b. Handbuch für das Microsoft Bitlocker Management in Unternehmen

Transkript

1 b Handbuch für das Microsoft Bitlocker Management in Unternehmen

2 TABLE OF CONTENTS Einleitung 2 Festplattenverschlüsselung besticht durch Effizienz 3 BitLocker als Standard 4 Gesamtbetriebskosten von BitLocker 5 Vereinfachte BitLocker-Verwaltung dank SecureDoc 6 Pre-Boot-Netzwerkauthentifizierung für BitLocker durch PBConnex 7 SecureDoc vereinfacht Datenschutz 8 Handbuch für das Microsoft Bitlocker Management in Unternehmen 1

3 Einleitung Die Festplattenverschlüsselung (FDE) wird zunehmend zum Unternehmensstandard, wenn es darum geht wichtige Unternehmensdaten auf unzähligen Geräten zu schützen. In Unternehmen, in denen vornehmlich Windows- Betriebssysteme eingesetzt werden, scheint BitLocker von Microsoft auf den ersten Blick die naheliegende Lösung zur Verschlüsselung von Endgeräten wie PCs oder Notebooks zu sein. Bei der Nutzung privater Geräte am Arbeitsplatz (BYOD) kann dabei nicht jedes von Mitarbeitern genutztes Gerät (z. B. Smartphones und Tablet-PCs mit ios und Android) abgedeckt werden, über das auch unterwegs bequem auf Unternehmensdaten zugegriffen werden kann. Außerdem haben viele Unternehmen Arbeitsplatzrechner, die unter Mac OS X und Linux laufen. BitLocker ist ein guter Ausgangspunkt für die Geräteverschlüsselung, reicht aber für einen umfassenden Schutz aller Geräte nicht aus. Mit WinMagic lässt sich BitLocker verwalten, und bereits getätigte Investitionen können genutzt werden. Gleichzeitig wird eine weitere Sicherheitsfunktion hinzugefügt, um die Festplattenverschlüsselung auf allen Plattformen einsetzen zu können. Handbuch für das Microsoft Bitlocker Management in Unternehmen 2

4 Festplattenverschlüsselung besticht durch Effizienz Ganz gleich, ob BitLocker eingesetzt werden soll oder bereits eingesetzt wird die Vorteile einer leistungsstarken Festplattenverschlüsselung einschließlich der einfachen Verwendung und Verwaltung sollten keinesfalls außer Acht gelassen werden. In jedem Unternehmen gibt es vertrauliche Daten, die geschützt werden müssen. Je größer das Unternehmen und die genutzten Plattformen, umso wichtiger ist eine ausgereifte Sicherheitsstrategie. Datenschutzverletzungen finden fast jede Woche statt. Seit 2013 sind laut der Chronology of Data Breaches von Privacy Rights Clearinghouse mehr als 660 Millionen Datensätze aufgrund von Datenlecks in falsche Hände geraten ( org, Dezember 2013). Bei dieser enormen Zahl von über einer halben Milliarde Datensätzen handelt es sich lediglich um die Datenlecks, die der Öffentlichkeit bekannt wurden. Selbst wenn Festplatten im gesamten Unternehmen verschlüsselt werden unabhängig ob mit BitLocker oder einer anderen Lösung reicht schon der Diebstahl eines einzigen Notebooks ohne ausreichenden Schutz und Verschlüsselung aus, um alle Maßnahmen zur Festplattenverschlüsselung auszuhebeln. Durch die Nutzung privater Geräte am Arbeitsplatz steigt das Risiko von Datenschutzverletzungen; ebenso kann sie Verschlüsselungsmaßnahmen erschweren, da Mitarbeiter u. U. auf persönlichen Windows- Geräten, die nicht in die BitLocker- Umgebung eingebunden sind, oder über nicht von BitLocker unterstützte ios- oder Android- Geräte auf Unternehmensdaten zugreifen. Gehen diese Geräte verloren oder werden gestohlen, stellt sich schnell heraus, dass die persönlichen Sicherheitsvorkehrungen der Nutzer nicht ausreichen, um Daten wirksam zu schützen. Auch die Festplattenverschlüsselung von Unternehmensgeräten ist unwirksam, wenn vertrauliche Unternehmensdaten durch nur ein einziges Gerät gefährdet werden. Der Datenschutz ist mittlerweile für Unternehmen unabdingbar geworden. Passwörter, Biometriedaten, Smartcards und Token sorgen zwar für eine hohe Sicherheit, sind aber nicht unfehlbar, denn sie können geknackt werden und somit vertrauliche Unternehmensdaten gefährden. IT-Abteilungen müssen zudem die Kosten möglichst niedrig halten. IT-Administratoren sollten möglichst effizient arbeiten, und die Benutzerfreundlichkeit sollte nicht beeinträchtigt werden. Die Unternehmensdaten müssen dabei natürlich ausreichend geschützt sein und zudem Datenschutzgesetze wie den HIPAA (Health Insurance Portability and Accountability Act) in den USA, PIPEDA (Personal Information Protection and Electronic Documents Act) in Kanada oder den Data Protection Act in Großbritannien einhalten. Handbuch für das Microsoft Bitlocker Management in Unternehmen 3

