Whitepaper. DriveLock. Endpoint Security für IGEL Thin-Clients

Transkript

1 Whitepaper DriveLock Endpoint Security für IGEL Thin-Clients CenterTools Software SE 2015

2 Inhalt 1 EINLEITUNG MULTI-DIMENSIONALE SCHNITTSTELLENKONTROLLE PRO-AKTIVER MALWARESCHUTZ DRIVELOCK VERBESSERT AKTIV DAS SICHERHEITSBEWUSSTSEIN DER MITARBEITER DATENSICHERHEIT AUCH UNTERWEGS INNOVATIVE ANALYSEMÖGLICHKEITEN UND REPORTING UNTERSTÜTZTE LÖSUNGEN ÜBER CENTERTOOLS

3 1 Einleitung Das Server-based Computing, im speziellen Terminal Services als auch die Bereitstellung von VDI-Umgebungen in Verbindung mit Thin- und Zero-Clients, wird in kleinen und mittelständischen Unternehmen immer beliebter. Es bietet die Möglichkeit einer zentralen und einfach zu verwaltenden Systemumgebung. Besonders IGEL Hard- und Software Clients ermöglichen mit der kostenfrei im Lieferumfang enthaltenen Universal Management Suite (UMS) eine anspruchsvolle Verwaltung, kombiniert mit umfangreichen Features, die IT-Umgebung ressourcenschonend und kosteneffizient durch des Zero Touch Deployment an die jeweiligen Bedürfnisse anzupassen. Ganz besonders unter dem Aspekt der Sicherheit, arbeitet IGEL permanent an Verbesserungen und Optimierungen, um ein unbeschwertes und schnelles Arbeiten zu ermöglichen. Die Zusammenarbeit mit CenterTools ist somit die konsequente Weiterführung beider Unternehmen, die Sicherheit in Netzwerken voran zu treiben. Wenn es darum geht, die vorhandene USB-Schnittstelle zu schützen, stehen viele Administratoren vor der Frage, wie sie die Unternehmensanforderungen bezüglich der IT-Sicherheit umsetzen können, ohne die Prozesse und Produktivität der Mitarbeiterinnen und Mitarbeiter einzuschränken. Oft ist das generelle Abschalten dieser Schnittstelle die vom Administrator gewählte Alternative, auch wenn dann spezielle Thin-Clients einzeln und aufwändig doch wieder freigeschaltet werden müssen. Die Flexibilität insbesondere genau auf den Benutzer oder eine Benutzergruppe abgestimmte Zugriffberechtigungen fehlt dabei genauso wie die Möglichkeit, auf externe Laufwerke kopierte Daten zu verschlüsseln, um bei einem Verlust des Mediums die enthaltenen Dateien vor unbefugtem Zugriff zu schützen. 2 Multi-dimensionale Schnittstellenkontrolle DriveLock bietet genau die Lösung, die dem Unternehmen die verloren gegangene Flexibilität an dieser Stelle wieder zurückgibt und gleichzeitig für optimale Datensicherheit sorgt. Die einzigartige Schnittstellenkontrolle sorgt im Zusammenspiel mit IGEL Thin- und Zero-Clients für einen umfassenden Schutz der USB-Schnittstelle und lässt sich ebenso einfach konfigurieren, wie für normale Arbeitsplätze auch. Durch den in jeder Linux-basierten (UD, IZ und UDC) Firmware enthaltenen DriveLock Virtual Channel sind Zugriffsberechtigungen und Sicherheitseinstellungen für externe Datenträger 2

