Endpoint Security Solution - Neuer Ansatz in der Datensicherheit

Altiris® Endpoint Security Solution™ Neuer Ansatz in der Datensicherheit Netzwerke sind heute meist aufwendig gesichert, für Notebooks oder PCs von remote arbeitenden Mitarbeitern gilt dies aber nur eingeschränkt. Mit der Endpoint Security Solution stellt Altiris ein Sicherheitskonzept vor, das durch Kontrolle des gesamten Datenverkehrs das Risiko von Datendiebstahl und missbräuchlicher Benutzung minimiert. IT-Security zielt schwerpunktmäßig noch immer auf die Absicherung des Netzwerks ab – in den Augen vieler IT-Manager ist das Netz das Bollwerk, das es zu schützen gilt. Eine Studie der Gartner Group stellt dagegen fest, dass sich zwei Drittel aller relevanten Informationen eines Unternehmens heute auf Notebooks und Home Office-Rechnern befindet, die so gut wie gar nicht geschützt sind. Nicht alle wissen das, die es wissen sollten. Aber die, die es nicht wissen sollten, sind bestens informiert: Hacker richten ihre Angriffe immer gegen die schwächsten Stellen. Der geniale Jugendliche, der aus seinem Kinderzimmer heraus in militärische Netze eindringt, ist schon lange Geschichte. Datendiebe sammeln heute Informationen dort ein, wo sie leicht zugänglich sind – beispielsweise bei Geschäftsleuten, die in Flughafen-Lounges die neuesten Daten auf ungeschützten Notebooks mit sich führen. Diese Schwachstellen werden von keiner Firewall geschützt - aber von der Altiris Endpoint Security Solution. Schutz für neue Schwachstellen Die IT-Industrie ist speicherhungrig. Was dazu führt, dass immer neue Speichertechnologien einen immer schnelleren Zugriff auf große Datenmengen ermöglichen. Doch Gelegenheit macht Diebe und die Versuchung, mit neuesten Technologien schnelles Geld zu verdienen, wird deshalb immer größer. Noch vor 20 Jahren riskierte ein Spion sein Leben, wenn er einen Mikrofilm im Schuhabsatz über eine Grenze schmuggelte. Heute genügt es, einen USB-Stick an einen unbeobachteten Rechner anzuschließen, um in Sekunden einige Megabyte sensibler Daten zu kopieren. Dabei reicht ein Stück Hardware für 25 Euro aus, um Daten im Millionenwert zu beschaffen und in der Hosentasche sicher zu transportieren. Ebenso schnell und simpel sind diese Daten per DSL vom heimischen PC oder via UMTS von unterwegs aus in die ganze Welt verschickt – schnell und vor allem nahezu risikolos. Kein Wunder, dass Industriespionage eine boomende Branche ist. Umfassenden Schutz bietet hier nur ein flexibles System, das eine lückenlose Kontrolle aller an den Prozessen beteiligten Geräte und Ports ermöglicht, ohne die Mitarbeiter in ihrer Arbeit zu beeinträchtigen. Mit der Altiris Endpoint Security Solution ist es gelungen, ein solches System zu entwickeln. Das Produkt basiert auf neuesten Technologien, macht aber nicht den Fehler, allein auf die Technologie zu vertrauen. Von Anfang an bezog man die heute sehr viel wichtigeren psychologischen Aspekte mit ein. Immer noch gehen die meisten traditionellen Ansätze zur Absicherung von IT-Strukturen davon aus, dass ein Angriff von außen erfolgt. Statistiken beweisen aber ganz klar, dass die größeren Risiken von innen kommen: selten aus Vorsatz, sehr oft aus Fahrlässigkeit. Aus Erfahrung weiß man, dass die Anwender mehr Wert auf Funktionalität als auf Sicherheit legen. Daher ist es zum Beispiel notwendig, zu unterbinden, dass Anwender Sicherheitseinstellungen selbst konfigurieren können. Eine Kette ist so stark wie ihr schwächstes Glied Ein typisches Beispiel hierfür ist die Sicherung von USB-Ports. Die universelle Schnittstelle erfreut sich heute großer Beliebtheit. Kein Unternehmen kann es sich leisten, die USB-Ports an den Rechnern seiner Mitarbeiter komplett zu deaktivieren: der Verlust an Produktivität wäre enorm, denn viele Peripherie-Geräte können dann gar nicht oder nur noch eingeschränkt genutzt werden. Umgekehrt aber hilft es überhaupt nicht, sämtliche Zugriffe auf diese Ports zu protokollieren: der Aufwand für die Auswertung und Überwachung wäre in der Praxis viel zu hoch. Auch die Erstellung von Listen für Endgeräte, deren Benutzung sicher ist, scheitert entweder an dem hohen Verwaltungsaufwand oder der Möglichkeit, auch scheinbar sichere Geräte für Datendiebstahl zu missbrauchen. Endpoint Security Solution geht deshalb einen anderen Weg und kontrolliert den Datenstrom. Je nach Umgebung, Rolle des Anwenders und Datei werden die Ports entweder komplett abgeschaltet, auf Nur-Lesen oder auf vollen Lese-Schreib-Zugriff gesetzt. Diese Regeln werden zentral erstellt, für Rollen und Standorte genau definiert und dann zentral an die einzelnen Geräte verteilt. So kann der Anwender innerhalb des Unternehmens ohne Einschränkung