EGOSECURE ENDPOINT.

Transkript

1 EGOSECURE ENDPOINT ACCESS CONTROL ANTIVIRUS CONTENT ANALYSIS & FILTER APPLICATION CONTROL REMOVABLE DEVICE ENCRYPTION FOLDER & CLOUD ENCRYPTION MAIL ENCRYPTION FULL DISK ENCRYPTION AUDIT MOBILE DEVICE MANAGEMENT SECURE ERASE GREEN-IT ENJOY DATA PROTECTION

2 BEDROHUNGEN FÜR IHR UNTERNEHMEN Fast alle Werte eines Unternehmens liegen heutzutage in digitaler Form vor: Forschungs- und Entwicklungsdaten, Konstruktionszeichnungen, Patente, Verträge, Kundenlisten, Einkaufskonditionen etc. Der Verlust solcher Daten kann für ein Unternehmen einen enormen Schaden bedeuten. Außerdem sind bestimmte Typen von Informationen, wie zum Beispiel personenbezogene Daten, von Gesetzes wegen geschützt z. B. durch das Bundesdatenschutzgesetz. Der Verlust solcher Daten führt zu hohen Bußgeldern und Schadensersatzansprüchen von Betroffenen. Im Jahr 2010 waren laut einer Studie des Ponemon Institute (2011 Annual Study: Cost of a Data Breach, Ponemon Institute) 83 % aller befragten Unternehmen in Deutschland mit Datenverlusten konfrontiert. Die durchschnittlichen Kosten für die Folgen eines Datenverlustes lagen gemäß dieser Studie bei ca. 3,6 MILLIONEN EURO So ein Wert zeigt, dass ein Datenverlust die Existenz eines jeden Unternehmens gefährden kann. Datenverluste entstehen durch: FAHRLÄSSIGKEIT ODER FEHLER DER MITARBEITER ABSICHTLICHER DATENDIEBSTAHL DURCH UNZUFRIEDENE ODER EXTERNE MITARBEITER SPIONAGEAKTIVITÄTEN VON WETTBEWERBERN SPIONAGEAKTIVITÄTEN VON REGIERUNGEN UND GEHEIMDIENSTEN Überraschend ist sicherlich, dass Datenverluste durch fahrlässiges oder fehlerhaftes Handeln der eigenen Mitarbeiter mit ca. 45 % aller Fälle am häufigsten vorkommen. So wurden z. B alleine in britischen Wäschereien USB-Sticks in den Taschen abgegebener Wäsche gefunden, die dort fahrlässig vergessen wurden.* 2012 wurden alleine am internationalen Flughafen Charles de Gaulle in Paris täglich über 700 Laptops als verloren oder gestohlen gemeldet, was auch auf die Fahrlässigkeit der Reisenden zurück zu führen ist.** * laut einer Umfrage von Credant Technologies ** laut einer Erhebung des Ponemon Institute HAFTUNGSRISIKEN UND KOSTEN DURCH ARBEITSZEITVERLUSTE Neben Schäden und Bußgeldern durch Datenverluste, unterschätzen viele Unternehmen die Schäden, die durch die Verletzung von Urheberrechten und Lizenzbestimmungen entstehen können, wenn Mitarbeiter unternehmenseigene IT-Geräte für private Tätigkeiten nutzen. So kann man z. B. bei einem PC-Spiel, das auf einem Unternehmensrechner gespielt wird, nicht wissen, ob es ordnungsgemäß lizenziert ist. Werden illegal Filme, Programme oder Musik mit Hilfe von Unternehmens-Hardware herunter geladen, gerät das Unternehmen ins Visier der Ermittler und muss unter Umständen unangenehme rechtliche Schritte gegen eigene Mitarbeiter einleiten oder sogar selbst haften. Selbst wenn es zu keinem Haftungsfall kommt, führt die private Nutzung der IT zu zusätzlichen Kosten durch Arbeitsausfall, denn ein Mitarbeiter der spielt, Daten herunter lädt oder private Fotos bearbeitet, kann in der Zeit nicht produktiv sein.

