WIXLIB

Buyers Guide – EnterpriseMobility ManagementEffiziente Nutzung von IT-Ressourcen und Datenschutzfür mobile Geräte vs. mehr Freiraum für BenutzerUm Flexibilität und Produktivität zu gewährleisten, kommen in derheutigen Berufswelt immer öfter mobile Geräte zum Einsatz – derdurchschnittliche Mitarbeiter hat heute bereits drei mobile Geräte.IT-Abteilungen stehen vor der schwierigen Aufgabe, ein ausgewogenesVerhältnis zwischen der Sicherheit der Unternehmensdaten und derProduktivität der Mitarbeiter zu schaffen. Und zwar oft mit knappenIT-Ressourcen.

Bei BYOD geht es zum großen Teil darum, den Benutzern die Verwendung ihrer bevorzugten Geräteund Plattformen zu ermöglichen. Aktuelle Studien zeigen, dass Android und iOS mit mehr als80 % Marktanteil derzeit marktführend sind, Windows Phone 8 jedoch immer mehr aufholt (sieheDiagramm unten). Die Festlegung auf eine einzige mobile Plattform kann die Arbeit der IT-Abteilungvereinfachen. Beobachtet man die derzeitige Entwicklung, ist dieser Ansatz aber wohl kaum einerealistische Lösung. In der Praxis werden zahlreiche verschiedene Plattformen genutzt, was dieohnehin knappen Ressourcen der IT-Abteilungen noch stärker beansprucht. Viele IT-Experten prüfendaher Lösungen zum Enterprise Mobility Management (EMM), die ihnen helfen sollen, die Flutmobiler Geräte in den Griff zu bekommen und komplexe BYOD-Verwaltungsaufgaben zu bewältigen.8078.1% 8078.1% 303020202020101010100070.3% 70.3% 70.3%70.3%52.9% 52.9% 52.9%52.9%23% 23% 23%20.9%20.9% 23%17.6% 20.9%17.6% 17.6%17.6%20.9%14.5% 14.5% 14.5%14.5%8.1% 8.1%8.1%3.0% 2.6%2.9% 2.9% 2.9%3.2% 3.2%3.0% 1.5%3.0% 2.6%2.6%2.6%3.0%1.5%0.6% 3.2%0.7%1.5%0.6% 0.6%0.7% 0.7%0.6% 3.2%0.7% oid iOS iOS owsMobileQ4 2013SHARESHARE2011 ETSHARE2011 ETSHARE MARKTANTEIL2011MARKETSHAREMARKTANTEILQ4SHARE2013 Q4 2012MARKTANTEILQ42012 SHARE2011Q4MARKETQ4MARKETMARKETSHAREAbbildung 1: Marktanteile mobiler Betriebssysteme in den Jahren 2011–2013Quelle: IDC Worldwide Mobile Phone Tracker, 12. Februar 2014Dieser EMM Buyers Guide hilft Ihnen bei der Auswahl der richtigen Mobile-Lösung für das BYODProgramm Ihres Unternehmens. Sie erfahren, wie effiziente EMM-Systeme die BOYD-Strategien vonUnternehmen optimal unterstützen, die Compliance sicherstellen, Unternehmensdaten schützenund eine einfache zentrale Verwaltung von Geräten und Anwendungen ermöglichen. Außerdementhält der Guide eine detaillierte Tabelle, in der Sie die Funktionen der wichtigsten Mobile-SecurityAnbieter im Vergleich sehen.Schutz für UnternehmensdatenMit einer EMM-Lösung lassen sich mobile Geräte von einer zentralen Stelle aus sichernund verwalten, damit die auf diesen Geräten gespeicherten oder über sie abgerufenenUnternehmensdaten geschützt sind. Eine umfassende Strategie zur sicheren Nutzung mobilerGeräte muss alle denkbaren Szenarien berücksichtigen, in denen die Nutzer auf ihren mobilenGeräten mit Unternehmensdaten arbeiten.Viele Betriebssysteme für mobile Geräte verfügen über integrierte Sicherheitsfunktionen wie z. B.Einschränken von Gerätefunktionen (Deaktivieren der Kamera) und Verschlüsselung. Ihre EMMLösung sollte Ihnen helfen, diese Funktionen zu steuern, um alle Daten optimal zu schützen.Die Möglichkeit, Maßnahmen für verloren gegangene Geräte zu ergreifen, ist unverzichtbar und festerBestandteil der meisten EMM-Lösungen. Diese Funktion ermöglicht dem Administrator, ein Gerät zuorten, zu sperren und/oder Unternehmensdaten vom Gerät zu löschen. Idealerweise sollten Sie eineLösung verwenden, die es Ihren Benutzern erlaubt, ihre Geräte über ein Self-Service-Portal selbstzu orten, zu sperren oder zurückzusetzen. Hierdurch wird nicht nur die IT entlastet, sondern auchdie Effizienz gesteigert. Denn in der Regel weiß der Benutzer als erster, dass sein Gerät verlorengegangen ist oder gestohlen wurde, und sollte sofort die entsprechenden Maßnahmen ergreifen.Buyers Guide – Enterprise Mobility Management2

