Integration von Windows 10 in Behörden und Bildungseinrichtungen.

Transkript

1 Integration von Windows 10 in Behörden und Bildungseinrichtungen.

2 REDNET Profil. Headline bzw. Copytext REDNET IT-Ausstatter für Behörden und Bildungseinrichtungen. Aufzählung, Stichpunkte Zweite Ebene Dritte Ebene Vierte Ebene Fünfte Ebene Gegründet Mitarbeiter, Sitz: Mainz. Spezialisiert auf Behörden- und Bildungseinrichtungen. Länder, Kommunen, Schulen, Unis Strategischer Partner des WDA Verlässlicher Partner von über Schulen bundesweit. REDNET. IT-Ausstatter für Behörden und Bildungseinrichtungen. // 2

3 REDNET Profil. Headline bzw. Copytext Landesbehördlicher Bereich Rheinland-Pfalz und Saarland Aufzählung, Stichpunkte Zweite Ebene Dritte Ebene Vierte Ebene Fünfte Ebene Kommunaler Bereich Hessen / Rheinland-Pfalz und Saarland Schulträger und Schulen Partner in Nordrhein-Westfalen / Hessen / Saarland / Rheinland-Pfalz und Baden-Württemberg Universitäten Bundesweit REDNET. IT-Ausstatter für Behörden und Bildungseinrichtungen. // 3

4 REDNET in Hessen. Headline bzw. Copytext Ekom21 Rahmenvertragspartner seit 2008 Rahmenvertrag Aufzählung, Stichpunkte seit PCs Zweite und Notebooks Ebene - Thin Clients Dritte Ebene - Drucker Vierte Ebene - Tablets Fünfte Ebene - Netzwerk, Server und Storage Schulrahmenvertrag seit 2016: - EPSON Projektoren - Mobile Lösungen von PARAT - Digitales Schwarzes Brett REDNET. IT-Ausstatter für Behörden und Bildungseinrichtungen. // 4

5 Ihr Referent: Manfred Helber Microsoft Senior PreSales Consultant

6

7 Quellen: StatCounter.com, Microsoft-interne Daten (September 2015)

8 Bessere arbeiten und lernen Günstige Geräte und Lösungen Umfassende Sicherheit Einfache Bereitstellung und Verwaltung

9

10 Office für Behörden und Bildungseinrichtungen Bewährte Anwendungen mit Cloud- Unterstützung ermöglichen es auf völlig neue Arten zusammenzuarbeiten Office Universal-App für Windows 10 Die bekannten Office-Anwendungen auf PCs, Tablets und Smartphones nutzen Touch-Steuerung für intuitive Bedienung Mobile Produktivität: Mail- und Kalender- Apps, mit PowerPoint präsentieren, Word- Dokumente bearbeiten Windows Store Apps für Behörden und Bildungseinrichtungen Großmengeneinkauf und Volumenlizenzen Zugriffsmöglichkeit mit verwalteter Organisationsidentität (Azure Active Directory)

11

12 Zentral von der Organisation verwaltete Benutzerkonten mit Zugriff auf den Windows Store (Azure Active Directory). Mit AppLocker festlegen, welche Apps und Programme die Anwender nutzen dürfen. Fortschrittliche Authentifizierungsverfahren mit Zwei-Faktor-Identifizierung

13 Store Apps Business Store Portal Cloud Services Browser Security Enterprise Data Protection Device Encryption IRM & S/MIME Mobile Device Management Microsoft Passport Two Factor Authentication Windows Hello Network Security OS Services Trusted Boot Only Signed Binaries App Platform Single Source Updates Attestation UEFI Secure Boot TPM 2.0

14 Pssst! Kennwörter Können leicht verloren gehen oder missbraucht werden (Das Problem ist der Benutzer)

15 USER CREDENTIAL Das Device ist ein Faktor Asymetrisches Schlüsselpaar Zentral bereitgestellt oder local von Windows 10 erstellt Geschützt durch die Hardware

16 Über BitLocker können Daten auf Festplatten und mobilen Speichermedien vollständig verschlüsselt werden Bei einem Verlust des Speichermediums können unberechtigte Personen nicht auf die darauf enthaltenen Daten zugreifen Ermöglicht Single-Sign-on-Funktionalität und schützt vor Cold-Boot-Angriffen Einfach bereitzustellen und zu verwalten Hervorragende Integration, Leistung und Zuverlässigkeit

17 Benutzerfreundliche Trennung und Abgrenzung von beruflichen und privaten Daten Schützt Ihre Daten an jedem Ort Stellt sicher, dass nur vertrauenswürdige Apps auf die Daten zugreifen können Schutz für mobile Geräte und Desktops Weitergabe von durch IRM geschützten EDP- Inhalten

18 Hardwarebasierte App Kontrolle Ermöglicht die Konfiguration von Windows-Desktops zur ausschließlichen Ausführung von vertrauenswürdigen Apps Nicht vertrauenswürdige Apps und ausführbare Dateien wie Malware können nicht gestartet werden Schutz vor Sabotage oder Malware Funktioniert mit Windows 10-Geräten, die entsprechend zertifizierte Hardware nutzen

19 Windows 10 isoliert den Systemkern und schützt auch bei Sicherheitsproblemen auf Kernel Ebene Die Windows 10 Sicherheitsoptimierungen reduzieren das Risiko für Exploits Windows führt universelle Apps in einer Sandbox aus, prüft die App-Integrität und ermöglicht die App-Kontrolle Windows 10 umfasst mit Windows Defender eine fortschrittliche Anti-Viren- und Anti-Malware Lösung Windows Defender schützt Ihr Gerät vom ersten Systemstart an vor Viren, Schadsoftware und Spyware. Windows 10 und SmartScreen von Internet Explorer blockieren schädliche Websites und Apps