3 ENDPOINT SECURITY DATA LOSS PROTECTION WELCHEN SCHUTZ BRAUCHT IHR UNTERNEHMEN Geht es um Datensicherheit, definieren die meisten Analysten zwei große Märkte: den Endpoint-Security Markt und den DLP (Data Leakage Prevention oder auch Data Leakage Protection) Markt. In der Praxis wird der Endpoint-Security Markt von den klassischen Antivirus Herstellern dominiert, obwohl diese nur einen Teil der Sicherheitsthemen, die den Endpoint betreffen, abdecken. Die DLP-Hersteller hingegen konzentrieren sich auf Data-Classification, Content-Filterung und Data-Loss-Monitoring, also somit eher auf das sichtbar machen von Datenverlusten, als auf die Verhinderung. Viele Themen, die für die tatsächliche Verhinderung von Datenverlusten am Endpoint wichtig sind, werden sowohl von den Antiviren-, als auch von den DLP-Herstellern gar nicht oder nur sehr unzureichend betrachtet und gelöst. Diese Themen sind: PORT/DEVICE MANAGEMENT NETZWERK- UND CLOUD-VERSCHLÜSSELUNG APPLICATION-CONTROL FOLDER-VERSCHLÜSSELUNG PROTOKOLLIERUNG VERSCHLÜSSELUNG VON EXTERNEN SPEICHER-MEDIEN -VERSCHLÜSSELUNG EGOSECURE ENDPOINT IST DIE LÖSUNG FÜR ALLE RELEVANTEN ENDPOINT-AUFGABEN Für diese Aufgaben gibt es im Markt zwar einzelne Spezialisten, die jeweils Lösungen für eine bestimmte Aufgabe zur Verfügung stellen, die anderen Themen aber nicht abdecken. Will man komplette Sicherheit erreichen, müsste man für jede Aufgabe eine eigene Lösung anschaffen, und diese jeweils einzeln implementieren und administrieren. Eine unübersichtliche und schwer beherrschbare Sicherheitsarchitektur ist die Folge. EgoSecure Endpoint ist die Lösung, die alle Endpoint-Security und Data-Loss-Prevention Aufgaben, die für den präventiven Datenschutz wirklich relevant sind, in einer integrierten Lösung mit einer zentralen Management-Konsole, einer Datenbank, und einem einheitlichen Administrations- und Benutzungskonzept abdeckt. Dabei gilt der Schutz nicht nur den Daten, die Lösung schützt auch vor Kosten durch Arbeitszeitverluste, vor Strafen für Gesetzesverstöße (Urheberrechte, lizenzrechtliche Bestimmungen, Datenschutzgesetz) und sichert die Einhaltung von speziellen Branchenregularien: Vereinzelt gibt es auch größere Hersteller, die mit einem Flagship-Produkt meistens eine Antiviren-Lösung - sehr erfolgreich waren und nun vermeintlich auch Lösungen für die anderen Endpoint-Security-Aufgaben aus einer Hand anbieten. Leider wurden diese jedoch meistens nur zusammen gekauft. Sie haben maximal eine gemeinsame Oberfläche bekommen, intern sind es aber verschiedene Technologien, die alle einen unterschiedlichen Entwicklungsstand haben. Für den produktiven Einsatz sind sie meistens nur schlecht geeignet, weil die Funktionalität mangelhaft und die Bedienung kompliziert ist.

4 EGOSECURE ENDPOINT EGOSECURE ENDPOINT ENJOY DATA PROTECTION EgoSecure bietet ein Lösungsportfolio, dass alle relevanten Endpoint-Security Aufgaben modular abdeckt. Der Kunde entscheidet selbst, welche Module er für sein definiertes Sicherheitsniveau benötigt. Soll der Funktionsumfang erweitert werden, können weitere Module einfach aktiviert werden, ohne dass eine Neuinstallation erforderlich wird. Das intelligente Management sorgt für einen sicheren und effizienten Betrieb der Lösung.

