Datenschutz und Datensicherheit

Transkript

1 Datenschutz und Datensicherheit für (mobile) Endgeräte

2 Individuelle Sicherheitslösungen zum Schutz Ihres Unternehmens Firewall Radius authentification IronPort V-LAN Malware protection Antispam Antivirus Backdoor Rootkits Trojaner c.a.r.u.s. consulting Compliance & patch management Intrusion Prevention Systems

3 Endpoint Management im Wandel der Zeit Traditionell Zwischen Anforderung an Softwareverteilung und Produktivsetzung der Software vergehen Wochen Inventar-Scans über Inventar-Agent Delta Ermittlung, Download beim Hersteller Paketerstellung, testen, Test-Rollout Softwareverteilung, Fehlerbehandelung Häufig gibt es für Inventarisierung eine Infrastruktur, für Pakete eine Infrastruktur und Patches haben nochmals Infrastrukturen oder eigene Verfahren der Hersteller Idealerweise bleiben Systeme für eine hohe Trefferquote eingeschaltet.

4 Endpoint Management im Wandel der Zeit Zeitgemäß Sicherheitsrelevante Software sollte innerhalb weniger Stunden getestet und verteilt werden Kritische Sicherheitslücken müssen schnellstmöglich geschlossen werden Infrakstrukturkosten für das System Management sollen gesenkt werden Energiekosten erfordern das Abschalten von Systemen, wenn sie nicht genutzt werden

5 Die Innovationen bei mobilen Endgeräten erfordern ein speziell dafür ausgerichtetes Management, um Sicherheit und Verfügbarkeit dieser Geräte zu gewährleisten Die wichtigsten Trends und Anforderungen: Unterstützung Ihrer Geschäftsprozesse auf dem Smartphone Unternehmensanwendungen, Collaboration/Mail Einhaltung von Security Compliance Richtlinien Passwort Richtlinien, Verschlüsselung Kosteneinsparungen beim Management der mobilen Geräte Over the air, Agentless Schutz vor Diebstahl/Verlust Sperre / Löschung kritischer Daten Management einer heterogenen Umgebung ios, Android, Windows Mobile und mehr

6 Tivoli Endpoint Manager kombiniert Sicherheit und Effizienz Common Management Agent Systems Management Unified Management Console Common Infrastructure Single Server Security Management Die Lösung: Tivoli Endpoint Manager DESKTOP / LAPTOP / SERVER ENDPOINT MOBILE ENDPOINT PURPOSE SPECIFIC ENDPOINT

7 Tivoli Endpoint Manager (TEM) Elemente

8 Der Tivoli Endpoint Manager erreicht seine umfassende und zugleich hoch skalierbare Funktionalität durch seine intelligente Architektur Cloud basierte Bereitstellung von bekannten Software Korrekturen für Betriebssysteme und Anwendungen (Fixlets) erspart aufwändiges Erstellen von Paketen Zentrale Management Oberfläche optimiert auf das Management von tausenden von Systemen Echtzeittransparenz und -kontrolle Extrem robuste Agententechnologie für maximale Zuverlässigkeit beim Ausführen von Aktionen Effektive Nutzung von zur Verfügung stehender Bandbreite und minimaler Footprint auf den administrierten Systemen Schnelle Wertschöpfung und minimale Kosten Installation innerhalb von Stunden, Wiederherstellung innerhalb von Minuten

9 TEM besitzt einen zentralen Server, der permanent mit Updates versorgt wird. Der Server oder zwischengeschaltete Relays informieren sofort über anstehende Änderungen, die der Agent eigenständig abarbeitet

10 Transparenz Kontrolle Automation wesentliche Eigenschaften von Tivoli Endpoint Manager

11 Tivoli Endpoint Manager, Built on BigFix Technology Alle Endpunkte sehen und verwalten: physikalisch, virtuell, fest oder mobil Probleme in Minuten beheben, unabhängig von Bandbreite oder Lokation Bis zu 75 Prozent der Administrationszeit einsparen Kontinuierliche Richtlinienkonformität über alle Plattformen erreichen Gut vorbereitet in Sicherheits- und Lizenzaudits gehen 11

12 Lifecycle Management Asset Erkennung und Inventarisierung einschließlich Auswertung der Softwarenutzung Automatisierte Betriebssysteminstallation sowie Betriebssystemmigration (z.b. Win XP Win 7 Remote - Desktop / Fernsteuerung und Support Zentrale Verwaltung aller Geräte (Laptops, Desktops, Server, Mobiltelefone, PoS Devices) in heterogenen Umgebungen (Windows, Linux, MacOS, AIX,...) Management mobiler Geräte

13 Security and Compliance Kontinuierliche Überprüfung und Durchsetzung der definierten Sicherheitsrichtlinien Echtzeit Richtlinienüberwachung, Konformitätsanalysen und Berichte Out-of-the-Box Richtlinien für DISA STIG, FDCC, USGCB Einheitliche Oberfläche zur Verwaltung und Überprüfung von 3rd-Party Virenschutz und Firewalls Patchverteilung und sofortige Überprüfung der Installation Netzwerkquarantäne nicht konformer Geräte Sicherheitsrichtlinen auch für mobile Geräte

14 Patch Management Patch Management für verschiedene Betriebssysteme (Windows, Linux, Unix, MacOS) und Anwendungen (Flash Player, Skype, Java,...) Automatische Überprüfung der Patchinstallation, auch ohne Verbindung ins Firmennetzwerk - keine Scanläufe notwendig! Echtzeitmonitoring und Berichterstellung (CSV, PDF, ,...) 95-99% erfolgreiche Patchinstallationen innerhalb von Stunden und Minuten, nicht Tagen und Wochen Reduktion des Arbeitsaufwandes für Administratoren um bis zu 75% (Patches werden direkt von IBM bereitgestellt und getestet)