5 Unternehmen müssen die mögliche Leistung von BitLocker gezielt hinterfragen, damit eine Lösung eingesetzt werden kann, die für alle Geräte geeignet ist und alle Anforderungen an die Festplattenverschlüsselung erfüllt: Unterstützt BitLocker die Multi-Faktor-Authentifizierung vor dem Systemstart? Sind in der Pre-Boot-Phase mehrere Benutzeranmeldungen möglich? Können für die Authentifizierung vor dem Systemstart Active-Directory-Zugangsdaten genutzt werden? Unterstützt BitLocker neben Windows auch andere Umgebungen? Wie lassen sich verschlüsselte Wechseldatenträger auf Nicht-Windows-Systemen nutzen? Unterstützt BitLocker Windows XP? Funktioniert BitLocker mit OPAL-1-SEDs? Kann Microsoft BitLocker Administration and Monitoring (MBAM) neben Vista, Windows 7 und Windows 8 auch andere Systeme verwalten? Welche Backend-Infrastruktur ist für die Unterstützung von MBAM notwendig? Ist für MBAM ein dedizierter SQL-Server erforderlich? Wie hoch sind die Kosten für den Windows- und SQL-Server? All diese Fragen sind enorm wichtig, um die Leistungsfähigkeit von BitLocker einschätzen zu können und die Anforderungen an die volle Unterstützung der Festplattenverschlüsselung im Unternehmen zu erfüllen. BitLocker als Standard BitLocker wird oft für die Festplattenverschlüsselung eingesetzt, da die Lösung im Lieferumfang von Windows 7 Ultimate und Enterprise sowie von Windows 8 Pro und Enterprise und auch Windows Server 2008, Windows Server 2008 R2 und Windows Server 2012 enthalten ist. Daher ist es nicht verwunderlich, dass diese integrierte Lösung genutzt wird, statt in eine zusätzliche Verschlüsselungslösung zu investieren. Im IT-Bereich gibt es allerdings nichts geschenkt. Die Standardisierung von BitLocker bringt versteckte Kosten mit sich. Genau aus diesem Grund ist BitLocker ein guter Ausgangspunkt für Unternehmen, die die Vorteile der Festplattenverschlüsselung nutzen möchten. Die Lösung bleibt aber dennoch nur ein Teil einer Gesamtstrategie für die Datensicherheit. Handbuch für das Microsoft Bitlocker Management in Unternehmen 4

