Compliant durch sichere Integration von mobilen Devices

Transkript

1 Compliant durch sichere Integration von mobilen Devices Brühl, Marco Lewin, Senior Consultant Pallas GmbH Hermülheimer Straße 8a Brühl information(at)pallas.de

2 Mobile Geräte im Unternehmseinsatz Integration und Nutzung von mobilen Geräten in Unternehmen birgt großes Potenzial aber auch große Sicherheitsrisiken Kosten rechtliche Aspekte Administrationsaufwand Sicherheit Geschäftsprozesse optimieren

3 Enterprise Mobility Management (EMM) Mobile device management (MDM) Verwaltung von Mobilgeräten Richtlinienverteilung Mobile application management (MAM) Konfiguration von App-Einstellungen und Richtlinien Mobile identity (MI) Identity and access management Zertifikate, App-Code signing, SSO Mobile content management (MCM) Schutz von kritischen Unternehmensdaten Containment Trennung der geschäftlichen von der privaten Nutzung Gartner Magic Quadrant EMM 2016

4 Wie finde ich die passende Lösung? Anforderungen: Betriebssystem(e): Kosten, Sicherheit, Verwaltbarkeit Firmeneigene und/oder private Geräte Trennung zwischen Firmen- und Privatdaten Nutzung der Geräte (nur dienstlich oder auch privat) Balance der Restriktionen zwischen Sicherheit & Usability Konzepte für den Support Rechtliche Aspekte (Gesetzliche Einschränkungen, Betriebs-/Personalrat) Apps von der Stange und / oder Eigenentwicklung

5 Enterprise mobility management- Cloud oder On-Premise Cloud Kein Installationsaufwand, nur Konfiguration Keine zusätzlichen Freischaltungen (Firewall etc.) Schnelle Reaktion auf OS-Updates und Featureänderungen Abrechnung pro Monat (pro Gerät beziehungsweise User) Gerätebestandsdaten werden in einem Cloud-System (alternativ: Private Cloud) gespeichert On-Premise Bereitstellung der Infrastruktur und Installation ist notwendig Freischaltungen sind erforderlich (Firewall, Verbindung zu APNS etc.) Anpassungen für OS-Updates werden verzögert bereitgestellt und müssen dann erst noch installiert werden (gegebenenfalls Downtime) Abrechnung als Lizenzmodell + Wartung Gerätebestandsdaten bleiben intern Steigerung der Leistungsfähigkeit der Systemumgebung eventuell mit Zusatzkosten (Hardware, Lizenzen) verbunden

6 Datensicherheit durch die Nutzung von Containern Ziel: Trennung von privaten und geschäftlichen Informationen Proprietäre Container-Lösungen für verschiedene Geräteplattformen Anwender können im geschäftlichen Umfeld nicht die nativen Funktionen der Anbieter nutzen Android und IOS bieten Funktionen um die Trennung bereits auf Betriebssystemebene zu realisieren IOS Business-Container und Android for Work Für Container ist aber auch hier eine EMM-Lösung notwendig Hersteller bieten Schnittstellen zu EMM-Systemen

7 Pallas Managed Security Services Pallas bietet eine EMM-Lösung als Private Cloud Variante an. Mobile Device Management Remote-Gerätekonfiguration Asset Management Reporting und Compliance Softtoken Hardwaretoken VPN-Tunnel Internet Mobile Application Management Remote-Installation und -Entfernung Enterprise App Store App-Kontrolle Remote Access Gateway Enterprise Mobile Management Mobile Content Management Sichere Dokument-Veröffentlichung Secure Container Verwaltung nativer Betriebssystem-Container 2-Faktor Authentifizierung Mailserver Datenbank Fileserver

8 Gerne beantworten ich Ihre Fragen Pallas GmbH Hermülheimer Straße 8a Brühl information (at) pallas.de