5 SAFE&SAVE MADE IN GERMANY Neben der zuverlässigen Sicherheit einer Lösung spielen für Unternehmen natürlich auch wirtschaftliche Aspekte bei der Beschaffung eine wichtige Rolle. Im Bereich von Sicherheitslösungen ist normalerweise eine ROI Betrachtung nur sehr schwer darstellbar. EgoSecure Lösungen werden in Deutschland nach dem SAFE & SAVE Konzept entwickelt. So bieten sie umfassenden Schutz orientiert an den Sicherheitsanforderungen deutscher Gesetze und Regularien und ermöglichen dabei einen realen ROI bereits nach weniger als einem Jahr. SAFE ZUVERLÄSSIGE SICHERHEIT Die Anforderungen an die Datensicherheit und die Persönlichkeitsrechte sind in Deutschland am höchsten. Daher ist es auch nicht verwunderlich, dass deutsche, aber auch immer stärker internationale Unternehmen, deutsche Hersteller für IT-Sicherheitslösungen suchen. EgoSecure wurde in Baden-Württemberg gegründet und expandiert auch heute noch am Gründungsstandort. Die Lösungen sind von Anfang an aufgrund der Anforderungen deutscher Unternehmen und Behörden entwickelt worden. Mittlerweile gehören auch viele internationale Konzerne die größte Installation umfasst Clients zum EgoSecure Kundenkreis. Der SAFE-Ansatz beschreibt, was deutsche Unternehmen unter zuverlässiger Sicherheit verstehen. SECURE Es gibt keine Chance, EgoSecure Endpoint zu manipulieren, denn es existieren keine Hintertüren für Geheimdienste, keine Vendor Master-Keys und auch keinen Grund und keine Möglichkeit für die Benutzer, das System zu umgehen. FLEXIBLE Die Software passt sich den Prozessen des Unternehmens an, nicht umgekehrt. Sie integriert sich außerdem in bestehende Workflows und ist flexibel in der Anbindung an fremde Systeme. ALL-IN-ONE Es gibt nur einen Server, eine Konsole, einen Agent und eine Datenbank. Das macht EgoSecure Endpoint schlank, schnell und maximal funktionell. EFFICIENT Durch minimale Implementierungskosten und den Einsatz von EgoSecure Green-IT, erreicht die Lösung einen Return on Investment in weniger als einem Jahr.

6 SAVE ÜBERLEGENER KUNDENNUTZEN Die Gesamtkosten, die mit der Einführung einer neuen Sicherheitslösung verbunden sind, schrecken viele Unternehmen ab. Neben den reinen Lizenzpreisen, fallen meistens noch Kosten für externes Consulting, Schulungen und die damit verbundenen Arbeitsausfälle an. Außerdem ergeben sich oft viele Probleme in der Betriebsphase und die Unterstützung des Herstellers ist schleppend und in schlechtem Englisch. Der SAVE-Ansatz von EgoSecure sorgt dafür, dass die Gesamtkosten der Implementierung durch intelligente Installations- und Bedienkonzepte minimiert werden. Das intuitive Administrationskonzept lässt zu, dass die meisten Konfigurationsänderungen mit wenigen Mausklicks erledigt werden können. Sollte Support benötigt werden, findet dieser in Deutsch oder gutem Englisch von der Zentrale in Ettlingen aus statt. Das integrierte Powermanagement EgoSecure Green-IT sorgt dafür, dass ein deutlich schnellerer Return on Investment (ROI) realisiert werden kann als bei anderen Lösungen. SPENDINGS Die Kosten für einen Datenverlust betragen durchschnittlich ca. 3,6 Mio.* Der Fokus von EgoSecure Endpoint liegt auf sehr niedrigen Aufwänden für Installation, Administration und Schulungen. Damit sind die Gesamtkosten deutlich niedriger als bei anderen Lösungen. VISIBILITY Für den Benutzer finden alle Funktionen weitgehend im Hintergrund statt und stören ihn nicht bei seiner Arbeit. Der Agent liefert transparente und klare Informationen. Somit ist eine Benutzerschulung nicht nötig. ADMINISTRATION Die Installationszeit für EgoSecure Endpoint beträgt ca. ½ Tag, die Konfiguration kann mit wenigen Mausklicks erledigt werden. Die zentrale Managementkonsole ist intuitiv bedienbar. ECONOMIZE Je nach eingesetzter Hardware und regionalen Strompreisen kann man mit EgoSecure Green-IT zwischen 50,-- und 100,-- pro Rechner im Jahr einsparen. Damit bezahlt sich EgoSecure Endpoint in weniger als einem Jahr komplett selbst. *2011 Annual Study: Cost of a Data Breach, Ponemon Institute