6 Gesamtbetriebskosten von BitLocker Die tatsächlichen Kosten von Technologien zeigen sich oft erst nach der Implementierung. BitLocker mag zwar attraktiv sein, da es in PCs, Notebooks und Server mit Windows-Betriebssystem integriert ist, aber diverse Faktoren in puncto Administration und Verwaltung wirken sich auf die Gesamtbetriebskosten von BitLocker aus. Hardware: Der größte Kostenfaktor bei der Standardisierung von BitLocker entsteht durch zusätzliche Hardwareanforderungen. Selbst wenn bereits ein Windows-Betriebssystem mit BitLocker installiert ist, benötigt jedes System noch einen Trusted-Platform-Module-Chip (TPM), um alle Funktionen von BitLocker nutzen zu können. Ein solcher TPM-Chip kostet für jedes Gerät etwa 30 US-Dollar das sind hohe Investitionskosten für das Unternehmen. Außerdem muss jeder Chip konfiguriert und aktiviert werden; jedes Gerät muss mindestens einmal vom Administrator konfiguriert werden. Je nach Anzahl der mit BitLocker zu schützenden Geräte gehen so viel Zeit und Ressourcen verloren, die anderweitig genutzt werden könnten. Software: Durch die Standardisierung von BitLocker müssen möglicherweise einige Windows-Lizenzen aufgerüstet werden. Alternativ muss zusätzliche Microsoft-Software zur Unterstützung von Microsoft BitLocker Administration and Monitoring (MBAM) vorhanden sein. Dazu zählen Windows- und SQL- Server. Auch für Windows-Server sind Volumenlizenzvereinbarungen erforderlich. Diese können entweder pro Client oder pro Core erworben werden. Eine Lizenz für SQL Server Enterprise kann um die US-Dollar pro Core kosten. Da die meisten Serversysteme mehrere Cores haben, sind die jährlichen Kosten besonders hoch. Alte, BYOD- und Nicht-Windows-Systeme: BitLocker unterstützt keine Arbeitsplatzrechner mit älteren Windows-Versionen. Mittlerweile haben jedoch die meisten Unternehmen kein XP mehr im Einsatz oder nehmen demnächst ein Upgrade vor, da Microsoft den Support für dieses Betriebssystem eingestellt hat. BitLocker unterstützt allerdings weder Linux noch Mac OS X oder Android, obwohl diese insbesondere auf Mobilgeräten in Unternehmen zu finden sind. Schon ein einziges ungeschütztes System kann alle Festplattenverschlüsselungsmaßnahmen aushebeln. Daher benötigt BitLocker zusätzliche Software, um Nicht-Windows-Geräte und mit BitLocker verschlüsselte Geräte adäquat verwalten zu können. Es sei denn, es kann gewährleistet werden, dass nur unterstützte Windows-Geräte im Unternehmensnetzwerk oder für den Zugriff auf Unternehmensdaten verwendet werden. Verwaltung: Wird nur BitLocker verwendet, können Anwender und Administratoren eine leistungsstarke, native Verschlüsselung nutzen. Die Authentifizierung erfolgt aber im Gegensatz zu den aktuellen Unternehmensanforderungen gerätebasiert und nicht anwenderbasiert. Lösungen, die Geräte verwalten können, die auf unterschiedlichen Plattformen laufen, schließen eine Lücke der nativen BitLocker- Verschlüsselung. Um alle Geräte (einschließlich Windows-Geräte mit BitLocker und Geräte auf anderen Plattformen wie Mac OS X, Linux und Android) zu unterstützen und die Festplattenverschlüsselung umzusetzen, ist eine zentrale Verwaltungskonsole erforderlich. So fallen keine Kosten für mehrere Tools zur Verwaltung der Verschlüsselung an. Für mehrere Lösungen ist ein entsprechend geschultes IT-Team und das Aufsetzen von Kommunikationsprotokollen erforderlich. Handbuch für das Microsoft Bitlocker Management in Unternehmen 5

