Remote Work richtig managen – Risiken fürs eigene Unternehmensnetzwerk vermeiden

Eine für den Administrator einfache Methode ist, dafür eine VPN-Verbindung zu erzwingen. Das ist aber nicht besonders benutzerfreundlich: Viele User brauchen für ihre tägliche Arbeit keinen permanenten VPN-Zugang und je nach Arbeitsort können Verbindungsabbrüchedie Nutzer einiges an Nerven kosten. Umgekehrt erschwert das auch das zuverlässige und konsequente Management dieser Geräte.

Zwar ließe sich der Zugriff von Außen theoretisch auch dadurch realisieren, dass man den Management Server in der DMZ platziert, das verstößt aber nicht nur gegen die Grundregeln der IT-Sicherheit, sondern auch gegen den gesunden Menschenverstand.

Auch baramundi rät hiervon dringend ab!

baramundi IEM (Internet-Enabled Endpoint Management) macht solch ein VPN-loses Endpoint Management durch einen verschlüsselten Kanal zwischen Agent und Gateway möglich. Über diese Verbindung können die Endgeräte sicher mit der UEM-Lösung kommunizieren, notwendige Updates und Software installieren und auch Statusmeldungen abgeben, ohne dabei die Sicherheit der internen Systeme zu gefährden.

Der große Vorteil ist dabei, dass dieser Kanal bereits automatisch beim Hochfahren des Endgeräts aufgebaut wird – noch bevor sich der Benutzer anmeldet.

Dies erfolgt natürlich ausschließlich mit verschlüsselter, zertifikatsbasierter Authentifizierung über Standard SSL-Kommunikations-Ports. Ganz nebenbei wird so eine Verbindung geschaffen, die unabhängig von der Stabilität und Sicherheit des vor Ort verwendeten Netzwerks ist.

Statt sich auf einen unsicheren Workaround zu verlassen, können wir deshalb nur jedem IT-Admin empfehlen, lieber auf eine durchdachte und sichere Lösung wie die baramundi Management Suite zu setzen.