Special zur CeBIT 2013 auch als PDF zum Download - kes

Datenzugriffe überall ermöglichen,
Zugriffe gezielt an
Kollegen, Partner, Kunden oder Interessierte
weltweit weiterzugeben,
automatisches Synchronisieren von
Arbeitsumgebungen - die Cloud
macht‘s möglich - überall. Der Preis
für diese „Convenience“ kann aber
hoch sein, wenn Sicherheitsdefizite
nicht berücksichtigt werden. Das
Risiko, dass unberechtigte Dritte
ebenfalls Zugriff auf die firmeneigenen
Daten bekommen, ist hoch.
Deshalb gilt es, nicht schwarz-weiß
zu malen und die Cloud für alles
oder gar nichts zuzulassen, sondern
eine geschickte Balance zwischen
Convenience und Sicherheit zu
finden.
5-Punkte-Plan zur
Data-Leak-Prevention
Mit Bordmitteln der Betriebssysteme
ist dieser Gefährdungslage
nicht beizukommen. Um der
Convenience Rechnung zu tragen,
ist allerdings der direkte Zugriff vom
Endgerät des Nutzers wünschenswert.
Data-Leakage-Prevention
(DLP) für die Cloud ist deshalb ganz
organisch am Endpunkt angesiedelt.
Das heißt DLP-Systeme, welche an
den File-Schnittstellen der Clients
die Daten inhaltlich prüfen und bei
Bedarf eine Echtzeitklassifizierung
erzwingen, stellen hier die geeignete
Lösung dar, wenn sie folgende Anforderungen
erfüllen:
— Plug-in Fähigkeit, also die kundenspezifischen
Anbindungen und
Partnerschaft für die Sicherheit
In den Projekten der letzten Jahre hat itWatch zusammen
mit nationalen Partnern nachgewiesen, dass der Einsatz
von Tablets, genauso wie der Einsatz von Notebooks, auch
in Verschlusssache (VS NfD) Umgebungen mit Zulassung
des BSI möglich ist. Die Lösung fand im letzten Jahr bei
Behörden mit VS-NfD Bedarf guten Absatz und überzeugt
vor allem durch die Hardwareunabhängigkeit. Damit
kann auch bestehende Hardware genutzt werden und
nachträglich auf die neue VS-NfD zugelassene Architektur
angehoben werden.
Seit 1997 verbessern die itWatch-Produkte die Sicherheit
auf Microsoft-Systemen. Die modular aufgebaute Security
Suite von itWatch ermöglicht die Port und Gerätekontrolle
mittels DeviceWatch, die Kontrolle über alle Anwendungen
inklusive deren Zugriffsrechte mit Application-
Watch, das Protokollieren vieler neu definierter Ereignisse
mit DEvCon, die inhaltliche Überprüfung aller ein- und
ausgehender Dateien mit XRayWatch, die Verschlüsselung
von Daten mit PDWatch, sowie Medienkontrolle, sicheres
Löschen und Drucküberwachung mit den Modulen CD-
Watch, DataEx und PrintWatch. Potenziell gefährliche
Aktivitäten können mittels ReCAppS in einer Quarantäne
oder über Hyper-V virtualisiert werden und gefährden
somit die Produktionsumgebung nicht.
Aus dieser Historie ist die seit Kurzem beschlossene
Zusammenarbeit des Security-Spezialisten itWatch mit
dem Betriebssystem-Hersteller Microsoft eine logische
Fortsetzung. Ziel der Partnerschaft ist, die IT-Sicherheit
von Microsoft-Betriebssystemen auf Servern, PCs, Laptops
und Tablets durch fein granular, zentral gesteuerte Sicherheitsrichtlinien
zu verbessern. Speziell für die kürzlich
vorgestellten Windows 8 basierten Tablet PCs erwarten
Ramon Mörl, Geschäftsführer, itWatch GmbH, München und Michael Kranawetter,
Head of Information Security, Chief Security Advisor Germany
Microsoft Deutschland GmbH, Hallbergmoos sind sich einig (v.l.). Bild: itWatch
beide Unternehmen hohe Mehrwerte und Kosteneffizienz
für Business-Kunden.
„Für den Business-Kunden bietet die itWatch Enterprise
Security-Suite ein breit gefächertes, einfach skalierendes
Security-Portfolio für den sicheren Gebrauch von Windows-Betriebssystemen
– natürlich auch für Windows 8
Tablets. Dieser Kundenkreis genießt zusätzlich die Vorteile
der einheitlichen Sicherheit, des Investitionsschutzes und
effizienter Systemmanagementprozesse. Von der Kooperation
zwischen Microsoft und itWatch profitieren im
besonderen Maße Microsoft-Kunden,“ so Ramon Mörl,
Geschäftsführer der itWatch GmbH.
www.itwatch-gmbh.de
© SecuMedia Verlags-GmbH · 55205 Ingelheim · Special CeBIT · Februar 2013
31