Managing Mobile Enterprises

Transkript

1 Managing Mobile Enterprises Unternehmen im Spannungsfeld von Mobilität, Collaboration und Consumerization (BYOD) in Deutschland 2012 Fallstudie: AppSense IDC Multi-Client-Projekt September 2012 Analystin: Jennifer Waldeck IDC Central Europe GmbH Hanauer Landstraße Frankfurt am Main

2 M E T H O D I K Die nachfolgende Fallstudie basiert auf Informationen, die von AppSense zur Verfügung gestellt wurden. Für diese Angaben übernimmt IDC keine Gewähr. A P P S E N S E F a l l s t u d i e : L a n d e s b a n k B a d e n - W ü r t t e m b e r g Informationen zum Kunden Die Landesbank Baden-Württemberg (LBBW) gehört zu den großen Geschäftsbanken Deutschlands und ist Zentralinstitut der Sparkassen in Baden- Württemberg, Sachsen und Rheinland- Pfalz. Kernaktivitäten sind das Privatkundengeschäft, das Geschäft mit mittelständischen Unternehmen und mit den Sparkassen. Daneben gehören Immobilienfinanzierungen, das kundenorientierte Kapitalmarktgeschäft sowie Leasing und Asset Management über Tochterunternehmen zu den Leistungen der LBBW. Die IT-Organisation der LBBW zentralisierte die Anwendungsinfrastruktur des Unternehmens in den vergangen Jahren, um den Administrationsaufwand für die rund IT-Arbeitsplätze zu reduzieren. Ein Großteil der Geschäftsapplikationen wird über eine zentrale Citrix XenApp-Umgebung für die vier Hauptstandorte und die rund 200 Filialen zur Verfügung gestellt. Die PCs an den Arbeitsplätzen wurden weitgehend zu Thin Clients umgerüstet, auf denen außer einigen System- Anwendungen keine Applikationen mehr installiert sind. Anforderungen des Kunden Bei der Umstellung auf die zentrale Anwendungsinfrastruktur mussten entsprechende Security-Maßnahmen flankiert sowie strenge Compliance- und Audit-Richtlinien eingehalten werden. Eine wesentliche Anforderung war, ein mehrstufiges Sicherheitskonzept einzurichten, durch das die Ausführung von unautorisierten Anwendungen auf den XenApp-Serverfarmen verhindert wird. Dabei mussten Benutzer- und gruppenspezifische Zugriffsanforderungen beachtet werden. Mit der neuen Lösung sollte die Umgebung zuverlässig vor Schadprogrammen geschützt werden, die über -Attachments, Webbrowser oder Wechseldatenträger eingeschleust werden könnten. Nach Evaluierung unterschiedlicher Lösungsansätze entschied sich die IT-Organisation für die User Virtualization Plattform von AppSense. Darstellung der Lösung Die User Virtualization Plattform von AppSense verwendet Abfangmechanismen auf Betriebssystemkern (Kernel) -Ebene, mit dem Ziel, unerwünschte Anwendungen auf Servern oder Endgeräten zu identifizieren und automatisch zu blockieren und so Schutz vor skriptbasierten und ausführbaren Viren, Trojanern und Spyware zu gewährleisten. Desweiteren bietet die Lösung Kontrolle über Anwendungsinhalte wie ActiveX, VBScripts, Batchdateien, Windows Installer-Pakete und Konfigurationsdateien für die Registrierung. 2 #MCMobility IDC

3 Standardmäßig dürfen in der XenApp-Umgebung der LBBW nur Anwendungen ausgeführt werden, die von einem Trusted Owner installiert wurden, also einem Systemadministratoren mit Berechtigung für die zentrale Installationssoftware. Web-Anwendungen lassen sich auf den XenApp-Servern nur starten, wenn die Administratoren sie zuvor im AppSense-System auf eine White List mit zulässigen Anwendungen gesetzt haben. Bekannte Schadprogramme und Problemanwendungen sollen so systemweit geblockt werden. Die AppSense-Lösung zeichnet sicherheitsrelevante Ereignisse in einer Protokolldatei auf, die für Auditing-Zwecke genutzt werden kann und automatisch an die Security-Verantwortlichen der LBBW gesendet wird. Anwender erhalten eine Fehlermeldung - wenn eine Applikation an der Ausführung gehindert wurde - mit der sie sich an das Helpdesk wenden können. Ein passives Monitoring ermöglicht die Überwachung unberechtigter Ausführungsversuche, ohne dass der Benutzer an der Ausführung gehindert wird. Dies kann ein hilfreiches Tool darstellen, um das Anwendungsverhalten vor geplanten Neuimplementierungen zu verfolgen. So wird vorab untersucht, wie sich die Änderungen auf Sicherheitskonfigurationen auswirken, sodass die Regeln der Anwendungsausführung angepasst werden können, bevor das Update umgesetzt wird. Projekthighlights Höchste Systemsicherheit durch Blockierung aller nicht autorisierten Anwendungen auf Systemkern-Ebene Proaktiver Schutz vor ausführbaren und skriptbasierten Viren, Spyware, Peer-to- Peer und Hacker-Tools Optimale Systemstabilität und -integrität für XenApp-Server Einfache regelbasierte Konfiguration für Benutzer und Gruppen Effiziente Systemanalyse durch passives Monitoring Automatische Aufzeichnung aller sicherheitsrelevanten Ereignisse Zitate des Kunden zum Projekt Wir schätzen im Alltag insbesondere die umfassenden Steuerungsmöglichkeiten der AppSense-Technologie, mit denen wir die Richtlinien der Anwendungsausführung regelbasiert für einzelne Gruppen oder Benutzer festlegen können." Stabilität und Sicherheit haben in unserer XenApp-Umgebung mit mittlerweile Servern höchste Priorität. Daher ist es für uns ganz entscheidend, Risiken durch unautorisierte Anwendungen zuverlässig auszuschließen. Die AppSense- Technologie ist dafür das perfekte Werkzeug. Mit ihren umfassenden Kontrollund Steuerungsmöglichkeiten hilft uns die Lösung, interne Sicherheitsrichtlinien unternehmensweit umzusetzen und dies sehr effizient und benutzerfreundlich. Die AppSense-Technologie ist in der Lage, auch Ausführungsanfragen zu blockieren, die von anderen Security-Systemen wie Firewalls oder 2012 IDC #MCMobility12 3

4 Antivirensoftware nicht entdeckt wurden. Wir haben uns daher entschieden, die Lösung als letzte Barriere unserer mehrstufigen Sicherheitsarchitektur zu implementieren. Von: Joachim Seeger, 1462/H DCS Finance and Security, Landesbank Baden- Württemberg 4 #MCMobility IDC

5 C o p y r i g h t H i n w e i s Die externe Veröffentlichung von IDC Information und Daten dies umfasst alle IDC Daten und Aussagen, die für Werbezwecke, Presseerklärungen oder anderweitige Publikation verwendet werden, setzt eine schriftliche Genehmigung des zuständigen IDC Vice Presidents oder des jeweiligen Country-Managers bzw. Geschäftsführers voraus. Ein Entwurf des zu veröffentlichenden Textes muss der Anfrage beigelegt werden. IDC behält sich das Recht vor, eine externe Veröffentlichung der Daten abzulehnen. Für weitere Informationen bezüglich dieser Veröffentlichung kontaktieren Sie bitte: Katja Schmalen, Marketing Manager, +49 (0)69/ oder kschmalen@idc.com. Urheberrecht: IDC, Die Vervielfältigung dieses Dokuments ist ohne schriftliche Erlaubnis strengstens untersagt IDC #MCMobility12 5