Securepoint Cloud Shield für MDM-verwaltete und externe Geräte
Neuer Artikel zur Version: 2.10.0
Dieser Artikel bezieht sich auf eine Beta-Version
-
Die Dokumentation zum Intelligient Cloud Shield (Konfiguration im spDYN) befindet sich hier
Einleitung
- Cloud Shield schützt vor Phishing, Malware und unerwünschten Webseiten, indem schädliche Domains automatisch blockiert werden
- Durch die zentrale Verteilung per MDM wird sichergestellt, dass alle Firmen-Smartphones einheitlich geschützt sind und Unternehmensrichtlinien zur sicheren Internetnutzung eingehalten werden
- Gleichzeitig werden Tracking und Datendiebstahl reduziert, während die Verbindungsgeschwindigkeit optimiert bleibt
- Zusätzlich können externe Geräte, die nicht im Unified Security Portal verwaltet werden, durch manuelle Konfiguration geschützt werden
- Securepoint Cloud Shield leitet alle DNS-Anfragen der Geräte über eigene, sichere Server, die verdächtige oder schädliche Domains anhand von regelmäßig aktualisierten Filterlisten blockieren
- Die Anfragen werden dabei verschlüsselt (DNS-over-TLS/HTTPS), um Manipulationen und Abhörversuche zu verhindern
- Nicht erlaubte Inhalte werden gefiltert, indem der Zugriff auf entsprechende IP-Adressen verweigert und eine Blockseite angezeigt wird
Das Securepoint Cloud Shield kann auf nahezu jedem Gerät genutzt werden. Für die mobile Nutzung gibt es von Securepoint selbst entwickelte Apps, eine für Android (Link zum Wiki-Artikel) und eine für iOS (Link zum Wiki-Artikel).
Senden Clients DNS-Anfragen, die nur vom eigenen Provider aufgelöst werden können, müssen die DNS-Server des Providers in den Clients selbst hinterlegt werden.
Es ist nicht möglich für bestimmte DNS-Records eine Ausnahme in Cloud Shield zu konfigurieren.
Lizenzvoraussetzung
- Eine vorhandene gültige Mobile Device Management-Lizenz MDM, bzw. Unified Endpoint-Lizenz (UEP, früher Mobile Security-Lizenz MS) wird benötigt
- notemptyEine vorhandene gültige UTM-Lizenz aktiviert ebenfalls diese FunktionalitätNeu ab: 2.6
- notemptyEine UTM-Lizenz alleine genügt nicht für Cloud Shield-Profile vom Typ Externe Geräte (siehe unten)! Dafür wird eine MDM/UEP-Lizenz benötigt!