데이터시트 VMware Workspace ONE 소비자수준의간편함, 기업수준의보안 요약정보 VMware Workspace ONE 은액세스제어, 애플리케이션관리및멀티플랫폼 Endpoint 관리를통합하여기기에관계없이모든애플리케이션을제공하고관리할수있는간편하면서도안전한인텔리전스기반의디지털워크스페이스플랫폼으로, 연간서브스크립션을통해클라우드에서이용하거나영구라이센스를통해사내에서이용가능합니다. Workspace ONE 은 VMware AirWatch Unified Endpoint Management 기술을바탕으로하며공통 ID 프레임워크에서가상애플리케이션제공 (VMware Horizon ) 과통합됩니다. 이제기업및기관은 Workspace ONE 이제공하는플랫폼기반접근방식을통해조직전반에서직원, 기기, 사물의디지털트랜스포메이션을가속화하여사일로화된클라우드및모바일투자를새로운방향으로발전시켜나갈수있습니다. 주요이점 Workspace ONE 을이용하면비용과시간, 리소스가많이소요되는기존의환경과업무를크게개선할수있습니다. Workspace ONE 은 IT 기업에다음과같은이점을제공합니다. 티켓이나지원요청없이 1 시간내로모든애플리케이션과기기에대해신입직원온보딩완료 애플리케이션, 기기및위치에구애받지않고한곳에서모든액세스및데이터정책을설정하고적용 소비자수준과유사한환경으로모바일기기에서비즈니스프로세스완료 전세계어디서나몇분내로클라우드를통해즉시새로운기업랩톱프로비저닝 디지털워크스페이스환경전반에대한통찰력및자동화확보 주요시장동향 강력하지만경제적인모바일기기의확산과더불어새로운최신애플리케이션 (SaaS 애플리케이션, 모바일애플리케이션 ) 의신속한도입으로인해업무환경은새로운과제에직면하게되었습니다. 여전히상당한 IT 리소스가필요한레거시 / 기본및웹애플리케이션의기존포트폴리오뿐아니라기존기업네트워크를벗어난최신애플리케이션도지원하고업데이트해야하기때문입니다. 뿐만아니라모바일애플리케이션의급증으로인해사용자환경과보안태세, 지원요구사항간의불일치가발생하고있으며, 비용을관리하기위해서는이러한문제를반드시해결해야합니다. 언제어디서나생산성을발휘하기위해직원들은시대에맞지않는기존의경직된정책을우회하고있습니다. 이제기업은예기치못한보안침해를염려하여이러한추세를무시할것인지, 아니면새로운작업방식을도입하고새로운관리프레임워크를활용할것인지를선택해야하는중요한기로에서있습니다. Workspace ONE 이란? Workspace ONE 은액세스제어, 애플리케이션관리및멀티플랫폼 Endpoint 관리를통합하여기기에관계없이모든애플리케이션을제공하고관리할수있는간편하면서도안전한인텔리전스기반의디지털워크스페이스플랫폼입니다. 단일통합카탈로그로클라우드, 모바일, 웹및 Windows 애플리케이션에대해소비자수준의간편한싱글사인온 (SSO) 을제공하며, 직원들이사용하는 e- 메일과캘린더, 파일및소셜협업툴이긴밀하게통합되어있습니다. 직원들은자신이원하는기기혹은회사에서제공하는기기중에서자유롭게선택할수있으며, IT 는 AirWatch Unified Endpoint Management 기술이제공하는기기규정준수정보를고려하여세부적이고리스크를염두에둔조건부액세스정책을시행할수있습니다. Workspace ONE 은기존의온보딩과랩톱및모바일기기구성을자동화하고, 기존엔터프라이즈클라이언트 - 서버애플리케이션을모바일클라우드시대에맞게관리하는실시간애플리케이션수명주기관리를제공합니다. Workspace ONE 플랫폼은인텔리전스를기반으로하며고유한방식으로워크스페이스데이터를집계하고상관관계를분석하여기업에서우수한사용자환경을그대로유지하면서복잡성과보안을관리하는데유용한통합형통찰력과자동화을제공합니다. VMware Workspace ONE 1
