Die clevere Lösung für BYOD-Management und -Sicherheit

Transkript

1 Kaseya Whitepaper Die clevere Lösung für BYOD-Management und -Sicherheit

2 Der Zugriff auf Daten und Anwendungen erfolgt heute bevorzugt über mobile Endgeräte wo und wann immer es gewünscht wird. Heute nutzt jeder Einzelne im Schnitt zwei bis drei Geräte. Mitarbeiter erwarten, dass sie die von ihnen bevorzugten Tools und Technologien auch betrieblich nutzen können. Dazu gehören vor allem auch ihre persönlichen Mobilgeräte. Das hat dazu geführt, dass drei Viertel aller Unternehmen für ihre Mitarbeiter heute ein mehr oder weniger stark ausgeprägtes Bring-Your-Own-Device(BYOD)-Konzept entwickelt haben mit steigender Tendenz. Diese Entwicklung bedeutet eine noch stärkere Belastung der oft ohnehin schon überlasteten IT-Abteilung in ihrem Kampf, Unternehmensanlagen und -daten zu verwalten und zu schützen. Die Sache wird nicht einfacher dadurch, dass Mitarbeiter ihre eigenen Geräte zwar am Arbeitsplatz nutzen, aber ihre Privatsphäre nicht aufgeben wollen, das heißt, auch wenn sie mit ihren persönlichen Geräten auf betriebliche Mittel zugreifen, lassen sie die Überwachung und Kontrolle ihrer Daten und Geräte durch den Arbeitgeber nicht zu. Für IT-Abteilungen bedeutet das oft eine Art Tauziehen: freie Gerätewahl, Datenzugang und -schutz für die Mitarbeiter auf der einen Seite und die Anforderungen der Unternehmens-IT in Bezug auf Sicherheit und Beherrschbarkeit auf der anderen Seite. Zwischen Risiko und Beherrschbarkeit Persönliche Endgeräte der Mitarbeiter am Arbeitsplatz stellen die IT-Abteilung vor ganz neue Herausforderungen. Wie können Unternehmen den Zugriff über mobile Endgeräte von Mitarbeitern einrichten und verwalten? Was passiert, wenn ein Gerät verloren geht oder gestohlen wird? Kann das Unternehmen sicherstellen, dass im Ernstfall alle Unternehmensdaten wirksam gelöscht und der Zugriff auf diese Daten sofort unterbunden wird? Als mobile Endgeräte für den Zugriff auf Unternehmensdaten noch weitestgehend vom Unternehmen gestellt wurden, erfolgte die Verwaltung dieser Geräte in der Regel relativ schwerfällig über die vollständige Kontrolle aller Daten auf dem Gerät. Wenn hierbei auch die Datenschutzanforderungen des Unternehmens erfüllt wurden, so werden Mitarbeiter heute die Kontrolle ihrer persönlichen Daten und Mobilgeräte in einer BYOD- Umgebung nicht mehr so einfach zulassen. Wir brauchen im BYOD-Kontext also eine neue Lösung, die Unternehmen die Kontrolle über ihre geschäftlichen Daten gibt, aber ohne einen Überwachungsund Regelungsgrad, der tief in die persönlichen Daten und Aktivitäten der Mitarbeiter eindringt. Wir brauchen im BYOD-Kontext eine neue Lösung, die Unternehmen die Kontrolle über ihre geschäftlichen Daten gibt, aber ohne einen Überwachungs- und Regelungsgrad, der tief in die persönlichen Daten und Aktivitäten der Mitarbeiter eindringt. Mitarbeiterzufriedenheit und Akzeptanz erreichen Sind wir doch einmal ehrlich: Wenn Unternehmen ihren Mitarbeitern nicht die Möglichkeit geben, mit den Tools ihrer Wahl so zu arbeiten wie sie das wollen, unterwandern die Mitarbeiter diese Richtlinien und bringen ihre eigenen Tools und Technologien sowieso ins Spiel. Dieses unkontrollierbare Wildwuchs-Szenario bedeutet große Risiken für die Datensicherheit in Unternehmen, von der Unzufriedenheit der Mitarbeiter ganz zu schweigen. Die Frage ist also, wie können Unternehmen Mobilität und BYOD nicht nur ermöglichen, sondern vorantreiben sodass sie Mitarbeitereinsatz und Produktivität fördern, ohne die Datensicherheit im Unternehmen zu gefährden? Die Herausforderung für Unternehmen besteht darin, BYOD nicht zu verhindern, sondern neue Wege zu finden, wie sich die Bedürfnisse des Unternehmens in dieser neuen Umgebung erfüllen lassen. Die Lösung heißt Containerbildung Es gibt eine Lösung, die den Ansprüchen des Unternehmens an Beherrschbarkeit, Sicherheit und der Forderung der Mitarbeiter nach freier Geräteauswahl und -nutzung gleichermaßen gerecht wird: der Einzug von Technologien zur Containerbildung auf mobilen Endgeräten. Die Installation von Apps, die einen Unternehmens- Container auf dem mobilen Endgerät eines Mitarbeiters erstellen, bietet Unternehmen eine sichere und durch sie kontrollierbare Umgebung. Innerhalb dieser sicheren Apps können Nutzer ohne Risiken auf s, Daten und Ordner aus dem Unternehmensnetzwerk zugreifen.

