Fünf unerlässliche Merkmale einer EMM- Lösung (Enterprise Mobility Management)

Transkript

1 LÖSUNGSÜBERSICHT: 5 UNERLÄSSLICHE MERKMALE EINER EMM- LÖSUNG (ENTERPRISE MOBILITY MANAGEMENT) Fünf unerlässliche Merkmale einer EMM- Lösung (Enterprise Mobility Management) Wer diese Publikation lesen sollte VPs oder Leiter des IT-Betriebs, Leiter oder Manager der Mobilitätsstrategie, Mobilitätsarchitekten und Manager von Mobilitätsprogrammen

2

3 Inhalt Die Herausforderung: Unterstützen der Mobilität und gleichzeitiges Schützen des Unternehmens 1 Auf die IT wartet eine Menge Arbeit 1 Buchstabensuppe 2 Die Lösung: Enterprise Mobility Management (EMM) 2 Fazit 3

4 Die Herausforderung: Unterstützen der Mobilität und gleichzeitiges Schützen des Unternehmens Die Zunahme an mobilen Geräten am Arbeitsplatz stellt Unternehmen vor ein Dilemma. Sie möchten die Vorteile der Mobilität nutzen, aber machen sich verständlicherweise Sorgen um die hohen Risiken, die dies bedeuten kann, sodass es ihnen schwerfällt, den richtigen Ansatz zu finden. Zu den erwiesenen Vorteilen der Mobilität gehören zufriedenere Mitarbeiter, höhere Produktivität und größere Geschäftsagilität. Die Risiken reichen vom Verlust kritischer Daten bis hin zu verheerenden Rufschädigungen. Unternehmen müssen das Problem bei den Hörnern packen, ganz gleich, ob sie dafür bereit sind oder nicht. Die Frage ist nicht, ob Mitarbeiter die Möglichkeit haben sollten, mobile Geräte für ihre Arbeit zu verwenden. Mobile Geräte sind bereits ein unausweichlicher Teil der Arbeitsplatzumgebung. Es ist Aufgabe der IT, diese Geräte einzubinden und sie innerhalb der Sicherheit des Netzwerks zu verwalten. Neben Smartphones muss die IT auch Tablets, Laptops, tragbare Drucker und alles andere sichern, das mit dem Netzwerk verbunden werden kann. Die Welle rollt sozusagen bereits unaufhaltsam. Unternehmen müssen jetzt auf ihr surfen, um das zu nutzen, was die Mobilität zu bieten hat, und zugleich Sicherheit, Datenschutz und Steuerung durch das Unternehmen sicherzustellen. Auf die IT wartet eine Menge Arbeit Da der Mobilitätstrend im vollen Gange ist, sind die meisten Unternehmen heute bereits anfällig für potenzielle Sicherheitsrisiken. Die Sicherheitsgrundlagen von gestern Richtlinien, Verschlüsselung und Authentifizierung reichen nicht mehr aus, um die grundlegenden Sicherheitsanforderungen zu erfüllen. Unternehmen müssen schnell handeln, um die Mobilität optimal zu nutzen und zugleich ihre Informationen und Systeme effektiv zu schützen. IT-Organisationen überall arbeiten an Folgendem: Einführung von Mobilität für Unternehmensprozesse und Mitarbeiter. Mitarbeiter wollen heute Flexibilität. Sie möchten selbst auswählen können, unter welchen Bedingungen sie ihre Aufgaben am besten erledigen. Hierzu gehört auch die Auswahl