Außerdem muss die IT wissen, wie Benutzer Unternehmensdaten auf mobilen Geräten speichern,bearbeiten und austauschen. Laut einer Studie von Sophos nutzen 46 % aller Unternehmen CloudSpeicher zum Austausch von Unternehmensdaten. 60 % dieser Unternehmen nehmen jedoch keineVerschlüsselung dieser Daten vor, die auf mobilen Geräten über die Cloud ausgetauscht werden.Um Datenverluste effektiv zu verhindern, muss der Datenschutz auch außerhalb des Büros greifen.Daten müssen an jedem Ort geschützt werden und eine Verschlüsselung einzelner Dateien istunverzichtbar, damit unbefugte Personen sich keinen Zugriff auf sensible Unternehmensdatenverschaffen können. Mit einer EMM-Lösung, die jede einzelne Datei transparent verschlüsselt,können Sie sicher sein, dass Ihre Dokumente und Daten geschützt bleiben – nicht nur im Büro,sondern überall.Compliance- und RichtliniendurchsetzungEine EMM-Lösung schützt Unternehmensdaten, indem sie die Compliance mit denSicherheitsrichtlinien des Unternehmens durchsetzt. Compliance-Prüfungen stellen sicher, dassder Zugriff auf Unternehmensdaten ausschließlich für registrierte und richtlinienkonforme Gerätemöglich ist.Endbenutzer, die mit ihren mobilen Privatgeräten auf Unternehmensdaten zugreifen möchten,sollten sich darüber im Klaren sein, dass sie dabei zur Einhaltung unternehmensinterner Richtlinienverpflichtet sind. IT-Verantwortliche können funktionsstarke EMM-Lösungen einsetzen, umRichtlinien durchzusetzen und das Risiko von Datenverlusten zu verringern.Bevor ein Datenzugriff gewährt wird, muss das jeweilige mobile Gerät registriert sein. Verbindetsich ein registriertes Gerät, überprüft das EMM-System, ob das Gerät die Unternehmensrichtlinieneinhält, z. B. bezüglich Jailbreaking, Passwortkonfiguration und unzulässiger Apps. MancheEMM-Lösungen bieten Ihnen zusätzlich zur Standard-Compliance-Prüfung die Möglichkeit,unternehmensinterne Richtlinien zur Nutzung mobiler Geräte über ein Self-Service-Portalbereitzustellen. So können Sie sicherstellen, dass die Benutzer die Richtlinien kennen undakzeptieren, bevor der Zugriff gewährt wird.Da Ihre Benutzer ggf. mehrere Geräte besitzen und für den Zugriff auf Unternehmensdatenverwenden, sollte Ihre Lösung außerdem die Erstellung gruppen- und benutzerbasierterCompliance-Regeln ermöglichen. Wenn in Ihrem Unternehmen sowohl unternehmenseigeneGeräte als auch Privatgeräte zulässig sind, sollten Sie eventuell separate Regeln für die beidenGerätegruppen erstellen.RisikominderungIT-Verantwortliche können mit einer EMM-Lösung Risiken mindern und dafür sorgen, dassihre Richtlinie zur Nutzung mobiler Geräte erfolgreich durchgesetzt wird. Maßnahmen zurRisikominderung können je nach Schweregrad einer Richtlinienverletzung festgelegt werden. Inweniger schwerwiegenden Fällen reicht es ggf. aus, die Benutzer lediglich zu informieren oderden Datenzugriff oder E-Mail-Empfang für nicht richtlinienkonforme Geräte zu sperren. Wenn IhreDaten in Gefahr sind, ist u. U. nur noch ein Zurücksetzen des Geräts oder ein selektives Löschen derUnternehmensdaten per Remotezugriff eine sinnvolle Option.Die Risikominderung wird für das IT-Team vereinfacht, wenn das EMM-System über vorkonfigurierte,automatisierte Antworten auf Compliance-Probleme verfügt, die ausgeführt werden, ohne dass derAdministrator eingreifen muss. Beispiele für solche Antworten sind: Sperrung des E-Mail-Empfangs,Benachrichtigung an Benutzer und/oder Administrator oder Anwendung eines LockdownProfils. Automatische Benachrichtigungen der Benutzer bei Compliance-Problemen können denArbeitsaufwand für die IT-Abteilung deutlich reduzieren. Denn die Benutzer sind dann in der Lage,die meisten Fehler direkt selbst zu korrigieren – ohne das IT-Helpdesk zu bemühen.Buyers Guide – Enterprise Mobility Management3

