Der Schutz mobiler Endgeräte, die außerhalb der Unternehmens-Firewall eingesetzt werden, kann erheblich zum Schutz aller IT-Assets des Unternehmens beitragen. In die iPass Plattform wurden verschiende Technologien integriert, um Remote- und mobile Geräte zu schützen, unabhängig davon von wo oder über welche Technologie eine Verbindung zum Internet und Unternehmensnetz hergestellt wird.
Sicherheitsüberprüfungen vor Verbindungsaufbau
Der Schutz von Remote- und mobilen Endgeräten beginnt bereits bevor eine Verbindung zum Internet hergestellt wird. Dabei wird geprüft, ob Personal Firewall und Antiviren-Software ausgeführt werden. Der iPassConnect Mobility Manager kann feststellen, ob diese Sicherheitsanwendungen ausgeführt werden, und sie gegebenenfalls automatisch starten.
Schwachstellenanalyse und behebung vor Verbindungsaufbau
Remote- und mobile Geräte, deren Systeme nicht auf dem aktuellsten Stand sind stellen ein erhebliches Sicherheitsrisiko dar. Wird die Aktualität der Antiviren-Software und des Betriebssystems im Rahmen des Verbindungsvorgangs ermittelt, bevor das Gerät mit dem Internet und dem Unternehmensnetz verbunden wird, trägt dies weiter zum Schutz des mobilen Endgeräts bei. Zu diesem Zweck bietet iPass die Möglichkeit, seinen Connecitivity-Client mit Device-Management-Services zu integrieren. Dabei werden für jede Internetverbindung sowohl über das iPass-Netz als auch über andere Fremdnetze die folgenden Schritte durchgeführt.
Sperren. Beim Systemstart beschränkt der iPass-Agent den Internetzugang automatisch auf bestimmte vertrauenswürdige Server und schützt somit Remote- und mobile PCs vor schädlicher Software (Malware).
Analysieren. Die iPass-Server durchsuchen die PCs der Endanwender nach schädlichen Anwendungen, veralteter Sicherheitssoftware wie Virendefinitionen und Anti-Spyware-Updates sowie fehlenden Betriebssystem-Patches. Der Suchmechanismus kann außerdem feststellen, auf welchen Geräten ein bestimmter Microsoft Patch fehlt.
Beheben. Der Device Management Service von iPass lädt die benötigten Aktualisierungen automatisch über SSL-Tunnel und vertrauenswürdige Server aus dem Internet herunter und installiert und startet diese auf dem mobilen PC.
Entsperren. Nachdem der PC als sicher (und auf dem neuesten Stand) eingestuft wurde und Antivirensoftware, Personal Firewalls und VPNs ausgeführt werden, gewährt der iPass-Agent automatisch wieder uneingeschränkten Internetzugang und startet (bei entsprechender Konfiguration) automatisch das VPN des Nutzers.
Aufrechterhaltung sicherer Verbindungen
Der iPassConnect Mobility Manager kann so konfiguriert werden, dass er die Internetverbindung automatisch trennt, wenn die VPN-Sitzung des Nutzers abreißt.
