„Verwaltet“ bedeutet nicht „sicher“ 

Einführung

Die Verwaltung ist ein wesentlicher Bestandteil der modernen Geräteverwaltung.

Bei der Überprüfung verschiedener Aspekte der Geräteflotte über die Konsole der Mobilgeräteverwaltung werden möglicherweise folgende Informationen angezeigt:

• Wurden die Basiskonfigurationen bereitgestellt? Ja.
• Richtlinien zur Durchsetzung der Konformität? Ja.
• Wird der Bestand korrekt erfasst? Ja.

Es ist ein tolles Gefühl zu wissen, dass sich jede Aufgabe problemlos erledigen lässt, weil alles gut organisiert ist.

Aber ist Ihre Geräteflotte auch sicher?

In diesem Blogbeitrag erklären wir:

• Den Unterschied zwischen „verwaltet“ und „sicher“
• Wie Sie unentdeckte Sicherheitslücken aufdecken
• Und wie diese Lücken geschlossen werden können

Was MDM leistet und was es nicht erkennen kann

MDM bildet die Grundlage Ihrer Managementstrategie für den Mittelstand. Es wurde entwickelt, um die Endpunktverwaltung über ein zentralisiertes System zu vereinfachen und sicherzustellen, dass registrierte Geräte konform bereitgestellt werden, und zwar durch:

• Aktualisierte Betriebssysteme
• App-Installationen
• Härtungsprofile
• Konfigurierten Zugriff
• Richtlinienerzwingende Einstellungen

Es handelt sich um die Ebene, auf der alle anderen Aspekte der Geräteverwaltung aufsetzen und mit der sie interagieren, wie beispielsweise die Identitätsverwaltung und die Sicherheit.

Bevor wir fortfahren, möchten wir jedoch eine wichtige Unterscheidung klarstellen: „verwaltet“ ≠ „sicher“. MDM wurde nie dafür entwickelt, Endpunktsicherheitsfunktionen zu übernehmen oder zu ersetzen, die:

• den Systemstatus überwachen
• Ausgeklügelte Bedrohungen abwehren
• Riskante Verhaltensweisen erkennen
• Verdächtige Aktivitäten aufdecken
• kompromittierte Geräte unter Quarantäne stellen

Der Managementprozess erfordert Sicherheit.

Bedenken Sie Folgendes: Wenn ein Gerät nicht verwaltet wird, ist es nicht sicher; wenn ein Gerät nicht sicher ist, wird es nicht wirklich verwaltet.

Das eine funktioniert einfach nicht ohne das andere.

Wo Lücken entstehen und warum sie unentdeckt bleiben

Verwaltung und Sicherheit unterscheiden sich grundlegend voneinander. Um zu verstehen, wie das funktioniert, stellen Sie sich vor, wie ein Auto funktioniert.

Das Management verschafft der IT-Abteilung Einblicke in die Hardware und Software der Geräte – also in das, was unter der Haube steckt und das Gerät am Laufen hält –, wie beispielsweise die Effizienz der Verbrennung im Motor, den Zustand des Luftfilters oder den Verschleiß der Reifenprofile.

Die Sicherheitsfunktion bietet Einblick in die Faktoren, die die Leistung des Geräts beeinflussen. Bei einem Auto werden Leistung und Sicherheit beeinträchtigt, wenn bestimmte Wartungsmaßnahmen nicht durchgeführt werden: Wird das Öl nicht gemäß den Herstellerangaben gewechselt, wird der Motor beschädigt; wird der Filter nicht rechtzeitig gewechselt, verschlechtert sich die Luftqualität im Innenraum; werden die Reifen nicht wie erforderlich rotiert oder gewechselt, kann das Weiterfahren je nach Geländebedingungen gefährlich sein.

Einfach ausgedrückt: Genau wie bei der Wartung eines Autos müssen IT-Administratoren ihre Umgebungen warten. Dazu benötigen sie alle verfügbaren Informationen, um fundierte Entscheidungen treffen zu können.

Mithilfe der umfangreichen Telemetriedaten von Apple liefert die Endpunktsicherheit wichtige Daten zum Zustand und zur Funktionsfähigkeit der Geräte, wie beispielsweise Verstöße gegen Vorgaben zur Konformität, ungewöhnliche Verhaltensweisen oder fehlende Patches und Updates, die die IT-Abteilung zur Konfiguration ihrer Geräteverwaltungseinstellungen und -richtlinien nutzen kann.

