Bewältigen der heutigen BYOD- Herausforderungen

Transkript

1 Broschüre Bewältigen der heutigen BYOD- Herausforderungen HP Intelligent Management Center für BYOD

2 Wer sind Sie? Ist das Gerät konform? Zugewiesen zu Virtual App- Netzwerken der Identität Autorisierter Benutzer des Geräts Sicher Unternehmensnetzwerk Ich möchte zugreifen Unsicher Verhaltensüberwachung Quarantänebereich 4 Fortlaufende Konformitätsverwaltung Was ist für BYOD ( Bring Your Own Device ) erforderlich, damit dieser Ansatz effektiv ist? Mobile Geräte sind für Mitarbeiter eine attraktive Wahl, da sie ihnen eine höhere Produktivität und Flexibilität ermöglichen und gleichzeitig eine kosteneffektive Option für Unternehmen darstellen. Während immer mehr Organisationen sich der neuen BYOD-Initiative anschließen, werden IT-Unternehmen mit Herausforderungen konfrontiert wie der Beibehaltung der Netzwerkintegrität, der Sicherung des Benutzerzugriffs und der Steuerung von Kabel- und Wireless-Netzwerken. Laut einer kürzlich durchgeführten SANS-Studie unter 500 IT-Fachleuten zur Sicherheit von BYOD/Mobilität 1 benötigen Kunden eine BYOD-Lösung, die Folgendes bietet: Zentralisierte Funktionalität Protokollierung und Überwachung Einfache Bereitstellung Eine effektive BYOD-Lösung sollte zugriffsunabhängig sein und über kabelgebundene und drahtlose Geräte hinweg eine universelle Sicherheits- und Einhaltungsrichtlinie nutzen und gleichzeitig die IT-Last durch einen benutzerfreundlichen Selbstregistrierungsprozess verringern. Außerdem sollte sie in die aktuellen Tools zur Infrastrukturverwaltung integrierbar sein, um die Bereitstellung zu vereinfachen. Zusätzlich benötigen Sie eine Lösung, die einen angemessenen Einblick in den Netzwerkdatenverkehr und die Anwendungsnutzung gewährt, um eine Kapazitätsplanung und Konformitätsberichterstellung zu ermöglichen. 1 SANS Mobility/BYOD Security Survey, Kevin Johnson, SANS, März

3 Vollständige, einheitliche BYOD-Lösung (Bring Your Own Device) Einfach, skalierbar und sicher Software Defined Networking (SDN) Einheitliche Verwaltung von Draht- und Drahtlosnetzwerken Verwaltung Vollständige BYOD-Grundlagen Überwachung Bereitstellung SDN-Architektur Steuerungsebene Anwendungsebene Infrastrukturebene Verwaltung Integration Schützen Sie Ihr Netzwerk mit der BYOD-Lösung von HP Intelligent Management Center Die BYOD-Lösung von HP Intelligent Management Center (IMC) basiert auf IMC und ermöglicht so eine einzige Verwaltungsoberfläche mit vollständiger Transparenz für das gesamte Unternehmensnetzwerk. IMC ist Bestandteil der HP BYOD-Lösung, die durch einen umfassenden, einheitlichen Ansatz zur Bewältigung von BYOD-Herausforderungen alles übertrifft, was der Markt zu bieten hat. Die HP BYOD-Lösung beginnt bei den BYOD-Grundlagen, die durch IMC ermöglicht werden: einfache und sichere Integration, Bereitstellung und Überwachung. Zu den grundlegenden BYOD-Funktionen gehören: Sichere Benutzerauthentifizierung, erweiterte Geräteprofilerstellung und Sperrung des Datenverkehrs in Echtzeit Zentrale, Autorisierung und Abrechnung Nahtlose Umsetzung von Richtlinien über Draht- und Drahtlosinfrastrukturen von HP oder anderen Anbietern Einheitliche Überwachung des Datenverkehrs zwischen Geräten und des Benutzerverhaltens Umfassendes, einheitliches Netzwerkmanagement mit Unterstützung der Netzwerke von Drittanbietern IMC weitet die BYOD-Grundlagen auf die Bereitstellung einer einheitlichen Netzwerkverwaltung aus und erstellt ein einziges Netzwerk für Draht- und Drahtlos- Konnektivität. Zudem bereitet die HP BYOD-Lösung Ihr Netzwerk für das Software-Defined Networking (SDN) vor. 3

