PIL

PIL (Policy Integrity Layer) est une application de sécurité et de conformité d'entreprise conçue pour aider les organisations à appliquer les politiques d'utilisation des appareils mobiles au sein d'environnements contrôlés. Cette application est utilisée par les organisations qui exigent une gestion et une surveillance de sécurité robustes des appareils mobiles afin de protéger leurs informations opérationnelles sensibles.

De nombreux environnements de travail présentent des risques liés à l'utilisation de la caméra mobile ou de certaines applications, pouvant entraîner la divulgation de données confidentielles. PIL aide les organisations à réduire ces risques en appliquant des politiques de sécurité qui restreignent certaines fonctionnalités des appareils pendant les sessions de travail.

Destinée au déploiement en entreprise, l'application est utilisée par les employés travaillant dans le respect des politiques de sécurité définies par l'organisation. Lorsqu'un utilisateur se connecte à l'application dans une zone de travail autorisée, le système active une session de surveillance sécurisée. Durant cette session, certaines fonctionnalités de l'appareil peuvent être restreintes conformément aux politiques de conformité de l'organisation.

L'une des principales fonctionnalités de l'application est la restriction de l'accès à la caméra pendant les sessions de travail. Dans les environnements où la photographie ou l'enregistrement vidéo sont interdits, PIL peut désactiver l'accès à la caméra pendant la session sécurisée afin d'empêcher toute capture non autorisée d'informations sensibles.

L'application utilise également la géolocalisation pour garantir que les restrictions ne s'appliquent qu'aux environnements de travail désignés. L'autorisation de localisation permet de confirmer que l'utilisateur se trouve dans un emplacement autorisé de l'organisation avant l'activation des politiques de sécurité.

PIL peut également détecter l'ouverture d'applications restreintes pendant une session de conformité active. Si une application restreinte est lancée, le système peut en informer l'utilisateur ou bloquer l'application afin de garantir le respect des politiques de sécurité de l'organisation.

Pour assurer la surveillance de la conformité en entreprise, l'application utilise l'API Android AccessibilityService. Ce service d'accessibilité est spécifiquement utilisé pour détecter les tentatives de désactivation de l'application de sécurité ou de modification des paramètres importants de l'appareil, nécessaires à l'application des politiques de sécurité de l'entreprise.

Par exemple, le service peut détecter lorsqu'un utilisateur tente d'accéder aux paramètres système pour désactiver des autorisations, supprimer des privilèges d'administrateur ou forcer l'arrêt de l'application de sécurité pendant une session de travail active. Ceci garantit le maintien de l'application des politiques de sécurité lorsque l'utilisateur travaille dans l'environnement protégé.

Le service d'accessibilité utilisé par l'application ne collecte aucune donnée personnelle et ne lit pas les messages personnels, ne capture pas le contenu de l'écran et ne surveille pas les communications privées. Ce service est utilisé uniquement pour l'application des politiques de sécurité des appareils de l'entreprise.

Avant d'activer le service d'accessibilité, l'application informe clairement les utilisateurs de la raison pour laquelle l'autorisation est requise et demande leur consentement explicite. L'application peut également demander des privilèges d'administrateur de périphérique pour appliquer les politiques de sécurité au niveau du périphérique, telles que la restriction de l'accès à la caméra pendant les sessions de travail actives.

Les autorisations supplémentaires incluent l'autorisation d'accès aux statistiques d'utilisation pour détecter l'application active, l'autorisation d'affichage des alertes de sécurité par-dessus les autres applications et l'autorisation d'accès au service de premier plan pour garantir la continuité de la surveillance de la conformité pendant les sessions actives.

L'autorisation d'accès à la caméra ne peut être utilisée qu'à des fins d'authentification lors de la connexion ou de la déconnexion, lorsque l'organisation l'exige.

PIL ne collecte aucune donnée personnelle à des fins publicitaires et n'accède ni aux fichiers personnels, ni aux messages, ni aux informations d'appel. Toutes les fonctionnalités de surveillance se limitent à l'application des politiques de sécurité de l'entreprise au sein des environnements de travail autorisés.

L'application est conçue pour être utilisée dans les bureaux, les usines, les laboratoires de recherche et autres environnements opérationnels sécurisés où les organisations doivent exercer un contrôle strict sur l'utilisation des appareils mobiles.