Mehr Innovation. Mit Sicherheit. COMPAREX Briefing Circle 2014

Transkript

1 Mobilität und Sicherheit mit Windows 8.1 und Tablets Daniel Schönleber, Senior PreSales Consultant COMPAREX c Mehr Innovation. Mit Sicherheit. COMPAREX Briefing Circle 2014 Cloud Consulting Windows 8.1 Office 365 Rechtssicherheit Datenschutz Lizenzierung

2 Mobilität und Sicherheit mit Windows 8.1 und Tablets COMPAREX Briefing Circle 2014 Moderne Oberfläche UI experience Verbesserung der Mobilität Erhöhung der Sicherheit BYOD (Bring Your Own Device) Windows 8.1 Was ist neu?

3 COMPAREX Briefing Circle 2014 Moderne Oberfläche Desktop Start Boot to Desktop Konfigurationsoptionen, die es ermöglichen, direkt zum Desktop von Windows 8.1 zu booten. Desktop und Start Screen unterstützt Anwender, die Maus und Keyboard beim Zugriff auf Anwendungen präferieren und sorgt für verbesserte Bedienerfreundlichkeit Variable, gleichzeitige Anzeige von Apps Neue Möglichkeiten, mehrere Apps gleichzeitig auf dem Bildschirm anzuzeigen Apps können auf nahezu jegliche Fenstergröße verändert werden Bildschirm kann zwischen zwei Apps geteilt oder bis zu drei Apps (abhängig von der Auflösung) gleichzeitig auf einem Bildschirm geöffnet werden. Mobilität und Sicherheit mit Windows 8.1 und Tablets

4 COMPAREX Briefing Circle 2014 Verbesserte Mobilität Automatische VPN-Einwahl (Auto-triggered VPN) Wenn eine App oder Ressource ausgewählt wird, welche über einen integrierten VPN Client Zugriff benötigt wie z.b. aufs Firmenintranet wird Windows 8.1 den Benutzer automatisch auffordern, sich mit nur einem Klick anzumelden. Broadband Tethering Dadurch kann der Windows 8.1 PC oder Tablet mit mobilem Breitband in einen Personal Wi-Fi Hotspot verwandelt werden, anderen Anwendern das Verbinden zum Device und Internet ermöglichen. VPN Zusätzliche VPN-Anbieter wurden unter Windows 8 / Windows RT eingefügt. Mobilität und Sicherheit mit Windows 8.1 und Tablets

5 COMPAREX Briefing Circle 2014 Erhöhung der Sicherheit Datenlöschung per Remote-Zugriff bessere Kontrolle über Unternehmensdaten können jetzt als solche markiert, verschlüsselt und gelöscht werden, wenn die Beziehung zwischen dem Unternehmen und dem Benutzer beendet wurde. Geräteverschlüsselung (Device Encryption) Geräteverschlüsselung, die vorher bereits bei Windows RT und Windows Phone 8 verfügbar war, ist nun in allen Windows Editionen enthalten. Diese wird out of the Box eingeschaltet sein und kann mit zusätzlichem BitLocker-Schutz und Verwaltungsmöglichkeiten, auf Pro und Enterprise Devices, konfiguriert werden. Kiosk-Modus Assigned Access aktiviert eine Single Windows Store App Experience auf dem Gerät, z.b. eine Lern-App für Schüler in einer Bildungseinrichtung oder eine Kundendienst-App in einer Boutique gewährleistet, dass immer die vorgesehene Anwendung bereitstellt wird Mobilität und Sicherheit mit Windows 8.1 und Tablets

6 Mobilität und Sicherheit mit Windows 8.1 und Tablets COMPAREX Briefing Circle 2014 Mobiler Arbeitsplatz Neue Anwendungsszenarien mit Windows To Go Teilzeitkräfte Arbeiten am eigenen Gerät (im Büro) Bequem unterwegs / Heimarbeit Geteilte PCs Lizenzierung SA*-/VDA-Lizenz (Für primäres Gerät) SA*-/VDA-Lizenz (Für sekundäres Gerät) Begleitgerät-Add-On** SA*-/VDA- Roamingnutzungsrechte SA*-/VDA-Lizenz Windows To Go erfordert Software Assurance (SA) für Windows * Für SA qualifiziertes Betriebssystem erforderlich ** Primäres Gerät mit SA oder VDA erforderlich

7 Workplace Join ermöglicht einen Kompromiss - zwischen Allem und Nichts Anwender können auf einem Device ihrer Wahl arbeiten und dennoch Zugriff auf Unternehmensressourcen haben B.Y.O.D. IT-Admins können den Zugriff auf Unternehmensressourcen noch granularer anbieten. Zugriff auf Arbeitsordner (Work Folders) Anwender können Daten aus ihren Arbeitsordnern im Unternehmensnetzwerk auf ihr Device synchronisieren lokal erstellte Dateien werden ebenfalls zurück auf den Dateiserver im Firmennetzwerk synchronisiert. (native Integration außerhalb des Firewall Client Sync Supports kein Beitritt in Domain notwendig). Native Miracast Wireless Display ermöglicht kabelloses Präsentieren Kopplung mit einem Miracast-kompatiblen Projektor durch Bluetooth oder NFC (Wi-Fi) Mobilität und Sicherheit mit Windows 8.1 und Tablets