Integrierte Sicherheit: Anti-Malware und Web-SchutzMobile Geräte sind nichts anderes als kleine Computer, die Benutzer überall hin begleiten.Daher benötigen sie einen genauso stabilen und integrierten Virenschutz wie PCs, dersowohl mobile Malware abwehrt als auch Web Filtering für Android-Geräte beinhaltet.Darüber hinaus ist für Android-Benutzer eine Sicherheitslösung mit Web-Schutz dringend zuempfehlen, da die meisten Infektionen aus dem Internet stammen. Zum Schutz vor mobilerMalware sollte eine EMM-Lösung unbedingt die folgenden Funktionen beinhalten:ÌÌ Automatische Malware-Scans für alle neu installierten AppsÌÌ Verschieben infizierter Geräte in die QuarantäneÌÌ Schutz vor schädlichen Websites und Sperren von Webseiten nach KategorieNetwork Access ControlUm das Datenpannen-Risiko zu senken, sollte eine EMM-Lösung den Gerätestatus konstantüberwachen und den Netzwerkzugriff entsprechend kontrollieren. Eine EMM-Lösung sollteJailbreaks, unzulässige Apps und unsichere Einstellungen erkennen und den Gerätestatuskonstant überprüfen. Falls sich ein Gerät als nicht richtlinienkonform erweist, muss derZugriff auf das WLAN und/oder VPN durch Integration mit Network-Security-Anbieterngesperrt werden. Idealerweise stammen Network-Security- und EMM-Lösung vom gleichenAnbieter, damit ein einheitliches Sicherheitsportfolio besteht, dessen einzelne Lösungenoptimal aufeinander abgestimmt sind.Buyers Guide – Enterprise Mobility Management4

Sicherheitsfunktionen auf einen BlickAnbieter von Sicherheitslösungen mit EMMFunktionSophos4 JA 7 NEINSymantecMcAfeeKasperskyTrend MicroDATENSCHUTZ UND MOBILE VERSCHLÜSSELUNGOrten, Sperren und Zurücksetzen44444Unternehmensseitiges Zurücksetzen44444Verschlüsselung einzelner Dateien47777COMPLIANCE- UND RICHTLINIENDURCHSETZUNGGeräte mit Jailbreak/gerooteteGeräte zulassen oder nicht zulassen44444Auf Side-Loading überprüfen44474Mindestversion desBetriebssystems durchsetzen44474Durchsetzung vonGeräteverschlüsselung44444Whitelist- oder Blacklist-Apps44444Erforderliche Apps durchsetzen44447Sperrung des E-Mail-Zugangsbasierend auf Compliance-Status44477Administrator benachrichtigen44444Möglichkeit zur Kontrolleder Netzwerkfreigabe44777Automatische Ausführungrisikomindernder Maßnahmen44477Apps bei der Installation scannen44744Anti-Malware-Scansremote auslösen44744Schadanwendungen(Malware) blockieren44744Web Filtering auf Basisvon Kategorien47444Sicheres Surfen im Internet444444477744RISIKOMINDERUNGANTI-MALWARE UND WEB-SCHUTZNETWORK ACCESS CONTROLNetwork Access Control7Complete-Security-Anbieter4Buyers Guide – Enterprise Mobility ManagementMobile Suite, aberkeine vollständigeEP Mobile Suite4Per EPO5

Sicherheitsfunktionen auf einen BlickReine EMM-AnbieterFunktion4 JA 7 NEINSophosAirWatchMobileIronIBM (Fiberlink)DATENSCHUTZ UND MOBILE VERSCHLÜSSELUNGOrten, Sperren und Zurücksetzen4444Unternehmensseitiges Zurücksetzen4444Verschlüsselung einzelner Dateien4777COMPLIANCE- UND RICHTLINIENDURCHSETZUNGGeräte mit Jailbreak/gerooteteGeräte zulassen oder nicht zulassen4444Auf Side-Loading überprüfen4444Mindestversion desBetriebssystems durchsetzen4444Durchsetzung vonGeräteverschlüsselung4444Whitelist- oder Blacklist-Apps4444Erforderliche Apps durchsetzen4444Sperrung des E-Mail-Zugangsbasierend auf Compliance-Status4444Administrator benachrichtigen4444Möglichkeit zur Kontrolleder Netzwerkfreigabe4444Automatische Ausführungrisikomindernder Maßnahmen4444Apps bei der Installation scannen4777Anti-Malware-Scans remote auslösen4777Schadanwendungen(Malware) blockieren4777Web Filtering auf Basis von Kategorien4777Sicheres Surfen im Internet4777Network Access DERUNGANTI-MALWARE UND WEB CONTROLNETWORK ACCESS CONTROLBuyers Guide – Enterprise Mobility Management6