4 sehr detailliert konfigurierbar, sogar bis hin zur Seriennummer eines einzelnen USB-Sticks. Über die zentrale DriveLock Management-Konsole legen Sie mit Hilfe von Richtlinien fest, welcher Benutzer welche USB-Laufwerke verwenden kann und ob zum Beispiel nur ein Lese-Zugriff möglich ist. Über den integrierten Dateifilter kann zusätzlich festgelegt werden, welche Arten von Dateien von einem externen Laufwerk gelesen oder auf den Datenträger geschrieben werden dürfen. Optional ist eine genaue Protokollierung der Dateizugriffe verfügbar. 3 Pro-Aktiver Malwareschutz Der integrierte DriveLock Antivirus On-Demand Scanner kann eingesetzt werden, um noch vor der Freigabe des Benutzerzugriffs einen externen Datenträger auf Schadprogramme zu untersuchen. Antivirus On-Demand Protection ist in der Lage, den Zugriff pro-aktiv zu unterbinden, sofern ein Virus oder Trojaner entdeckt wurde. So gelangen ungewünschte Programme gar nicht erst auf den Thin-Client bzw. sogar auf den zentralen Terminal Server. 4 DriveLock verbessert aktiv das Sicherheitsbewusstsein der Mitarbeiter DriveLock hilft weiterhin, das Sicherheitsbewusstsein der Mitarbeiter zu verbessern und kann zum Beispiel den Zugriff auf externe Schnittstellen erst freigeben, nachdem der Benutzer die Unternehmensrichtlinien oder einen Sicherheitshinweis gelesen und nachvollziehbar akzeptiert hat. Auf Wunsch sogar erst nach Eingabe eines Passwortes. Somit werden Ihre Mitarbeiter und DriveLock gemeinsam wichtige Bestandteile Ihrer zukunftsorientierten Sicherheitsstrategie. 5 Datensicherheit auch unterwegs In Verbindung mit DriveLock Encryption 2-Go in der DriveLock Thin-Client Suite Lizenz bereits enthalten können externe Laufwerke automatisch und transparent für den Benutzer verschlüsselt werden. So sind die Informationen auf einem USB-Stick auch dann vor unbefugtem Zugriff geschützt, sollte dieser verloren werden. Da die Verschlüsselung im Gegensatz zu anderen Lösungen in DriveLock sehr eng mit der Laufwerkskontrolle verknüpft ist, sind zentrale Richtlinien für den sicheren Umgang mit Daten und externen Datenträgern ein Kinderspiel. Sobald ein zuvor mit DriveLock verschlüsselter Datenträger am Thin-Client verwendet wird, stellt DriveLock dem Benutzer innerhalb seiner Arbeitsumgebung ein zusätzliches Netzlaufwerk zur Verfügung, innerhalb dessen die 3

5 Dateien ohne weitere Aktion durch den Anwender verschlüsselt gespeichert werden. Gleichzeitig sorgt das intelligente Management dafür, dass der Zugriff auf den unverschlüsselten Bereich nicht möglich ist. 6 Innovative Analysemöglichkeiten und Reporting Mit dem DriveLock Control Center steht ein einfach zu bedienendes, zugleich aber höchst flexibles Analyseprogramm zur Verfügung, mit dem über dynamisch erzeugte Abfragen die Verwendung von Wechseldatenträgern, Geräten oder der Datentransfer überwacht wird. Selbstverständlich können dabei auch gesetzliche Vorgaben berücksichtigt und die Übertragung personenbezogener Daten unterbunden bzw. betriebsratskonform verschlüsselt werden. Zusätzlich bietet das DriveLock Control Center einen schnellen Überblick über alle DriveLock-Agenten in Ihrer Umgebung und liefert aktuelle Ergebnisse zum Status und zur Lizenzierung. Doch das DriveLock Control Center kann noch wesentlich mehr. Nutzen Sie im Ernstfall die erweiterten Möglichkeiten von DriveLock: die Forensik. Analysieren Sie einen Vorfall aus verschiedensten Blickwinkeln und rekonstruieren Sie mögliche Datenlecks mit allen technischen Möglichkeiten ohne großen Aufwand. Nach wenigen Klicks wissen Sie, von welchen Computern eine bestimmte Datei auf welchen USB-Stick kopiert wurde, ob sie umbenannt worden ist und welche weiteren Dateien zum gleichen Zeitpunkt noch übertragen wurden. Nur ein weiterer Klick und das DriveLock Control Center zeigt Ihnen alle Computer, auf denen dieser USB-Stick noch eingesetzt wurde schneller, einfacher und sicherer als jemals zuvor. Mehr Informationen finden Sie unter Einführungsvideo: 7 Unterstützte Lösungen DriveLock wird von allen IGEL Universal Desktop (UD) und IGEL Zero (IZ) Clients unterstützt. Ebenso besteht die Unterstützung für alle Geräte die mit der IGEL Standardisierungssoftware Universal Desktop Converter 2 (UDC2) konvertiert wurden. Weiterführende Informationen finden Sie unter edocs.igel.com. 4

