netfox admin-treff: bring your own device

Admin-Treff

Bring Your Own Device

12.12.12Torsten Lange, SE Security

Systemintegrator für die Lösung anspruchsvoller und unternehmens-kritischerIT-Anforderungen

© 2012 NETFOX AG | Seite 2


host1:~#whoami

Name: Torsten Lange

Firma: NETFOX AG

Position: Systems Engineer – Security

Schwerpunkte: Firewall, Access-Control, IDP, Unix, Linux

Juniper Networks, Cisco Networks



Agenda

Teil 1:

Vortrag, Diskussion, Fragen

Pause

Teil 2:

Kurzvorstellung des Juniper MAG Pulse Gateway



BYOD – Motivationen aus Sicht des Unternehmens

modernes und attraktives Arbeitsumfeld

motivierte Mitarbeiterinnen und Mitarbeiter

geringere Investitionen in Endgeräte

Zugriff auf das Unternehmensnetzwerk zu jeder Zeit



BYOD – Risiken und Bedenken aus Sicht des Unternehmens

Kompatibilität zu vorhandenen Standards

anwendbare Security- Richtlinien, Zugriffskontrolle

Neue und andere Gefahren für die IT-Infrastruktur

Datensicherung, auch von verteilten Daten

Verlust an Kontrolle, „Wildwuchs“



BYOD – Motivationen aus Sicht des Mitarbeiters

es wird Zeit das richtige und „coole“ Arbeitsgerät zu nutzen

Nur noch ein Gerät für Privat und für das Geschäftliche

schnelles und flexibles Arbeiten

auch mal schnell private E-Mails „checken“ können



BYOD – Risiken und Bedenken aus Sicht des Mitarbeiters

die totale Überwachung und Preisgabe meines Gerätes

was ist zu tun, wenn das Geräte defekt ist

welches Zubehör muss ich mitbringen

wer bezahlt die Apps



Und nun? …. die Technik macht das schon!?

Eine gute Planung ist wichtig!

Rechtliche und technische Aspekte müssen bedacht werden.

Stehen ausreichend Mittel zur Verfügung?

Ist BYOD bei uns sinnvoll einsetzbar?



Herausforderungen und Lösungen

Virtualisierung, MDM und Helpdesk

Zielgruppen, Zeiträume, Zugriffsregeln

Zugang zum Unternehmensnetzwerk

Direkt per Internet im Web-Browser als Frontend

VPN Verbindungen (SSL/IPSec)

Festlegen von Apps zum Zugriff auf das Unternehmensnetzwerk

Keine Einzelgeräte- Lösung hinter der Firewall!



Mögliche Anforderungen an eine Mobil-App

Antivirus

Echtzeitprüfung aller Dateien

Personal Firewall

Ereignisprotokollierung

Anti-Spam

auch unerwünschte Anrufe/SMS blockieren

Überwachung und Kontrolle

Diebstahlschutz



Beispiel

Junos Pulse -

Mobile Security Suite



Beispiel

Junos Pulse -

SSL-VPN App



Ende

Teil 1

netfox admin-treff: bring your own device

Technology