Alternativas a Intune para la administración pública

Las agencias gubernamentales se enfrentan a retos en la gestión de terminales que son más complejos que los de la mayoría de las organizaciones comerciales. Muchas de ellas operan en entornos desconectados, aislados físicamente y clasificados, al tiempo que deben cumplir estrictos requisitos normativos. Además del registro de dispositivos y la implementación de software, los equipos de TI deben garantizar la seguridad de los sistemas y mantener el control sobre los usuarios, los dispositivos y la información confidencial. Por ello, muchas organizaciones evalúan alternativas a Intune que se adapten mejor a sus necesidades de seguridad, cumplimiento normativo e implementación. 

Para los organismos públicos, la gestión de terminales va más allá de un simple conjunto de funciones. La plataforma elegida debe garantizar la continuidad operativa, asegurar el cumplimiento normativo y proporcionar un control fiable sobre los sistemas y datos confidenciales. A medida que los requisitos de seguridad evolucionan y los entornos informáticos se vuelven más complejos, las organizaciones buscan cada vez más soluciones capaces de adaptarse a las necesidades cambiantes y, al mismo tiempo, respaldar los objetivos operativos a largo plazo. 

Aunque Intune ofrece una gestión integral de terminales basada en la nube, algunos organismos públicos dependen de capacidades que van más allá de un enfoque centrado en la nube. Los organismos encargados de la seguridad nacional, la defensa y las infraestructuras críticas suelen necesitar mantener el control en entornos muy complejos, al tiempo que cumplen rigurosos requisitos de cumplimiento normativo. Necesitan plataformas capaces de proteger sistemas sensibles, cumplir con las obligaciones normativas y mantener la visibilidad en todos los terminales distribuidos. 

Una de las consideraciones más importantes es la compatibilidad con entornos desconectados y con restricciones. En muchos entornos gubernamentales, la conectividad continua a la nube no es posible debido a la segmentación de la red, a las obligaciones de seguridad o a las restricciones operativas. En estos entornos, la capacidad de gestionar y proteger los dispositivos sin necesidad de un acceso constante a la nube suele ser un factor diferenciador clave a la hora de evaluar alternativas a Intune. 

Entre los criterios de evaluación habituales se incluyen: 

• Soporte para la nube soberana y gubernamental 

• Operaciones sin conexión y aisladas físicamente 

• Confianza en los dispositivos respaldada por hardware 

• Informes avanzados sobre cumplimiento normativo 

• Controles regionales sobre la residencia de datos 

• Integración con los sistemas de identidad de la Administración 

• Compatibilidad con tipos de terminales especializados 

• Gobernanza centralizada y auditabilidad 

Cumplir estos requisitos ayuda a las organizaciones a reducir los riesgos de seguridad, mejorar el cumplimiento normativo y mantener la disponibilidad operativa en entornos gubernamentales complejos a la hora de evaluar soluciones de gestión de terminales. 

BlackBerry UEM 

BlackBerry^®UEM (Gestión Unificada de Terminales) está diseñada para ayudar a los organismos gubernamentales, las organizaciones de defensa, los equipos de seguridad pública y las infraestructuras críticas a gestionar de forma segura los terminales en entornos sensibles. Permite el uso de smartphones, tabletas, ordenadores portátiles y otros terminales especializados, con opciones de implementación que incluyen entornos locales, de nube privada, híbridos y de nube gubernamental. Además de la aplicación centralizada de políticas y la gestión de aplicaciones, BlackBerry UEM ofrece integración de identidades, supervisión del cumplimiento normativo y compatibilidad con redes desconectadas o altamente controladas. En conjunto, estas capacidades ayudan a las organizaciones gubernamentales y de defensa a mantener la seguridad, el control operativo y el cumplimiento normativo en redes seguras y controladas. 

Por otra parte, BlackBerry UEM puede integrarse con las implementaciones existentes de Intune, lo que permite a las organizaciones mejorar su ecosistema de Microsoft al tiempo que mantienen sus estrategias actuales de gestión de terminales. Al conectarse con Intune, las agencias pueden ampliar las capacidades de gestión de terminales para entornos altamente regulados o sin conexión, al tiempo que dan respuesta a los requisitos cambiantes en materia de seguridad, cumplimiento normativo y operaciones. 