4 IMC UAM IMC UAM DHCP agent IMC UAM IMC UAM 1 des Geräts Device Zugriffsbedingung des Benutzers Fingerprinting Durchsetzung von Autorisierungsrichtlinien MAC Portalregistrierung, 802.1X Anbieter + OS + Gerät Anbieter + OS + Gerät + Standort + SSID + Zeit VLAN, ACL IMC EAD IMC UBA+NTA TP IPS 6 PC- Zustandsprüfung Verhaltensüberwachung 7 8 Live- Quarantäne inode Analyse von Benutzerdatenverkehr Untersuchung des Datenverkehrs Netzwerk HP IMC BYOD-Lösung Hauptkomponenten Die HP IMC BYOD-Lösung ist extrem flexibel und kann auf bestimmte BYOD-Anforderungen zugeschnitten werden. Diese Flexibilität wird durch die modulare und erweiterbare IMC- Architektur ermöglicht. Um mit der IMC BYOD-Lösung zu beginnen, benötigen Sie die Basisplattform IMC Standard Edition und IMC User Access Manager (UAM) für einen sicheren, richtlinienbasierten Netzwerkzugriff. Zusätzlich können Sie der Basislösung Module hinzufügen, um die Funktionen der BYOD-Lösung um eine Zustands-, Benutzer- und Datenverkehrsüberwachung oder Wireless-Management zu erweitern. Alternativ dazu bietet HP auch die Bereitstellung von BYOD-Lösungen als virtuelle Appliance an, ebenfalls auf IMC- Basis. Die IMC Smart Connect Virtual Appliance ist eine hervorragende Lösung für kleinere Bereitstellungen, da sie alle notwendigen Tools für Ihre BYOD-Anforderungen bietet. Wenn Sie jedoch Wachstum und Flexibilität benötigen, ist möglicherweise der HP IMC Standard mit zusätzlichen Modulen die richtige Option. Eine umfassende BYOD-Lösung basiert auf den folgenden IMC-Modulen: IMC User Access Manager (UAM) stellt Benutzerzugriff, Gastzugriffsverwaltung, Ermittlung von Gerätestandorten (Device Fingerprinting) und Selbstregistrierung bereit. IMC Endpoint Admission Defense (EAD) reduziert die Netzwerkgefährdung und überwacht die Endpunkte. IMC Network Traffic Analyzer (NTA) stellt eine Datenverkehrsüberwachung und Kapazitätsplanung bereit. IMC User Behavior Auditor (UBA) ermöglicht die Nutzungsüberwachung. IMC Wireless Services Manager (WSM) bietet eine konvergierte Kabel- und Wireless- Verwaltung. 4

