LTE - als neues Übertragungsmedium für die mobile Datenkommunikation

Transkript

1 LTE - als neues Übertragungsmedium für die mobile Datenkommunikation Sicherheitsaspekte in einem Remote Access VPN Referent Thomas Kindt Vertriebsleiter Deutschland thomas.kindt@ncp-e.com Telefon 0911 / Internet

2 Das Unternehmen - Fakten Das sind wir Das machen wir Das machen wir besser Spezialist für Remote Access Software-Entwicklung Gründung als GmbH 1986 in Nürnberg Januar 2010: Gründung der NCP Inc., USA NCP vereinfacht den sicheren Zugriff auf das zentrale Datennetz via Internet Next Generation Network Access Technology Weniger Klicks für Anwender und Administratoren Entlastung des Helpdesk Reduzierung der Kosten für Dokumentation/Schulung Schneller Rollout und einfache Updates Automatisiertes Change Management Onsite Support direkt vom Hersteller Das macht uns stark Unsere Referenzen und das Feedback unserer Kunden

3 Marktpositionierung Next Generation Network Access Technology NCP Hardwarehersteller (Router, Firewalls) Andere Softwareanbieter VPN Client One Click Solution Internet Access VPN Integrierte dynamische Personal Firewall VPN Gateway - Flexibility IPsec SSL VPN Management Single Point of Administration (Konfiguration von NCP Gateways und Clients; Anbindung an LDAP, AD, CA, RADIUS, )

4 Next Generation Network Access Technology Teleworker Öffentliches Netz Unternehmenszentrale NAC Firewall Client Suite IPsec VPN Gateway VPN Management IAM Dialer SSL Failsafe Ganzheitliche Remote Access VPN-Lösung High Availability Load Balancing

5 Next Generation Network Access Technology Öffentliches Netz Analoges Fernsprechnetz ISDN Internet DSL WLAN GSM GPRS HSCSD UMTS Edge LTE (4G) LTE für schnelle Internetanschlüsse.. ABER LTE ist nur ein weiteres Übertragungsmedium für Remote Access

6 Fragen hinsichtlich Remote Access Wie sieht es mit der regionalen Verbreitung von LTE aus? Wie wird der Forderung Always On in unterschiedlichen Funknetzen entsprochen? Wie sieht es mit dem Roaming aus?? Wie einfach gestaltet sich die Benutzerfreundlichkeit? Wie steht es mit der Sicherheit? Können alle Clients zentral administriert werden?

7 Worum geht es bei Remote Access? Teleworker Öffentliche Netze Unternehmen Informationen Unternehmensdaten Persönliche Daten Abschottung durch NCP VPN-Lösung Angriffe auf dezentrale Systeme: Maskieren, Back Doors... Angriffe auf Datenverbindungen: Lauschen, Manipulieren... Angriffe auf das Firmennetz: Viren, Würmer...

8 Abschottung der Endgeräte Integrierte, dynamische Personal Firewall Unterschiedlich Remote Access-Umgebungen erfordern unterschiedliche Firewallregeln! Der Security-Administrator setzt die Maßstäbe. Der Anwender kann nicht versehentlich oder vorsätzlich die Security-Policy umgehen. Zentrales Management Friendly Net Detection Beispiel: Im Hotel greifen automatisch andere Regeln als in der Geschäftsstelle

9 Friendly Net Abschottung der Endgeräte Funktionalität Friendly Net Detection (FND) Firma A Zentrale Teleworker Verbindungsaufbau NCP Secure Client Unfriendly Net NCP Secure Client Filialnetz Teleworker Router Bestehende Site-to-Site Verbindung NCP Secure Client Friendly Net NCP Friendly Net Detection Server

10 Starke Authentisierung Unterstützung aller Authentisierungsverfahren MMC Zertifikat + Token Smartcard Biometrie Software

11 Benutzerfreundlichkeit One Click -Solution Dialer / Modem WLAN-Anmeldung VPN Client Personal Firewall NCP Secure Enterprise Client (Win32/64) Andere Anbieter von VPN Clients

12 Benutzerfreundlichkeit Integrierter Support von 3G und LTE Cards LTE Modems - Formfaktoren USB Sticks PCMCIA Card Embedded Card Grafische Anzeige von: Feldstärkeanzeige Providerauswahl Netzauswahl Vorteile: Easy-to-use Einfache Anpassung an neue 3G-Hardware Zentrales Management

13 Benutzerfreundlichkeit Seamless Roaming = Mobility = Always On Anforderungen: Automatisiertes Wechseln des Übertragungsmediums während einer VPN-Verbindung. Easy-to-use Seamless Communication Kein unkontrolliertes Hin- und Her Wichtigste Anforderung des Marktes: Online-Anwendungen müssen Verbindungsunterbrechungen ohne Session-Verlust überstehen können!