주요 클라우드, 웹, 모바일, Windows 및 Mac 애플리케이션에대한소비자수준의간편한액세스새로운애플리케이션과신규직원의온보딩절차가그어느때보다간편해집니다. 직원이 VMware Workspace ONE 애플리케이션을통해인증을거치는즉시맞춤화된엔터프라이즈애플리케이션카탈로그에액세스하여거의모든모바일, Windows 및 Mac 애플리케이션을서브스크립션할수있습니다. Workspace ONE 은싱글사인온 (SSO) 을제공하고다단계인증을지원하여애플리케이션및액세스관리를간소화합니다. 최신모바일클라우드애플리케이션에서기존엔터프라이즈애플리케이션까지모든애플리케이션제공 엔터프라이즈애플리케이션카탈로그를통한간편한 SSO 방식으로어느기기에서나원하는애플리케이션을이용할수있습니다. 보안브라우저와원활한 VPN 터널을통한내부웹애플리케이션 SAML 또는 OpenID Connect 기반 SSO 를사용한 SaaS 애플리케이션 퍼블릭앱스토어의중개를통한기본퍼블릭모바일앱 최신 Windows 애플리케이션및 Mac OS 애플리케이션 MSI 패키지로제공하거나, App Volumes 를사용하여실시간으로제공하거나, 사내데이터센터또는퍼블릭클라우드에가상으로퍼블리싱된기존 Windows 애플리케이션 데이터센터에호스팅하거나 Horizon Cloud 를통해클라우드제공업체에호스팅하여 HTML5 프록시로민감한 SoR( 기록시스템 ) 애플리케이션보호 클라우드또는사내데이터센터에완전히가상화된관리형데스크톱제공 직원온보딩을혁신하는통합애플리케이션카탈로그 직원들이 Windows, ios 또는 Android 기기에단순히 VMware Workspace ONE 애플리케이션만다운로드하면각기업에맞게손쉽게맞춤설정하고브랜드화할수있는완벽한셀프서비스엔터프라이즈애플리케이션카탈로그가제공됩니다. 가장복잡한사내 Active Directory 토폴로지까지통합하는싱글사인온 (SSO) Workspace ONE 은 Active Directory, LDAP 디렉토리, 자체내부디렉토리또는타사 IDP 를통합하여모든사용자를위해기업전반에서모든애플리케이션에대한액세스를간소화합니다. 암호를입력할필요없이기기신뢰및 PIN/ 생체인식시간초과설정을활용하여인증 많은경우직원들이로컬 PIN 또는생체인식서비스를통해등록기기를잠금해제하여애플리케이션을손쉽게보호할수있습니다. 잠금이해제되면직원은설정된인증기간동안애플리케이션을간편하게터치하여실행할수있습니다. Workspace ONE 은 ID 관리와 AirWatch Unified Endpoint Management 를통합하여데스크톱과웹, 모바일전반에서업계최고의원활한사용자환경을제공합니다. 기존및새로운형태의타사인증을활용하는인증중개 Workspace ONE 은 Radius, Symantec, RSA SecurID, Imprivata Touch and Go 등의타사인증서비스를지원하는인증중개를포함합니다. 데이터시트 2
BYOD 또는기업소유의모든기기사용가능 지금배포하는아키텍처는향후개발될기기까지도지원할수있어야합니다. 직원들의생산성을유지할수있으려면웨어러블기기에서 3D 그래픽워크스테이션까지언제어디서나애플리케이션을실행할수있어야하기때문입니다. 이러한기기에는 IT 가수명주기동안기기를구성하고관리해야하는기업소유기기도있지만, 직원들이개인적으로소유하고있는기기도많을것입니다. VMware Workspace ONE 의적응형관리을통해직원의업무방식에따라적절한수준의편리함과액세스, 보안, 관리를제공하는동시에직원들이원하는모든기기를사용할수있도록하므로 IT 의기기관리를간소화하면서원활하게 BYOD 프로그램을도입할수있습니다. 개인정보보호에가장민감한직원에대해서도도입을극대화할수있도록설계된적응형관리 Workspace ONE 애플리케이션은원하는액세스및관리수준을결정할수있는권한을직원들에게부여하여원활하게 BYOD 프로그램을도입할수있도록적응형관리를제공합니다. OS 관리인터페이스를활용하여기업에서즉시사용할수있도록랩톱과스마트폰, 태블릿을자체구성하는방식의기기프로비저닝 VMware AirWatch Unified Endpoint Management 기술기반의 VMware Workspace ONE 플랫폼을통해셀프서비스방식의기기프로비저닝을구현합니다. AirWatch 는 Apple ios 및 OSX, Microsoft Windows 10, Google Android 및러기드기기를위한다양한특수플랫폼의엔터프라이즈모바일관리 API 를활용하여애플리케이션과기기를프로비저닝, 구성및보호합니다. 