7 Vereinfachte BitLocker-Verwaltung dank SecureDoc SecureDoc von WinMagic schützt gespeicherte Daten durch die verwaltete Verschlüsselung. Es spielt dabei keine Rolle, welches Betriebssystem verwendet wird und wo die Daten gespeichert sind. SecureDoc gibt Unternehmen eine umfassende Lösung für den Datenschutz an die Hand, die für die Einhaltung von Sicherheits- und Datenschutzvorschriften sorgt, ohne dabei die Anwenderproduktivität zu beeinflussen oder IT-Kosten in die Höhe zu treiben. Die Lösung kann nicht nur für Windows- Geräte genutzt werden und schützt vertrauliche Daten auf Notebooks, Desktop-PCs, Mobilgeräten, Servern und Wechseldatenträgern zuverlässig. SecureDoc wurde speziell für heterogene IT-Umgebungen entwickelt. Das gesamte Sicherheitsmanagement erfolgt über einen zentralen Enterprise Server, darunter Richtlinien, Passwortregeln und die übergreifende Verschlüsselungsverwaltung für PC-, Mac- und Linux-Plattformen. Mit SecureDoc lässt sich BitLocker zentral verwalten. Die Verschlüsselungsleistung von BitLocker wird erhöht, denn IT-Administratoren erhalten entsprechende Verwaltungstools und können auch Nicht-Windows-Geräte sowie private, am Arbeitsplatz genutzte Geräte und Cloud- Computing-Umgebungen zuverlässig schützen. Administratoren können bestehende Netzwerkanmeldedaten (statt nur einer PIN) sowie die Multi-Faktor-Authentifizierung mit Smartcards oder Token nutzen, um den Systemzugriff zu sperren und ein hohes Maß an Sicherheit für alle Geräte garantieren. Diese Multi-Faktor-Authentifizierung ist besonders für viele staatliche Organisationen und Unternehmen mit hohen Sicherheitsanforderungen wichtig. Handbuch für das Microsoft Bitlocker Management in Unternehmen 6

8 Pre-Boot-Netzwerkauthentifizierung für BitLocker durch PBConnex SecureDoc erhöht die Leistung von BitLocker, denn sie ist die einzige Lösung für die Datenverschlüsselung und -verwaltung, die durch die PBConnex-Technologie die Netzwerkauthentifizierung vor dem Systemstart (PBNA) unterstützt. PBConnex nutzt netzwerkbasierte Ressourcen, um Anwender zu authentifizieren, Zugriffsrechte durchzusetzen und Endgeräte zu verwalten, noch bevor das Betriebssystem geladen wird. PBConnex sorgt durch die Authentifizierung vor dem Systemstart für eine höhere Sicherheit als bei der Anmeldung bei Windows und verbessert den richtliniengesteuerten Schutz, da Administratoren Systemaktualisierungen einfach vornehmen können. Die Benutzerfreundlichkeit steigt, da für den Zugriff nur ein Passwort benötigt wird und auch das Zurücksetzen und Wiederherstellen ganz unkompliziert möglich ist. Die Gesamtbetriebskosten von PBConnex sind niedrig. Die Lösung lässt sich dank der einfachen Active-Directory-Integration unkompliziert bereitstellen und die Verschlüsselung und das Aufheben von Zugriffsrechten können per Fernzugriff erfolgen. Verschlüsselte Geräte werden im Netzwerk authentifiziert, bevor das Betriebssystem geladen wird. Damit die Daten auf einem Gerät entschlüsselt werden und abrufbar sind, muss der Anwender zuerst die Zugangsdaten (ein Passwort) eingeben, die von einem mit dem Netzwerk verbundenen Server überprüft werden. Anschließend kann sich der Anwender am Gerät anmelden und das Betriebssystem starten. Dadurch werden Daten nur offengelegt, wenn die Zugangsdaten des Anwenders vor der Anmeldung am Betriebssystem erfolgreich überprüft wurden. Unabhängig von der genutzten Lösung ist die Standardgeräteverschlüsselung fehleranfällig. Die Authentifizierung vor dem Systemstart senkt das Risiko. Sie nutzt nicht nur die lokal auf dem Gerät gespeicherten Zugangsdaten des Anwenders, die möglicherweise veraltet sind, sondern befolgt auch aktuelle Sicherheitsrichtlinien, die auf den Servern zur Verwaltung des Benutzerzugriffs vorliegen. Ein Administrator kann so beispielsweise per Fernzugriff einen Mitarbeiter abmelden, der das Unternehmen verlassen hat, ohne direkt auf dessen Gerät zuzugreifen. Das ist nicht nur sicherer, sondern auch kostengünstiger. Die Authentifizierung vor dem Systemstart bietet jedoch weitaus mehr als nur Endpunktsicherheit. Unternehmen können so ebenfalls ganze Gruppen verwalten und mithilfe von Richtlinien gezielt steuern, welche Anwender wie, wann und wo auf Informationen zugreifen dürfen. In Kombination mit BitLocker sind Anwender nun in der Lage, mit einem einzigen Passwort auf alle autorisierten Systeme zuzugreifen. Nach der erfolgreichen Anmeldung können alle autorisierten Programme quasi ohne Beeinträchtigung der Geschwindigkeit und Leistung des Arbeitsplatzrechners genutzt werden. PBConnex gleicht die Zugangsdaten des Benutzers mit SecureDoc Enterprise Server (SES) ab und validiert diese. SES führt laufend eine Synchronisierung mit Microsoft Active Directory durch. So wird sichergestellt, dass alle Informationen stets auf dem neuesten Stand sind. Sobald die Benutzerdaten durch SES verifiziert wurden, kann der Anmeldevorgang fortgesetzt werden. Das System startet, und der Benutzer kann darauf zugreifen. SES ist über das Internet verfügbar. Entsprechend berechtigte Benutzer können weltweit eine Verbindung über ein Wireless-Netzwerk herstellen und sich mittels Active Directory am Server authentifizieren. Die Wireless-Version von PBConnex bietet alle Vorteile der regulären Lösung, kommt jedoch ohne Netzwerkkabel aus. Authentifizierte Benutzer können ihre Geräte ohne lokale Schlüsseldatei starten und über einen Pre-Boot-Browser auf das Internet zugreifen. Handbuch für das Microsoft Bitlocker Management in Unternehmen 7