VMware Workspace ONE 

Workspace ONE combina la gestión unificada de terminales con funciones de espacio de trabajo digital, lo que permite a los equipos de TI gestionar dispositivos, aplicaciones y el acceso de los usuarios desde una consola centralizada. Aunque se utiliza en entornos empresariales, es posible que los organismos públicos necesiten funciones adicionales, como la compatibilidad con operaciones sin conexión, modelos de implementación flexibles y controles de seguridad diseñados para entornos altamente regulados. 

Ivanti Neurons 

Ivanti Neurons combina « UEM » con capacidades más amplias de operaciones de TI y seguridad de terminales, lo que ofrece un enfoque centralizado para la administración de terminales. Sin embargo, los organismos que gestionan entornos especializados pueden necesitar una mayor flexibilidad para dar respuesta al alojamiento soberano, las operaciones sin conexión y los requisitos de seguridad específicos del sector público. 

ManageEngine Endpoint Central 

ManageEngine Endpoint Central ofrece gestión de terminales, implementación de software, gestión de parches y gestión de activos para entornos de TI empresariales. Aunque da respuesta a una amplia gama de necesidades de TI empresariales, es posible que los organismos públicos necesiten una mayor flexibilidad en la implementación y capacidades de gobernanza adicionales para adaptarse a entornos altamente regulados. 

IBM MaaS360 

IBM MaaS360 es una solución de « UEM » basada en la nube que combina la gestión de dispositivos, la gestión de aplicaciones y la administración asistida por IA. Está diseñada para simplificar la gestión de terminales, al tiempo que se integra en ecosistemas de seguridad empresarial más amplios. Sin embargo, es posible que las organizaciones gubernamentales con prioridades de seguridad más estrictas tengan que evaluar la compatibilidad con implementaciones soberanas, locales o sin conexión. También deben considerar si la plataforma ofrece los controles de seguridad necesarios para entornos restringidos. 

Las plataformas de gestión de terminales deben ofrecer algo más que la simple administración de dispositivos. La seguridad, el cumplimiento normativo, la gobernanza y la continuidad operativa siguen siendo requisitos fundamentales a la hora de evaluar alternativas a Intune para los organismos federales. 

Cumplimiento normativo y armonización normativa 

Las organizaciones suelen necesitar adaptaciones para: 

• Opciones de implementación autorizadas por FedRAMP 

• Marcos de control del NIST SP 800-53 

• Requisitos de la norma NIST SP 800-171 

• Criptografía validada según FIPS 

• Alineación DISA STIG 

• Aspectos a tener en cuenta en relación con el CJIS 

• Consideraciones relativas a la normativa ITAR 

• Controles regionales sobre la residencia de datos 

Estos controles facilitan la verificación del cumplimiento normativo y mejoran la preparación para las auditorías a la hora de adoptar alternativas a Intune. 

Seguridad y protección de dispositivos 

Las plataformas modernas de gestión de terminales deben ofrecer controles de seguridad por niveles que abarquen dispositivos, usuarios y aplicaciones. 

Entre sus principales funciones se incluyen: 

• Validación del arranque seguro 

• Certificación de dispositivos respaldada por hardware 

• Supervisión del estado de los dispositivos 

• Lista de aplicaciones autorizadas 

• Medidas de prevención de la pérdida de datos 

• Contenedores de aplicaciones cifrados 

• Políticas de acceso condicional 

• Funcionalidades de VPN por aplicación 

• Funciones de bloqueo y borrado remoto 

En conjunto, estas medidas de protección contribuyen a reducir el riesgo y a reforzar la seguridad basada en el modelo «zero trust» en todos los terminales gestionados. 

Garantía de identidad y control de acceso 

Una verificación de identidad rigurosa es esencial para garantizar que solo los usuarios de confianza y los dispositivos autorizados puedan acceder a sistemas e información confidenciales. 

