In einer beispiellosen Zeit, in der Remote-Arbeit immer mehr zur Normalität wird, entwickelt Webex kontinuierlich neue Tools, um seinen Kunden Sicherheit für Remote-Mitarbeiter zu bieten – unabhängig davon, ob sie mit ihren persönlichen Mobilgeräten arbeiten oder mit vom Unternehmen verwalteten Geräten von zu Hause aus.
Neue Mobil-Sicherheit und granulare Kontrollen
Webex-Mobil-IT-Administratoren haben sich immer wieder granularere Tools zum Policy-Enforcement und mehr Integrationen für ihre bestehenden Tools gewünscht. Um beides zu erreichen, hat Webex jetzt eine Integration mit Microsoft Intune Mobile Application Management, einschließlich:
- Passcode/Touch ID
- Dokumentfreigabe
- Verhinderung von Anwendungs-Backups
- Deaktivierung der Bildschirmaufzeichnung
- Erzwingung der Anwendungsverschlüsselung
- Deaktivierung von Copy/Paste
- Remote-Löschen von Anwendungen
Und für Kunden, die Intune nicht verwenden, bietet Webex die Möglichkeit, die mobilen Apps von Webex abzusichern, indem sie sie mit dem SDK ihrer bevorzugten Lösung für das Mobile Application Management verknüpfen und App-Binaries bereitstellen.
Darüber hinaus unterstützt Webex jetzt AppConfig, den Branchenstandard für Mobile Application Management. Kunden können Policies wie die Deaktivierung von Copy/Paste in praktisch jeder MDM-Lösung einsetzen.
Darüber hinaus erweitert Webex die nativen Control Hub Mobile Application Management-Kontrollen und hat gerade eine Möglichkeit zum Blockieren von Message-Notifications auf mobilen Bildschirmen vorgestellt, um Datenverlusten auf unbeaufsichtigten Geräten vorzubeugen.
Sicherheit für Ihre Remote-Mitarbeiter dank granularer Tools
Eine weitere Funktion, die wir hinzugefügt haben, ist die Sperrung der Dateifreigabe für Gruppen. Wenn Sie beispielsweise nicht wollen, dass eine bestimmte Gruppe von Auftragnehmern in Ihrem Unternehmen sensible Dateien von ihrem Desktop aus gemeinsam nutzt, können Sie ab sofort Gruppen-Policies einrichten, die dies verhindern – basierend auf der Gruppenklassifizierung in Ihrem Active Directory. Mit dem Cisco Directory Connector können Webex-Administratoren Gruppeninformationen direkt aus ihren Active Directories abrufen – direkt aus dem Webex Control Hub. Sie können Personengruppen bilden, beispielsweise Auftragnehmer vs. Angestellte, Investmentbanker vs. Retailbanker oder Personen, die Patienten betreuen, vs. Personen in der Verwaltung.
Figure 1 – Active Directory-Gruppen in Webex Control Hub
Ohne auf ihre Active Directories zurückgreifen zu müssen, können Webex-Administratoren:
- Alle Active Directory-Gruppen anzeigen
- Nach einer bestimmten Active Directory-Gruppe suchen
- Alle Mitglieder einer Active Directory-Gruppe anzeigen
- Gruppenattribute wie Verwendung, Typ, Eigentümer und Mitgliederzahl anzeigen
Webex Control Hub erhält diese Informationen durch Synchronisierung mit dem Active Directory des Kunden. Und Kunden können wählen, wie häufig, wann und was sie synchronisieren möchten. Für Kunden, die es gewohnt sind, ihre Daten nach einzelnen Benutzern zu synchronisieren, ist dies ein sehr viel effizienterer Workflow. Und wir werden in Zukunft neue Sicherheitskontrollen auf der Grundlage von Active Directory-Gruppen hinzufügen.
Außerdem können Webex-Admins:
- Datei-Upload oder Datei-Upload und -Download kontrollieren
- Uploads nur aus dem VPN-Netzwerk des Unternehmens zulassen
- Netzwerkstandorte anhand von IP-Bereichen und IP-Adressen definieren und Einschränkungen für die Dateifreigabe auf Grundlage dieser Adressen und Bereiche aktivieren
Neue Webex-Bereichsklassifikationen
Webex-Bereichsklassifikationen können Unternehmen dabei helfen, Inhalte zu schützen, indem sie Bereiche kennzeichnen und dann für jeden Bereich 100 Zeichen Erklärungstext bereitstellen.
Figure 2 – Webex-Teambereichsklassifikationen
Webex-Administratoren können im Control Hub fünf beliebige Kennzeichnungen einrichten. Viele Unternehmen werden ihre Policies rund um die Sicherheit festlegen, beispielsweise:
- Öffentlich
- Privat
- Vertraulich
- Streng vertraulich
- Gesperrt
Dann kennzeichnet der Ersteller des Bereichs jeden von ihm erstellten Bereich und fügt bis zu 100 Zeichen Erklärungstext hinzu.
Darüber hinaus können Webex-Administratoren in ihrem Cloud Access Security Broker – unter Verwendung der von Webex bereitgestellten APIs – Policies zur Vermeidung von Datenverlusten erstellen und so beispielsweise das Hochladen von Dateien in einem als „Top Secret“ eingestuften Bereich verbieten. Oder sie können Policies für die Zusammenarbeit von Benutzern mit Personen außerhalb ihres Unternehmens einrichten – die externen Benutzer erhalten eine Warnung, wenn ein Bereich, den sie betreten, eine Klassifizierung aufweist.
Benutzer haben auch die Möglichkeit, die Bereichsklassifizierung zu erhöhen – aber nicht herabsetzen. Wenn beispielsweise jemand in einem Bereich beginnt, vertrauliche Informationen in einen öffentlichen Bereich weiterzugeben, kann der Ersteller oder der Eigentümer des Bereichs die Klassifizierung des Bereichs in „vertraulich“ ändern.
Unübertroffene Sicherheit für die Remote-Arbeit
Sei es die Absicherung mobiler Geräte, damit Benutzer Webex auch von unterwegs sicher nutzen können, oder granulare Tools zur Verhinderung von Datenlecks – Cisco bietet ein unerreichtes Sicherheitsniveau für Ihr Remote-Personal.
Erfahren Sie mehr
Zusammenarbeit ohne Kompromisse: Ein Security-First-Ansatz für die Remote-Arbeit
Wie Webex Ihre Remote-Zusammenarbeit sicher gestaltet
Telefonie ohne Kompromisse für die Arbeit zu Hause
Remote-Arbeit setzt sich durch: 3 To-Do’s für Effizienz in der Normalität
About The Author