9 SecureDoc: einfache Authentifizierung und Verwaltung für mehrere Plattformen SecureDoc kann weit mehr als nur PBNA. Verschiedene Funktionen verbessern die Sicherheit, erleichtern die Verwaltung und optimieren die Benutzerfreundlichkeit von BitLocker. Sicheres Zurücksetzen von Passwörtern durch den Anwender: Mithilfe von Sicherheitsfragen können Anwender ihr Passwort selbst zurücksetzen, ohne dass der Helpdesk herangezogen werden muss. SecureDoc sorgt für ein sicheres Zurücksetzen, indem eine einmalig gültige Zeichenfolge für die Remote-Wiederherstellung erstellt wird, die sich nicht wiederverwenden lässt. Außerdem werden Verschlüsselungs-Keys direkt an die Datenbank des SQL-Servers gesendet. Es besteht die Möglichkeit, die Verschlüsselung auszusetzen, bis der Schlüssel sicher übergeben wurde. Einfaches Zurücksetzen von Passwörtern: Bei BitLocker müssen die Administratoren von Active-Directory-Domänen die Passwörter zurücksetzen. Für das Zurücksetzen ist die Unterstützung von Helpdeskoder IT-Mitarbeitern gefragt. So erhalten zu viele Mitarbeiter Zugriff auf jedes verschlüsselte Gerät. Das Challenge-Response-Verfahren von SecureDoc zur Wiederherstellung von Passwörtern per Fernzugriff kann problemlos an den Helpdesk oder andere IT-Mitarbeiter delegiert werden, da kein Zugang zu einem Passwort erforderlich ist, mit dem auf verschlüsselte Daten zugegriffen werden kann. Passwort-Synchronisierung, Single-Sign-On und Multi-Faktor-Authentifizierung: SecureDoc verbessert BitLocker durch eine zusätzliche Passwort- Synchronisierung. So können Anwender dasselbe Passwort für die Authentifizierung vor dem Systemstart und die Windows-Anmeldung nutzen. Durch die Synchronisierung werden Passwörter weniger oft vergessen, was wiederum die Supportkosten senkt. Außerdem unterstützt SecureDoc Single-Sign-On. Nach erfolgter Anmeldung in der Pre-Boot-Umgebung erfolgt die automatische Anwenderauthentifizierung bis zum Windows- Desktop. Da der Anwender das Passwort nur einmal eingeben muss, treten weniger Fehler und Supportanfragen auf. Darüber hinaus stößt das Sicherheitsverfahren auf eine höhere Akzeptanz. SecureDoc eignet sich ebenfalls für die Multi-Faktor-Authentifizierung vor dem Systemstart, z. B. mit UPEK-Fingerabdruck-Scannern, Smartcards, USB-Token, TPM-Chips oder CAC/PIV-Karten des US-Verteidigungsministeriums. Handbuch für das Microsoft Bitlocker Management in Unternehmen 8