7 EGOSECURE MODULE DIE SCHUTZEBENEN ACCESS CONTROL Mit Access-Control schützen sich Unternehmen gegen Angreifer von innen, indem sie kontrollieren und steuern, welche Personen im Unternehmensumfeld Zugang zu welchen Daten brauchen. ANTIVIRUS Eine Antivirus-Lösung bietet bewährten Schutz gegen anonyme Angreifer aus dem Internet. Wichtig ist, dass die Erkennungsrate möglichst hoch ist, also auf neue Viren und Trojaner sehr schnell reagiert wird. EgoSecure Endpoint integriert eine Lösung, die nach vielen Testberichten die beste Lösung auf dem Markt ist und über eine anerkannt hohe Erkennungsrate verfügt. CONTENT ANALYSIS & FILTER Die Analyse von Inhalten und das Filtern von geheimen Informationen aus Daten, die die Firma verlassen, sowie das Blocken von schadhaften Informationen bei eingehenden Daten, sind Bestandteile eines ganzheitlichen Sicherheitskonzeptes. Content Analysis & Filter bietet granularen und zuverlässigen Schutz bei der Datenkommunikation ohne die Arbeitsprozesse und den gewünschten Datentransfer zu behindern. APPLICATION CONTROL Application Control kontrolliert, welcher Benutzer welche Programme starten kann. Dadurch wird z. B. vermieden, dass Spiele oder unlizenzierte Softwareprodukte genutzt werden können, was Haftungsrisiken und wirtschaftliche Schäden verursacht. Viele Viren können ebenfalls geblockt werden, sogar meist schneller als Antiviren-Lösungen sie erkennen können. REMOVABLE DEVICE ENCRYPTION Mobile Datenträger, wie z. B. USB-Sticks, werden immer kleiner und leistungsfähiger, wodurch man sie aber auch immer leichter verlieren bzw. stehlen kann. Removable Device Encryption stellt sicher, dass die Daten von Unbefugten nicht genutzt werden können. Die Verschlüsselung findet dateibasiert statt und es sind unterschiedliche Verschlüsselungsarten möglich, die auf einem Medium parallel genutzt werden können. FOLDER ENCRYPTION Folder Encryption schützt zum einen Daten beim Verlust von Notebooks oder Festplatten, zum anderen aber auch individuell definierte sensible Daten, wenn mehrere Benutzer auf einen Rechner zugreifen können. Sehr geheime Managementdaten können so z. B. auch vor dem Zugriff von Mitarbeitern mit sehr vielen Rechten z. B. Mitarbeiter der IT-Abteilung geschützt werden. CLOUD ENCRYPTION Mit Cloud Encryption können Ordner in der Cloud verschlüsselt werden. Die Verschlüsselungs-Keys verbleiben dabei im Unternehmen und werden niemals in der Cloud gespeichert. Das ist ein deutlicher Vorteil gegenüber Verschlüsselungslösungen, die die Cloud-Speicherdienste selbst anbieten. MAIL ENCRYPTION Mit Mail Encryption ist der gesicherte Nachrichtenaustausch möglich, ohne dass auf dem Empfänger oder Sender-PC eine Software-Installation nötig ist. Verschlüsselte und elektronisch signierte Nachrichten lassen sich in gewohnter Umgebung senden und lesen. Auch der verschlüsselte Transport übergroßer Mails kann einfach realisiert werden. FULL DISK ENCRYPTION Mit Full Disk Encryption steht ein umfassender Schutz für alle Endgeräte zur Verfügung, mit der die komplette Festplatte oder Partitionen auf Sektorenebene sicher und effizient verschlüsselt werden. Zusätzlich bietet die Lösung auf Wunsch eine Pre-Boot Authentifizierung, die Benutzer bereits vor dem Start des Betriebssystems authentifiziert. Eine automatische Erkennung von neuen Festplatten im integriertem Verschlüsselungschip, blitzschnelle Initialverschlüsselung und ein zentrales Management sorgen für eine reibungslose Integration in bestehende IT-Infrastrukturen. DIE MANAGEMENTEBENE AUDIT Audit macht alle Maßnahmen innerhalb der Schutzprozesse nachvollziehbar und ermöglicht die Ermittlung forensischer Daten. Diese optionale Auditfähigkeit von EgoSecure Endpoint ist ein wichtiger Beitrag zur IT-Compliance. Natürlich werden auch die Persönlichkeitsrechte der Mitarbeiter und das Arbeitsrecht beachtet (4 6 Augen-Prinzip). MOBILE DEVICE MANAGEMENT Mobile Endgeräte, wie z.b. auch Tablets oder Smartphones, nehmen immer weiter zu. Natürlich müssen sie auch in der Sicherheitsarchitektur berücksichtigt werden. Mobile Device Management sorgt für die intelligente Integration mobiler Endgeräte und unterstützt auch die Betriebssysteme Android und ios. GREEN-IT Intelligentes Powermanagement hilft dabei, die Endgeräte effizient zu betreiben indem nur dann Energie verbraucht wird, wenn der Rechner auch tatsächlich genutzt wird. Green-IT sorgt dafür, dass die Betriebskosten der IT gesenkt werden, die IT einen wichtigen Beitrag zur Umweltbilanz liefert und dass für die Einführung von EgoSecure Endpoint ein schneller ROI erreicht wird. SECURE ERASE Secure Erase stellt sicher, dass gelöschte Dateien nicht wiederhergestellt werden können, egal ob die Datei sich auf der internen Festplatte oder auf einem externen Speichermedium befindet. Dafür stehen vielfältige Löschmethoden zur Verfügung. Benutzer haben die Option Dokumente inklusive deren Schattenkopien sofort sicher zu löschen, oder alle gelöschten Dateien nach Zeitplan regelmäßig endgültig zu zerstören. Auch bei Verkauf oder bei der endgültigen Ausmusterung von Hardware kann man mit Secure Erase sicher sein, dass man sich wirklich nur von der Hardware trennt. MANAGEMENT DER BITLOCKER VERSCHLÜSSELUNG Eine zentrale Verwaltung von Bitlocker ist mit Microsoft Board-Mitteln unmöglich. Bitlocker-Management bietet in der zentralen EgoSecure Management-Konsole die automatische Verwaltung von Bitlockerfähigen Festplatten. Mit einem Klick lassen sich die Ver- und Entschlüsselung, sowie die Sperrung der Datenträger umsetzen. Geräte werden automatisch auf ihre Bitlocker Kompatibilität geprüft. Die Schlüsselverwaltung, sowie die Ablage der Recovery-Keys kann zentral vorgenommen werden.

