Sicherheit, Verwaltung, Integration 1. 1 Mobile Geräte im Unternehmen Die vier Typen mobiler Mitarbeiter 13

Transkript

1

2 Inhalt Sicherheit, Verwaltung, Integration 1 1 Mobile Geräte im Unternehmen Die vier Typen mobiler Mitarbeiter Möchtegerns und Einzelgänger Aufgaben für IT-Abteilungen Wofür Mitarbeiter mobile Geräte nutzen Information Worker und Außendienstler Möchtegerns arbeiten stationär Einzelgänger: eine kleine, aber schnell wachsende Gruppe ByoD Private Hardware in der Firma nutzen Sicherheitskonzept an ByoD-Modell anpassen Wer haftet bei Ausfall oder Verlust? Checkliste für Consumer-IT am Arbeitsplatz ByoD Super-GAU für die IT-Abteilung? IT-Abteilungen im Brennpunkt Komplexität kontra Zufriedenheit CIOs müssen reagieren ByoD Der Tod des Firmen-PCs? ByoD nur eine Frage der Zeit Vorurteil 1: ByoD bringt keine Produktivitätsvorteile Vorurteil 2: ByoD erschwert Support und Management Vorurteil 3: ByoD reißt tiefe Sicherheitslücken in die Firmen-IT ipad und iphone zwingen zu WLAN-Ausbau Cisco, Aruba und HP liegen vorne Netzwerkarchitekturen müssen auf den Prüfstand System Center Configuration Manager 2012 Beta Anwender intelligent anbinden Software bereitstellen Betriebssysteme verteilen Linux, Unix und Smartphones anbinden Änderung an den Standorten und verbesserte Verwaltung Von Sites und Rollen Kompatibilität und Systemanforderungen

3 1.6.8 Exchange-ActiveSync-Richtlinien und SCCM Migration und Test 35 2 Sicherheit Smartphones: Malware-Gefahr wächst Mobile Banking ist das Hauptziel der Angreifer Sicherheitssoftware bald unverzichtbar wie auf PCs Angriffsziel Tablets: Die Attacken kommen USB-Ports sperren Rootkit Tidserv befällt Windows-Rechner Handel mit Verbrecher-Werkzeug Gefahr mobiler Angriffe wächst Smartphones und Tablets sicher im Unternehmen einsetzen Für Security-Anbieter tun sich neue Märkte auf Mobile Sicherheit braucht eine geeignete Plattform Aus den Augen nicht aus dem Sinn Sehr filigrane Kontrolle bei BlackBerry und Windows Mobile Nutzungsregeln schließen technische Lücken Private Smartphones und Tablets sicher einbinden Welche Plattformen? Verwaltung tut not Self-Service-Portale entlasten die IT-Abteilung Welche Anwendungen eignen sich? Sicherheitsrisiken von Smartphones, Tablets & Handys minimieren Smartphone-Verlust mit fatalen Folgen Kinderkrankheiten in Sachen Sicherheit Smartphones sind lohnende Angriffsziele Mobile Endgeräte ungefährlicher machen Sicherheitsaspekte bei Endgeräteauswahl beachten Smartphones auf Sicherheitsrichtlinien prüfen Vier Faktoren für den sicheren Betrieb Sicherheit ist die Summe vieler Einzelaspekte Checkliste Mobile Geräte wirkungsvoll gegen Missbrauch absichern Keine Sicherheitskonzepte Mobile Geräte und soziale Netze Safety first und sicher geht vor stylish Any time, any place, any device Applikationen als Service Gut schlafen mit VPN

