Good for Enterprise. 29. März Mobile Sicherheit und Kontrolle

Transkript

1 Good for Enterprise 29. März 2012 Mobile Sicherheit und Kontrolle

2 Die Comdirect AG Die Comdirect AG ist ein Systemhaus mit Sitz in Bösingen Sie beschäftigt sich seit Ihrer Gründung 1995 mit mobilen Lösungen im Businessbereich Unser Angebot umfasst hauptsächlich die Integration von mobilen Endgeräten in die Unternehmensinfrastrukturen Professionelle Beratung mit optimalem Lösungsvorschlag für die Kunden Unterstützung bei Projektierung, Installation, Schulung und Support Betreuung von über 100 Schweizer Unternehmen

3 ios: Gar nicht so isoliert wie man denkt! Kommunikation mit jedem Computer möglich Zugriff von Dritt-Apps auf komplette Kontakt und Kalenderdaten ohne explizite Zustimmung des Benutzers (Beispiel: Viber, WhatsApp, Facebook, LINE) Zugriff auf Geräte UDID Zugriff auf Musik und Video Daten, Safari Such-Historie, letzte Youtube Videos Zugriff auf WIFI Verbindungslog Zugriff auf Mikrofon und Kamera Mit icloud und ios 5 gibt es zusätzlich neue Möglichkeiten

4 MDM-Lösungsansätze

5 Heutige Bedürfnisse der Unternehmen Zentrale Überwachung und Durchsetzung von Sicherheit und Richtlinien (Erfüllen, befolgen und einhalten von Richtlinien) Kontrolle, Inventarisierung, Monitoring, Statistiken, Reports Vereinfachtes, kostengünstiges und effizientes Geräterollout Verteilen von Business internen Applikationen (ERP, CRM) Fernlöschung von verlorenen oder gestohlenen Geräten oder partielle Löschung von Daten bei Firmenaustritt Trennung von Geschäfts- und Privatdaten (Sandbox, Container) Lokaler kompetenter Ansprechpartner zur Unterstützung beim Lösungsaufbau

6 Trennung von persönlichen und geschäftlichen Daten Persönliche Daten Geschützte Daten Endgeräte bleiben persönlich Keine Veränderungen durch Geschäftsdaten Rechtfertigt geteilte Kosten Ungehinderter Zugriff auf private Funktionen Applikationen Bilder Filme Musik Abkapselung der Geschäftsdaten Verschlüsselung der Daten Passwort geschützt Remote Wipe Zugriff auf Firmen Daten und Anhänge Kontakte Kalender Globales Adressbuch

7 Aufbau und Architektur Enterprise Applikationen Good Server Firewall Network Operations Center Wireless Networks Devices mit Good Connect & Collaborate Unternehmens- Sicherheit & Kontrolle über jedes Netzwerk auf fast jedem Device & PM Visual Voice Mail Corp IM/Presence PBx Integration Vertical Apps Managed Secure Scalable Reliable Audited Integrated 3G EVDO WiFi CDMA EDGE HSDPA GPRS

8 Stabile End-to-End Sicherheit Enterprise Apps Good Server Firewall Network Operations Center Wireless Networks Devices with Good Internal Security Perimeter Security Transport Security Handheld Security Control traffic by: IP address Subnet Service Protocol Outbound connection No firewall holes Authorized device check Role-based admin Policy groups Guaranteed delivery AES-192 encryption FIPS certificate Encrypted enterprise data Application password enforcement Remote erase

9 Sicherer Kommunkationsaufbau sicherer Kommunikationsaufbau: animated PSK NOC PSK 1. Good Mobile Control erzeugt eine zufälligen 15-stelligen persönlichen Identifikationsnummer (PIN) und mailt die PIN zu dem Benutzer, zusammen mit Anweisungen für das OTA-Setup. 2. Der GMC wartet nun darauf den PSK an den Client zu übermitteln. Dieser Vorgang wird mit der Eingabe der PIN auf dem Client gestartet 3. Der Good Client speichert den PSK im verschlüsselten Bereich auf dem Device. 4. Good Messaging Server sendet nun Daten von der Groupware an den Client. 5. Bei Änderung von Daten auf dem Good Client wird dem NOC Signalisiert, daß ein Datenaustausch durchgeführt werden muß 6. Good Server meldet sich bei dem NOC 7. Daten werden synchronisiert

10 Sicherheit End-to-End Verschlüsselung (AES 192 bits) Datenverschlüsselung auf dem Endgerät (AES 256 bits) Keine eingehende Verbindung in der Firewall notwendig Nur ausgehende Verbindungen über Port 443 und Port 80 Keine Sicherheits- und Routingserver in der DMZ Persönliches Passwort auf dem Endgerät Remote Wipe oder Sperren der Endgeräte Unterbindung der Nutzung von Standardapplikationen auf dem Endgerät möglich

11 Aufbau: Good for Enterprise Good bietet 1 Integrationsoptionen an: In-House plus NOC Service Good bietet eine zweistufige Sicherheit an (App und OS) Kostengünstig und schnell implementierte Lösung. Einheitliches Look & Feel der verschlüsselten App auf allen Geräten Positives Resultat der HSLU Sicherheitsanalyse

12 Aufbau: SSP-Good for Enterprise Mit dem SSP wird das Geräterollout durch den Benutzer selbständig durchgeführt Entlastung des IT-Helpdesk und IT-Administration Strukturierte Lösung mit Zugriffsmodell (User, Helpdesk, Admin) Integration in Business Workflow möglich Benutzer kann Smartphone zu jeder Tages- und Nachtzeit selber aufschalten

13 Passwörter & Remote Wipe Die Passwort Policy erzwingt die Passworteingabe bei Applikationsstart. Ohne diese Policy wird die Datensicherheit der Daten auf dem iphone heruntergesetzt. Remote Wipe löscht alle - und ausschließlich - Geschäftsdaten.

