Zum Hauptinhalt springen
Unter Fernverwaltung versteht man die Fähigkeit eines Unternehmens, mobile Geräte (Computer, Telefone, Tablets) in seiner Flotte zu verwalten, zu konfigurieren und zu sichern. Möglich wird dies durch den Einsatz eines Agenten – eines MDM – auf den Geräten, aus denen die Flotte besteht.

​
Was ist MDM?

Mobile Device Management (MDM) ist ein von Primo bereitgestellter Agent, mit dem Sie von Ihren Teams verwendete mobile Geräte verwalten, konfigurieren und sichern können. MDM von Primo kann alle mobilen Geräte in Ihrem Unternehmen unterstützen. Es funktioniert durch die Bereitstellung eines Agenten auf IT-Geräten, um diese aus der Ferne zu steuern, Sicherheitsrichtlinien anzuwenden, Einstellungen zu konfigurieren und Anwendungen zu installieren oder zu deinstallieren.

​
Wofür wird MDM verwendet?

Der MDM hat mehrere Hauptfunktionen:
  • Anwendungsverwaltung: Es ermöglicht die Bereitstellung und Aktualisierung notwendiger Anwendungen auf den Geräten der Mitarbeiter (Computer und Telefone). So ist es beispielsweise möglich, einem neuen Mitarbeiter ein vollständig konfiguriertes Arbeitsgerät zur Verfügung zu stellen.
  • Einstellungskontrolle: Stellt sicher, dass die Entscheidungen des Unternehmens (Festplattenverschlüsselung, Firewall-Aktivierung, Passwortrichtlinie und Betriebssystemaktualisierungen usw.) in Bezug auf Konfigurationen in der gesamten Flotte ordnungsgemäß umgesetzt werden.
  • Datensicherheit und -schutz: Es ermöglicht die Sicherung von Daten auf Geräten. Im Falle eines Verlusts oder Diebstahls ermöglicht der MDM die Fernlöschung sensibler Daten, um Lecks zu verhindern.
  • Technischer Support: Ermöglicht die Bereitstellung von Remote-Software-Support und die Lösung von Problemen auf den Geräten der Mitarbeiter. Beispielsweise können Passwörter aus der Ferne zurückgesetzt werden, wenn sie benötigt oder vergessen werden.

​
Wie verhält sich der MDM auf Geräten?

Der MDM wirkt auf Geräte durch verschiedene konkrete Aktionen:
  • Anwendung einer Betriebssystem-Update-Richtlinie
  • Anwendung verschiedener Sicherheitseinstellungen
    • Festplattenverschlüsselung und Wiederherstellungsschlüsselspeicherung
    • Erstellung von Passwortrichtlinien (Stärke und Erneuerung)
    • Firewall-Aktivierung
    • Antivirus-Bereitstellung
    • Nicht erschöpfende Liste
  • Installation von Standardanwendungen
  • Lesen der auf dem Gerät vorhandenen Anwendungen, um:
    1. wissen, ob die Anwendungen, die installiert werden müssen, bereits vorhanden sind
    2. Erfahren Sie, ob diese Anwendungen von bekannten Schwachstellen betroffen sind
  • Installation von MDM-Profilen, die die Vorkonfiguration von macOS, Windows und Linux sowie deren Fernsperrung oder -löschung ermöglichen
  • Ausführung von Skripten zur betrieblichen Automatisierung
MDM erlaubt nicht, die Kontrolle über Geräte zu übernehmen, deren Inhalt ohne Erlaubnis der Mitarbeiter zu lesen oder deren Nutzung zu überwachen.

​
Warum ist Remote Management so wichtig?

Die Fernverwaltung über MDM ist unerlässlich, da sie Folgendes gewährleistet:
  • Compliance und Sicherheit: stellt sicher, dass mobile Geräte den gesetzlichen Standards und internen Sicherheitsrichtlinien entsprechen, und minimiert so das Risiko von Datenschutzverletzungen.
  • Produktivität und Effizienz: Optimiert die Nutzung mobiler Ressourcen und stellt sicher, dass Mitarbeiter jederzeit und auf sichere Weise Zugriff auf die Tools und Informationen haben, die sie benötigen.
  • Kosten- und Risikoreduzierung: Minimiert die mit der Verwaltung mobiler Geräte verbundenen Kosten und reduziert die Risiken im Zusammenhang mit Verlust oder Diebstahl von Geräten dank der Möglichkeit, sensible Daten aus der Ferne zu löschen.
Remote Management ist in Unternehmen tatsächlich zur Norm geworden: Die Akzeptanzrate von Remote Management ist in Unternehmen mit mehr als 30 Mitarbeitern sehr hoch. Einige Elemente hinter dieser Einführung:
  • Zunahme von Cyberangriffen
  • Zunahme der Fernarbeit
  • Diebstahl von Computern mit immer sensibleren Daten
  • Zunehmende Schwierigkeiten bei der IT-Verwaltung in Unternehmen ohne entsprechendes Tool
Die Einführung von Compliance-Standards (SOC2, ISO27001) erfordert nicht unbedingt die Einführung von MDM-Lösungen – dennoch übernehmen die meisten Unternehmen, die diese Standards einhalten, eine MDM-Lösung, da dieses Tool eine schnelle und deutliche Erhöhung der Unternehmenssicherheit ermöglicht.