8 Mobilität und Sicherheit mit Windows 8.1 und Tablets COMPAREX Briefing Circle 2014 Demo Windows To Go Surface

9 COMPAREX Briefing Circle 2014 Mobilität und Sicherheit mit Windows 8.1 und Tablets

10 COMPAREX Briefing Circle 2014 Risiken mit Windows XP nach Support-Ende Hacker sind gegenüber Schutzprogrammen im Vorteil. Microsoft Sicherheits-Patches liefern Hackern wertvolle Hinweise darauf, wo die Sicherheitslöcher in XP klaffen. Sobald Windows XP entsprechende Schwachstellen aufweist, entwickeln Hacker unverzüglich Schadsoftware, diese auszunutzen. Da es kein Sicherheits-Update für Windows XP mehr geben wird, wird das Betriebssystem dauerhaft eine Zero-Day-Sicherheitslücke aufweisen. Zwischen Juli 2012 und Juli 2013 war Windows XP auf 45 Sicherheits-Bulletins als betroffenes Produkt gelistet, wobei auf 30 dieser Bulletins auch Windows 7 und Windows 8 als betroffen gelistet waren. Mobilität und Sicherheit mit Windows 8.1 und Tablets

11 Lösung Bedrohung COMPAREX Briefing Circle 2014 Entwicklung von Bedrohungen und Sicherheitsmechanismen Internet ist im Aufbau Mail-Technologien sind im Kommen Windows 95 Melissa (1999) hauptsächlich Social- Engineering- Techniken wie z.b. Phishing Windows XP Logon (Strg+Alt+Entf) Access Control User Profile Security Policy Encrypting File System (File Based) Smartcard und PKI Support Windows Update Code Red und NIMDA (2001), Blaster (2003), Slammer (2003) 9/11 Datenpufferüberlauf wird ausgenutzt Scriptkiddies Zunahme von Phishing User agieren wie Admins Windows XP SP2 Address Space Layout Randomization (ASLR) Data Execution Prevention (DEP) Security Development Lifecycle (SDL) Auto Update versehentlich eingeschaltet Firewall versehentlich eingeschaltet Windows Security Center WPA Support Mobilität und Sicherheit mit Windows 8.1 und Tablets Zotob (2005) Attacken nehmen zu (Sommer des Office Zero-Day) Rootkits Datenpufferüberlauf wird ausgenutzt ScriptKiddies Zunahme von Phishing User agieren wie Admins Windows Vista Bitlocker Patchguard Verbesserte ASLR und DEP Full SDL User Account Control Internet Explorer Smart Screen Filter Digital Right Management Firewall- Verbesserungen Signed Device Driver Requirements TPM Support Windows Integrity Levels Secure by default Konfiguration (Windows features und IE) Organisiertes Verbrechen BotNets Identitätsdiebstahl Conficker (seit 2008) Zeit zwischen Angriff und Patch: lediglich Tage Windows 7 Verbesserte ASLR und DEP Full SDL Verbesserte IPSec stack Managed Service Accounts Improved User Account Control Verstärktes Auditing Internet Explorer Smart Screen Filter AppLocker BitLocker to Go Windows Biometric Service Windows Action Center Windows Defender Organisiertes Verbrechen, potenziell staatliche Akteure Ausgeklügelte und gezielte Attacken Operation Aurora (2009) Stuxnet (2010) Windows 8 UEFI (Secure Boot) Firmware Based TPM Trusted Boot (w/elam) Measured Boot und Remote Attestation Support Deutlich verbesserte ASLR und DEP AppContainer Windows Store Internet Explorer 10 (Plugin-frei und Enhanced Protected Modes) Application Reputation verschoben auf Core OS BitLocker: verschlüsselte Hard Drive und Used Disk Space Only Encryption Support Virtual Smartcard Bild-Passwort, PIN Dynamic Access Control eingebautes Anti-Virus

12 Vielen Dank für Ihre Aufmerksamkeit! We Support Your Success! Weitere Informationen auf:

13 Ihr Kontakt: Daniel Schönleber Senior Presales Consultant Siemensstraße Bad Homburg vor der Höhe phone: mobile: web: Weitere Informationen:

14 COMPAREX Briefing Circle 2014 Agenda Uhr Begrüßung Uhr Datenschutz und rechtliche Aspekte in Public Clouds Was muss ich beachten, wenn ich Daten in die Public Cloud gebe? Wie handhaben Hersteller wie Microsoft diese Anforderungen? Uhr Mit Microsoft in die Cloud Was beinhaltet Office 365 und wie kann ich es nutzen? Wie funktioniert Windows Intune im Zusammenspiel mit System Center 2012? Und was kann Windows Azure leisten? Uhr Mittagspause Uhr Aus Innovationen werden Lösungen Das Cloud-Dienstleistungs-Portfolio der COMPAREX sowie unterstützte Technologien, Vorstellung von Cloud-Referenz-Architekturen bei COMPAREX Bestandskunden Uhr Mobilität und Sicherheit mit Windows 8.1 und Tablets Welche Neuerungen und Einsatzmöglichkeiten gibt es mit Windows 8.1 und welche sind die geeigneten Endgeräte? Uhr Kaffeepause Uhr Lizenzierung in der Cloud Welche Microsoft Lizenzmodelle gibt es in der Cloud? Welche Besonderheiten sind bei EA, SCE und MPSA zu beachten?