des komfortabelsten Geräts für die Arbeit. Mitarbeiter verwenden heute zahlreiche Geräte wie Tablets, Smartphones und Laptops um außerhalb der herkömmlichen Bürozeiten zu arbeiten und Aufgaben zu verwalten. Wenn Arbeitgeber ihren Mitarbeitern keine Möglichkeit hierzu geben, finden die Mitarbeiter selbst welche. Das Ziel ist also, den Mobilitätstrend zu Ihrem Vorteil zu nutzen, indem Sie sicherstellen, dass Ihre Mitarbeiter mit ihren Geräten und Apps so produktiv wie möglich sein können. Mitarbeiter mit relevanten und sicheren mobilen Apps die speziell entwickelt oder fertig gekauft sein können können Unternehmensprozesse optimieren, produktiver arbeiten und besseren Kundenservice bereitstellen. Schützen von Daten und Apps des Unternehmens auf mobilen Geräten. Als der Aufstieg der Smartphones und Tablets vor einigen Jahren begann, bemühten sich Organisationen, die Geräte selbst zu verwalten. Mehr und mehr Mitarbeiter entschieden sich dafür, über ihre eigenen Geräte zu arbeiten, und die Unternehmen stellten zunehmend fest, dass es weniger darum ging, die Geräte zu sichern, als vielmehr die Informationen auf diesen Geräten. Um Unternehmensdaten vor mobilitätsbezogenen Risiken zu schützen, muss die IT Folgendes effektiv unterbinden oder steuern: dienstliche Nutzung nicht genehmigter mobiler oder Cloud-basierter Apps durch Mitarbeiter, Übertragung von Unternehmensdaten in nicht verwaltete mobile oder Cloud-basierte Apps, Einschleusen von Malware auf mobile Geräte durch Angreifer und nicht genehmigten Zugriff auf Unternehmensdaten. Einrichten von BYOD- und/oder CYOD-Programmen. Bei BYOD geht es darum, dass Mitarbeiter die Geräte, die sie bereits besitzen und gut kennen, für ihre Arbeit verwenden. Als die ersten mobilen Geräte am Arbeitsplatz auftauchten, machten einige Unternehmen den Fehler, die Privatsphäre ihrer Benutzer zu schmälern, indem sie Steuermechanismen auf Geräteebene (statt auf Ebene der Apps oder Daten) durchsetzten. Aufgrund der damit einhergehenden Haftungsprobleme sowie des zusätzlichen Aufwandes sollte die IT nicht versuchen, private Geräte und/oder Apps zu verwalten. Vielmehr sollte sie sich darauf konzentrieren, die Unternehmensdaten auf diesen Geräten sowie mobile Plattformen zu sichern. CYOD (Choose Your Own Device) ist eine Option, mit der Unternehmen ihren Mitarbeitern eine Auswahl von Geräten zur dienstlichen Verwendung anbieten können. Diese Strategie wird häufig in Verbindung mit dem Richtlinienmodell Corporate- Owned Personally Enabled (COPE) verwendet, bei dem der Mitarbeiter das Gerät für private Aktivitäten verwenden darf, obwohl es Eigentum des Unternehmens bleibt. Im Wesentlichen stellen Unternehmen zunehmend fest, dass das Gerät nicht die einzige Herausforderung ist. Stattdessen ist es nur ein Teil des Puzzles. 1