4 2.6.7 Firmendaten nie lokal speichern Sperrung via Fernwartung Zum Glück gezwungen Itil als Basis Attraktivität des Unternehmens Verwalten, Sichern, Sperren: Notfallplan für verlorene Smartphones Zehntausende von Notebooks und Smartphones verschwinden Sicherheitsfunktionen des Smartphone nutzen Apple setzt auf MobileMe/iCloud Microsoft auf Windows Live Kopplung mit Exchange oder Google Apps Geschlossene, aber sichere Welt: BlackBerry Virtualisierung: Privates und Geschäftliches auf einem Smartphone Tools von Drittanbietern Mit Firewall und Virenschutz Verfahren für den Schutz mobiler Geräte Der ganz große Ansatz: Mobile Device Management Fazit Juniper Pulse Mobile Security für Smartphones Unterstützte Systeme und Smartphones Junos Pulse Mobile Security Gateway Sicherheit für Smartphones zentral verwalten Integrierter Virenschutz Personal Firewalls für Smartphones Spam-Schutz Diebstahlschutz für Smartphones Smartphones und installierte Apps überwachen Fazit Smartphone- und Tablet-Sicherheit: Daten richtig verschlüsseln iphones/ipads fernlöschen (Remote Wipe) Cortado Dokumente auf iphone und ipad per App verschlüsseln Cortado-App im Einsatz Container als Netzlaufwerk einbinden und Daten sicher austauschen Lokale Dateien auf iphone/ipad sicher speichern Verschlüsselung mit Android Apps für Android Sicherheitsratgeber: Smartphones fernlöschen, orten und sperren Fernlöschen mit Exchange Apps für Android MobileMe und icloud Windows Mobile, Android und Symbian Diebstahlschutz von F-Secure Lookout für Android, BlackBerry und Windows Mobile BlackBerry Protect Diebstahlschutz mit Windows Phone Fazit

5 2.11 Empfehlenswerte Security-Apps für Android Security-Suiten für Android Unbefugten den Zugriff verweigern Backup und Datenwiederherstellung Firewall, Passwort-Safe und mehr Test: Sicherheitslösungen für Smartphones Zwei Lösungen für Android im praktischen Einsatz WaveSecure: Backup und Wiederherstellung im Fokus Was kann WaveSecure und was nicht? Die Kaspersky-Lösung: PC-Feeling für das Smartphone Was kann die Mobile Security 9 und was nicht? Grundsätzliches zur Installation von Software auf Smartphones Fazit iphone iphone-praxis: Datensicherung und -wiederherstellung iphone-datensicherung Datensicherung mit itunes und Verschlüsselung Schlüsselbund-Daten Manuell sichern und wiederherstellen iphone-backups mit iphone Backup Extractor und Decipher auslesen itunes-ersatz CopyTransManager Mediathek sichern und wiederherstellen iphone-werkseinstellungen wiederherstellen iphone-praxis: VPN richtig einrichten und nutzen VPN-Protokolle für das iphone Cisco und Co VPN per L2TP Der Cisco-AnyConnect-Client VPN auf dem iphone einrichten Alternative VPN verwenden VPN mit Windows Server, ISA oder TMG VPN auf dem Server konfigurieren DHCP-Relay einrichten iphone-praxis: Kalender optimal synchronisieren iphone und Exchange Kalendereinstellungen Synchronisierung mit Outlook oder Google Das iphone mit dem Google-Kalender synchronisieren Apps für die Terminverwaltung

6 3.4 iphone-praxis: Einstellungen automatisieren Einstieg in das iphone-konfigurationsprogramm Einschränkungen festlegen iphone an das Konfigurationsprogramm anbinden WLAN-Anbindung Konfigurationsprofile bereitstellen Verschiedene Konfigurationsprofile nutzen Mit Profilen arbeiten Aktualisieren und Löschen von Konfigurationsprofilen Sicherheitseinstellungen beachten iphone-praxis: Anbindung an Exchange und SharePoint Server iphone und Exchange ActiveSync Schritt-für-Schritt-Anbindung Anpassen der Konfiguration Aufgaben und Notizen synchronisieren s abrufen, lesen und schreiben iphone und SharePoint Apps und SharePoint Apps nutzen iphone-praxis: Apps für Admins Fernwartung in Windows-Netzwerken RDP-Sitzungen vom iphone aus Apps für Netzwerker Ping, Telnet, Netzwerk-Scanner Netzwerke planen und testen Screenshots für Anwender erstellen Sicherheit für Admins iphone-praxis: Das iphone 4 als WLAN-Hotspot nutzen Provider und Verträge beachten iphone als UMTS-Router vorbereiten Windows 7 per WLAN an iphone anbinden Sicherheit und IP-Adressen Netzwerkkonfiguration und DNS-Server Verbindung über USB-Kabel herstellen Bluetooth zur Verbindung verwenden Bluetooth konfigurieren Test Apple iphone 4 mit ios Kabellose Aktivierung und icloud-restore Drahtlose Softwareaktualisierung icloud Synchronisierter Foto- und Datenstream icloud App für Windows und Mac OS X icloud Backup mit Optionen Foto-App mit erweiterter Funktionalität imessages kostenlose Nachrichten zwischen ios-5-geräten

