，即使 SIM 卡已从设备中取出并在其他地方使用。 无论设备发生什么情况，公司都可以迅速采取措施防止滥用。
ISO 还可以更全面地控制他们的设备。 Credico IT 安全分析师 Andre Sorrel 表示：“借助终端用户门户，采用 MaaS360 自助服务功能，ISO 所有者能够以全新的方式访问他们的设备”。 “所有者现在可以定位、远程清除和锁定丢失或被盗的设备，还可以重置客服在现场无意间更改的设备密码。”
Watson 技术的 AI 功能让 MaaS360 解决方案与 Credico 之前的 MDM 方案有了天壤之别。 Bromling 表示：“通过 MaaS360 Advisor 获取的信息非常有价值”。 “虽然我们可以使用其他报告功能和新闻服务获取信息，但我们的团队规模很小，从来没有做到过这一点。
他继续说道：“这为我们节省了很多时间，如果不是 Watson 可以持续提供信息 ，我们永远无法获得这个效果”。 “如果当时需要完成我们现在正在做的事情，即使有一丝可能，我们也至少得聘用一位，甚至两位全职员工才能做到”。
Credico外部链接专注于将外包型、独立拥有的直销和销售团队，与希望从新市场获得客户的公司相互关联起来。 公司总部位于美国伊利诺伊州芝加哥市，在美国拥有超过 75 名员工和 200 家 ISO 合作伙伴。 Credico 的分支机构还在加拿大、英国和南非开展业务。 这些 ISO 总共雇佣了 2000 至 3000 名销售代理。
Credico外部链接专注于将外包型、独立拥有的直销和销售团队，与希望从新市场获得客户的公司相互关联起来。 公司总部位于美国伊利诺伊州芝加哥市，在美国拥有超过 75 名员工和 200 家 ISO 合作伙伴。 Credico 的分支机构还在加拿大、英国和南非开展业务。 这些 ISO 总共雇佣了 2000 至 3000 名销售代理。
Up next:
© Copyright IBM Corporation 2022. IBM Corporation, IBM Security, New Orchard Road, Armonk, NY 10504
美国出品，2022 年 4 月
IBM、IBM 徽标、ibm.com、IBM Watson、IBM Security、MaaS360 和 With Watson 是 International Business Machines Corp. 在世界各地司法辖区的注册商标。 其他产品和服务名称可能是 IBM 或其他公司的商标。 Web 站点 https://www.ibm.com/legal/copytrade 上的"Copyright and trademark information"部分中包含了 IBM 商标的最新列表。
本文档为自最初公布日期起的最新版本，IBM 可随时对其进行修改。 IBM 并不一定在开展业务的所有国家或地区提供所有产品或服务。
本文引用的性能数据和客户示例仅供说明之用。 实际性能结果可能因具体配置和运行条件而异。 本文档内的信息“按现状”提供，不附有任何种类的（无论是明示的还是默示的）保证，包括不附有关适销性、适用于某种特定用途的任何保证以及非侵权的任何保证或条件。 IBM 产品根据其提供时所依据协议的条款和条件获得保证。
良好安全实践声明：IT 系统安全涉及通过预防和检测来自企业内部和外部的不正当访问并做出相应响应来保护系统和信息。 不正当访问可导致信息被更改、破坏、盗用或滥用，也可能导致系统被损坏或滥用（包括用于攻击他人）。 任何 IT 系统或产品都不应被视为完全安全，任何一个产品、服务或安全措施都不能完全有效防止不正当使用或访问。 IBM 系统、产品和服务旨在成为合法、全面的安全措施的一部分，这必然涉及其他操作程序，且可能需要借助其他系统、产品或服务才能最大发挥效用。 IBM 不保证任何系统、产品或服务可免于或使您的企业免于受到任何一方恶意或非法行为的影响。