10 Unterstützung selbstverschlüsselnder Laufwerke: SecureDoc ist zu allen aktuellen SED-Festplatten führender Notebookhersteller kompatibel. Diese selbstverschlüsselnden Laufwerke zeichnen sich durch eine höhere Leistung, schnellere Einrichtung und eine höhere Sicherheit gegenüber herkömmlichen softwareverschlüsselten Laufwerken aus, und das Risiko von Kaltstartangriffen entfällt. WinMagic arbeitet mit der gemeinnützigen Organisation Trusted Computing Group (TCG) zusammen. Sie wurde gegründet, um kompatible und vertrauenswürdige Rechnerplattformen zu fördern. WinMagic unterstützt seit jeher sowohl das Trusted Platform Module (TPM) als auch die OPAL-Spezifikation für selbstverschlüsselnde Laufwerke. SecureDoc bietet eine ausgezeichnete Verwaltung für selbstverschlüsselnde OPAL-Laufwerke. Keine andere Lösung am Markt verfügt über eine solch leistungsstarke Integration. Um den Anforderungen der Server gerecht zu werden, wird mehr Speicherplatz benötigt als TCG- Laufwerke unterstützen, die sich durch die beste, sicherste und effizienteste Festplattenverschlüsselung auszeichnen. In OSA for Servers hat WinMagic eine entscheidende Verbesserung für IT-Administratoren vorgenommen: Der Start bzw. Neustart von Abteilungsservern über die Pre-Boot- Netzwerkauthentifizierung per Fernzugriff wird jetzt unterstützt bisher undenkbar für verschlüsselte Laufwerke. Kein TPM-Chip erforderlich: Mit SecureDoc ist zum Speichern des Schlüssels kein TPM-Chip oder USB-Gerät erforderlich. So entfallen zahlreiche Probleme und Einschränkungen wie: 1. Kontaktaufnahme mit dem Support, wenn die Anwenderauthentifizierung fehlschlägt 2. Falscher Systemstatus durch das An- oder Abdocken eines Notebooks 3. Umziehen der Festplatte auf einen neuen Rechner ohne den ursprünglichen TPM-Chip 4. Wenig intuitive Nutzung der Funktionstasten (F1 bis F10) zur Eingabe der TPM-PIN des Anwenders Darüber hinaus unterstützt SecureDoc die Verwendung von Tastaturpasswörtern und Passphrases, die einfacher zu merken sind. So gibt es weniger Probleme bei der Authentifizierung und weniger Supportanfragen. Wird eine Festplatte auf einen neuen Rechner umgezogen, kann dieselbe Authentifizierung wie auf dem vorherigen Rechner verwendet werden. Handbuch für das Microsoft Bitlocker Management in Unternehmen 9

