"Security Appliances sind für mobile Nutzer irrelevant geworden, weil mobiler Traffic und Cloud-Anwendungen diese häufig komplett umgehen", stellt Zscaler-CEO Jay Chaudhry fest. Zunächst sei mittels Mobile Device Management (MDM) versucht worden, die mobilen Devices verwalten und konfigurieren zu können, so Chaudhry. Mit neuen Cloud-Services wie dem von Zscaler ließen sich nun auch der Datenverkehr auf und von den Geräten inspizieren, sichtbar machen und mit den Unternehmenspolicys abgleichen.
Zscaler Mobile Security bietet folgende Features:
-
Sichtbarkeit und Reporting der Mobilgeräte in Echtzeit: Zscaler ermöglicht eine globale Datenanalyse über alle mobilen Geräte eines Unternehmens hinweg. So erhalten IT-Verantwortliche Einblick in den Traffic der mobilen Applikationen, ohne eigene Batch-Reportings und Skripts erstellen zu müssen.
-
Advanced Threat Protection: Mobile Anwender werden vor web-basierten Angriffsvektoren geschützt, ohne dass Antiviren-Agenten oder andere Security-Anwendungen auf dem Gerät oder einzelnen Unternehmensservern installiert werden müssen. Dafür stehen zwei Angebote zur Verfügung: Der "Zscaler Safe Browser" für Apple iOS und Google Android sorgt für ein gesichertes mobiles Surfen im Internet, der "Mobile App Profiler" prüft installierte Apps auf mögliche Datenschutz- und Sicherheitsrisiken.
-
Granulares Policy-Management: IT-Verantwortliche können die Unternehmens-Sicherheitsregeln durchsetzen, indem sie die Zahl und die Art der erlaubten Apps im Unternehmensnetz stufenweise beschränken oder die Nutzung von unautorisierten mobilen App-Stores einschränken.
Partnerschaft mit AirWatch und MobileIron
Um alle genannten Features in seine Services integrieren zu können, ist Zscaler Partnerschaften mit dem MDM-Anbieter AirWatch und dem App-Management-Experten MobileIron eingegangen und hat deren Technologien teilweise übernommen. Zscaler Mobile Security ist ab sofort erhältlich. Mehr Informationen gibt es auf der Website des Herstellers.
- Neal Hindocha, Senior Security Consultant, Trustwave SpiderLabs
"Integrieren Sie mobile Geräte in Ihre Security-Strategie. Nutzen Sie Werkzeuge, um Policies zu implementieren und Ihren Netzwerktraffic zu überwachen." - Sean Sullivan, Security Advisor, F-Secure Labs
"Passen Sie besonders auf lokalisierte Versionen bekannter Anwendungen auf und geben Sie Acht, wenn Sie über Android Ihre E-Mails nicht via GMail abfragen." - Thorsten Rosendahl, Consultant System Engineer, Cisco
"Wedeln Sie nicht mit dem Zeigefinger, wenn etwas passiert ist. Setzen Sie auf die Sensibilisierung der Mitarbeiter, nutzen Sie aber auch die Security-Tools, die es am Markt gibt." - Sergej Schlotthauer, CEO, EgoSecure
"Schauen Sie sich an, wie Ihr Netz gesichert ist und bauen Sie ein Gesamt-Sicherheitskonzept auf. Klären Sie dafür besonders Ihre Use Cases. Wofür brauche ich welche Geräte? Vergegenwärtigen Sie sich zunächst die Einsatzszenarien und schaffen danach erst die nötigen Geräte dafür an."