7 3.8.8 Nachrichten und Wetter per Fingerwisch Safari in Details verfeinert Twitter-Integration, und Tastatur Erweitertes Geotagging und AssistiveTouch Zusätzliche Features Android Android Datensicherung in der Praxis Sicherung von Kalender und Kontakten Vollständige Sicherung mit Root-Rechten SMS sichern Anruflisten und Favoriten sichern mit Call Logs Backup & Restore Anwendungen und Verzeichnisse sichern Sichern mit Root-Rechten Titanium Backup und MyBackup Fazit Android-Praxis: VPN einrichten und nutzen Android und VPN VPN einrichten und Router anpassen VPN auf dem Smartphone einrichten Verbindung aufnehmen OpenVPN und Cisco-VPN mit Android Fazit Android-Praxis: Kalender richtig synchronisieren Android-Terminverwaltung Widgets, Apps und Homescreen konfigurieren Apps für die Terminverwaltung Weitere praktische Kalender-Apps Outlook direkt mit Android synchronisieren Kalender und Kontakte Outlook mit Google-Konto synchronisieren Hilfreiche Tools Android-Praxis: Apps und Tipps für Admins Android Root-Rechte sind häufig Voraussetzung Java SDK und Android SDK Screenshots anfertigen Anwendungen außerhalb des Markets installieren AppsInstaller Mit Android-Handys auf Computer und Server zugreifen RDP und VNC Netzwerkscanner und -übersicht Android-Gerät als Internet-Router einsetzen WLANs verwalten

8 4.5 Android-Praxis: Bereitstellung im Unternehmen Google Apps Device Policy Google-Tool einsetzen Enterprise-Management-Software für Android Managementlösungen Open-Source-Lösungen Daten synchronisieren Fazit Android-Praxis: Anbindung an Exchange Android 2.2 und Exchange ActiveSync Remote Wipe und Synchronisation Netzwerkanbindung mit Android Android mit Exchange synchronisieren Schritt-für-Schritt-Anleitung Webzugriff auf Exchange und Einstellungen ändern Zusatzanwendungen für Exchange-Anbindung Fazit Test: Samsung Galaxy Tab Ausstattung & Akku-Laufzeit Maße und Bildschirm Haptik und Bedienelemente Tastatur und Schreibgefühl Homescreen, Browser und Flash Technische Daten im Überblick Fazit BlackBerry Vergleich BlackBerry BES gegen BES Express BlackBerry Enterprise Server Express BlackBerry Enterprise Server Fazit Workshop BlackBerry Enterprise Server Express installieren Systemanforderungen und Vorbereitung Installation und Abschlusskonfiguration Administration per Web-Interface Workshop Google-App-Account mit BlackBerry-Server koppeln Connector: vorbereiten und installieren BlackBerry-Server installieren Fazit: umständlich, aber sinnvoll

