it-sa 2013 Secure Mobile Access mit HOB RD VPN Referent: Joachim Gietl Vertriebsleiter Software D/A/CH/Ost-Europa

Transkript

1 it-sa 2013 Secure Mobile Access mit HOB RD VPN Referent: Joachim Gietl Vertriebsleiter Software D/A/CH/Ost-Europa

2 Secure Mobile Access Mobile Arbeitsplätze Ob private oder berufliche Endgeräte mobiles Arbeiten liegt im Trend Wird von Mitarbeitern gefordert und von Vorgesetzen gefördert Bietet viele Vorteile für beide Seiten Mitarbeiter genießen den dazugewonnenen Komfort Arbeiten zu jeder Zeit und an jedem Ort Flexibler Zugriff auf Daten von unterwegs z.b. schnell auf Kundenwünsche reagieren Mehr Freiräume und gesteigerte Produktivität der Mitarbeiter S. 2

3 Secure Mobile Access Risiken für mobile Arbeit Verbundene Risiken sollten nicht ignoriert werden: Im Jahr 2012: Cyberverbrechen verursachten Schäden von rund 110 Milliarden USD weltweit 1 35 Prozent der Erwachsenen gaben an, dass sie ihr Mobilgerät schon einmal verloren haben oder es ihnen gestohlen wurde 1 Quelle: 1. Norton, 2012, Cybercrime Report S. 3

4 Secure Mobile Access Strategie für Mobiles Arbeiten Zuerst werden passende Strategien erarbeitet Definieren welcher Mitarbeiter mobil arbeiten darf Festlegen ob der Fernzugriff nur mit firmeneigenen Geräten oder auch mit privaten Geräten gestattet ist Zudem müssen folgende Fragen beantwortet werden: Soll der Fernzugriff auf alle Geschäftsdaten ermöglicht werden? Und Welches Sicherheitsniveau wird benötigt? S. 4

5 Secure Mobile Access Mehr Sicherheit mit HOB Lösungen Dann stellt sich die Frage Welche Lösung ist die Beste? HOB hat die Antwort! Sichere Remote Access Lösungen Für alle Anforderungen ob Cloud Computing oder mobile Arbeitsplätze Zum Schutz der sensiblen Unternehmensressourcen HOB RD VPN S. 5

6 Remote Desktop Virtual Private Network HOB präsentiert Ihnen eine neue Dimension der Remote Access Lösungen für alle Unternehmen, die: Ihren Außendienst Ihre Niederlassungen Ihr Home-Office Ihre Partner Ihre Lieferanten Ihre Kunden weltweit flexibel, multifunktional, unkompliziert und sicher an ihr Unternehmens- Netzwerk anbinden möchten. S. 6

7 Die Lösung HOB RD VPN ermöglicht Ihnen das sichere und mobile Arbeiten - von unterschiedlichen Geräten und Plattformen HOB RD VPN ist eine Softwarebasierende Lösung für den Secure Remote Access mit jedem Gerät (Desktop, Laptop, Tablet, Smartphone) von überall und zu jeder Zeit. S. 7

8 Einfach nutzen! 1. Gehen Sie online 2. Starten Sie Ihren Webbrowser 3. Gehen Sie auf die Startseite von HOB RD VPN 4. Authentifizieren Sie sich Nun erhalten Sie Ihre persönliche Willkommensseite passend zu Ihrer Rolle und Ihren Rechten Jetzt können Sie mit Ihrer Arbeit beginnen jederzeit, überall Keine Administrationsrechte, keine Installation auf dem Client- Device S. 8

9 Überblick Verbindungsziele S. 9

10 Hauptkomponenten HOB WebSecureProxy HOB Web File Access HOB Web Server Gate HOBPhone Remote Desktop Services HOB Desktop on Demand HOB VDI HOB PPP Tunnel HOB WSP Universal Client HOB Legacy Access mit HOBLink J-Term S. 10

11 Technologien von HOB Cluster Mandantenfähigkeit Rollen und Rechte Authentifizierung Kerberos SSO VNC-Bridge RDP Accelerator SSL Identifier End-to-End Flow Sicherheit S. 11

12 Mobile Geräte - Herausforderung Unterschiedliche mobile Geräte: Notebook Subnotebook Netbook Tablet-Computer Smartphone Unterschiedliche Plattformen: Microsoft Windows (7, 8, RT, Phone 8) Apple Mac OS X Apple ios Google Android Linux und angepasste Linux-Varianten S. 12

13 Mobile Geräte - Funktionen HOB RD VPN Volle Funktion: Geräte mit Java 1.6 und höher Tablets, z.b. Windows 8 Notebooks, Subnotebooks, Netbooks Ausgewählte Funktionen: Web File Access Web Server Gate Bei Geräten mit: Apple ios Google Android Microsoft Windows (RT, Phone 8) HOBLink iwt (RDP Client für Apple ipad) S. 13