5 Buchstabensuppe Wenn Sie beginnen, sich mit der Verwaltung der Mobilität zu beschäftigen, können Sie sich leicht überwältigt fühlen. Schon allein die Abkürzungen sind ganz schön viel. Als da wären MDM (Mobile Device Management), MAM (Mobile Application Management) und MCM (Mobile Content Management). Eine Zeit lang wurde diskutiert, ob MDM oder MAM der beste Ansatz für die Verwaltung der Mobilität in Unternehmen sei. Inzwischen wissen wir jedoch, dass die Frage falsch gestellt war. Die Geräteverwaltung allein (MDM) reicht nicht aus: Es ist zwar wichtig, Geräte zu steuern, aber man muss auch die Nutzung von Apps und Daten durch die Mitarbeiter verwalten. Die Anwendungsverwaltung (MAM) konzentriert sich auf die Kontrolle über Apps und über die Daten, auf die diese Apps zugreifen oder die sie speichern. Richtlinien werden auf die Apps angewendet, nicht auf das Gerät. Bei MCM geht es darum, sicheren und verwalteten mobilen Zugriff auf Inhalts-Repositorys in Unternehmen bereitzustellen, wie Sharepoint, Documentum oder Netzwerkdateifreigaben. In Wirklichkeit umfassen die besten Strategien alle diese Ansätze. Die Lösung: Enterprise Mobility Management (EMM) Zur Verwaltung der Mobilität existiert keine einzig richtige Methode. Im Allgemeinen wechseln Unternehmen von Einzellösungen zu Plattformen, die Verwaltung und Sicherheit für alle Geräte, Anwendungen und Daten bieten. Eine EMM-Lösung (Enterprise Mobility Management) sollte Kunden die Flexibilität bieten, Steuermechanismen auf der Ebene des Geräts oder der Apps/Inhalte zu implementieren, je nachdem, was die Mobilitätsstrategie des Unternehmens vorsieht. Beispielsweise kann ein Unternehmen sich dafür entscheiden, MDM auf Geräten zu verwenden, die es selbst ausgibt, und MAM auf privaten Geräten. Führende EMM-Lösungen bieten umfassende Verwaltungstools für Richtlinien und Konfigurationen, sodass Organisationen konsistente Steuermechanismen für unterschiedliche mobile Plattformen implementieren können, indem sie Richtlinien für Geräte und für Apps kombinieren. Berücksichtigen Sie bei der Suche nach einer EMM-Lösung die folgenden fünf unerlässlichen Merkmale: 1. Geräteverwaltung (MDM) Das vielleicht wertvollste Merkmal von MDM besteht darin, dass die IT ein Gerät aus der Ferne herunterfahren kann, wenn es verloren geht oder gestohlen wird. Die besten EMM-Suiten bieten MDM. Außerdem bieten sie die Zurücksetzung von Geräten aus der Ferne, Inventurfunktionen via Luftschnittstelle für Hardware, Software und Netzwerk sowie die Verwaltung mobiler Software einschließlich der Bereitstellung von Apps. Sie sollten eine Reihe mobiler Betriebssysteme unterstützen, damit der Zugriff durch mehr unterschiedliche Geräte möglich ist. Unternehmen sollten eine EMM-Lösung auswählen, die viele Plattformen abdeckt. So können sie Wahlmöglichkeiten für Geräte anbieten und mehrere Mobilitätsinitiativen über eine einzelne Lösung verwalten, wie beispielsweise betriebliche Geräte für den Einzelhandel oder für Warenlager sowie BYOD. 2. App-Verwaltung (oder App-Richtlinien und App Store) Die Verteilung von Apps an die Geräte kann über MDM oder MAM erfolgen. Nach der Verteilung müssen die Apps nicht mithilfe von Richtlinien verwaltet werden. Bei der App-Verwaltung geht es darum, Richtlinien auf einzelne Apps anzuwenden, damit man nicht das Gerät steuern muss etwa bei privaten Geräten von Partnern oder Auftragnehmern. Ein möglicher Ansatz ist ein Software Development Kit (SDK), mit dem Entwickler Funktionen vorab integrieren können, wie Benutzerauthentifizierung, Erkennung kompromittierter Geräte, Richtlinien zur Verhinderung von Datenverlusten, Zertifikate, Branding, App-Konfigurationen via Luftschnittstelle und App-Tunnelling. Mögliche Richtlinien sind beispielsweise Authentifizierungsanforderungen, Einschränkungen für das Kopieren/Einfügen, Einschränkungen für das Freigeben von Inhalten (Blockierung von AirDrop für einzelne Apps oder Vorgeben spezifischer Apps, mit denen Dateien geöffnet werden dürfen) oder das Verhindern lokaler Datenspeicherung. Das App Wrapping ist eine weitere Möglichkeit, vorhandenen internen Anwendungen eine zusätzliche Ebene von Sicherheits- und Verwaltungsfunktionen hinzuzufügen, ohne dass weitere Entwicklung oder Codeänderungen erforderlich sind. Administratoren können Anwendungen schnell und einfach über die Administratorkonsole versiegeln und sich darauf verlassen, dass sie sicher sind. Und schließlich kann ein App Store für das Unternehmen die Produktivität der Mitarbeiter verbessern, indem er ihnen im Rahmen von MDM leichten Zugriff auf die benötigten Anwendungen bietet. Der App Store sollte benutzerfreundlich sein und die Self-Service-Verteilung von Apps an Mitarbeiter und andere autorisierte Benutzer ermöglichen; dabei sollte der Schutz von Sicherheit und Daten des Unternehmens rollenbasiert sein. Außerdem sollte der App Store Unternehmensdaten auf mobilen Geräten sichern unabhängig davon, wem diese Geräte gehören und Teil einer einheitlichen Plattform sein, die die Benutzerproduktivität unterstützt und zugleich Unternehmensdaten schützt. 2