3 Die Containerbildung gibt IT-Abteilungen die Tools, die sie brauchen, um unabhängige, verschlüsselte, richtliniengestützte Container auf persönlichen Endgeräten zu erstellen, um damit s, Browser-Apps und Daten nur auf diesen Containern bereitzustellen. Richtlinien und Verwaltung werden nur auf den Inhalt dieser Container angewendet, die vollständig isoliert von den übrigen Daten auf dem Gerät gehalten werden. Mit dieser Technologie können IT-Abteilungen ihren Mitarbeitern und Partnern Zugriff auf Unternehmensdaten über die Endgeräte erlauben, die sie sowieso schon benutzen, wobei geeignete Sicherheitskontrollen trotzdem immer gewährleistet sind. Die Unternehmensanlagen werden bei Datenspeicherung und -übertragung geschützt, und die Datennutzung erfolgt nach den Richtlinien des Unternehmens. Und wenn ein Gerät verloren geht oder gestohlen wird, können IT- Mitarbeiter die Container löschen, ohne dass persönliche Daten des Benutzers dabei gelöscht werden oder der Benutzer eingeschränkt wird. Die Containerbildung bietet daher umfassenden Schutz für BYOD-Nutzer und erlaubt ihnen den unbeschränkten Einsatz ihrer Geräte. Selbst wenn sie durch ihr Verhalten ihre persönlichen Daten auf den Geräten gefährden, sind Unternehmensnetzwerk und Unternehmenswerte davon nicht betroffen. In der Containerbildung liegt der Schlüssel zu einer hochgradig sicheren und verwaltbaren BYOD- Umgebung, in der die Unternehmens-IT den Mitarbeitern Zugriff auf Unternehmenssysteme über ihre persönlichen mobilen Endgeräte ermöglichen und gleichzeitig garantieren kann, dass ihre persönlichen Daten unangetastet bleiben. Die Kaseya BYOD-Suite Die Kaseya BYOD-Suite löst das BYOD-Dilemma auf elegante Weise mit einer hochklassigen containerbasierten Lösung, die auf der vollständigen Trennung von Unternehmensdaten und persönlichen Daten der Mitarbeiter aufbaut. Geschäftsdaten können somit bei Bedarf schnell gelöscht werden, ohne dass andere Daten auf dem Gerät davon betroffen sind. Die Kaseya BYOD-Suite bietet die umfassenden Funktionalitäten, die Mobilanwender erwarten, wenn sie auf Intranet-Apps, s und Dokumente zugreifen. Damit schafft die Lösung eine Benutzerzufriedenheit, die nicht nur die Anforderungen der IT-Abteilung in Bezug auf Sicherheit und Kontrolle erfüllt, sondern auch den Anspruch der Mitarbeiter respektiert, dass ihr persönliches Endgerät Teil ihrer Privatsphäre ist. Die Kaseya BYOD-Suite bietet IT-Administratoren die Möglichkeit, jederzeit alle Aktivitäten kontrollieren zu können, die von wem auch immer über die Container abgerufen werden. Die übrigen Daten auf dem Gerät verbleiben unter der alleinigen Kontrolle des Mitarbeiters; persönliche und betriebliche Daten werden somit nicht vermischt. Mit Kaseya BYOD können IT-Abteilungen unabhängige, verschlüsselte, richtliniengestützte Container erstellen, die vollständig isoliert von anderen Daten auf persönlichen Endgeräten der Mitarbeitern gehalten werden, und können den Mitarbeitern über diese Container den sicheren Zugriff auf Unternehmensanwendungen, s und Dokumente ermöglichen. Die Container erlauben die Kommunikation über einen persönlichen Kommunikationskanal zwischen Mobilgeräten und einem speziellen Gateway, der sie authentifiziert und bedient, sodass keine VPNs benötigt werden. Damit entfällt die Notwendigkeit von eingehenden TCP/IP-Verbindungen außerhalb des

