pantrag_fisi Projektantrag: Integration einer Mobile Device Management Lösung

[Kumpelblase]

Hallo Leute, 

aktuell arbeite ich an dem Antrag für mein Abschlussprojekt. Allerdings bin ich mir noch nicht so sicher, ob der Umfang so reicht und wäre sehr dankbar, wenn ihr mal darüber schaut und mir ein Feedback geben könntet!

P.s. das ist bisher nur so runter getippt und wird noch genau ausgearbeitet, aber der Inhalt bleibt der gleiche.

 

PROJEKTBEZEICHNUNG: INTEGRATION EINER MOBILE DEVICE MANAGEMENT LÖSUNG

PROJEKTBESCHREIBUNG
Die Anzahl der Mobilgeräte steigt in den letzten Jahren stetig an, die Mitarbeiter der Firma XXXXX arbeiten vermehrt aus dem Home-Office mit verschiedene Mobilgeräten. Da die Geräte derzeit nicht vor Diebstahl oder Verlust geschützt sind, soll eine Mobile Device Management Lösung (MDM) eingerichtet werden. Die MDM-Lösung soll in das bestehende Windows-Netzwerk integriert werden und eine Unterstützung von Geräten mit Windows, iOS und Android sind erforderlich, optional ist die Unterstützung von Linux gewünscht. 
PROJEKTUMFELD (IST-ZUSTAND)
Die Firma XXXXX setzt eine Firewall der Firma Sophos und Endpoint Antivirus von Eset ein. Mobilgeräte werden von der EDV-Abteilung vorkonfiguriert, Laptops nutzen Windows 7 und Windows 10 als Betriebssystem die Programme werden via Citrix Workspace verteilt. Außendienstmitarbeiter erhalten für die Erreichbarkeit ein iPhone (iPhone 5 und höher), allerdings ist eine Android Kompatibilität gewünscht. Die iPhones werden aktuell via Eset Secruity Management Center verwaltet und werden mittels Apple Configurator 2 konfiguriert. Die private Nutzung der Mobilgeräte ist nicht gestattet. Der aktuelle Arbeitsvorgang ist administrativ aufwändig, weshalb eine zentrale Lösung erwünscht ist. 
PROJEKTZIEL (SOLL-ZUSTAND)
Ziel des Projektes ist es, ein Testgeräte mithilfe einer MDM-Software zu konfigurieren, sodass alle Anforderungen der Firma Rasch-Metalle erfüllt werden. Zu den Anforderungen gehören z.B. das konfigurieren der Geräte sowie das Löschen (sog. Wipen) oder sperren aus der Ferne, damit keine vertraulichen Daten entwendet werden bei Diebstahl. 
Hierfür wird ein Testserver erstellt und ein Testgerät (iPhone / Windows-Laptop) wird passend konfiguriert. Nach dem aufspielen wird die Konfiguration getestet und auf Sicherheitsmängel geprüft. Eine geplante Umsetzung wird auf den bereits bestehenden Servern erfolgen, die Testphase wird auf einem Testserver durchgeführt. 

Beschreibung    Zeitaufwand (in Std.)
Projektplanung    
Analyse und Beschreibung der Ist-Zustandes    1h
Analyse der Anforderung und Vergleich mehrerer Anbieter    4h
Erstellen eines Datenschutzkonzeptes    3h
    
Projektdurchführung    
Beschaffung der Software    1h
Installation der erforderlichen Komponenten im Netzwerk    3h
Konfiguration und Anpassung    8h
Testen der Konfiguration     3h
Überprüfen der Sicherheitsfeatures    2h
    
Abschluss    
Einweisung der Mitarbeiter der IT-Abteilung     2h
Erstellung der Projektdokumentation    8h
    

[Maniska]

Wenn ein MDM die Lösung ist, was ist das Problem?

An sich liest es sich ganz gut, ich würde nur das MDM als Lösung nicht direkt im Antrag nennen. Klar läuft es auf eine MDM Lösung hinaus, aber... EIGENTLICH suchst du eine Lösung um eine große Anzahl heterogener Endegeräte sicher und mit wenig Aufwand zentral verwalten zu können.

[Kumpelblase]

Guter Tipp! Danke! Werde ich gleich umsetzen!  

[varafisi]

vor 20 Stunden schrieb Kumpelblase:

Die MDM-Lösung soll in das bestehende Windows-Netzwerk integriert werden und eine Unterstützung von Geräten mit Windows, iOS und Android sind erforderlich, optional ist die Unterstützung von Linux gewünscht. 

Irgendwie schwammig formuliert. Schau dir die einzelnen Sachen noch einmal an.

Wie viele Mobilgeräte habt ihr im Einsatz, die auf der On-Premise Lösung mit implementiert bzw. aufgenommen werden sollen?

Du solltest weitesgehend schauen, ob du von dem MDM-Bereich nicht gleichzeitig in den MAM-Bereich reinrutschst, weil das IMHO mit einer der ausschlaggebenden Punkte sind, warum wir ebenfalls eine MDM bzw. EMM/UEM Lösung implementieren wollen.

Eventuell kannst du mit aufnehmen, dass die Mobilfunkgeräte bislang ungeschützt sind und somit ein großes Sicherheitsleck innerhalb der Firma darstellen.

Was konfigurierst Du? Die MDM-Lösung bzw. die Implementierung? Das glaube ich eher nicht. Das wird in nahezu allen Fällen vom Dienstleister gemacht. Rechte/Rollen Konzept könnten daher im Punkto "Konfigurieren" eher auf dich zutreffen (und danach halt die Installation des Geräts)