11 Unterstützung verschiedener Plattformen: BitLocker unterstützt ausschließlich Windows-Geräte. Mit SecureDoc lassen sich auch Geräte verschlüsseln und verwalten, die unter Mac OS X oder Linux (mit SEDs) laufen und das über eine zentrale Konsole. Unternehmen mit Microsoft-Umgebungen tendieren sehr wahrscheinlich zu BitLocker, da die Lösung im Lieferumfang von Windows 7 und 8 enthalten ist. Angesichts der Nutzung privater Geräte am Arbeitsplatz wird auch über andere Plattformen auf das Netzwerk und Unternehmensdaten zugegriffen. Diese Geräte (z. B. mit Mac OS X oder Linux) hebeln alle Maßnahmen zur Festplattenverschlüsselung aus, wenn sie nicht ausreichend geschützt und verschlüsselt sind. SecureDoc mit PBConnex ergänzt BitLocker um zusätzliche Funktionen, die die Sicherheit verbessern und die Verwaltung erleichtern, da alle Geräte über eine zentrale Konsole verwaltet werden können. So steigt die Produktivität von Anwendern und IT-Mitarbeitern, während die Gesamtbetriebskosten sinken. SecureDoc mit BitLocker-Unterstützung in Kombination mit der PBConnex- Technologie senkt die Gesamtbetriebskosten durch eine einfache Bereitstellung mittels Active-Directory-Integration. Die Verschlüsselung und das Aufheben von Zugriffsrechten per Fernzugriff und der Zugriff mit nur einem Passwort erhöhen die Benutzerfreundlichkeit. Zudem steigt durch die Authentifizierung vor dem Systemstart die Sicherheit, und ein richtliniengesteuerter Schutz erlaubt Administratoren eine einfache Umsetzung von System-Updates und Richtlinien. Moderne Unternehmen arbeiten zunehmend in gemischten Sicherheitsumgebungen mit kombinierter Hardware- und Softwareverschlüsselung, verschiedenen Betriebssystemen und unterschiedlichen Geräten. Durch die Verwaltung von BitLocker in SecureDoc muss sich der Kunde nicht mehr für eine Art der Datenverschlüsselung entscheiden. SecureDoc verfügt über eine zentrale Verwaltungskonsole für Mobilgeräte wie Notebooks sowie für die Verwaltung von selbstverschlüsselnden Laufwerken und BitLocker auf Desktop-PCs, die weniger oft verloren gehen oder gestohlen werden. Mit SecureDoc von WinMagic für die Verwaltung von mit BitLocker verschlüsselten Geräten und für die Verschlüsselung und Verwaltung von Geräten mit anderen Plattformen wie Mac OS X oder Linux können Unternehmen geschäftskritische Daten zuverlässig schützen und gleichzeitig die branchenweiten Compliance-Auflagen und gesetzlichen Vorschriften erfüllen. Die Festplattenverschlüsselung lässt sich auch ohne die Beeinträchtigung vorhandener Prozesse auf für die Anwender transparente Weise umsetzen. Am Ende stehen für Unternehmen eine erhöhte Sicherheit, eine höhere Benutzerfreundlichkeit und eine einfachere Verwaltung sowie geringere IT-Kosten. Handbuch für das Microsoft Bitlocker Management in Unternehmen 10

12 Als führendes und innovatives Unternehmen für IT-Sicherheit bietet WinMagic seit über 15 Jahren die weltweit sichersten Lösungen für den Datenschutz, die einfach zu bedienen und zu verwalten sind. Mehr als 5 Millionen aktive Benutzer in über 84 Ländern vertrauen auf die WinMagic-Verschlüsselungslösung SecureDoc. Weitere Informationen über SecureDoc erhalten Sie telefonisch unter +49 (0) , per an frankfurt@winmagic.com oder besuchen Sie unsere Webseite unter KONTAKT SOCIAL MEDIA WinMagic GmbH Phone: +49 (0) frankfurt@winmagic.com TESTEN SIE UNSERE SOFTWARE NOCH HEUTE DOWNLOAD DER KOSTENLOSEN TESTVERSION Handbuch für das Microsoft Bitlocker Management in Unternehmen 11