Seminar AppTec360 EMM Secure Browser, Webfilter und Malware-Schutz

Das Seminar behandelt kontrollierten Webzugriff und ergänzende Schutzfunktionen für verwaltete Geräte. Secure Browser, Webfilter und Malware-Schutz werden in AppTec360 EMM zu einer abgestimmten Richtlinie verbunden.

Zulässige Webziele, Browserfunktionen, Kategorien, Ausnahmen, Protokollierung und Reaktionen auf Sicherheitsereignisse stehen im Mittelpunkt. Die Konfiguration wird anhand praxisnaher Zugriffsszenarien geprüft.

Inhaltsverzeichnis

• Lernziele
• Zielgruppe
• Vorkenntnisse
• Webzugriffsmodell und Schutzbedarf
• Secure Browser
• Webfilter
• Malware-Schutz und Reaktion
• Betrieb und Fehleranalyse
• Praxisworkshop
• Qualitätssicherung
• Methoden

Lernziele

Nach Abschluss des Seminars sind folgende Tätigkeiten in einem kontrollierten und dokumentierten Vorgehen möglich:

• einen geschützten mobilen Webzugriff planen
• Secure Browser zielgerichtet konfigurieren
• Webfilterregeln und Ausnahmen kontrollieren
• Malware-Ereignisse in einen Reaktionsprozess einordnen
• Fehlblockierungen und Umgehungsversuche analysieren

Zielgruppe

EMM-Administration, Informationssicherheit, Netzwerkbetrieb und Anwendungsverantwortliche für geschützte Webanwendungen

Vorkenntnisse

Grundkenntnisse in AppTec360 EMM, Webzugriff, DNS und grundlegenden Sicherheitsrichtlinien

1. Webzugriffsmodell und Schutzbedarf

Der Themenblock „Webzugriffsmodell und Schutzbedarf“ verbindet fachliche Planung mit praktischer Konfiguration. Im Mittelpunkt stehen geschäftsanwendungen, öffentliche Seiten und verbotene Kategorien erfassen, geräteklassen und Benutzergruppen zuordnen und protokollierungs- und Datenschutzanforderungen festlegen. Die Konfiguration wird zunächst in einem begrenzten Testbereich aufgebaut, anschließend anhand eindeutiger Statuswerte geprüft und erst danach für den vorgesehenen Geltungsbereich freigegeben. Abhängigkeiten, typische Fehlkonfigurationen und notwendige Rückfallmaßnahmen werden in den Arbeitsablauf einbezogen.

Arbeitsschritte

1. Geschäftsanwendungen, öffentliche Seiten und verbotene Kategorien erfassen
2. Geräteklassen und Benutzergruppen zuordnen
3. Protokollierungs- und Datenschutzanforderungen festlegen

2. Secure Browser

Der Themenblock „Secure Browser“ verbindet fachliche Planung mit praktischer Konfiguration. Im Mittelpunkt stehen startseite, Lesezeichen und zulässige Funktionen konfigurieren, downloads, Uploads, Zwischenablage und externe App-Aufrufe begrenzen und verwaltete Webanwendung mit Testkonto prüfen. Die Konfiguration wird zunächst in einem begrenzten Testbereich aufgebaut, anschließend anhand eindeutiger Statuswerte geprüft und erst danach für den vorgesehenen Geltungsbereich freigegeben. Abhängigkeiten, typische Fehlkonfigurationen und notwendige Rückfallmaßnahmen werden in den Arbeitsablauf einbezogen.

Arbeitsschritte

1. Startseite, Lesezeichen und zulässige Funktionen konfigurieren
2. Downloads, Uploads, Zwischenablage und externe App-Aufrufe begrenzen
3. verwaltete Webanwendung mit Testkonto prüfen

3. Webfilter

Der Themenblock „Webfilter“ verbindet fachliche Planung mit praktischer Konfiguration. Im Mittelpunkt stehen kategorien, Positiv- und Negativlisten strukturieren, regelreihenfolge und begründete Ausnahmen festlegen und erlaubte, blockierte und unbekannte Ziele testen. Die Konfiguration wird zunächst in einem begrenzten Testbereich aufgebaut, anschließend anhand eindeutiger Statuswerte geprüft und erst danach für den vorgesehenen Geltungsbereich freigegeben. Abhängigkeiten, typische Fehlkonfigurationen und notwendige Rückfallmaßnahmen werden in den Arbeitsablauf einbezogen.