14 Mobil - HOB Web File Access Erreichen Sie sicher und flexibel Ihre Daten mit dem browserbasierten Zugriff auf das Filesystem Öffnen und bearbeiten Sie Dateien Speichern Sie Ihre Dateien auf beliebigen Servern im Unternehmensnetzwerk Dateien müssen Sie nicht mehr lokal speichern S. 14

15 Mobil - HOB Web File Access (2) Die sichere Verbindung auf unternehmensinterne File Server über das Internet S. 15

16 HOB Web File Access (3) HTML GUI Browser SMB (Windows Fileserver, Samba) Neues Verzeichnis erstellen Dateien hochladen Dateien umbenennen Dateien herunterladen Mehrere Dateien / Verzeichnisse als ZIP-Archiv herunterladen Dateien / Verzeichnisse löschen Server Pre-Configuration S. 16

17 HOB Web Server Gate (1) Sicherer Zugriff auf Ihre Web-Applikationen und Intranet Ihr Vorteil: Webseiten die nicht SSL-verschlüsselt sind, werden dynamisch verschlüsselt Verringerung Ihres Verwaltungsaufwandes Ihre internen Webserver müssen nicht in der DMZ stehen, sondern sicher im LAN S. 17

18 HOB Web Server Gate (2) Zugriff auf Webserver (HTTP + HTTPS), Target Filter z.b. um das eigene Intranet zu erreichen HOB WebSecureProxy Web-Server z.b. Intranet SSL Internet Web-Applikation z.b. OWA ERP/ SAP Netweaver Network Management Tool S. 18

19 HOB RD VPN HOB Web Server Gate (3) S. 19

20 HOBLink iwt (1) RDP-Client für sicheren Remote Access auf Windows Server mit Remote Desktop Services (RDS), VDI, oder Desktop Systeme mit dem Apple ipad Verfügbar im Apple App Store S. 20

21 HOBLink iwt (2) Sichere Authentifizierung SSL-Verschlüsselung HOB Load Balancing Mehrere Sessions zeitgleich Wake-on-LAN Vollwertige on-screen Windows-Tastatur S. 21

22 Technologie: Mandantenfähigkeit (1) Mandantenfähigkeit Sie können unterschiedliche Benutzergruppen, Domänenmitglieder oder verschiedene Kunden in einer HOB RD VPN Installation gleichzeitig nutzen Konfigurieren Sie individuelle Rollen und Rechte für Ihre Mandanten Daten und Anwendungen von einem Benutzer können nicht von einem anderen Benutzer eingesehen werden S. 22

23 Technologie: Mandantenfähigkeit (2) S. 23

24 Technologie: Rollen - Privilegien Einstellung der zugewiesenen Portlets und Funktionen Konfiguration verschiedener Server-Listen Zuweisung von Target-Filtern Konfiguration Session Timing Limits Vorgabe von der GUI Hintergrundfarbe, Titelbanner, etc. Weitere Einstellungen wie Browser-Caching, etc. S. 24

25 Technologie: Authentifizierung LDAP Authentifizierung RADIUS Authentifizierung Kerberos Authentifizierung HOB RD VPN unterstützt verschiedene Domänen und Verbindungen zu unterschiedlichen KDCs Single Sign-on Optionen für ausgewählte Funktionen S. 25

26 Technologie: Kerberos Single Sign-on Beispiel: Kerberos Single Sign-on an Outlook Web Access Kerberos Key Distribution Center HOB RD VPN Internet Exchange Outlook Web Access S. 26

27 Zusammenfassung Ihre Komplettlösung für alle Geschäftsanforderungen Hochskalierbar und performant - getestet mit simultanen RDP-Sitzungen auf einem 5.000$ Server Modernste Sicherheitsmechanismen - volle SSL Unterstützung und starke Authentifizierung Optimiert für Zugriff von Clients ohne Administrationsrechte und ohne Installation Optimiert für den flexiblen Browserbetrieb S. 27

28 Vorteile HOB RD VPN Flexibel Sicher Einfach Freundlich Performant arbeiten Sie wo immer und wann immer Sie wollen Ihre vertraulichen Daten bleiben im Unternehmen einfachste Integration in Ihre bestehende Infrastruktur keine Administrationsrechte oder Installation am Client Verbesserung der Effektivität und Effizienz Ihrer Anwender S. 28

29 Awards HOB RD VPN Info Security s Global Excellence Awards in der Kategorie Access Cloud Award 2013 in den USA, in der Kategorie Security Innovation of the Year Network Products Guide Hot Companies and Best Awards in der Kategorie Cloud Security Golden Bridge Award 2012 in den USA, Bereich Access Innovations (Gold) Info Security Products Guide Global Excellence Awards in der Kategorie Access und IPsec/SSL/VPN Golden Bridge Award 2011 in den USA, Bereich Innovations in Information Technology in der Kategorie VPN/IPSec/SSL S. 29