auf die Dateien zugreifen, die er für seine Arbeit benötigt. Beim mobilen Einsatz aber kann ein Datendieb nichts herunterladen, weil die USB-Ports deaktiviert sind. Gewisse USB-Geräte, etwa eine Maus, können von den Restriktionen ausgenommen werden. Neben Verhinderung spielt Kontrolle eine wichtige Rolle. Alle Datentransferoperationen werden daher auf Dateiebene protokolliert – der Administrator kann jederzeit nachvollziehen, wann welche Dateien kopiert wurden. Das hält nicht nur Anwender davon ab, unautorisiert Daten zu kopieren, sondern stellt auch sicher, dass Sicherheitsrichtlinien wie Sarbanes-Oxley eingehalten werden. Gleiches gilt auch für andere Geräte wie CD- oder DVD- Brenner, Modems oder WLAN-Verbindungen: Sie alle werden kontinuierlich überwacht und alle Aktionen werden protokolliert. WLAN – das unterschätzte Risiko Eine Sonderrolle nimmt die Überwachung von Wireless-LAN ein. Sicherheitsbemühungen im WLAN- Bereich konzentrieren sich bislang vor allem darauf, den unerwünschten Zugriff zu unterbinden. Dabei wird vollkommen übersehen, dass nicht der Access Point, sondern das Endgerät die kritische Komponente darstellt: Die meisten neuen Notebooks sind bereits hardwaremäßig mit einem WLAN- Client ausgestattet und in diesem Fall funktioniert Windows so gut, dass die Anbindung in der Tat problemlos möglich ist. Weil die Technologie so komfortabel und preiswert ist, kaufen sich inzwischen sogar Anwender vom eigenen Geld für das Büro einen WLAN-Router. Heute haben viele Unternehmen deshalb keine Ahnung, wie viele Access Points es in ihren Räumen gibt und welche Endgeräte wo eingeloggt sind –was außerhalb des Firmengeländes geschieht, entzieht sich sowieso jeder Kontrolle. Hier setzt die Endpoint Security Solution an, ermöglicht die Kontrolle über alle WLAN- Verbindungen und erlaubt beispielsweise nur die Anbindung an vordefinierte Access Points, so dass das Sicherheitsrisiko durch selbst installierte oder unbekannte Access Points zuverlässig ausgeschaltet wird. Bei einer Kabelanbindung an das Netz kann das WLAN deaktiviert werden oder es kann festgelegt werden, dass Daten nur verschlüsselt übertragen werden. Durch die Möglichkeit, alle Einstellungen sehr genau festzulegen, unautorisierte Access Points für den Anwender auszublenden, gleichzeitig aber alle Informationen zu sammeln, welche Access Points zu welchem Zeitpunkt erreichbar gewesen wären, ist es möglich, sowohl den Zugriff abzusichern als auch Bedrohungen rechtzeitig festzustellen. Wie sehr man dabei an die Sicherheit gedacht hat, zeigt sich auch in Details: Statt Zugangscodes ungeschützt per E-Mail oder gar als Ausdrucke zu verteilen, übernimmt Endpoint Security Solution die Verteilung der Schlüssel, ohne dass der Anwender davon etwas bemerkt. Volle Kontrolle für mehr Sicherheit Den Kern der Altiris-Lösung bilden nicht die einzelnen Werkzeuge zur Absicherung von Komponenten, sondern ein umfassendes, zentralisiertes Sicherungskonzept. Dessen Basis sind fein abstufbare Sicherheitsrichtlinien, die aus der individuellen Firmenpolitik abgeleitet werden. Darauf aufsetzend kommen die Werkzeuge, die dafür sorgen, dass die Sicherheitsrichtlinien in der Praxis auch umgesetzt werden. Wichtigste Komponente ist dabei, wie von Altiris gewohnt, eine zentrale Konsole, über die alle Sicherheitsrichtlinien definiert und dann an die einzelnen Geräte verteilt werden, und zwar so, dass ein Anwender keine Möglichkeit hat, diese Einstellungen zu verändern – jede Anpassung muss über die zentrale Sicherheitskonsole erfolgen. Umgekehrt berichten die einzelnen Geräte automatisch an die Sicherheitskonsole, damit eine lückenlose Überwachung gegeben ist. Die Umsetzung der Sicherheitsrichtlinien erfolgt über modular aufgebaute Komponenten, die je nach Stand der Technik kontinuierlich weiterentwickelt werden. Gesteuert werden alle Komponenten über die zentralisierten Sicherheitsrichtlinien mit den rollen- und standortbezogenen Regeln, so dass auch bei den Einstellungen in den jeweiligen Geräten keine Sicherheitslücken durch Fehleingaben auftauchen und der Aufwand zur Einrichtung und Pflege aller Einstellungen minimiert wird. Die Lösung ist so flexibel, dass es die Umsetzung praktisch jeder Richtlinie unterstützt. Hundertprozentige Sicherheit kann es nie geben, denn in der Praxis gehen viele Bedrohungen nicht von der Technik, sondern vom Menschen aus. Auch die Altiris Endpoint Security Solution kann kriminelle Machenschaften autorisierter Anwender nicht verhindern, aber es kann Angriffe von außen wirkungsvoll unterbinden und dafür sorgen, dass Mitarbeiter nicht in Versuchung geführt werden oder fahrlässig Risiken Tür und Tor öffnen. Und das ist schon eine Menge wert.