Was bedeutet rechts oben der Butten Endpoint Compliance in Symantec 10.5

Das zentrale Problem beim Einsatz mobiler Geräte ist, dass sie dem unmittelbaren Einfluss der IT-Administration entzogen sind. Damit ist die individuelle Sorgfalt des Benutzers für die Sicherheit oder Gefährdung der gespeicherten Daten ausschlaggebend.

Ein Ansatz, mobile Endgeräte sicher in die IT-Infrastruktur einzubinden, ist die Netzwerkzugriffskontrolle. Dahinter verbirgt sich ein Satz von Regeln, denen jedes Gerät – die so genannten Endpoints – folgen muss, um Zugriff auf das Unternehmensnetzwerk zu bekommen: Dazu gehört etwa die Bedingung, dass eine Firewall und ein Virenscanner installiert und auf dem neusten Stand sein müssen, dass wichtige Daten und die Kommunikation verschlüsselt werden oder auch, dass das neuste Sicherheits-Update für alle relevanten Applikationen vorhanden ist.

Erfüllt ein Gerät die geforderten Bedingungen, spricht man von Endpoint-Compliance. Nur in diesem Fall stehen diesem Gerät alle verfügbaren Netzwerkfunktionen wie Zugriff auf E-Mails, das Intranet oder geschäftsrelevante Dokumente zur Verfügung. Entspricht es einzelnen Regeln nicht, kann der verfügbare Funktionsumfang verringert oder sogar der Zugriff komplett verweigert werden. Ziel der Endpoint-Compliance ist ein möglichst weit reichender Schutz der Vertraulichkeit, Verfügbarkeit und Integrität aller für das Unternehmen wertvollen Daten. Dieses Ziel besteht unabhängig davon, ob geschäftskritische Informationen auf einem Server, einem Desktop-PC oder einem mobilen Endgerät gespeichert sind.

Eine integrierte Lösung kann dabei eine gute Hilfestellung leisten: Auf dem Server überwacht ein Agent-Programm alle Verbindungen von Endgeräten auf Endpoint-Compliance hin. Auf Notebooks, PDAs oder Smartphones arbeitet eine Client-Software, die für die Einhaltung aller vom Unternehmen vorgegebenen Sicherheitsregeln sorgt. Geräte, die nicht unmittelbar dem Einfluss der Administration unterstehen – wie etwa die Notebooks von Geschäftspartnern, die zeitweise im Haus auf das Netzwerk zugreifen – werden mit einem temporären Client auf Basis eines Browser-Plugins versehen. So wird auch bei Fremdgeräten zumindest für die Einhaltung der wichtigsten Sicherheitsregeln gesorgt, wobei deren Zugriffskompetenzen gegenüber den eigenen Endgeräten auf ein Minimum beschränkt sind. Ein Beispiel einer solchen Lösung ist Symantec Network Access Control.