6 3. Bedrohungsschutz Wertvolles geistiges Eigentum sollte durch Sicherheit der Enterpriseklasse für mobile Apps geschützt werden. Anti-Viren- und Anti-Malware-Lösungen schützen das mobile Betriebssystem und Dateisystem vor herkömmlichen Viren- oder Malware- Bedrohungen sowie vor neuen Bedrohungen wie riskanten Apps wie beispielsweise Apps, die Daten von anderen Apps stehlen, indem sie Kontaktdaten sammeln oder Apps, die viel Bandbreite und Akku-Leistung verbrauchen. Eine EMM-Lösung sollte es der IT ermöglichen, den Schutz vor Bedrohungen mobiler Geräte zentral zu verwalten und Daten zu App-Risiken zu nutzen, indem sie Richtlinien implementiert. Diese Richtlinien können beispielsweise die Möglichkeit umfassen, Apps anhand bestimmter Risikomerkmale in eine Blackliste aufzunehmen, etwa wenn sie viel Bandbreite verbrauchen. Die zentrale Verwaltung umfasst beispielsweise die Verteilung einer App für die mobile Sicherheit an Geräte, die Ausführung von Remote-Scans für das Gerät, das Anzeigen von Bedrohungen und das Festlegen von Richtlinien anhand des Sicherheitsstatus des Geräts (beispielsweise die Möglichkeit, den -Zugriff zu blockieren, wenn Malware gefunden wird; das Blockieren von , wenn Virusdefinitionen nicht aktuell sind, oder das Blockieren des Zugriffs auf Unternehmens-Apps, wenn keine App für die mobile Sicherheit auf dem Gerät gefunden wird). Mit dem Schutz vor Bedrohungen mobiler Geräte werden sowohl die Benutzer als auch das Unternehmen gegen Malware, Grayware, Datenschutzrisiken, Leistungsrisiken, betrügerische Websites und andere digitale Bedrohungen verteidigt. Die besten Lösungen nutzen praktische Informationen zum tatsächlichen Verhalten, um den Datenschutz zu wahren, Malware zu erkennen und Leistungsrisiken wie hohen Akku-Verbrauch zu mindern. Der Schutz vor Bedrohungen mobiler Geräte kann zentral über eine EMM-Konsole verwaltet werden, mit der Administratoren Vorgaben und Abhilfen für Bedrohungen festlegen können. 4. Steuermechanismen für Zugriff und Authentifizierung Mit Steuermechanismen für Zugriff und Authentifizierung wird der Zugriff verwaltet, indem eine erfolgreiche Erkennung eines von Richtlinien definierten Kennworts, Entsperrmusters (Pattern Swipe), ein biometrischer Scan oder eine Sprach- oder Gesichtserkennung erforderlich gemacht wird. Die besten EMM-Suiten gestatten es der IT, Benutzer zu gruppieren beispielsweise nach Abteilung und jeder Gruppe nur den Zugriff auf die Ressourcen zu gestatten, die sie benötigt. Mit dieser Funktion kann man definieren, welche Aktionen Benutzer im Netzwerk mit bestimmten Geräten und unter bestimmten Umständen ausführen können. Außerdem verwaltet sie den mobilen Zugriff auf Unternehmenssysteme. Eine leistungsstarke EMM-Lösung sollte Authentifizierung mit zeitsparenden Funktionen wie dem Single Sign-On anbieten, mit dem Mitarbeiter sich mithilfe derselben Identifikationsdaten an einem Laptop und an anderen Unternehmenssystemen anmelden können. Das Single Sign-On erleichtert dem Benutzer außerdem das Wechseln zwischen Apps, da nicht bei jedem Öffnen einer App eine erneute Authentifizierung erforderlich ist. Der Grundgedanke ist hier, dass ein Benutzer sich für eine App authentifiziert und diese App dann die Identifikationsdaten an eine andere App weitergeben kann. 5. Inhaltsverwaltung Mit MCM können Benutzer auf sichere, verwaltete Weise über mobile Geräte auf Inhalte zugreifen. Hierzu gehören -Anhänge, von einem Administrator per Push übertragene Inhalte sowie Inhalte, auf die in Inhalts-Repositorys im Back-End zugegriffen wird, wie Sharepoint, Documentum oder Netzwerkdateifreigaben. Sie müssen in der Lage sein, Zugriff auf sichere Unternehmensinhalte von überall bereitzustellen. Eine EMM-Lösung sollte Mitarbeitern eine sichere Möglichkeit bieten, auf Dateien zuzugreifen, mobile Dokumente anzuzeigen und an Unternehmensinhalten zusammenzuarbeiten. Zur Inhaltsverwaltung gehört auch die Verhinderung von Datenverlusten. Die besten Lösungen bieten eine verschlüsselte Datenspeicherung auf dem Gerät, Authentifizierungsoptionen, mithilfe von Richtlinien definierte Steuerelemente zum Ausschneiden und Einfügen (um Datenlecks zu verhindern) und/oder Steuermechanismen, mit denen verhindert wird, dass nicht genehmigte Apps Inhalte öffnen oder auf sie zugreifen. Für die Push-Bereitstellung von Inhalten sollte eine EMM-Lösung in der Lage sein, Dokumentversionen zu steuern, Benutzer bei neuen Dateien zu benachrichtigen und abgelaufene Inhalte zu entfernen. Fazit Der Mobilitätstrend kann beängstigend wirken, weil viel auf dem Spiel steht. Sie müssen unbedingt die vertraulichen Daten des Unternehmens und seiner Kunden schützen, aber auch die erreichbare hohe Agilität nutzen. In der Tat können Sie mobile Mitarbeiter auf sichere Weise unterstützen. Sie können sowohl Unternehmensinformationen als auch Geräte schützen. Und Sie können eine einzelne Lösung verwenden, die Geräte, Apps und Daten effektiv verwaltet. Sehen Sie sich nach einer einheitlichen Lösung um, mit der Sie konsistente Steuermechanismen für unterschiedliche Plattformen implementieren können. Wählen Sie einen Anbieter aus, der mit Ihnen mitwächst und der auf einen Plattform-Ansatz hinarbeitet, der Partnern und Kunden APIs für die Anbindung an die vorhandene Back-End-Architektur anbietet, sowie APIs für das Front-End, um Verwaltung und Sicherheit in Apps zu integrieren 1. Glücklicherweise ist es mit einer umfassenden Strategie und den richtigen Lösungen möglich, die Produktivität zu erhöhen, ohne auf Sicherheit zu verzichten. Das Ergebnis ist sicherere Mobilität im Unternehmen IDC EMM Forecast 2013

