Integration zwischen Baramundi Management Suite und Macmon NAC

Endgeräte, die in der Baramundi Management Suite verwaltet werden, benötigen einen sicheren Zugang zum Firmennetzwerk. Je nach Größe des Unternehmens sind für die Verwaltung von Endgeräten und des Netzwerks jedoch teils unterschiedliche Administratoren oder Teams zuständig, was die Abstimmung und Konsistenzerhaltung nochmals erschwert. 

Christian Bücker, CEO der Macmon Secure GmbH, betont: „Durch den kontinuierlichen Ausbau von Technologiepartnerschaften schaffen wir wertvolle Synergien mit Lösungen anderer Sicherheits-Anbieter. Informationen verharren nicht in Informations-Silos, sondern werden zielorientiert innerhalb der Anwendungen ausgetauscht. Das reduziert zahlreiche administrative Prozesse, senkt die Fehlerquote durch Automatisierung, und erhöht die gerade jetzt so wichtige Netzwerksicherheit.“

Dr. Lars Lippert, Technischer Vorstand bei der Baramundi Software AG, erläutert: „Die Zusammenarbeit mit Macmon Secure schafft für unsere gemeinsamen Kunden mehr Sicherheit im gesamten Netzwerk. Dank Automatisierung dieser Prozesse verringert sich der Arbeitsaufwand für die einzelnen IT-Teams und ermöglicht zudem eine verbesserte Zusammenarbeit. Damit bleibt allen Beteiligten mehr Zeit für weiterführende Projekte.“

Gemeinsame Prozessoptimierung

Um reibungslose Abläufe innerhalb der IT zu gewährleisten, müssen IT-Administratoren immer komplexere Aufgaben bewältigen. Die Baramundi Management Suite unterstützt die IT-Abteilung, Aufgaben wie Installieren, Verteilen, Inventarisieren, Schützen oder Sichern auf Endgeräten zu managen und zu automatisieren. Mit den modularen Funktionen der Baramundi Management Suite reduziert sich der Aufwand für bisher manuell erledigte, zeitaufwändige Routineprozesse. Gleichzeitig kann der gesamte Lifecycle aller im Unternehmen eingesetzten Endgeräte betreut werden – vom klassischen Windows-Client bis hin zum mobilen Endgerät. Auf der anderen Seite unterstützt Macmon NAC bei der Kontrolle und Steuerung des Netzwerkes samt der zugehörigen Infrastruktur. Welche Endgeräte wann und wo Zugang erhalten sollen und welcher Art diese Zugänge sind, wird mit einem hohen Automatisierungsgrad realisiert. Die Integration beider Produkte ermöglicht den direkten Datenaustausch sowohl zur automatisierten Pflege als auch zur automatisierten Reaktion auf Geräte, die nicht den Sicherheitsanforderungen des Unternehmens entsprechen.  

Folgende Szenarien werden durch die Integration abgedeckt:  

1. Neues Endgerät

Neue Endgeräte werden in der Regel zuerst in der Baramundi Management Suite aufgenommen, um sie mit der nötigen Software zu bespielen, und für den produktiven Einsatz vorzubereiten. Die Integration erlaubt die sofortige Weitergabe der Endgeräteinformationen wie MAC Adresse und Host Name zur Bekanntmachung an Macmon NAC, so dass automatisiert die nötigen Zugänge gewährt werden.  

2. Verwaltetes Endgerät 

Während initial vielleicht nur sehr eingeschränkte Zugriffsrechte gewährt werden, kann Macmon NAC auch über die Fertigstellung und Inbetriebnahme des Endgerätes informiert werden. Auf diese Weise werden die produktiven Geräte automatisiert in Zonen mit umfangreicheren Zugriffsmöglichkeiten verschoben, sobald ein entsprechender Konfigurationsstatus erreicht ist.  

3. End of Life

Auch der Lebenszyklus von Endgeräten spielt in der Datenpflege eine große Rolle. So können ausrangierte, oder auch zeitweise deaktivierte Endgeräte, über die Verwaltung in Baramundi direkt in Macmon NAC entfernt werden. Der Zugang wird damit sofort gesperrt und Missbrauch unmöglich gemacht.  

4. Compliance

Mit der Baramundi Management Suite werden die Endgeräte umfassend verwaltet – neben der Konfiguration und der Provisionierung gilt dies auch für die Überwachung des Sicherheitsstatus. Endgeräte denen wichtige Patches fehlen, oder die aus anderen Gründen nicht den Sicherheitsanforderungen entsprechen, werden an Macmon NAC als „Non-Compliant“ gemeldet. In Echtzeit reagiert das Macmon Regelwerk, um entsprechende Geräte komplett vom Netzwerk zu isolieren, oder in gesonderte Netzbereiche zur Heilung zu verschieben. Sobald der Status wieder den Anforderungen entspricht, kann auch dies direkt an Macmon übergeben werden, um eine automatische Rückführung ins produktive Netzwerk zu erreichen.  

Klare Zuständigkeiten im Admin-Team sparen Zeit

Neben der automatisierten Datenpflege und der Vermeidung von Fehlern ist ein entscheidender Vorteil der Integration, dass auch in großen IT-Teams die Verantwortlichkeiten und Zuständigkeiten nicht verändert werden müssen. Die für die Endgeräte zuständigen Administratoren bekommen von den Netzwerkadministratoren mit der Schnittstelle ein „Werkzeug“ an die Hand, um ihre Entscheidungen über Endgeräte im Netzwerk durchsetzen zu können. Netzwerkadministratoren stellen die Funktion lediglich bereit, müssen jedoch nicht in die Entscheidungen und Bewertungen der Endgeräte einbezogen werden. Das spart Zeit durch Vermeidung unnötiger Abstimmungsprozesse.  

Über die macmon secure GmbH:

Die erfahrenen IT-Experten von macmon secure bieten seit 2003 herstellerunabhängige Lösungen, die heterogene Netzwerke dank sofortiger Netzwerktransparenz vor unberechtigten Zugriffen schützen. macmon NAC wird schnell und einfach implementiert, mit erheblichem Mehrwert für die Netzwerksicherheit. Somit ist macmon NAC ein zentraler Baustein bei den Themenfeldern IT-Security, Digitalisierung und Mobile Office. macmon secure dehnt mit seiner Zero-Trust-Network-Access-Strategie (ZTNA) seinen bewährten und geprüften Schutz auf sämtliche Unternehmensressourcen in der Cloud aus, und ist der einzige Anbieter von NAC plus SDP mit Identity und Access Management aus Deutschland, gehostet in Deutschland. Weitere Informationen: 

• Twitter: twitter.com/macmon_DE
• YouTube: www.youtube.com/…
• LinkedIn: https://de.linkedin.com/…