4 Unternehmensnetzwerkes. Ohne einen mobilen Applikationsserver, der den Risiken im öffentlichen Internet ausgesetzt wäre, schützen die sicheren Container das Unternehmensnetzwerk vor Angriffen. Da die Mobilgeräte faktisch nicht mit demunternehmensnetzwerk verbunden sind, können auch schädliche Anwendungen und beschädigte Geräte dem Netzwerk nichts mehr anhaben. Das Unternehmensnetzwerk kann auch nicht mehr durch von Nutzern heruntergeladene Apps gefährdet werden, da nur die sicheren Container auf das Unternehmensnetzwerk zurückgreifen können und selbst das nur an der kurzen Leine, denn der Zugang zu Intranet-Ressourcen ist über eine vom Gateway festgelegte Whitelist eingeschränkt. Die Lösung vertraut nicht auf Verschlüsselung auf Geräteebene, sondern bietet ihre eigene hochgradig sichere Verschlüsselung. Die Sicherheitsprotokolle entsprechen militärischen Standards mit AES-256-Verschlüsselung zusätzlich zur üblichen SSL-Verschlüsselung und erfüllen darüber hinaus branchenübliche Datenschutzstandards wie FINRA, FIPS 140-2, HIPAA und andere mehr. Als installationsfähige App ist die Einrichtung so bequem wie das Herunterladen einer App auf dem mobilen Endgerät des Benutzers. Die aufwändige Konfiguration von , VPN-Einstellungen, besonderer Authentifizierung und anderen Aktivitäten für den Zugriff auf Unternehmenssysteme über das Mobilgerät entfallen. Mitarbeiter und IT-Abteilung profitieren von dieser Zeitersparnis gleichermaßen. Bei der BYOD-Suite von Kaseya wird der Zugang zu Unternehmensanwendungen, Dokumenten und s über drei installationsfähige Apps auf dem mobilen Endgerät des Mitarbeiters erreicht: Secure Mail, Secure Browser und Secure Docs. Secure Mail Secure Mail ist ein Container, der den Zugriff auf betriebliche s bei voller Sicherheit und IT-Kontrolle erlaubt. Secure Mail ist kompatibel mit jedem ActiveSync-Messagingsystem wie Exchange und ermöglicht sicheren mobilen Zugriff auf betriebliche s, Kalender, Kontakte und mehr. Secure Mail nutzt im Kern einen marktführenden -Client. Diese herausragende, eingebaute Funktionalität bietet hohe Benutzerfreundlichkeit, und die Integration ist so gestaltet, dass sie vollständig kompatibel mit dem Rest der Kaseya BYOD-Suite ist. Secure Browser Kaseya Secure Browser ist ein Container, der sicheren und bequemen Zugriff auf bestehende Intranet- und HTML5-Anwendungen wie SharePoint bietet und mit Active Directory und anderen Authentifizierungsdiensten integriert ist, sodass eine einmalige Anmeldung ausreicht. Mit Kaseya Secure Browser werden die zwischen dem Gateway und dem Browser kommunizierten Daten auf dem gesamten Weg verschlüsselt. Secure Browser arbeitet auch mit den anderen Apps in der Suite zusammen wenn zum Beispiel ein Benutzer auf einen als -Adresse definierten Link ( mailto ) auf einer Website klickt, wird Secure Mail diese Anforderung abarbeiten. Wenn ein Mobilnutzer eine an einen Kontakt aus der CRM-Datenbank, der im Browser angezeigt wird, senden will, öffnet sich beim Antippen der -Adresse automatisch die Mailfunktion mit einer neuen -Mitteilung an die ausgewählte Adresse. Die Browser-Apps von Secure Browser können auf ähnliche Weise Dokumente mit Secure Docs austauschen. Secure Docs Secure Docs ist ein Container, der einen integrierten Microsoft Office Dokument-Editor bietet, sodass BYOD-Nutzer Word-, Excel und PowerPoint-Dokumente ansehen, bearbeiten, erstellen, speichern und sogar PDF-Dateien öffnen und kommentieren können alles innerhalb des Containers auf ihrem mobilen Endgerät. Die Editierfunktion beruht auf der kundenspezifischen Integration einer häufig eingesetzten Speicherbibliothek mit Microsoft-Office-kompatibler Lösung für die Erstellung, Ansicht und Bearbeitung von Dokumenten. Dokumente lassen sich auf dem Mobilgerät anzeigen, bearbeiten und auf das Quellsystem zurückspeichern.