이는또한기기에서 OS 벤더를통해패치를받을수있도록하여 IT 가구성및애플리케이션관리를수행하는동안취약점에대한신속한대응이가능합니다. 안전한생산성애플리케이션 : e- 메일, 캘린더, 문서및소셜미디어 Workspace ONE 에는직원들이원하는 e- 메일, 캘린더, 문서, 채팅, 기업소셜애플리케이션이포함되어있으며, 내장된보안조치로첨부파일과일반파일의편집및공유방식을제한함으로써정보유출을막아기업을보호합니다. " 통제된환경 " 을벗어나단체채팅, 기업토론, 질문과응답, 컨텐츠액세스및기타직원들의실시간협업을위한소셜툴을이미직원들이사용중인애플리케이션및툴에통합할수있어생산성을발휘할뿐아니라직원들의적극적인참여를유도할수있습니다. Boxer Content Locker Socialcast 데이터시트 3
소비자수준으로간편하고기업수준으로안전하게설계된 e- 메일애플리케이션 VMware Boxer 는 Gmail, Exchange, Outlook, Yahoo, Hotmail, icloud, Office 365, IMAP 및 POP3 e- 메일계정을지원하는더빠르고더지능적인보안 e- 메일애플리케이션입니다. Dropbox, Box, Evernote 와같은자주사용하는서비스를통합하여전보다더간편하게체계적인업무수행이가능합니다. 컨텍스트기반조치및알림 Workspace ONE Mobile Flows 를사용하여모바일 e- 메일에서직원참여도와생산성을높입니다. VMware Boxer 는컨텍스트기반조치및알림을제공하여사용자로하여금애플리케이션을종료하지않고도백엔드비즈니스시스템전반에서작업을완료할수있도록지원합니다. e- 메일과캘린더를통합하여간편하게회의설정 e- 메일과캘린더를통합하여 e- 메일애플리케이션에서바로회의초대를수신할수있습니다. 다른애플리케이션으로이동하지않고몇번의클릭만으로회의를검토하고회신하거나참석가능한새로운회의시간을제안할수있습니다. 정보유출을방지하는고급 e- 메일첨부보안 첨부파일을안전하게유지하기위해엔터프라이즈암호화, 지우기및 " 여는위치지정 " 제어를적용할수있는 AirWatch Secure Email Gateway 를통해 e- 메일과첨부파일을보호합니다. 기기에대한 LOB(Line of Business) 의보안컨텐츠푸시및관리를지원하는컨텐츠관리애플리케이션 VMware Content Locker 모바일애플리케이션은직원에게항상가장최신정보를제공하기위해 IT 가직접다양한내부저장소와외부클라우드스토리지제공자의각기기에파일을제공할수있도록합니다. 직원의참여를높이는엔터프라이즈채팅및소셜 보안엔터프라이즈채팅플랫폼을통해기존엔터프라이즈애플리케이션에기록시스템을통합하는한편, Socialcast by VMware 를통해맞춤형모바일우선채팅및알림환경을제공합니다. 조건부액세스로데이터보안및 Endpoint 규정준수 가장중요한정보를보호하기위해 Workspace ONE 은 ID 및기기관리를결합하여인증강도, 네트워크, 위치, 기기규정준수상태와같은여러가지조건을바탕으로액세스허용여부를결정합니다. 액세스관리및모빌리티관리통합 Workspace ONE 은애플리케이션별로모바일, 웹, SaaS, Windows, Mac, Chrome 및가상애플리케이션에대한액세스를제어합니다. Workspace ONE 은인증방법, 사용자그룹, 대상애플리케이션, 네트워크위치및기기상태와같은인증컨텍스트를확인하여액세스허용여부를자동으로결정하고기업데이터를안전하게보호합니다. 데이터시트 4