Las organizaciones suelen exigir: 

• Integración de PIV y CAC 

• Compatibilidad con la autenticación SAML 

• Integración con OpenID Connect 

• Aprovisionamiento basado en SCIM 

• Autenticación FIDO2 

• Controles de acceso basados en el riesgo 

• Integración con proveedores de identidad públicos 

La garantía de identidad contribuye a que las decisiones de acceso se basen en usuarios de confianza, dispositivos de confianza y credenciales verificadas. 

Flexibilidad de implementación 

Los entornos operativos pueden abarcar una amplia gama de clasificaciones de seguridad. 

Las opciones de implementación pueden incluir: 

• Infraestructura local 

• Entornos de nube del sector público 

• Entornos de nube soberana 

• Implementaciones en la nube privada 

• Arquitecturas híbridas 

• Entornos aislados físicamente 

Los modelos de implementación flexibles ayudan a las organizaciones a mantener el control al tiempo que satisfacen los requisitos operativos en diversos entornos de seguridad. 

Entornos clasificados y aislados físicamente 

Cuando no es posible acceder a Internet, la gestión de terminales se complica considerablemente. Los programas que operan en entornos clasificados o aislados (air-gapped) siguen necesitando aplicar políticas de seguridad, verificar el cumplimiento de los dispositivos y garantizar la visibilidad sin depender de una conectividad continua a la nube. Funciones como la aplicación de políticas locales, la verificación del cumplimiento sin conexión y la administración en las propias instalaciones suelen ser aspectos clave a la hora de evaluar alternativas a Intune. 

Fuerzas del orden y seguridad pública 

Ya sea para responder a emergencias o para llevar a cabo investigaciones, el personal de las fuerzas del orden y de seguridad pública depende de un acceso seguro a la información crítica, independientemente de dónde se encuentren. La gestión de terminales ayuda a proteger los datos confidenciales en dispositivos móviles y de campo, al tiempo que facilita el cumplimiento normativo, la aplicación centralizada de políticas y el registro de auditoría. Estas medidas ayudan a los organismos a proteger los sistemas confidenciales sin ralentizar las operaciones cotidianas. 

Operaciones de infraestructuras críticas 

Desde las empresas de servicios públicos y de transporte hasta los proveedores de energía, las organizaciones de infraestructuras críticas dependen de sistemas que no pueden permitirse tiempos de inactividad imprevistos. La gestión de los terminales en equipos distribuidos geográficamente y en entornos de tecnología operativa (OT) requiere una visibilidad constante, la aplicación de medidas de seguridad y el control de los dispositivos para ayudar a mantener los servicios esenciales en funcionamiento de forma segura. 

Operaciones sobre el terreno y personal en lugares remotos 

No todos los empleados trabajan desde una oficina con acceso fiable a Internet. El personal de campo puede pasar horas —o incluso días— en lugares remotos donde la conectividad es limitada o inexistente. Las plataformas de gestión de terminales que permiten el funcionamiento sin conexión, las actualizaciones diferidas y la aplicación resiliente de políticas ayudan a que los dispositivos se mantengan seguros y cumplan con la normativa hasta que se vuelvan a conectar, por lo que estas capacidades son aspectos importantes a tener en cuenta a la hora de evaluar alternativas para los entornos de nube de la administración pública. 

La implementación satisfactoria de una plataforma Intune alternativa comienza con una planificación minuciosa y una comprensión clara de los requisitos operativos. 

Entre los pasos clave para la implementación se incluyen: 

• Definición de los requisitos de gestión de terminales en el sector público 

• Establecimiento de objetivos de cumplimiento normativo y presentación de informes 

• Determinación de los requisitos de implementación y alojamiento 

• Mapeo de las integraciones de gestión de identidades y accesos 

• Llevar a cabo implementaciones piloto con grupos de usuarios representativos 

• Impartir formación para administradores basada en funciones 

• Validación de los controles de seguridad y los flujos de trabajo de auditoría 

• Medición de la adopción, el cumplimiento y el rendimiento operativo 

Un proceso de implementación estructurado ayuda a las agencias a validar los controles de seguridad, preparar a los administradores y abordar los retos que plantea la implementación antes de extender la solución a todo el entorno.