6 8 Über CenterTools Das deutsche Unternehmen CenterTools ist einer der international führenden Spezialisten für die IT- und Datensicherheit. Mit seiner End-Point-Security-Lösung DriveLock hat sich das Unternehmen weltweit einen Namen gemacht. Herausragend ist DriveLock insbesondere aufgrund seiner extrem granularen Möglichkeiten im Regulieren von USB- und anderen Geräten sowie bei der Verschlüsselung von Festplatten (FDE) und Daten auf mobilen Datenträgern. Mit der umfassenden Kontrolle aller Applikationen und seinem komplett integrierten Antivirus-Modul bietet DriveLock weltweiten Rundumschutz vor digitalen Gefahren für alle Endgeräte. DriveLock ist als perfektes Gesamtpaket für kleinere und mittlere Unternehmen ebenso geeignet wie für Konzerne. Durch die Möglichkeiten des granularen Fine-Tunings lässt sich DriveLock perfekt auf Größe und Bedürfnisse des Unternehmens anpassen. Die rechtssichere Nachvollziehbarkeit sowie die Einhaltung aller rechtlichen Vorgaben und Regeln sind durch die transparente Darstellung und die Organisation der Ergebnisse jederzeit gewährleistet. Mit seiner durchdachten Konzeption ermöglicht DriveLock die Implementierung ohne zusätzliche Soft- oder Hardware, was Zeit und Kosten spart. Besonders dort, wo größtmögliche Datensicherheit mit minimalem Verwaltungsaufwand erreicht werden soll, kann DriveLock seine Stärken komplett ausspielen. Das Unternehmen mit Sitz in Ludwigsburg und weiteren Büros in München, Zürich, Wien, Cambridge und Portland betreut weltweit Kunden in über 30 Ländern. 5

7 Copyright Die in diesen Unterlagen enthaltenen Angaben und Daten, einschließlich URLs und anderen Verweisen auf Internetwebsites, können ohne vorherige Ankündigung geändert werden. Die in den Beispielen verwendeten Firmen, Organisationen, Produkte, Personen und Ereignisse sind frei erfunden. Jede Ähnlichkeit mit bestehenden Firmen, Organisationen, Produkten, Personen oder Ereignissen ist rein zufällig. Die Verantwortung für die Beachtung aller geltenden Urheberrechte liegt allein beim Benutzer. Unabhängig von der Anwendbarkeit der entsprechenden Urheberrechtsgesetze darf ohne ausdrückliche schriftliche Erlaubnis der CenterTools Software GmbH kein Teil dieser Unterlagen für irgendwelche Zwecke vervielfältigt oder übertragen werden, unabhängig davon, auf welche Art und Weise oder mit welchen Mitteln, elektronisch oder mechanisch, dies geschieht. Es ist möglich, dass CenterTools Software GmbH Rechte an Patenten bzw. angemeldeten Patenten, an Marken, Urheberrechten oder sonstigem geistigen Eigentum besitzt, die sich auf den fachlichen Inhalt dieses Dokuments beziehen. Das Bereitstellen dieses Dokuments gibt Ihnen jedoch keinen Anspruch auf diese Patente, Marken, Urheberrechte oder auf sonstiges geistiges Eigentum, es sei denn, dies wird ausdrücklich in den schriftlichen Lizenzverträgen von CenterTools Software GmbH eingeräumt CenterTools Software SE. Alle Rechte vorbehalten. Weitere in diesem Dokument aufgeführte tatsächliche Produkt- und Firmennamen können geschützte Marken ihrer jeweiligen Inhaber sein. 6