AirWatch Unified Endpoint Management 기술기반의기기관리및규정준수 실시간으로실시되는지속적인기기준수확인을통해적합한기기만데이터에액세스합니다. Workspace ONE 은 AirWatch 기술을사용하여루팅또는탈옥된기기에대한 IT 정책, 허용및차단된애플리케이션목록, 애플리케이션의실행위치제한및 AirWatch 정책엔진을통해적용되는정책을준수하는기기만지원합니다. 인텔리전스기반의통찰력및자동화를통해환경전반에서보안검역수준및규정준수강화 디지털워크스페이스환경전반에대한깊은통찰력과자동화을통해 Workspace ONE 은기업전반에서보안검역수준을높일수있습니다. 규정을준수하지않는기기를빠르게파악하고최신보안패치를적용하며사용자행동에근거하여액세스제어정책을자동화합니다. 디지털워크스페이스전반에대한통합형통찰력 인텔리전스기반의 Workspace ONE 은기기, 애플리케이션, 사용자데이터를한곳에서집계, 분석, 상관관계를도출하므로사용자가전체디지털워크스페이스환경을완벽하게파악할수있습니다. 필요에맞게수정할수있는사전설정된대시보드를이용하여가장중요한데이터에집중할수있습니다. 환경의보안리스크, 애플리케이션배포, 기기관리, 애플리케이션활용및패치출시진행상황을시각화하여확인할수있습니다. 신뢰하는공동의프레임워크를기반으로예측방식의포괄적인보안제공 최신위협을차단, 감지, 해결하는을갖춘 Workspace ONE Trust Network 는파트너솔루션이통합된풍부한에코시스템을통해인텔리전스기반 Workspace ONE 플랫폼에내재된보안을강화하여디지털워크스페이스전반에서리스크를지속적으로모니터링하고리스크완화를위해신속하게대응합니다. 보안에는 DLP( 데이터손실방지 ) 정책, 암호화, 맬웨어및발전된형태의영구적위협 (APT) 방지, 적응형모니터링을통한위협감지, 강력한정책및의사결정엔진을활용하는문제해결자동화등이포함됩니다. VMware NSX 가통합된지능적네트워크 추가으로제공되는 VMware AirWatch Tunnel 을사용한 VMware NSX 는애플리케이션에서데이터센터내특정워크로드로이동하는트래픽을더엄격하게분리합니다. 이를통해기업에심각한피해를줄수있는맬웨어 / 바이러스의공격벡터를크게줄일수있습니다. 데이터시트 5
실시간애플리케이션제공및자동화 Workspace ONE 은 Windows 의새로운모든과업계최고의 AirWatch UEM 기술을활용하여데스크톱관리자가애플리케이션배포및업데이트를실시간으로자동화할수있도록합니다. 이미그우수성을인정받은 Horizon 가상화기술을결합하여애플리케이션제공절차를자동화하고더욱향상된보안및규정준수를제공합니다. Workspace ONE 은 Microsoft SCCM(System Center Configuration Manager) 에대한공동관리을통해최신 Windows 10 관리로의전환을간소화합니다. 직원들이어디서나새로제공되는기기를프로비저닝할수있는원격구성관리 AirWatch 구성을제공하는 Workspace ONE 을통해랩톱이미징없이직원에게즉시원활한환경을제공할수있습니다. 기기정보와사용자특성을고려하는동적스마트그룹을바탕으로구성을관리하며, 변경이발생하면자동으로업데이트합니다. 최종사용자가 Wi-Fi, VPN 같은기업리소스에자동으로연결되며인증서인증및애플리케이션별 VPN 을위한고급옵션을통해백엔드시스템에안전하게연결할수있습니다. 소프트웨어수명주기관리를자동화하는 Windows 소프트웨어배포 AirWatch 소프트웨어배포를통해기업이자동으로소프트웨어패키지를설치, 업데이트및제거할수있으며, 스크립트와파일관리툴을제공합니다. 소프트웨어와애플리케이션, 파일, 스크립트, 명령을위한자동화된워크플로우를생성하여랩톱에설치하고등록시에또는온디맨드로설치를구성합니다. 또한네트워크상태또는정의된일정등상태에따라패키지를설치하도록설정하고, 소프트웨어업데이트를자동배포하며사용자에게업데이트시기를알려줄수있습니다. AirLift 를통한최신 Windows 10 관리로의빠르고간편한전환 Windows 10 기기를공동관리하는을갖춘 Workspace ONE AirLift 서버측커넥터는 Microsoft SCCM(System Center Configuration Manager) 에서최신관리로의전환을간소화합니다. Workspace ONE AirLift 를사용하면고객은온보딩, 패치적용, 소프트웨어배포, 원격사용자지원과같은까다로운 PCLM 워크로드를보다비용효율적이고안전한클라우드기반의최신관리모델로마이그레이션할수있습니다. AirLift 를통해 SCCM 에서최신관리로의전환을원활하게무중단으로진행할수있으며이를통해고객은 Windows PC TCO( 총소유비용 ) 를신속하게절감할수있습니다. AirLift 는공동관리를통해 Windows 10 으로의전환을간소화하여최신 Windows 10 관리로의모든전환과정에서고객의요구를충족합니다. 데이터시트 6