7

8 Über Symantec Die Symantec Corporation (NASDAQ: SYMC) unterstützt als Experte für Informationsschutz Anwender, Unternehmen und Regierungen dabei, die Möglichkeiten neuer Technologien jederzeit und überall zu ihrem Vorteil zu nutzen. Gegründet im April 1982 und ein Fortune 500-Unternehmen, betreibt Symantec eines der weltweit größten Data Intelligence Netzwerke und stellt führende Sicherheits-, Backup- und Availability-Lösungen überall dort bereit, wo sensible Informationen gespeichert, zugänglich gemacht und geteilt werden. Für das Unternehmen sind Beschäftigte in mehr als 50 Ländern tätig. 99 Prozent der Fortune 500-Firmen sind Kunden von Symantec. Im Fiskaljahr 2013 verzeichnete das Unternehmen Einkünfte von 6,9 Milliarden US Dollar. Erfahren Sie mehr unter Sie können auch über Verbindung mit Symantec aufnehmen. Unsere Geschäftsstellen und Kontaktnummern in den jeweiligen Ländern finden Sie auf unserer Website. Symantec (Deutschland) GmbH Hauptniederlassung Wappenhalle, Konrad Zuse Platz München Telefon: +49 (0) 89 / Telefax: +49 (0) 89 / Copyright 2014 Symantec Corporation. Alle Rechte vorbehalten. Symantec, das Symantec-Logo und das Häkchen-Logo sind Marken oder eingetragene Marken der Symantec Corporation oder ihrer verbundenen Unternehmen in den USA und anderen Ländern. Andere Bezeichnungen können Marken anderer Rechteinhaber sein. 7/ GE