5 IMC User Access Manager Das IMC UAM-Modul stellt alle Funktionen bereit, die für den Netzwerkzugriff erforderlich sind. Es unterstützt die der Benutzeridentität und bietet zusätzliche Funktionen für die Verwaltung von Benutzern in kabellosen, kabelgebundenen und Remote- Netzwerken. Dadurch sind Integration, Verknüpfung und Zusammenwirken von Funktionen für die Verwaltung von Netzwerkeinheiten und Benutzer im Rahmen einer einzigen, einheitlichen Plattform möglich. Diese Lösung ermöglicht eine zentralisierte, Autorisierung und Kontoverwaltung von Endpunkten, welche die Netzwerkservices verbinden und verwenden. Das Modul unterstützt Sie bei der Verringerung von Schwachstellen und Sicherheitsverletzungen mithilfe der Richtlinienverwaltung und Live-Quarantäne, die durch die Integration mit HP TippingPoint Intrusion Prevention Lösungen ermöglicht wird. Der User Access Manager umfasst die Ermittlung von Gerätestandorten (Device Fingerprinting), um Ihnen eine gestaffelte Verwaltung von Benutzerrichtlinien zu ermöglichen. IMC Endpoint Admission Defense Das IMC Endpoint Admission Defense (EAD) Modul beseitigt Schwachstellen im Netzwerk. Dies ist durch die integrierte Verwaltung der Sicherheitsrichtlinien und Überprüfung der Endpunkte zur Identifizierung und Eingrenzung von Risiken an Endpunkten im Netzwerk möglich. Das Modul senkt außerdem das Risiko von Infektionen durch schädliche Codes oder andere Sicherheitslücken, indem Endpunkt-Patches, Viren, Address Resolution Protocol-Angriffe, regelwidriger Datenverkehr, die Installation und Ausführung kritischer Software sowie der Status der Systemservices erkannt werden. EAD bietet eine kontinuierliche Überwachung der Endpunkte. IMC Network Traffic Analyzer Das IMC NTA Modul ist ein grafisches Tool zur Netzwerküberwachung, das Echtzeitinformationen über Benutzer und Anwendungen bereitstellt, die Netzwerkbandbreite beanspruchen. Mithilfe der IMC-Plattformfunktionalität können Bediener verschiedene Ebenen von Bandbreiten-Datenverkehr verschiedenen Services und Anwendungen zuweisen. Die Statistikdaten zur Netzwerkbandbreite des IMC NTA-Moduls dienen als Hilfsmittel bei der Planung, Überwachung, Erweiterung und Fehlerbehebung in Netzwerken sowie bei der Ermittlung von Engpässen und der Durchführung von Maßnahmen für einen höheren Durchsatz. Das Modul überwacht zudem ausgehenden Internetdatenverkehr und bietet Administratoren dadurch die Möglichkeit, die Bandbreitennutzung bestimmter Anwendungen zu analysieren und die Auswirkungen nicht-geschäftlicher Anwendungen zu überwachen. IMC User Behavior Auditor Das IMC UBA-Modul bietet eine Verbesserung der Netzwerkleistung insgesamt, indem es Netzwerkadministratoren die Überprüfung des Benutzerverhaltens ermöglicht. Administratoren können die Benutzeraktivität auch nach -Absender- oder -Empfängeradressen, Datenbankzugriff und -operationen, Dateiübertragungen und FTP- Zugriff überprüfen. Das UBA-Modul bietet die Kontrolle über Filterung, Datensammlung und Anwendungsidentifizierung und -definitionen. UBA generiert zusammengefasste Auditing-Berichte mit der Möglichkeit zum Abfragen, Sortieren und Gruppieren von Überprüfungsergebnissen anhand zahlreicher Felder sowie die Möglichkeit zum Speichern von Überprüfungsergebnissen in einer Datei, die heruntergeladen werden kann. 5