5 IT-Mitarbeiter können Daten von multiplen WebDAV-Quellen wie SharePoint oder aus bestehenden NAS-Dateifreigaben veröffentlichen und mit einer Vielzahl von Enterprise- oder Cloud-Storage- Providern über die Sicherheit und Kontrolle des BYOD-Gateways verbinden. Wo keine Internet- Konnektivität verfügbar ist, unterstützt Secure Docs die Erstellung und Speicherung von Dokumenten offline. Leichte Verteilung von intern entwickelten mobilen Apps Die Kaseya BYOD-Suite bietet Unternehmen auch die Möglichkeit, jede intern für Mitarbeiter entwickelte mobile Applikation bequem zu hosten und zu verteilen, ohne dass eine Kontrolle des Mobilgerätes durch das Unternehmen oder ein VPN-kontrollierter Netzwerkzugang erforderlich ist. Die Lösung agiert wie ein Vielzweckportal zu Unternehmensdaten inklusive Mobilanwendungen, wobei geeignete Richtlinien für den Benutzerzugang angewendet werden. Updates der Mobilanwendungen erfolgen nahtlos. Da die Anwendungen webbasiert sind und zentral verwaltet werden, erfolgen Updates automatisch und es gibt daher keine Notwendigkeit für Downloads und Upgrades von Anwendungen auf den Mobilgeräten selbst. Fazit Unternehmen wollen heute ihren Mitarbeitern die richtigen Tools für ihre Arbeit an die Hand geben, um Produktivität und Mitarbeiterzufriedenheit zu verbessern. Mit BYOD hat sich ein Schlüsselprogramm entwickelt, mit dem dieses Ziel erreichbar ist. Die BYOD-Verwaltung, richtig angefasst, zwingt Mitarbeitern und ihren mobilen Endgeräten keine plumpen Kontrollen durch das Unternehmen auf, sondern ermöglicht vielmehr die einfache Handhabung und den leichten Zugang zu Daten bei gleichzeitiger Einhaltung von Unternehmensstandards für Sicherheit und Verwaltung. In der Containerbildung liegt der Schlüssel dafür, diese Interessen miteinander in Einklang zu bringen. Zukunftsorientierte IT-Abteilungen begrüßen Technologien wie die Kaseya BYOD-Suite, die sie dabei unterstützt, die Anforderungen von Unternehmen und Mitarbeitern unter einen Hut zu bringen und das BYOD-Tauziehen somit in eine Win-Win -Situation zu verwandeln, die Mitarbeiter und Unternehmen gleichermaßen zufrieden stellt. Besuchen Sie und erfahren Sie, wie Kaseya Administratoren mit den Tools versorgt, die sie für BYOD benötigen. Eine KOSTENLOSE Testversion erhalten Sie auf zukunftsorientierte IT-Abteilungen begrüßen Technologien wie die Kaseya BYOD- Suite, die sie dabei unterstützt, die Anforderungen von Unternehmen und Mitarbeitern unter einen Hut zu bringen und das BYOD- Tauziehen somit in eine Win-Win -Situation zu verwandeln Über Kaseya Kaseya ist ein weltweit führender Anbieter von Lösungen für das IT-Systemmanagement. Kaseya ist der einzige Anbieter, der eine umfassende IT-Systemmanagementlösung in der Cloud sowie als On-Premise-Version zur Verfügung stellt, die auf der gleichen Basistechologie basieren. Die Produkte von Kaseya sind weltweit bei mehr als Kunden im Einsatz. Mithilfe der Lösungen von Kaseya können mittelständische Unternehmen, Großunternehmen und Systemhäuser gleichermaßen ihre IT-Systeme proaktiv verwalten einfach und effizient über eine webbasierte Plattform. Dazu zählen Kunden unterschiedlicher Branchen, vom Gesundheitswesen über Bildungsinstitute, Finanzdienstleister hin zu öffentlichen Einrichtungen und vielen mehr. Die Firma ist ein privatwirtschaftliches Unternehmen und ist in über 20 Ländern vertreten. Weitere Informationen erhalten Sie unter Kaseya. Alle Rechte vorbehalten. Kaseya und das Kaseya Logo sind Markenzeichen oder eingetragene Marken, die Eigentum von Kaseya sind oder unter Lizenz von Kaseya International Limited verwendet werden. Alle anderen Marken sind Eigentum ihrer entsprechenden Inhaber.