Arbeitsschritte

1. Kategorien, Positiv- und Negativlisten strukturieren
2. Regelreihenfolge und begründete Ausnahmen festlegen
3. erlaubte, blockierte und unbekannte Ziele testen

4. Malware-Schutz und Reaktion

Der Themenblock „Malware-Schutz und Reaktion“ verbindet fachliche Planung mit praktischer Konfiguration. Im Mittelpunkt stehen erkennungs- und Statusmeldungen einordnen, warnung, Quarantäne, Netzbegrenzung oder Supportfall zuordnen und testereignis bis zum dokumentierten Abschluss bearbeiten. Die Konfiguration wird zunächst in einem begrenzten Testbereich aufgebaut, anschließend anhand eindeutiger Statuswerte geprüft und erst danach für den vorgesehenen Geltungsbereich freigegeben. Abhängigkeiten, typische Fehlkonfigurationen und notwendige Rückfallmaßnahmen werden in den Arbeitsablauf einbezogen.

Arbeitsschritte

1. Erkennungs- und Statusmeldungen einordnen
2. Warnung, Quarantäne, Netzbegrenzung oder Supportfall zuordnen
3. Testereignis bis zum dokumentierten Abschluss bearbeiten

5. Betrieb und Fehleranalyse

Der Themenblock „Betrieb und Fehleranalyse“ verbindet fachliche Planung mit praktischer Konfiguration. Im Mittelpunkt stehen fehlblockierungen von Richtlinienverstößen unterscheiden, browser-, Netzwerk- und Filterebene schrittweise prüfen und regeländerung in Pilotgruppe testen und kontrolliert freigeben. Die Konfiguration wird zunächst in einem begrenzten Testbereich aufgebaut, anschließend anhand eindeutiger Statuswerte geprüft und erst danach für den vorgesehenen Geltungsbereich freigegeben. Abhängigkeiten, typische Fehlkonfigurationen und notwendige Rückfallmaßnahmen werden in den Arbeitsablauf einbezogen.

Arbeitsschritte

1. Fehlblockierungen von Richtlinienverstößen unterscheiden
2. Browser-, Netzwerk- und Filterebene schrittweise prüfen
3. Regeländerung in Pilotgruppe testen und kontrolliert freigeben

Praxisworkshop

Ein geschützter Browserzugang für eine interne Webanwendung wird aufgebaut. Kategorien und Ausnahmen werden ergänzt, anschließend werden Blockierung, Fehlklassifikation und Sicherheitsereignis geprüft.

Durchführung

1. zulässige Webziele und Funktionen definieren
2. Secure-Browser-Profil erstellen
3. Webfilterkategorien und Ausnahmen konfigurieren
4. Zugriffstests durchführen
5. Fehlblockierung analysieren und korrigieren
6. Malware- oder Risikoereignis bearbeiten
7. Freigabe- und Kontrollcheckliste erstellen

Qualitätssicherung

Alle Konfigurationen werden anhand einer Prüfliste kontrolliert. Dazu gehören Sollzustand, Geltungsbereich, Abhängigkeiten, Statusmeldungen, dokumentierte Abweichungen und ein definierter Rückfallweg. Kritische Aktionen werden nur nach vorheriger Verifikation des Zielgeräts und des gewünschten Datenumfangs ausgeführt.

Methoden

Fachvortrag, Demonstration in der Managementkonsole, geführte Konfiguration, praktische Übungen am Testsystem, Fehleranalyse, Checklistenarbeit und Besprechung typischer Betriebssituationen.