IBM Endpoint Manager for Mobile Devices

Transkript

1 IBM Endpoint Manager for Mobile Devices Unified Device Management Komplexer Schutz aller Endgeräte im Unternehmen

2 Im Jahr erleben wir einen dramatischen Zuwachs an mobilen Geräten in Form von Netbooks, Tablets oder Smartphones. Und die Vielfalt der Endpunkte nimmt weiter zu 2

3 Vorteile einer ganzheitlichen Lösungen für alle Endbenutzergeräte im Unternehmen. Reduziert Hardware- und Administrationskosten Einheitliches Management für mobile Endgeräte, Laptops, Desktops und Server Ein einziger TEM Server skaliert bis zu 250k Endpunkte Einheitliche Infrastruktur und Tools Reduziert Administrationsaufwand Optimale Time-to-value Schneller Rollout der Lösung Starke APIs erlauben die Integration in bestehende Service Management Umgebungen. (Service- & Asset Management oder CMDB) Das Cloud basierte Modell erlaubt schnelle Updates ohne Produktupgrade oder manuelle Software Installationen. Wertschöpfung durch einheitliche Methoden Security Richtlinien oder Software Updates auf allen Geräten durch Fixlets einheitlich durchsetzten und reporten. Integration von Third Party Produkten erlauben ein vollständiges und robustes mobiles Ecosystem. 3

4 Google, Apple und die Mitarbeiter im Unternehmen sind die grossen Gewinner. Nokia, RIM und die IT Abteilungen erwarten Herausforderungen. 468 Millionen Geräte in 2011 bis zu 630 Millionen Geräte in 2012 (+35% von Jahr zu Jahr) In 2015 erwarten Analysten eine Android Markt Anteil von 49%, gefolgt von Windows Phone, ios & Blackberry Aktuell werden jeden Tag ca neue Android Geräte durch die Carrier aktiviert. Anfang des Jahres waren es noch <

5 Die Präferenz des Benutzers und potentielle Kosteneinsparungen verlangen vom Unternehmen viele Modelle zu supporten Immer mehr Geräte mit vielen neuen technischen Möglichkeiten kommen auf den Markt und werden billiger. Resultat: Die Mitarbeiter investieren in eigene Geräte, mit mehr Features und Leistung und die Kosten sinken. Unternehmen können CapEx and OpEx senken und gleichzeitig die Mitarbeiter zufrieden stellen. Aber --- was ist mit der Sicherheit??? 5

6 Die Innovationen bei mobilen Endgeräten erfordern ein speziell dafür ausgerichtetes Management um Sicherheit und Verfügbarkeit dieser Devices zu gewährleisten Die wichtigsten Trends und Anforderungen: - Unterstützung Ihrer Geschäftsprozesse auf dem smartphone -> Unternehmensanwendungen, Collaboration/Mail - Einhaltung von Security Compliance Richtlinien -> Passwort Richtlinien, Verschlüsselung - Kosteneinsparungen beim Management der mobilen Geräte -> Over the air, Agentless - Schutz vor Diebstahl/Verlust -> Sperre / Löschung kritischer Daten - Management einer heterogenen Umgebung -> ios, Android, Windows Mobile und mehr Tivoli Endpoint Manager verwaltet sämtliche Devices - PCs, Server und mobile Endgeräte - mit einem einheiltichen Management Modell 6

7 Wichtige mobile Herausforderungen für Ihre IT Druck des Managements und der Mitarbeiter eine große Anzahl unterschiedlicher Geräte zu supporten. Wer betreibt die neuen Smartphones? Desktop Team? Messaging? Oder Security? Wie soll man nur die geschäftlichen Daten von der Geräten der Mitarbeiter löschen? Herkömmliche Systems Management Paradigmen gelten nicht für mobile Endgeräte IOS wird anders betrieben als Android, welches wieder unterschiedlich zu Blackberry... Der Benutzer ist König, kein silent push von Applikationen und Updates mehr möglich, aber wie werden die Applikationen verteilt? Frequente Updates bei den mobilen Betriebssystemen Welche Betriebssysteme haben Enterprise Features wie z.b. Verschlüsselung? Welche Geräte werden von den Herstellern überhaupt lange genug mit Updates versorgt? 7

