Sophos SafeGuard Enterprise

[vc_row][vc_column width=”1/3″][vc_single_image images=”6331″ size=”large” align=”left”][vc_empty_space][vc_column_text]

Sven Höller

Solution Engineer

Auszeichnung

Qualifikation

[/vc_column_text][/vc_column][vc_column width=”2/3″][vc_column_text]Inzwischen ist es für die meisten Anwender selbstverständlich, auf Ihren Notebooks und Tablets, Schutz in Form von Antivirus-Software und einer Firewall zu installieren. Doch was passiert mit den Daten auf den mobilen Geräten, wenn das System verloren geht oder gestohlen wird? Leider ist vielen Anwendern diese Gefahr nicht bewusst. Die Verlustrate von Notebooks auf europäischen Flughäfen liegt bei über 3300 Stück pro Woche [Quelle: Die Welt] und die einzige Hürde, die Daten vor einem fremden Zugriff schützt, ist das Passwort der Windows-Anmeldung.
Natürlich wird eine Festplattenvollverschlüsselung inzwischen von allen gängigen Betriebssystemen von Haus aus mitgeliefert, es gibt jedoch einige Vorteile, welche Sophos SafeGuard Enterprise im Gegensatz zu Microsoft Bitlocker, bzw. Apple FileVault 2 einem Unternehmen und deren Administratoren bieten kann.

Vorteile von Sophos SafeGuard Enterprise gegenüber Windows Bitlocker und MAC
FileVault 2:

• Challenge Response Verfahren

Sophos SafeGuard bietet die Möglichkeit, bei Verlust des Boot-Kennworts ein Challenge-Response Verfahren mit dem Administrator durchzuführen, um dem Anwender einen Login zu ermöglichen, auch wenn dieser nicht mit der Firma verbunden ist.

• Unterstützung diverser Betriebssysteme

Mit SafeGuard lassen sich die verschiedenen Betriebssysteme Ihres Unternehmens, wie MacOS und Microsoft Windows 7 bis 10, in einer einzigen Oberfläche verwalten. Dabei wird auf bewährte Mechanismen wie Microsoft Bitlocker und Apple FileVault 2 zurückgegriffen.

• Alle Schlüssel werden in einer zentralen Datenbank gesichert

Alle von SafeGuard erstellten Schlüssel werden in einer zentralen SQL-Datenbank gespeichert und somit sind der Austausch und die Wiederherstellung von Schlüsseln ohne Risiko auf verschiedenen Geräten möglich.

• Logging und Reporting der User-Anmeldungen

Alle erfolgreichen, sowie fehlerhaften Anmeldungen können ebenfalls in einer zentralen Datenbank gesichert und gesichtet werden.

Dateiverschlüsselung

Des Weiteren bietet Sophos SafeGuard Enterprise auch die Möglichkeit, unabhängig von der Festplattenvollverschlüsslung, eine Dateiverschlüsselung zu aktivieren.
Die Dateiverschlüsselung verschlüsselt einzelne Dateien direkt, diese bleiben auch dann verschlüsselt, wenn sie auf USB-Sticks, Netzlaufwerke, oder in die Cloud übertragen werden.
So ist es möglich gewisse Daten vor z.B. Administratorenzugriff zu schützen, ohne die NTFS-Berechtigungen zu ändern und nur einer gewissen Gruppe (Vertrieb, Personalabteilung, usw.) lesbaren Zugriff auf verschlüsselte Daten zu gewähren.
Diese Verschlüsselung ist transparent, das bedeutet, der User muss hier nicht aktiv tätig werden, um die Datei vor dem Bearbeiten zu entschlüsseln, sondern lediglich notwendigen Schlüssel im SafeGuard Client zugewiesen bekommen haben. Natürlich ist es weiterhin möglich, verschlüsselte Daten auch an z.B. Firmenexterne User zu übermitteln, diese können dann mithilfe des SafeGuard Portable Tools und Eingabe eines Passwortes wieder entschlüsselt werden.[/vc_column_text][/vc_column][/vc_row]