20 Sie können Benutzer mithilfe von AppLocker auf eine spezifische Gruppe von Apps auf einem Gerät mit Windows 10 Enterprise oder Windows 10 Education beschränken. AppLocker-Regeln geben an, welche Apps auf dem Gerät ausgeführt werden dürfen. Beispielsweise können Sie einen Bibliothekscomputer so einrichten, dass Benutzer den Katalog durchsuchen und im Internet browsen können, jedoch keine weiteren Apps ausführen oder die Einstellungen des Computers ändern können. Unabhängig davon ist mit Windows 10 auch ein reiner Kiosk Modus möglich

21 Windows 10 implementiert das Feature Kontrollierter Start Da der kontrollierte Start die hardwarebasierten Sicherheitsfunktionen des TPM nutzt, das die Messdaten isoliert und vor Schadsoftwareangriffen schützt, sind die Protokolldaten auch gegen komplexe Angriffe geschützt Der kontrollierte Start dient zum Abrufen der Messdaten und zum Schutz dieser Daten vor Manipulationen

22 Integrität der Geräte Kryptographieprozessor Virtualisierung Biometrische Sensoren UEFI Secure Boot verhindert die Sabotage des Gerätes und stellt die Integrität des Betriebssystemstarts sicher Der TPM-Prozessor ermöglicht eine sabotagesichere Integritätsprüfung und schützt vor einem unautorisierten Zugriff auf sensible Informationen Die prozessorbasierte Virtualisierung isoliert wichtige Systemkomponenten und Daten und schützt auch im Fall einer vollständigen Kompromittierung des Systems Die Authentifizierung per Biometrie erhöht das Sicherheitsniveau und macht es einem Angreifer so schwer wie nur möglich

23 Kompatibilitäts-Tools; schnellere Validierung/geringere Bereitstellungskosten Verwaltete Direkt-Upgrades Laufzeitkonfiguration Anpassen ohne vorheriges Imaging

24 Windows 10 stets aktuell

25 Engineering Builds Broad Microsoft Internal Validation Windows Insider Preview Branch Current Branch Current Branch for Business Mehrere hundert Millionen Mehrere Millionen Mehrere tausend Zeit

26

27 Neue Funktionen Windows Insiders werden mit Preview Features versorgt sobald diese verfügbar sind Möglichkeit für Kunden künftige Features zu testen um auf Entwicklung zu beeinflussen Security Updates und Fixes werden regelmäßig verteilt Zeit

28 Neue Funktionen Features werden für den breiten Markt released Nach der Preview Validierung können Kunden neue Features sofort einsetzen Möglichkeit fürbehörden und Bildungseinrichtungen neue Features frühzeitig zu testen Security Updates und Fixes werden regelmäßig berteitgestellt Zeit

29 Neue Funktionen Bildungseinrichtungen können neue Features frühzeitig testen Bildungseinrichtungen können neue Features verzögert bereitstellen In dieser Zusätzlichen Zeit können die neuen Features ausführlich in der Behörde bzw. Bildungseinrichtung getestet werden Security Updates und Fixes werden regelmäßig berteitgestellt CURRENT BRANCH FOR BUSINESS (CBB) Zeit

30 Neue Funktionalitäten Long Term Servicing Branch Security Updates und Fixes werden regelmäßig berteitgestellt Kunden im Long Term Servicing Branch erhalten Security Updates und kritische Fixes für den Zeitraum von 10 Jahren Kunden können via In Place Upgrade von einem zum nächsten LTSB migrieren außerdem kann ein LTSB übersprungen werden Kunden verwalten Updates via WSUS Long Term Servicing Branch Long Term Servicing Branch Zeit

31 Windows Update (WU) Windows Update for Business (WUB) Windows System Update Services (WSUS) Alle Editionen Windows 10 Pro Windows 10 Enterprise Windows 10 Education Windows 10 Enterprise LTSB Windows 10 LTSB

32 Privatgeräte: Funktions- und Sicherheitsupdates können sofort nach Veröffentlichung installiert werden Geräte der Behörden und Bildungseinrichtung: Technologieupdates stehen schnell zur Verfügung, es bleibt jedoch genügend Zeit zum Testen und Bereitstellen Betriebskritische Geräte: Support für Ihre Systeme, bietet Ihnen vollständige Kontrolle

33 Windows 10 - Verwaltung für Behörden und Bildungseinrichtungen

34 Windows 10 kann problemlos in vorhandenen Domänen integriert werden Alle Domain Controller müssen mindestens Windows Server 2008 ausführen Für Windows Server 2012 R2 Essentials gibt es Updates für die Windows 10 Kompatibilität Auch SBS 2011 ist nach kleinen Anpassungen kompatibel mit Windows 10

35 Verwaltung der Startseite und des Startmenüs Einstellungen für Edge Einstellungen zur Authentifizierung mittels PIN Verwaltung von Universal-Apps Verwaltung der neuen Windows Update for Business Einstellungen Privacy Einstellungen

36 Active Directory umfasst die wichtigsten Benutzerverwaltungs- und Sicherheitsfunktionen für Unternehmen Azure Active Directory bringt diese Merkmale in die Cloud Beide Lösungen arbeiten zusammen Windows 10 unterstützt beide Lösungen und profitiert von deren speziellen Eigenschaften

37 Funktioniert in bereits bestehenden IT-Infrastrukturen Unterstützung von Gruppenrichtlinien und WMI Erweiterte MDM-Unterstützung First- und Third-Party-MDM-Lösungen

38 Windows 10 Enterprise mit Software Assurance zusätzliche Mehrwerte Nun Bestandteil von SA! Uneingeschränkte Nutzung exklusiver Enterprise-Funktionen Neu

39 Vielen Dank!