BYOD: Sicherer Zugriff auf das Unternehmensnetz und Verwaltung der Mobiles

Transkript

1 Pallas Security Colloquium BYOD: Sicherer Zugriff auf das Unternehmensnetz und Verwaltung der Mobiles Referent: Stephan Sachweh Geschäftsführer Pallas GmbH Pallas GmbH Hermülheimer Straße 8a Brühl information(at)pallas.de

2 Ausgangssituation Mobile Devices Unternehmen stehen vor der Herausforderung, unterschiedliche mobile Endgeräte mit verschiedenen Betriebssystemen in ihre Netzwerkinfrastruktur zu integrieren. Da schützenswerte Informationen das Firmennetz verlassen, sind Werkzeuge für die Administratoren notwendig, die die Datensicherheit der Endgeräte gewährleisten und ihre Verwaltung ermöglichen.

3 Mobile Devices: Eingebaute Angriffsflächen Mobile Device Daten Anwendungen Kommunikation Wireless LAN Mobilfunk Bluetooth Firmen-Infrastruktur Mail-Server Gateways VPN-Device Schutz auf dem Gerät Ende-zu-Ende Verschlüsselung Sicherung Zugang Firmennetz

4 Einbindung von Mobile Devices in die Unternehmensinfrastruktur Gateways Sicherer Zugang, da kein direkter Zugriff auf Exchange Server Verschlüsselte Verbindung zwischen Endgerät und Gateway

5 Mobile Devices: Eingebaute Angriffsflächen Mobile Device Daten Anwendungen Kommunikation Wireless LAN Mobilfunk Bluetooth Firmen-Infrastruktur Mail-Server Gateways VPN-Device Schutz auf dem Gerät Ende-zu-Ende Verschlüsselung Sicherung Zugang Firmennetz

6 Schutz auf dem Mobile Device Nie unbeaufsichtigt lassen Apps nur aus vertrauenswürdigen Quellen laden (itunes, Google Play) Updates machen Display-Sperre mit Kennwort (Zugangscode) Automatische Display-Abschaltung nach ein paar Minuten Geräteverschlüsselung Gerätelöschung nach 10 Falscheingaben des Kennworts Management-Plattform mit zentral durchgesetzten Richtlinien Gegebenenfalls Malware-Schutz (jedenfalls Android)

7 Mobile Device Management-Plattformen Benötigt bei mehreren / vielen / unterschiedlichen Mobiles Verwaltung Management heterogener Geräteinfrastrukturen Android, iphone, Blackberry, Windows Phone Automatische Inventarisierung der Hard- und Softwarekomponenten für jedes Mobiltelefon Automatische Verteilung von Software und Konfiguration von Anwendungen, Diensten und Funktionen Schutz Zugriffs- und Benutzerrechte: Policy-Management Sperren des Zugangs zu den Smartphones und Löschen der Daten bei Verlust (aus der Ferne)

8 Pallas Mobile Device Management Verwaltung von iphone/ipad/ipod Android Phone/Tab Windows Mobile Windows Phone 8 Privat (BYOD) und Firmengeräte Vorteile keine eigenen Systeme notwendig Einfache, intuitive Verwaltung mittels Web-Browser flexible Filterfunktionen SMS Anbindung inklusive Eigene Benutzerverwaltung oder LDAP-Anbindung Geringer Administrationsaufwand durch Self Service Portal

9 Mobile Device Management / Compliance Überprüfungen auf Jailbreak oder Rooting Verschlüsselung Kennwort eingestellt und Komplexität Minimale OS-Version (Verhinderung der Nutzung von OS-Versionen mit bekannten Sicherheitsmängeln) Black-/Whitelisted Apps Erforderliche Apps Verbieten von Installation von Apps aus unerlaubten Quellen Daten-Roaming

10 Mobile Device Management Provisionierung Via SMS und Online-Registrierung über Self Service-Portal Definition von Standard-Paketen für Rollout Automatische Zuordnung von Richtlinien Reporting Inventarübersicht Bericht über Compliance-Verletzung Grafische und tabellarische Übersichten Enterprise ActiveSync Proxy (EAS) Secure EAS-Proxy Prüfung zugelassener Geräte Realtime Sperre von Geräten bei Compliance-Verletzungen

11 Self Service-Portal

12 MDM Verwaltung

13 Gerne beantworte ich Ihre Fragen Stephan Sachweh Pallas GmbH Hermülheimer Straße 8a Brühl information (at) pallas.de