9 5.4 Test: BlackBerry PlayBook Hardwareausstattung und QNX-OS Browser, Office, Multimedia , Kontakte, PIM: die BlackBerry Bridge IT-Verwaltung PlayBook Administration Schattenseiten, Early-Adopter-Probleme und Kinderkrankheiten Fazit Windows Phone Windows Phone 7 im Unternehmenseinsatz Exchange mit Outlook Mobile AutoDiscovery per Exchange und Fernlöschen Termine und verwalten Exchange-Konten Office Mobile und SharePoint Internet Explorer Mobile Fazit Ratgeber: Windows Phone 7 für Admins Oberflächliches Synchronisation und Zertifikate Dateizugriff und Verschlüsselung Fehlende Exchange-ActiveSync-Richtlinien Mehrere -Konten Vor- und Nachteile Tethering und Aktualisierung Apps für Administratoren Fazit Praxis: Office Mobile in Windows Phone 7 nutzen Dokumente mit Windows Phone 7 öffnen und erstellen Word-Dokumente bearbeiten Excel und Office Mobile OneNote, Windows SkyDrive und PowerPoint Dokumente speichern SharePoint Workspace Mobile SharePoint-Dokumente offline verwenden Einstellungen in SharePoint Workspace Mobile Zugriff mobiler Anwender auf SharePoint Konflikte beim Speichern in SharePoint-Bibliotheken lösen Windows-Phone-7-Praxis: Exchange-Anbindung und Zertifikate Zertifikate und Windows Phone Zertifikate auf dem Smartphone installieren Zertifikate per Outlook Web App exportieren Zertifikat auf einem Mitglied der AD-Struktur des Servers exportieren Zertifikat per Konsole auf dem Webserver exportieren Windows Phone 7 und SBS 2008/2011 selbst signierte Zertifikate

10 6.4.7 Zertifikate über das Internet über eine Webseite veröffentlichen SharePoint und Companyweb mit Windows Phone Workshop Versteckte Windows-Phone-7-Funktionen aktivieren Developer-Einstellungen im LG E900 Optimus 7 aktivieren LG E900 Optimus 7 unlocken Speed-Hack für Windows Phone 7 Multitasking aktivieren Taskviewer für Windows Phone Screenshots mit Windows Phone 7 erstellen Praxis: Termine verwalten mit Windows Phone Besprechungsanfragen nutzen Termine verwalten Im Kalender navigieren und Termine erstellen Mit mehreren Exchange-Konten arbeiten Planungskonflikte lösen Apps zur Terminverwaltung für Windows Phone Windows Phone 7 im Unternehmen bereitstellen Bereitstellung im Vergleich zu ios und Android Zertifikate für SSL-Verbindungen und für Exchange vorbereiten Exchange-Anbindung Exchange-ActiveSyc-Richtlinien konfigurieren Office 365 und Windows Phone Eigene Apps zur Verfügung stellen Fazit ipad und ipad Test Lohnt der Umstieg von Apple ipad auf ipad 2? Geänderte Haptik, Bedienelemente und Gewicht Unterschiede: Geschwindigkeit und Akku-Laufzeit Smart Cover geringer Praxisnutzen Integrierte Kameras eingeschränkte Funktionalität Datenübernahme von ipad auf ipad Fazit Apple ipad 2 bringt neue Probleme Konfiguration aufwendiger Zu strikte Regeln könnten User-Revolte auslösen FaceTime schluckt Netzwerkkapazitäten Workshop Drucken mit iphone und ipad Drucken mit iphone und ipad AirPrint offiziell nutzen AirPrint für alle Drucker nutzen Drucken mit Apps

11 7.4 Workshop Apple ipad sicher betreiben Sicherheit mit Bordmitteln erhöhen: Code-Sperre aktivieren Optionen der Code-Sperre ipad mit Exchange und Office 365 betreiben Admins können ipads löschen Apps auf dem ipad sperren Achtung bei der Installation von Apps und Ortungsdienste Sicherheitslücken beachten Persönliche Daten vom ipad löschen Ratgeber: Das ipad im professionellen Einsatz iphone-apps auf dem ipad nutzen ipad-internetzugang per iphone ipad/ipad 2 und Exchange Outlook Web App per Browser Apps für Terminverwaltung und Kalender ipad und SharePoint Apps für Admins Datensicherung und Wiederherstellung Datensicherung verschlüsseln Test: Apple ipad mit ios Safari: Tabbed Browsing und Reader Notification Center löst Push-Nachrichten ab icloud: Dienste und Features Kabelos: Aktivierung und Updates Twitter-Integration in ios Verbessert: Mail, Kalender und Tastatur Neue Apps: Erinnerungen, Zeitungskiosk und imessage Weitere kleine Änderungen Anhang: Die beliebtesten Artikel (QR-Codes) 348 Index