bj.berlin
Goto Top

Maleware Protection aus der Cloud

Hallo zusammen,

würde mich gerne mal interessieren, welchen Weg ihr einschlagen würdet um folgendes Szenario zu realisieren.

Und zwar werden wir zukünftig mit ca. 10 externen MA zusammenarbeiten, die uns im Homeoffice mit gewissen Aufgaben unterstützen.
Die entsprechenden Services und Zugriffe sind bereits im Web verfügbar und können global genutzt werden. Die Rechner werden durch unsere IT zur Verfügung gestellt und sind allesamt mit WIN10 Prof. und einem Office bespielt. Die MA werden mit eingeschränkten WIN Benutzerprofilen ausgestattet, so dass sie eigenständig nichts installieren können.

Aus Sicherheitstechnischen Gründen, sollen die Homeoffice Rechner ganz bewusst nicht an das interen Firmennetzwerk angebunden werden.

Um jedoch eine gewisse Sicherheit auf dem Homeoffice Client zu schaffen, würden wir die Rechner gerne mit einer separaten Maleware Protection ausstatten. Diese würden wir jedoch gerne zentral aus der Cloud heraus managen, damit die IT auch hier eine gewisse Übersicht über den Zustand der Clients behält.

Hat jemand mit der Thematik bereits schon mal Erfahrungen sammeln können, und kann mir bei der Planung ein paar Tipps geben?

Viele Grüße
Björn

Content-ID: 508529

Url: https://administrator.de/contentid/508529

Ausgedruckt am: 22.11.2024 um 21:11 Uhr

NetzwerkDude
NetzwerkDude 25.10.2019 um 15:19:58 Uhr
Goto Top
Bei Avast kann man (sogar kostenlos) ein Enterprise Konto erstellen und alle mit diesem Konto verknüpften PCs reporten dann in dein Dashboard.
Sieht hübsch aus, die Geschäftsführung ist glücklich über bunte Grafiken, aber es bleibt halt Schlangenöl face-smile
sxxt60
sxxt60 25.10.2019 um 15:46:03 Uhr
Goto Top
Hallo Björn,

Sophos Central wäre eine mögliche Lösung die aus persönlicher Erfahrung heraus gut funktioniert.

Clients updaten ggf. direkt aus der Cloud und melden sich auch dort zwecks Überwachung und Konfiguration.

Gruß
Florian
aqui
aqui 25.10.2019 aktualisiert um 15:49:26 Uhr
Goto Top
Test haben aber ergeben das die externen Lösungen mittlerweile nichts mehr bringen im Vergleich zum bordeigenen Defender. Teilweise sogar ist das Gegenteil der Fall.
https://www.heise.de/newsticker/meldung/Virenschutz-im-Test-Reicht-der-W ...
Wo es hinführt wenn an die nach Hause telefonierenden Cloud Lösungen einsetzt kann man hier nachlesen:
https://www.heise.de/ct/artikel/Kasper-Spy-Kaspersky-Virenschutz-gefaehr ...
Die Liste ist lang.
Es ist auch nicht nachzuvollziehen warum man die HO Rechner, sofern sie dedizierte Firmenrechner sind und kein Privatbesitz, nicht per VPN anbindet und zentral managed. Das kann ja in einem HO Quarantäne Netz geschehen aber so hat man die wenigstens alle unterm Radar. Das VPN kann man zwangsöffnen und dann jeglichen Lokal Traffic unterbinden. Da gibt es genug Möglichkeiten sowas auch wasserdicht zu gestalten. Es ist eher gefährlicher die Rechner völlig autark bei den HO Kollegen im Nirwana zu lassen. Aber das muss halt jeder nach seiner Security Policy selber entscheiden....