14 Verwaltung der Anhänge Verbleiben im Cache des gesicherten Containers Die maximale Cachegröße ist 20 MB Ältere Anhänge werden durch neuere ersetzt Good Mobile Control Attachments Policy Anhang Manager Anhänge geblockt durch die IT Policy. Anhänge geblockt über die Dateigröße. Anhänge geblockt durch den Dateiname

15 Skalierbare Bereitstellung Good Mobile Control Lösungen für : Konsumerisierung / Consumerization Große Installationen Komplexität Policy für: Geschäftsführer Geschäftsreisende Policy für: Facharbeiter Systemspezialisten Policy für: Abteilungen Gruppen

16 Good Mobile Control Einheitliche Administration Zentrale Verwaltung für gesicherte mobile Geräte Plattformübergreifender Support für iphone OS, Android, Palm webos, Windows Mobile and Symbian Web-basierte Konsole Einfache Bereitstellung und Aktualisierung Zugriff Jederzeit und Überall Es ist keine Desktop Software erforderlich Web Services API Automatisierte Verwaltung möglich Automatisiertes Controlling möglich Integration mit Portalen und Prozessen

17 Good Mobile Control

18 Good Mobile Control Monitoring

19 Administration Zentrale web-basierte Verwaltung Erstellung von User Profilen Asset Management der mobilen Geräte Flotte Echtzeitüberwachung Remote Client Update (Symbian OS und Windows OS) Policies zu Datenverschlüsselung Passwort Policies Management von Anhängen nach Typ und Größe für einzelne Personen oder Gruppen Remote Management der mobilen Applikationen (black or white lists)

20 Good Mobile Mail - iphone Good Mobile Messaging Client Leverages existing Good architecture with Push Notifications Calendar (month/day view) Full integration with native contacts Support for Exchange 2003, 2007,2010 / Domino 7.0 -> 8.5 Over-the-Air device provisioning Get app from App Store Get PIN from IT Provision and GO! Enterprise Data Security (for all iphone models) Encryption over-the-air and at rest Good application password policy enforcement Remote wipe Centralized Management and Control Visibility of entire iphone fleet Centrally manage device policies Web-based portal for flexible management

21 Push Notification Service Sound Notification: Audible tone played for Alerts and Badges Alert Notification: Displays an alert for an event reminder. Option to Close or View. View launches Good application. For security purposes limited information is displayed in the reminder. Badge Notification: Displays badge for each new message that arrives on the server. Count is incremented by one for each new message.

22 Good Mobile Mail - iphone

23 Kontakt Integration iphone Kontakte Good Kontakte Good Contacts Full sync to Good Contacts Encrypted Add/edit Good Contacts Good Contacts stored in Good for Enterprise Group on iphone (unencrypted). Good contacts stored encrypted in secure enterprise container. Features Corporate directory lookup Type-down addressing Contact picker Good Contacts Integration Two-way sync with iphone enabled/disabled by IT policy Define sync d fields Included in Remote Erase Phone Dialing Text Messaging Caller ID

24 Kalenderfunktionen

25 Weitere PIM Funktionen Personal subfolder access with ability to expand/collapse. Bulk move and delete messages. Search , sort , message indicators, flag for follow-up. Sort/filter by date, sender, subject, priority, unread and flag. signature, folder sync and Out of Office. Month view with agenda preview and busy meter. Calendar free/busy lookup, required/optional/resource. Add/edit recurring meetings. Show meeting as free / busy / tentative / out of office, mark meeting as private. Corporate Directory Lookup.

26 Good for Enterprise ipad HD Landscape Mode

27 Good for Enterprise ipad HD

28 Good for Enterprise ipad HD

29 Unterstützte Mobiltelefone Android Windows Mobile bis 6.5 Symbian iphone ipad Windows Phone 7.x voraussichtlich im Q1/2012 Alle unterstützten Smartphones finden Sie unter folgendem Link

30 Weitere Funktionen Dokumenten-Management Erweiterte Sicherheitsfunktionen Enterprise Applikation-Store Compliance Manager ios MDM Funktionen Re-Sync Funktion Trusts zu anderen Applikationen herstellen Zurückstellen des Passwort/Passcode Intranet-Browsing S/MIME-Unterstützung

31 Live-Demo Good for Enterprise Vorführeffekt: Als Vorführeffekt wird das Misslingen einer Vorführung oder eines bestimmten Kunststücks aufgrund der Vorführsituation bezeichnet. Typisch ist zum Beispiel ein Trick, der oftmals erfolgreich geprobt wurde und vor Publikum plötzlich schief läuft. Der Misserfolg wird meist durch die Nervosität, die durch die Anwesenheit des Publikums hervorgerufen wird, erklärt. Oft wird auch das eigenständige und unerklärbare Lösen eines Problems während der Vorführung (z. B. Ping funktioniert fünf mal nicht, man zeigt es einem Experten und es funktioniert auf einmal) als Vorführeffekt bezeichnet.