Аттестация работоспособности сканирует устройства во время запуска на предмет сбоев целостности. Функция аттестации работоспособности используется для обнаружения скомпрометированных устройств Windows Desktop под управлением Workspace ONE UEM powered by AirWatch.

При развертывании личных устройств сотрудников и корпоративных устройств важно знать, что устройства работают нормально при доступе к корпоративным ресурсам. Служба аттестации работоспособности Windows получает доступ к информации о загрузке устройства из облака по защищенному подключению. Эта информация измеряется и сверяется со связанными точками данных, чтобы гарантировать, что устройство загружается должным образом и не подвержено уязвимостям или угрозам безопасности. Измерения включают безопасную загрузку, целостность кода, BitLocker и диспетчер загрузки.

Workspace ONE UEM позволяет настроить службу аттестации работоспособности Windows для обеспечения соответствия устройства. В случае сбоя любой из включенных проверок механизм политики соответствия Workspace ONE UEM применяет меры безопасности на основе настроенной политики соответствия. Эта функциональность позволяет защитить корпоративные данные от взломанных устройств. Поскольку Workspace ONE UEM извлекает необходимую информацию из аппаратного обеспечения устройства, а не из операционной системы, скомпрометированные устройства обнаруживаются даже в том случае, если ядро ОС находится под угрозой.