6 IMC Wireless Service Manager IMC WSM integriert eine drahtlose Serviceverwaltung in die IMC-Plattform zur Netzwerkverwaltung. Zusammen bieten diese beiden Komponenten eine einheitliche Verwaltung kabelgebundener und drahtloser Netzwerke. Das WSM-Modul bietet WLAN-Gerätekonfiguration, -Topologie, -Leistungsüberwachung, HF-Abdeckung und -Planung, WLAN-Eindringlingserkennung und -abwehr sowie WLAN- Serviceberichterstellung für die HP Wireless-Infrastruktur. Das Modul erkennt Wireless- Angriffe sowie nicht autorisierte Zugriffspunkte und gibt bei Schwachstellen im Netzwerk Warnungen aus. WSM generiert Verlaufsberichte, sodass Bediener überwachen können, wie sich Nutzung, Leistung und Roaming-Muster des drahtlosen Netzwerks über Monate oder Jahre verändern. HP IMC BYOD Lösungs-Bundles IMC Smart Connect Virtual Appliance Mit der IMC Smart Connect Virtual Appliance Edition können Sie BYOD ganz einfach als ein einziges Softwarepaket einsetzen. Die virtuelle Appliance ist in zwei Paketen erhältlich IMC Smart Connect Virtual Appliance und IMC Smart Connect Virtual Appliance mit WLAN Manger. Die IMC Smart Connect Virtual Appliance umfasst die IMC Standard Edition und IMC UAM. Dieses Modul bietet Benutzerzugriff, Gastzugriffsverwaltung sowie Device Fingerprinting und Selbstregistrierung. IMC Smart Connect Virtual Appliance mit WLAN Manager Die IMC Smart Connect Virtual Appliance mit WLAN Manager bietet alle Funktionen der oben beschriebenen virtuellen Appliance sowie zusätzlich die Durchsetzung einer einzigen Richtlinie und konvergierte Netzwerkverwaltung sowohl in kabelgebundenen und drahtlosen Umgebungen. Durch die einheitliche BYOD-Überwachung können Administratoren darüber hinaus Kapazitäten planen und rechtliche Bestimmungen einhalten. Diese Software wird als benutzerfreundliche Virtualisierungs-Appliance angeboten, sodass die Installation entfällt. Als Bonus bieten die IMC Smart Connect Lösungen eine umfassende Netzwerkverwaltung, die auch Netzwerke von Drittanbietern einschließt. 6

7 IMC-Lösungen Netzwerkverwaltung Benutzerzugriff Gerätezustand Benutzerüberwachung Wireless-Verwaltung Überwachung des Datenverkehrs Basiskomponenten IMC Standard Edition UAM Zusätzliche Komponenten WSM EAD UBA NTA Virtuelle Appliance IMC Smart Connect Virtual Appliance IMC Smart Connect Virtual Appliance mit WLAN Manager Gründe für die HP IMC BYOD-Lösung Die HP IMC BYOD-Lösung ist einfach, sicher und skalierbar und geht auf die komplexen Herausforderungen ein, die IT-Fachleute durch die Verbreitung persönlicher Geräte im gesamten Unternehmen bewältigen müssen. Die IMC BYOD-Lösung bietet eine einzige Verwaltungsoberfläche mit zentralisierter Sicherheit, Transparenz und Steuerung. Der modulare Aufbau verleiht Ihnen die Flexibilität, Lösungen an Ihre Anforderungen anzupassen. Sie können sich auch für die IMC Smart Connect Virtual Appliance oder die IMC Smart Connect Virtual Appliance mit WLAN Manager entscheiden benutzerfreundlich und ohne Installation. 7

8 Weitere Informationen Gesellschaftliche Verantwortung Entwickeln von Lösungen für wichtige soziale und umwelttechnische Herausforderungen hp.com/hpinfo/globalcitizenship/ Weitere Informationen zu den HP BYOD-Lösungen finden Sie unter hp.com/networking/byod. Weitere Informationen zu HP Intelligent Management Center finden Sie unter hp.com/networking/imc. Melden Sie sich noch heute an hp.com/go/getupdated An Kollegen weiterleiten Bewerten Sie dieses Dokument Copyright 2013 Hewlett-Packard Development Company, L.P. Änderungen vorbehalten. Die Garantien für HP Produkte und Services werden ausschließlich in der entsprechenden, zum Produkt oder Service gehörigen Garantieerklärung beschrieben. Aus dem vorliegenden Dokument sind keine weiterreichenden Garantieansprüche abzuleiten. HP übernimmt keine Verantwortung für die Richtigkeit und Vollständigkeit der Angaben in diesem Dokument. 4AA4-5149DEE, Februar 2013 Gedruckt mit HP Indigo.