14 Benutzerfreundlichkeit Automatische Erkennung und Auswahl der Mediatypes Teleworker Zentrale LAN WLAN PPPoE LTE ISDN UMTS/GPRS

15 Die Kostenseite Budget Manager Keine bösen Überraschungen bei Ihrer UMTS- oder WLAN-Abrechnung. Behalten Sie Ihre Online-Kosten im Griff! Erhöhte Transparenz durch übersichtliche Darstellung der History NEU

16 Benutzerfreundlichkeit Remote Access in jeder Umgebung - NCP VPN Path Finder Anforderung: Sie betreiben ein IPsec VPN und möchten in jeder Remote Access-Umgebung also auch hinter einer Firewall, deren IPsec-Ports gesperrt sind (z.b. im Hotel) mit dem Firmennetz kommunizieren. NCP Lösung: VPN Path Finder Technology Automatischer Fallback auf HTTPS-Port Vorteile: 1. Weniger Performancebedarf auf der Gateway-Seite als bei nativer SSL VPN-Lösung 2. Alle Security Aspekte unter IPsec werden durchgängig berücksichtigt (d.h. Ende-zu-Ende-Sicherheit auf Basis Ihrer zentral vorgegebenen Security Policy).

17 NCP VPN Path Finder Technology Was tun wenn z.b. im Hotel die VPN-Verbindung nicht klappt? Helpdesk anrufen? z.b. Hotel VPN Path Finder Technology Firmenzentrale Port 500 IPsec Port 443 Teleworker Laptop mit NCP Secure Client Firewall Firewall NCP Secure Enterprise Server

18 Zentrales Management LDAP-Console Single Point of Administration Alles auf einen Blick CA-Console VPN Gateway- Console Eine Management- Oberfläche Endpoint Policy Console SW- Verteilungs- Console NCP Secure Enterprise Management

19 Zentrales Management Vollautomatischer Remote Access Betrieb Laptops RADIUS Server PDAs VPN Gateway NCP Secure Enterprise Management Desktops Directory (LDAP) Erstellen und Verteilen von Konfigurationen, Zertifikaten etc. Automatische Verteilung von Konfigurationen, Zertifikaten und SW Updates

20 Sicherheit zentral koordiniert und kontrolliert Network Access Control (NAC) VPN Tunnel Policy Client Überprüfung der EPP VPN Gateway Policy OK SEM EPP: Endpoint Policy

21 Das Unternehmen Kompetenz Erfahrung und Kontinuität Firmengründung in % in Privatbesitz Bewährtes Partnernetzwerk OEM-Verträge mit Deutsche Telekom, Lancom, Funkwerk, WatchGuard, Astaro und anderen Weltweit mehr als Kunden Konsequente Umsetzung von Standards Alls Sourcen im Besitz von NCP Innovationskraft Erster Remote Access Client für 64 Bit Erster Remote Access Client für Windows 7 Erste Lösung mit sicherheitsorientierter Netzerkennung (location awareness) Erster Anbieter der VPN Path Finder Technology Erste One-Click Remote Access Client Suite Erstes hybrides IPsec/SSL VPN Gateway Die erste Lösung für einfaches, transparentes Remote Access Management Peter Söll, Gründer & CEO

22 Typische Painpoints in Remote-Access-Projekten Investor / Controller Kosten für Schulung, Dokumentation, UMTS/WLAN, User-Helpdesk, IT-Personal ufern aus: Nutzerzahl wird streng limitiert Security- Verantwortlicher Sicherheits-Risiko an Public Hotspots: Nutzungsmöglichkeit wird streng limitiert Benutzer Remote-Einwahl ist zu kompliziert, zu instabil, zu langsam, zu unflexibel: Greift lieber zum Telefon Netzwerkadministrator Manueller Konfigurationsaufwand ist immens: Massenrollout und betrieb ist unmöglich IT-Verantwortlicher Kein Kontakt zum Hersteller - Product works as designed : Anforderungen der Fachabteilung können nicht umgesetzt werden

23 Noch Fragen?

24 Vielen Dank für Ihre Aufmerksamkeit! Referent Thomas Kindt Vertriebsleiter Deutschland Telefon 0911 / Internet Quelle Bilder Fotolia.de