8 KUNDENAUSSAGEN Wir hatten im Bereich der Endpoint Sicherheit bereits Erfahrungen mit anderen Herstellern gemacht, jedoch bereitete unsere breit gefächerte Systemlandschaft immer wieder Probleme. Erst EgoSecure konnte unseren Ansprüchen gerecht werden, weil die Lösung in hohem Maße kompatibel ist. Klaus Thomas Stadtverwaltung Baden-Baden Fachgebietsleiter Technik / Fachgebiet Informations- und Kommunikationstechnik Was uns bei EgoSecure Endpoint wirklich gut gefällt ist, dass alle Funktionen in einem Gesamtkonzept integriert sind. Anders als bei den vielen zusammen gekauften Lösungen der großen Hersteller, greift hier wirklich alles sinnvoll ineinander. Somit müssen wir nur sehr wenige Ressourcen in den Betrieb der Lösung stecken es läuft einfach. Außerdem ist uns wichtig, dass das Produkt permanent sinnvoll weiter entwickelt wurde und auch die neuen Funktionen wieder voll integriert sind. Jürgen Munk IT Director GroupM, Düsseldorf Neben der umfassenden Funktionalität möchte ich vor allem die enge Zusammenarbeit mit dem Hersteller hervorheben, die weit über den üblichen Support hinausgeht. Michael Kraemer Landeskriminalamt (LKA) Saarland FAKTEN 1500 ZUFRIEDENE KUNDEN ÜBER 1 MIO. GEMANAGTE CLIENTS IN 31 LÄNDERN DER WELT Pforzheimer Str. 128 A Ettlingen/Germany Phone +49(0) Mail contact@egosecure.com