15 Power Management Minimierung der Energiekosten für Desktops, Laptops und Server Maximierung der Energieeinsparungen unter Beibehaltung der Benutzerproduktivität Starten der PCs und Server am Morgen vor Arbeitsbeginn, Nachts zur Installation von Patches und Software, oder Shutdown nach Arbeitsende Automatisches Speichern von offenen Dokumenten vor Shutdown / Reboot Detaillierte Berichte mit integrierter Berechnung der Energieeinsparungen / Kosten

16 Core Protection Verhindern Sie Infektionen, Identitätsdiebstahl, Datenverlust, Netzwerkstörungen, Produktivitätsausfälle, oder Richtlinien- Verstöße Schutz physikalischer und virtueller Endpunkte vor Viren, Trojaner, Würmer, Spyware, Rootkits und 0-Day Angriffen Echtzeit Schutz durch Datei und Web Reputations Dienste, Verhaltensanalyse sowie integrierter Personal Firewall Resourceneinsparungen durch Virtualization Awareness Entfernen von Malware und beheben der Sicherheitslücken (Patches) mittels einer einheitlichen Konsole und Infrastruktur

17 Beispielhafter Bericht über erkannte Sicherheitslücken

18 Individuelle Sicherheitslösungen zum Schutz Ihres Unternehmens Firewall Radius authentification IronPort V-LAN Malware protection Antispam Antivirus Backdoor Rootkits Troyaner c.a.r.u.s. consulting Compliance & patch management Intrusion Prevention Systems

19 c.a.r.u.s.-leistungsbeschreibung

20 Zusätzliche Informationen zum Tivoli Endpoint Manager und über c.a.r.u.s.

21 Tivoli Endpoint Manager: Smarter, Faster Endpoint Management Network Asset Discovery Endpoint HW, SW Inventory Patch Management Software Distribution OS Deployment Remote Desktop Control Software Use Analysis (add on) Power Management (add on) Unabhängig von Standort, Betriebssystem und Uhrzeit Alle Systeme sind Permanent unter der sicheren Kontrolle des BigFix Agenten.

22 Tivoli Endpoint Manager: Alle Endpoints im sicheren Überblick Patch Management Security Configuration Management Vulnerability Management Asset Management Network Self Quarantine Multi-Vendor Endpoint Protection Management Anti-Malware & Web Reputation Service (add on) TEM findet 10 30% mehr Endpoints als vorher angenommen Setzt automatisch und ständig alle aktuellen Richtlinen (Policies) auf allen Systemen durch. Bibliothek mit mehr als 5,000 Compliance Einstellungen, u.a. für FDCC, SCAP, DISA STIG Erreicht bis 95%+ Erfolgsquote beim Erstdurchlauf einer Plicy oder eines Patch Deployments.

23 Tivoli Endpoint Manager: Bringing Sanity To Endpoint Compliance 1. The security team develops compliance policies. 2. The security team runs an assessment tool (or tools) against that policy 3. The security team forwards findings to ops 4. Ops makes corrections as workload allows, one item at a time using different tools from security (which generates different answers to questions like how many endpoints do I have? 5. Users make changes causing endpoints to fall out of compliance again 6. Start assessment all over again 1. Security and ops work together to formulate policies and service-level agreements (SLAs) 2. Ops implements the baseline (patch, config, AV, etc.) across all endpoints in the organization 3. Policy compliance is continuously monitored and enforced at the endpoint, changes are reported immediately 4. The security team can instantly check on the current state of security and compliance anytime 5. Security and operations teams work together to continually strengthen security and adjust to evolving requirements.

24 Tivoli Endpoint Manager: Smarter, Faster Endpoint Management Traditional Solutions IBM Fixlet Messages Report Publish Report Publish Evaluate Evaluate Enforce Evaluate Decide Decide Enforce Challenge Traditional client/server tools TEM Platform Complete the policy enforcement loop Increase the accuracy and speed of your knowledge Scalability cannot be attained without large infrastructure investments Adjust system policies depending on environment, location Everything is controlled by the server, which is slow It can take days to accurately close the enforcement loop Administrators are still managing tools instead of being productive Scan-based assessment, leading to stale data false sense of awareness A new way to do systems and security management Policy enforcement is accomplished and proven in minutes instead of days Distributed processing means scalability is unlimited Real-time situational awareness

25 Beratung, Infrastruktur und Entwicklung - alles aus einer Hand Beratung Betriebswirtschaft Business Intelligence Server & Speicher Alles aus einer Hand! Entwicklung & Projektmanagement

26 Kompetent von der Infrastruktur bis zur Anwendungsentwicklung Business Intelligence Wirtschaftlichkeit der IT / Benchmarking Prozessanalyse / Entwicklung / Middleware / Tools (Application Server, Java, ESB, Portal etc. ) Tivoli Networker Symantec Zusammenarbeit Sicherheit Mobilität Daten sichern + archivieren Performance Tuning, Sicherheit Tivoli Storage Monitoring Productivity Center Betriebssysteme Virtualisierungslösungen Hardware

27 c.a.r.u.s. Information Technology GmbH Hannover Calenberger Esplanade Hannover Deutschland Telefon: 0511 / Telefax: 0511 / kontakt@carus-hannover.de