Un profilo gestito è un profilo utente Android governato da criteri di gestione aziendale. Viene comunemente usato in distribuzioni mobili BYOD e aziendali per separare le app e i dati di lavoro dallo spazio personale dell'utente, consentendo al tempo stesso al dispositivo di rimanere di proprietà privata.
Questo è importante per la sicurezza perché il profilo può imporre controlli come restrizioni sulle app, crittografia, separazione degli account e cancellazione remota dei contenuti di lavoro. Crea anche un confine di fiducia distinto sullo stesso dispositivo, che gli difensori devono monitorare con attenzione. In attacchi reali, i criminali possono tentare di abusare della configurazione del profilo gestito, nascondere app malevole o clonate all'interno dell'area gestita, oppure usare la separazione per rendere meno visibile all'utente un'attività sospetta. I difensori dovrebbero considerare la creazione inattesa di un profilo, una registrazione anomala a criteri del dispositivo o la comparsa di un profilo gestito senza un motivo aziendale come un forte segnale di allarme.