„Es ist in der Praxis der Unternehmen regelmäßig zu beobachten, dass für den Netzwerkzugang von externen Mitarbeitern keine systematischen Prozesse bestehen“, problematisiert mikado-Geschäftsführer Wolfgang Dürr. „Weil die üblichen Prozeduren meist sehr kompliziert sind, werden sehr häufig improvisatorisch Berechtigungen vergeben und wird damit über die Gästegeräte ungewollt ein unkontrollierter Zugang zu kritischen Unternehmensdaten geschaffen.“
Das Management- und Reporting-System „macmon guest service“ steuert den Umgang mit den Zugriffsanforderungen für Besucher mittels eines Gutscheinsystems. Die Voucher stellen dabei einen logischen Zusammenhang zwischen dem Gast, seinem Gerät und der einladenden Stelle im Unternehmen her. Die Funktionsweise: Schließt ein Besucher sein Endgerät an das Netzwerk an, wird er unmittelbar vom macmon-System erkannt und bekommt einen ausschließlichen Zugang zu einem Anmeldeportal. Dort erhält er nach der Eingabe eines gültigen Gutscheincodes den Zugriff auf die Dienste, für die sein Voucher freigeschaltet wurde.
Da die erforderlichen Netzwerkrechte sehr stark differieren können, wird bei der Implementierung der Lösung von mikado das betreffende Unternehmensnetz über VLANs in verschiedene Zonen unterteilt. Sie sind über Firewall-Systeme voneinander getrennt. Die Steuerung der für die Endgeräte zugelassenen VLANs erfolgt in der macmon-Lösung über sogenannte MAC-Gruppen. Bei der Erstellung eines Vouchers wird deshalb immer auch die Zielgruppe des betreffenden Gastes eingetragen. Als Konsequenz gewährleistet das Berechtigungskonzept, dass der Gast bei der Vergabe eines Gutscheins gezielt in die für ihn relevante Gruppe aufgenommen wird.
Die Voucher enthalten sowohl ein Ablaufdatum als auch alle weiteren relevanten Informationen über den Gast, den Anlass seines Besuchs sowie über den internen Betreuer. Der interne Mitarbeiter wird bei Bedarf zudem per E-Mail informiert, sobald sich sein Besuch im Unternehmen befindet. „Durch dieses Konzept entsteht eine jederzeitige Transparenz, welcher Gast in welchem Auftrag und zu welchem Zeitpunkt mit einem bestimmten Arbeitsplatzrechner und einer bestimmten Netzwerkadresse an welchen Orten im Netzwerk aktiv war“, beschreibt Wolfgang Dürr den Nutzen der Lösung. „Gleichzeitig ist es äußerst administrationsarm und entlastet die Ressourcen der IT-Organisation.“
Über mikado soft
Die deutsche mikado soft gmbh ist auf die Entwicklung, Pflege und den Vertrieb von Lösungen für die Netzwerk-Sicherheit spezialisiert. Die eigen entwickelte, Hersteller unabhängige und modulare NAC-Software macmon schützt das LAN vor unautorisierten, nicht sicheren Geräten und internen Angriffen.
mikado soft ist das jüngste Mitglied der mikado-Gruppe, angeführt von der mikado ag. Gegründet 1983 in Berlin, ist die mikado ag als Beratungs- und Serviceunternehmen darauf spezialisiert, die Verfügbarkeit von IT-Prozessen in Unternehmen sicherzustellen. Die mikado Gruppe beschäftigt etwa 50 Mitarbeiter in Deutschland. Von den Security-Dienstleistungen und -Produkten profitieren europaweit Unternehmen unterschiedlicher Branchen. Zum Kundenstamm gehören u. a. Bundesministerien, Volkswagen, Müller Milch, Total, ZF, SWR, Vivantes, KfW Kreditanstalt für Wiederaufbau, Sparkassen und Volksbanken. Firmensitz der mikado soft gmbh ist Berlin. mikado ist Mitglied bei BITKOM, SIBB und der Trusted Computing Group.
Presseagentur
denkfabrik groupcom GmbH
Wilfried Heinrich
Pastoratstraße 6
D-50354 Hürth
Telefon: +49 2233 6117-72
Telefax: +49 2233 6117-71
@email
www.denkfabrik-group.com
