Sicherer und benutzerfreundlicher: Das neue bMS-Release 2024 R1

Mit dem neuen Release haben wir einen weiteren Meilenstein bei Argus Experience erreicht: Die Erfassung von End User Feedback macht es jetzt erstmals möglich, nicht nur die Gerätedaten abzurufen, sondern auch die Wahrnehmung der User abzufragen. Diese Funktion ist besonders sinnvoll, um Nutzern die Möglichkeit zu geben, kleinere Störungen und Wartezeiten bequem und ohne Ticketprozess sowie ein Stimmungsbild an die IT-Administration zu melden. Damit erhalten Admins unkompliziert direktes Feedback und Hinweise darauf, welche Konfigurationen optimiert werden müssen.

Ein weiterer Vorteil des neuen Features im baramundi Argus Experience Tool: Es werden neben dem direkten Feedback auch vom User, eventuell unbemerkte Probleme im Anwendungshintergrund erfasst. Damit können Admins schneller und zielorientierter agieren. Darüber hinaus erhalten sie ein aussagekräftiges Reporting zu ihrer Arbeit – ein wichtiges Hilfsmittel zum objektiven Umgang mit gefühlten Wahrheiten.

Mobilgeräte wie Smartphones und Tablets sind so ungeheuer praktisch, dass sie aus der modernen Arbeitswelt gar nicht mehr wegzudenken sind – ebenso wenig aus dem privaten Alltag. „Praktisch“ bedeutet aber nicht zugleich auch „sicher“. Ein Mobilgerät, das von außen auf ein Unternehmensnetzwerk zugreift, stellt per se ein Sicherheitsrisiko dar. Hierfür existieren die so genannten Virtuellen Privaten Netzwerke (VPN). Mittels dieser kann eine sichere und verschlüsselte Verbindung hergestellt werden. Doch auch diese sichere Verbindung hat ihre Tücken, denn neben der notwendigen ERP-App können ggf. auch privat genutzte App auf den Unternehmensserver zugreifen. Kritisch wird es spätestens dann, wenn sensible Kundendaten in einer Messenger App erscheinen.

baramundi hat deshalb im Modul Mobile Devices mit Per-App-VPN eine Funktion eingeführt, die diese verschlüsselte Verbindung ausschließlich den ausgewählten Anwendungen mit den entsprechenden Zertifikaten verfügbar macht – ggf. auch nur temporär. Die IT kann damit ein potenzielles Einfallstor schließen, ohne dem User die Arbeit zu erschweren oder den Komfort zu reduzieren.

Jeder weiß, dass ein einfacher User nur so viele Berechtigungen haben sollte, wie unbedingt nötig. Warum? Weil sich Cyberkriminelle vorzugsweise über einfach zugängliche Endgeräte Zutritt zu Unternehmensnetzwerken verschaffen. Doch da gibt es ein Problem: In fast jedem Netzwerk ist es vorgesehen, dass man sich über ein lokales Administratorenkonto bei einem Rechner anmelden kann und mit den entsprechenden Befugnissen Probleme löst. Bei hunderten oder sogar tausenden Endgeräten ist die Versuchung groß, nicht für jeden Rechner ein individuelles, sicheres Passwort für diese Konten zu erstellen. Dasselbe Passwort für mehrere Maschinen zu verwenden, schwächt aber fundamental die Sicherheit im Netzwerk – insbesondere, wenn man nicht in der Lage ist, diese Passwörter im Notfall schnell zu ändern.

baramundi Defense Control bietet jetzt einen Ausweg aus diesem Dilemma: Damit können die lokalen Accounts mitsamt den dazugehörigen Passwörtern zentral verwaltet werden. Das Modul kümmert sich um die zyklische Neugenerierung von individuellen, sicheren Passwörtern auf den Geräten. Wenn dann der Fall eintritt, dass sich ein Techniker auf einem Gerät als lokaler Admin anmelden muss, kann er für diese Aufgabe das Passwort unbesorgt nutzen und nach Abschluss der Arbeit direkt ein Neues generieren. Somit können Zugangsdaten nicht mehr ohne Weiteres ausspioniert werden und Sicherheit der anderen Rechner im Netzwerk wird insgesamt gestärkt.