EMM, o Enterprise Mobility Management, è il livello software che le organizzazioni usano per registrare, configurare, mettere in sicurezza e monitorare dispositivi mobili come telefoni e tablet. In genere comprende la registrazione dei dispositivi, l'applicazione delle policy, la distribuzione delle app, il controllo degli aggiornamenti e la reportistica sulla conformità. In pratica, l'EMM è il piano di controllo per una flotta mobile gestita.
L'EMM è importante perché i dispositivi mobili spesso contengono email, accesso VPN, token di single sign-on e applicazioni aziendali, rendendoli obiettivi di alto valore. Se un dispositivo non è gestito, è rubato, obsoleto o rooted, gli aggressori possono trovare una via d'accesso ai dati aziendali più debole rispetto a quella di un laptop o di un server. I team di sicurezza usano l'EMM per richiedere codici di accesso, cifrare l'archiviazione, bloccare impostazioni rischiose, distribuire gli aggiornamenti del sistema operativo e cancellare da remoto i dispositivi smarriti. Negli attacchi, gli avversari possono cercare di aggirare la registrazione all'EMM o abusare di impostazioni di policy deboli; in difesa, un EMM solido aiuta a mantenere il dispositivo conforme alle policy fin dal primo giorno.