8 Das Management von mobilen Endgeräten ist schwierig... Mobile Geräte verhalten sich sehr unterschiedlich zu anderen Geräten. Das OS limitiert die Macht der Anwendungen Herausforderungen bei Bandbreite / CPU / Speicher / Verbindungen Lizenz Restriktionen auf Kosten notwendiger betrieblicher Funktionen Das typische TEM Agenten Modell ist auf einigen Betriebssystemen nicht möglich und hat Einschränkungen auf anderen OS (Android) Einige typische Management Funktionen sind erst gar nicht möglich Patch Management, OS Updates Im Hintergrund (de-)installieren ohne Benutzerinteraktion Scripts & Executables ausführen 8 Andere un-typische Managementfunktionen sind auf einmal sehr wichtig Löschen des Gerätes (Wipe) Zugriff sperren / VPN / Wi-Fi konfigurieren Kamera deaktivieren

9 PC, Server und mobile Devices haben viele gleiche Anforderungen Traditional Endpoint Management Mobile Device Management OS provisioning Patching Power Mgmt Anti-Virus Mgmt Device inventory Security policy mgmt Application mgmt Device config (VPN/ /Wifi) Encryption mgmt Roaming device support Integration with internal systems Scalable/Secure solution Easy-to-deploy Multiple OS support Consolidated infrastructure Device Wipe Location info Jailbreak/Root detection Enterprise App store Self-service portal 9 Shared Under NDA

10 IBM Endpoint Manager stellt aus einer zentralen Plattform heraus die wichtigsten Funktionen für das Management von Endgeräten bereit Lifecycle Management Asset Discovery und Inventarisierung Software Paketierung und Verteilung Betriebsystemsinstallation Patch Management Fernwartung (Remote Control) Software Asset Management Erweiterung Software Nutzung Zuordnung zu Lizenzen Power Management Kontrolliertes Energiemanagement Sicherheit und Compliance Configuration Discovery Security Configuration Management Patch Management Core Protection Anti-Malware Endpoint Firewall 10

11 Die Architektur der IBM Endpoint Manager Plattform besitzt einen zentralen Server, der permanent mit Updates versorgt wird der Server oder zwischengeschaltete Relays informieren sofort über anstehende Änderungen die der Agent eigenständig abarbeitet Neues MacOS Fix Console Server Zentrale IBM Fixlet Cloud Relay Relay Systeme mit Agenten 11 Rechenzentrum VPN Zweigstelle Internet VPN

12 Die zentrale Benutzerschnittstelle vom IBM Endpoint Manager ist die Konsole, die aufgeteilt in einzelne Domänen die Administration der Funktionsbereiche ermöglicht Einfach zu navigierende Oberfläche mit Themen- oder ressourcen-orientierter Herangehensweise Direkte Umsetzung der Aktionen auf allen Zielsystemen mit nur einer Konsole in Echtzeit Präsentation der Ergebnisse in der Konsole oder über Web Reports Leistungsfähige Schnittstellen für Integration in bestehende Landschaften oder eigene Erweiterungen 12

13 Android Architektur Android Agenten basieren auf dem Linux Build des bekannten TEM Agenten, haben aber nicht alle Rechte auf dem System. (root) Es sind keine Management Extender notwendig, nur Relays Sie verhalten sich sehr ähnlich zu anderen TEM Agenten, z.b. registrieren, sammeln, evaluieren Fixlets, suchen das optimale Relay Der Android Agent kann: HW, Apps, Netzwerk, Battery und Lokalisierung melden das Gerät löschen Security Richtlinien ändern Erkennen ob das Gerät gerootet ist Der Android Agent kann nicht: Im Hintergrund Apps installieren (bald als Angebot verfügbar) Deinstallieren & Updates verteilen (bald als Angebot verfügbar) Nativ Scripte ausführen Andere Applikationen auslesen 13

14 Apple Architektur Aufgrund technischer & lizenzrechtlicher Restriktionen darf kein Management Agent auf Apple Geräten laufen Aber es gibt einen built-in Agenten, der über die Apple MDM API kontrolliert werden kann. Um ios managen zu dürfen, muss jeder Kunde ein Agreement mit Apple eingehen um ein spezielles Zertifikat zu erhalten, welches dann den Betrieb der eigenen Geräte über die API erlaubt. Die Apple MDM API erlaubt viele Funktionen: Inventory (HW, Apps, User, VPN Info, etc) Vollständiges Löschen des Gerätes Security Richtlinien definieren (Passwort, Verschlüsselung) Konfiguration Enterprise Access (Wi-Fi, , VPN) Restriktionen aktivieren (Kamera, Bluetooth, Appstore) Selektives Löschen (Kalender, Mail, Kontakte, VPN, Wi-Fi) 14 Die Apple MDM API erlaubt nicht: Im Hintergrund Apps (de-)installieren Jailbreak Erkennung (eine lokale App kann das tun)