30 Fragen? S. 30

31 HOB Webinar Danke! Vielen Dank für Ihre Aufmerksamkeit! HOB GmbH & Co. KG Schwadermühlstraße Cadolzburg marketing@hob.de S. 31

32 Impressum HOB GmbH & CO. KG Schwadermühlstr Cadolzburg Vertreten durch: Klaus Brandstätter, Zoran Adamovic Kontakt: Telefon: Telefax: marketing@hob.de Registereintrag: Eintragung im Handelsregister. Registergericht:Amtsgericht Fürth, Registernummer: HRA 5180 Umsatzsteuer-ID: Umsatzsteuer-Identifikationsnummer gemäß 27 a Umsatzsteuergesetz: DE Verantwortlich für den Inhalt nach 55 Abs. 2 RStV: Klaus Brandstätter, Zoran Adamovic, Schwadermühlstr. 3, Cadolzburg Quellenangaben für die verwendeten Bilder und Grafiken: Seite 1 pressureua - Thinkstock; Seite 2 pressureua - Thinkstock; Seite 3 Kirill Makarov - Thinkstock;Seite 4 Robyn Mackenzie - Thinkstock; Seite 5 Johan Swanepoel - Thinkstock; Seite 6 Philip Date - Fotolia.com; Seite 11 ioannis kounadeas - Fotolia.com; Seite 13 Tomwang112 - Thinkstock; Seite 22 ioannis kounadeas - Fotolia.com; Seite 25 ioannis kounadeas - Fotolia.com; Seite 27 Anatoly Maslennikov - Fotolia.com; Seite 28 ioannis kounadeas - Fotolia.com; Seite 30 ioannis kounadeas - Fotolia.com; Seite 31 Anatoly Maslennikov - Fotolia.com; Haftungsausschluss: Haftung für Inhalte Die Inhalte dieser Präsentation wurden mit größter Sorgfalt erstellt. Für die Richtigkeit, Vollständigkeit und Aktualität der Inhalte können wir jedoch keine Gewähr übernehmen. Als Diensteanbieter sind wir gemäß 7 Abs.1 TMG für eigene Inhalte in dieser Präsentation nach den allgemeinen Gesetzen verantwortlich. Nach 8 bis 10 TMG sind wir als Diensteanbieter jedoch nicht verpflichtet, übermittelte oder gespeicherte fremde Informationen zu überwachen oder nach Umständen zu forschen, die auf eine rechtswidrige Tätigkeit hinweisen. Verpflichtungen zur Entfernung oder Sperrung der Nutzung von Informationen nach den allgemeinen Gesetzen bleiben hiervon unberührt. Eine diesbezügliche Haftung ist jedoch erst ab dem Zeitpunkt der Kenntnis einer konkreten Rechtsverletzung möglich. Bei Bekanntwerden von entsprechenden Rechtsverletzungen werden wir diese Inhalte umgehend entfernen. Haftung für Links Unser Angebot enthält Links zu externen Webseiten Dritter, auf deren Inhalte wir keinen Einfluss haben. Deshalb können wir für diese fremden Inhalte auch keine Gewähr übernehmen. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber der Seiten verantwortlich. Die verlinkten Seiten wurden zum Zeitpunkt der Verlinkung auf mögliche Rechtsverstöße überprüft. Rechtswidrige Inhalte waren zum Zeitpunkt der Verlinkung nicht erkennbar. Eine permanente inhaltliche Kontrolle der verlinkten Seiten ist jedoch ohne konkrete Anhaltspunkte einer Rechtsverletzung nicht zumutbar. Bei Bekanntwerden von Rechtsverletzungen werden wir derartige Links umgehend entfernen. Urheberrecht Die durch die Ersteller erstellten Inhalte und Werke auf diesen Seiten unterliegen dem deutschen Urheberrecht. Die Vervielfältigung, Bearbeitung, Verbreitung und jede Art der Verwertung außerhalb der Grenzen des Urheberrechtes bedürfen der schriftlichen Zustimmung des jeweiligen Autors bzw. Erstellers. Downloads und Kopien dieser Seite sind nur für den privaten, nicht kommerziellen Gebrauch gestattet. Soweit die Inhalte dieser Präsentation nicht vom Ersteller erstellt wurden, werden die Urheberrechte Dritter beachtet. Insbesondere werden Inhalte Dritter als solche gekennzeichnet. Sollten Sie trotzdem auf eine Urheberrechtsverletzung aufmerksam werden, bitten wir um einen entsprechenden Hinweis. Bei Bekanntwerden von Rechtsverletzungen werden wir derartige Inhalte umgehend entfernen. S. 32