자세한정보 VMware Workspace ONE 에대한자세한정보 : http://www.vmware.com/kr/products/ workspace-one VMware Workspace ONE 또는 VMware 비즈니스모빌리티솔루션구매정보 문의 vmware_kr@vmware.com 웹사이트방문 http://www.vmware.com/kr/products 를방문하거나온라인으로해당지역의공인파트너사를검색하십시오. 제품규격및시스템요구사항에대한자세한내용은제품서를참조하십시오. Horizon 의가상애플리케이션과데스크톱으로안전하게호스팅된데스크톱과애플리케이션제공 애플리케이션분석및자동화 Horizon 은호스팅된가상애플리케이션과데스크톱을안전하게제공하여사용자가기업데이터의손상없이중요도가높은기밀정보를다룰수있습니다. 사용자가현재위치또는사용하는기기유형에관계없이가상애플리케이션과데스크톱에액세스할수있어어디서나생산성을발휘할수있는유연성을제공합니다. 기업전반에서애플리케이션성능, 애플리케이션도입및사용자행동을모니터링할수있는을갖춘 Workspace ONE 은 IT 가애플리케이션관련문제를빠르게해결하고에스컬레이션을줄이며사용자환경을개선하도록지원합니다. 애플리케이션성능이애플리케이션도입에미치는영향을손쉽게분석및수량화하고애플리케이션배포의 ROI 를수량화하기위해가장많이사용되는애플리케이션을빠르게파악합니다. 인텔리전스기반 Workspace ONE 에는자동화이기본제공되므로이를통해 IT 는다양한매개변수세트에근거하여조치를취하는규칙을생성하여전체디지털워크스페이스를보다효율적으로관리할수있습니다. 애플리케이션, OS 패치, 소프트웨어업데이트의배포를손쉽게자동화하고애플리케이션이예상대로성능을발휘하지않는경우다시안정적인상태로신속하게되돌리도록규칙을생성합니다. 위치에관계없이기업이관리하는모든기기에대한단일뷰를제공하는자산추적 AirWatch 를포함한 Workspace ONE 은시스템관리자가기업환경에연결된모든기기를원격으로모니터링하고관리할수있도록합니다. AirWatch 는멀티테넌시이므로단일콘솔을통해지리적위치, 사업부또는기타부문전반에걸쳐기기를관리하고역할기반액세스제어를이용하여기기를정의, 위임, 관리할수있습니다. 직원지원을간소화하는원격지원 AirWatch Remote Assistance 를포함한 Workspace ONE 의원격지원및문제해결을통해최종사용자를지원할수있습니다. 기기에서정보를수집하기위해기기쿼리를수행하여최신프로필목록, 기기정보, 설치된애플리케이션및인증서를수집할수있습니다. 문제해결을지원하기위해파일시스템로그및구성파일에원격으로액세스하여문제를진단할수있습니다. IT 관리자는원격보기명령을사용하여사용자에게기기화면을공유하도록요청할수있습니다. VMware, Inc. 3401 Hillview Avenue Palo Alto CA 94304 USA Tel 877-486-9273 Fax 650-427-5001 www.vmware.com 서울시강남구영동대로 517 아셈타워 13 층 ( 우 ) 06164 e- 메일 : vmware_kr@vmware.com Copyright 2018 VMware, Inc. All rights reserved. 본제품은미국및국제저작권과지적재산권에관한법률의보호를받습니다. VMware 제품은 http://www.vmware.com/kr/support/patents 에기술된하나이상의특허로보호받습니다. VMware 는미국및 / 또는기타관할지역에서 VMware, Inc. 의등록상표또는상표입니다. 이문서에언급된기타명칭과표시는모두해당소유권자의상표입니다. Item No: 130597wf-vmw-q1fy19-euc-launch-ds-workspaceoneconsumersimple-us-en-a4-102 3/18