Einige Beispiele für Sichtbarkeitslücken, die MDM mithilfe von Sicherheitsmaßnahmen aufdeckt, sind:

• Konfigurationsabweichungen durch nutzerinstallierte Apps oder Einstellungsänderungen ohne Richtlinienverstoß
• Fehlende Betriebssystem-Updates oder App-Patches auf verwalteten Geräten, die sich noch nicht gemeldet haben oder seit einiger Zeit ausgeschaltet sind
• Bedrohungsaktivitäten wie beispielsweise nicht identifizierte Malware, die auf verwalteten Geräten unentdeckt ausgeführt wird
• Berechtigungsabweichungen – wie aktive Zugänge ehemaliger oder gewechselter Mitarbeiter –, die Systeme ungeschützt offenlassen
• Verzögerter Gerätestatus durch verspätete oder unvollständige Telemetriedaten beim Warten auf Server-Check-ins

Was nötig ist, um diese Lücke zu schließen

Auch wenn die spontane Reaktion vielleicht lautet: „Wie können IT-Teams Schutz vor dem bieten (oder die Behebung durchführen), was MDM nicht erkennen kann?“ Admins müssen ihre Sichtweise anpassen: Eine umfassende Endpunktstrategie gelingt nur, wenn Verwaltung und Sicherheit gleichberechtigt nebeneinanderstehen – statt das eine dem anderen unterzuordnen oder zu ersetzen.

Um von der Transparenz zu profitieren und in Echtzeit verfolgen zu können, was auf den Geräten geschieht, müssen IT-Teams die Sicherheitsebenen auf einer soliden Grundlage aufbauen. Mobilgeräteverwaltung (MDM) umfasst weit mehr als nur den Status von Richtlinien, die Bereitstellung von Apps, Erstkonfigurationen oder die Zuweisung von Benutzern: Das MDM bildet die grundlegende Ebene, auf der alle anderen Aspekte der Strategie Ihres IT-Teams aufbauen und umgesetzt werden.

Integration ist der Schlüssel

Dank der nahtlosen Integration der Geräteverwaltung und den Lösungen für die Endpunktsicherheit fungiert Ersteres wie eine Röntgenbrille, mit der man tief in die Hardware und Software eines Geräts „hineinsehen“ kann. Dadurch werden Identitäts- und Zugriffskontrollen bereitgestellt, die den Gerätestatus in Echtzeit widerspiegeln: unabhängig davon, ob die Geräte im Büro oder remote genutzt werden.

Darüber hinaus schützt die durch den Endgeräteschutz gebotene Detailgenauigkeit auch vor Gefahren, für deren Erkennung MDM nicht ausgelegt ist:

• Verhaltensbasierte Signale
• Verdächtige Prozesse
• Indicators of Compromise (IoC)
• Bösartige, ausgeklügelte Bedrohungen

Schließlich vereint diese Integration die Stärken von Management und Sicherheit – für kontinuierliche Durchsetzung und automatisierte Behebung. Fälle von Konfigurationsabweichungen werden erkannt, bevor Schwachstellen ausgenutzt werden können, während die automatisierten Maßnahmen zur Reaktion auf Vorfälle durchgeführt werden, um Bedrohungen für Endgeräte abzuwehren und die Konformität sicherzustellen.

Fazit

Selbst eine gut verwaltete Geräteflotte kann nicht sicher sein. MDM bildet die Grundlage, die IT-Teams in mittelständischen Unternehmen die nötige Struktur für die Bereitstellung, Konfiguration und Überwachung von Geräten bietet. Im nächsten Schritt muss sichergestellt werden, dass die Aspekte, für deren Erkennung das System nicht ausgelegt ist – wie beispielsweise bösartige Bedrohungen, riskantes Verhalten oder Konfigurationsabweichungen in Echtzeit –, entsprechend berücksichtigt werden.

Um diese Lücke in der Transparenz zu schließen, muss man zunächst einmal verstehen, dass Management und Sicherheit sich ergänzende Ebenen sind – und nicht gegenseitig ersetzbar. Durch die Integration sorgen sie nicht nur für eine kontinuierliche Durchsetzung und schnellere Behebung von Problemen, sondern machen Ihre verwaltete Flotte zu einer wirklich geschützten Flotte.

Lücken aufdecken

Nutzen Sie die folgenden Schritte, um Lücken zwischen Management und Sicherheit in Ihrer Organisation zu identifizieren:

1. Finden Sie heraus, welche Informationen Ihre aktuelle MDM-Konsole meldet und welche sie nicht erkennen kann, wie beispielsweise Bedrohungen oder Verhaltensauffälligkeiten.
2. Ermitteln Sie, an welchen Stellen es aufgrund fehlender Patches oder Lücken in der Zugriffskontrolle, die zwischen den Überprüfungen der Geräte unentdeckt geblieben sind, zu Abweichungen in den Konfigurationen kommt.
3. Überlegen Sie sich, inwieweit sich die Reaktionszeiten verkürzen lassen, wenn zur Überprüfung des Gerätezustands statt planmäßiger Abfragen auf Echtzeittelemetriedaten zurückgegriffen wird.
4. Ermitteln Sie Arbeitsabläufe, bei denen die Behebung von Problemen noch immer von manuellen Eingriffen statt von einer automatisierten Reaktion auf Vorfälle abhängt.
5. Bewerten Sie, wie Zugriffskontrollen Statusänderungen von Geräten in Echtzeit für On-Premises- und Remote-Endpunkte berücksichtigen.