Mobile Computing / IT-Sicherheit

Komplettlösung für zentrales Management von mobilen Geräten  

Von: Bernd Reder

Drei Anbieter haben sich zusammengetan und ein Komplettpaket geschnürt. Mit »MobileS« können Administratoren Handys, Smartphones und PDAs und Windows Mobile zentral verwalten und vor Angriffen schützen.

Erlaubt den sicheren Zugriff auf Unternehmensnetze und verschlüsselt die Daten auf dem mobilen Gerät: MobileS von NCP, Ubitexx und Utimaco.

Zudem lassen sich von zentraler Stelle aus Benutzerprofile definieren, in die der Systemverwalter Sicherheitsvorgaben mit einbetten kann, Stichwort »Policies«. Die Benutzer der Geräte sind nicht in der Lage, diese Regeln zu ändern – ein beliebter Trick bei technisch versierten Usern, um unbequeme Sicherheitseinstellungen auszubremsen.

Zentrales Management über Server

MobileS besteht zum einen aus einer Server-Plattform. Sie ist für die zentrale Verwaltung der Geräte via Mobilfunknetz zuständig. Das schließt das User-Management, die Zugriffskontrolle und das automatische Verteilen von Software mit ein.

Die Übermittlung von Daten erfolgt über VPN-Tunnel auf Grundlage des IPsec-Protokolls. Das VPN sichert Transfers über Mobilfunk, WLANs und das Internet in das Firmennetzwerk ab.

Weitere Sicherheitsfunktionen: eine Personal Firewall und die Verschlüsselung der Daten auf den Geräten mithilfe des AES-Standards (Advanced Encryption Key).

Um User zu authentifizieren, stehen mehrere Verfahren zur Auswahl, von biometrischen Techniken über Zertifikate bis in zu hardwaregestützten Methoden wie Token.

 
 
Preis, Verfügbarkeit und Software-Anforderungen

»MobileS Secure & Managed Handheld«, wie das Paket regulär heißt, ist ab September bei den drei genannten Firmen erhältlich. Eine Lizenz kostet in den ersten zwei Jahren 12,50 Euro im Monat, ab dem dritten Jahr 6,25 Euro.

Die Sicherheitslösung ist für mobile Geräte unter Windows Mobile 5 und 6 ausgelegt, außerdem für Microsoft Exchange 2003 und 2007.

Zudem werden Rechner unter Windows 2000, XP und Vista unterstützt. Auf der Server-Seite sollten Microsoft SQL Server 2000, MSDE oder der IIS-Web-Server vorhanden sein.