Alcatel-Lucent Wireless Solution

Transkript

1 Alcatel-Lucent Wireless Solution Mobile Virtual Enterprise (MOVE)

2 Herausforderungen 2

3 Die Mobilität im Unternehmen Bisher IT Services accessible from desk only Convenience WLAN Technology Files, Data, and Apps Are Stored on Local Servers 3

4 ändert sich Zukünftig Branch Office Workforce is mobile IT Services accessible from desk only Laptops + Smartphones Are the Computing and Communications Devices Convenience WLAN Technology Remote Office Home Office Files, Data, and Apps Are Stored on Local Servers Files, Data, and Apps Are Stored in Private and Public Clouds High Performance WLAN Technology Mobile 4

5 BYOD? Bring-your-own-device: Anforderungen der Mitarbeiter: Nutzung von Consumer Geräten Nur 1 Gerät Selbst ausgewählt Selbst gekauft Mit den Apps, welche sie wollen 5

6 BYOD Fakten und Trends 120% Wachstum der Nutzung von Tablets in Unternehmen Yankee % der Mitarbeiter werden 2013 Smartphones oder Tablets für nutzen Accenture 87% Weltweite Smartphone Nutzung in 2011 ITU % Der Unternehmen planen den Einsatz von Tablets IDC % der Mitarbeiter finden das persönliche Endgerät nützlicher als das des Unternehmens Accenture 80% der Fortune 100 Unternehmen unterstützen ipads Apple % der Mitarbeiter würden für ihr Arbeitsgerät selbst bezahlen Accenture 90% der Unternehmen werden bis 2014 Geschäfts-Apps auf persönlichen Geräten unterstützen Gartner 6

7 Mobile Endgeräte sind überall Mobile Geräte Multimedia Firmeneigene Multimedia Apps > 50% der Mitarbeiter nutzen Video Fortune 100 >80% nutzen ipad & iphone Smartphones 289 Mio in Mrd in 2013* Tablets 54,8 Mio in Mio in 2013* 10x Wachstum bis 2013! Collaboration Social Business: Jive, Chatter, Yammer Connections: Lync, Telepresence, Facetime Virtual Desktops Virtual Desktops:45 Mio Installationen bis 2013 Citrix XenDesktop, VMware View (*) Quelle: Gartner 7

8 Welche mobilen Endgeräte? Unmanaged device use within the enterprise Android 31% Enterprise Smartphone Users 2013 iphone 34% Home Computer 35,9% SmartPhone Tablet 13,2% 32,8% Others 3% Windows 7% Blackberry 26% IDC survey 2011 Netbook Other Company device ipass Mobile Workforce Report 3,1% 9,5% 41,8% Enterprise Tablet Preferences 6-12 months ipad 47% BB Playbook 27% Motorola XOOM 4% HP TouchPad 9% Samsung Galaxy 13% Yankee survey

9 Sicherheit im WLAN 9

10 Dynamische Authentifizierung RADIUS 8950 Guest Access Phone VLAN Employee Profile Voice/Data Wireless OmniAccess Wireless vertrauliche Daten müssen mit größter Sorgfalt geschützt werden. Mitarbeiter oder Endgeräte erhalten nur die Berechtigungen, die sie erhalten dürfen z.b. über Radius oder über Gastportale, egal ob im WLAN, im LAN oder unterwegs. Guest Captive Portal IP Touch WPA-2 Employee 802.1X SSO Nokia ICC IEEE 802.1X RADIUS 8950 Wired OmniSwitch zusätzlich schützen die Alcatel-Lucent Systeme mit Traffic Anomaly Detection und Host Integrity Check automatisch das Netz vor Guest Phone Employee Printer Access VLAN Profile Angriffen Guest Captive Portal IP Touch IEEE 802.1X Employee 802.1X SSO Printer MAC Address 10

11 Rollenbasierte Zugangskontrolle Mitarbeiter Contractor SSID-Based Access Control Virtual AP 1 SSID: Corp Executive Finance Role-Based Access Control Access Rights 8950 AAA Corporate Services RADIUS LDAP AD Legal Voice Video Virtual AP 2 SSID: Guest HR Guest Secure Tunnel To DMZ Captive Portal Gäste DMZ 11

12 Bring your own device - BYOD Device Fingerprinting Device Enrollment Device Inventory Guest Manager AirManager AOS-W 6.1 OAW WLAN Controller Guest Manager Access Management AirManager Netzwerk Management 12

13 Device Fingerprinting 13

14 Schlüsselvoraussetzung für Mobilität Port and VLAN Aware Limited policy enforcement Hard to scale at large sites Too costly to manage Legacy Access User Aware Role based access Per user visibility Easy to scale Device Aware Device enrollment Per device policies Device inventory App Aware Per application QoS Stateful QoS for UC Supports high density Neu Next-Gen Access 14

15 Device Fingerprinting User, Device Aware Port, VLAN Aware vs. DHCP und HTTP Signaturen der Geräte werden im AOS identifiziert (Gerätetyp und Modell) Ermöglicht Zugangskontrolle, Authentisierung, Ausrollen von Endgeräten und Management pro Nutzer und Endgerät Alle Geräte und Nutzer werden den gleichen Zugangsregeln zum Netzwerk zugewiesen gesteigertes Risiko Betriebskosten für das Netzwerk steigen durch manuelle Fehlersuche und Monitoring 15

16 Device Fingerprinting Rolle: Android Rolle: Windows SSID: ALU4ALL Key: Rolle: Apple Rolle: BlackBerry Rolle: Nokia 16

17 Device Fingerprinting Beispiel 17

18 Guest Manager 18

19 Umgang mit unbekannten Nutzern und Geräten Was wird ermöglicht? Einfaches, rollenbasiertes Einrichten und Verwalten von mobilen Nutzern und Geräten im Netzwerk Wieso spielt das eine Rolle? Guest Manager beantwortet die Fragen: Zugangskontrolle, Geräteeinrichtung und Verwaltung kann auf Nutzer- und Gerätebasis erfolgen wer, was, wo und wie lange? für non-it Geräte und Gäste Was passiert ohne diese Funktion? IT kann die Bedürfnisse nach Mobilität und unterschiedlichen Nutzern und Geräten nicht erfüllen Guest Manager ermöglicht einfachen aber sicheren Zugang 19

20 Einrichtung von mobilen Endgeräten Ermöglicht mit den OAW-Controllern das Management von BYOD Übertragung von Zertifikaten auf Mitarbeiter-Endgeräte Keine Beteiligung der IT notwendig User, Device Aware 20

21 Ablauf der selbstständigen Einrichtung Bring Your ipad to Work 2. Device Fingerprinting 4. Context Aware Access Control 3. ipad Self Registration n AP 1. User Fingerprinting Mobility Controller Guest Manager Zero Touch für IT, Context Aware Access Auto-Identifizierung des Users, Gerätes, Applikation Active Directory Monitoring, Reporting Pro User und pro Gerät 21

22 OmniAccess Guest Manager MDPS 22

23 Self-Registration für Gäste Kein Mehraufwand für IT - Bestätigung durch den Sponsor Basiert auf vordefinierten Security Policies Erfassung von Informationen über Gäste Gezielte Übermittlung von Marketing-Inhalten 23

24 OmniAccess Guest Manager Branding-Beispiele 24

25 twitter.com/aluenterprise facebook.com/aluenterprise youtube.com/user/alcatellucentcorp