Endgerätemanagement
Die gängigen Administrationsaufgaben, abgesichert
Festplattenverschlüsselung, Kontrolle von USB-Sticks, Skripte und Software-Rollouts: vier gebündelte Werkzeuge mit einer gemeinsamen Regel, nichts läuft ohne Signatur.
Das Problem
Ein gestohlener, unverschlüsselter Laptop, ein unbekannter USB-Stick, ein aus einem Forum kopiertes Skript: Alltagsvorfälle entstehen oft aus einfachen, schlecht abgesicherten Handgriffen.
Was das Modul leistet
K-Crypt
Status von BitLocker und FileVault, Aktivierung aus der Ferne und verschlüsselte Hinterlegung der Wiederherstellungsschlüssel, mit Vier-Augen-Freigabe.
K-USB
Blockierung von Wechselspeichern, Whitelist nach Seriennummer, Schreibschutz und Protokoll.
K-Script
Bibliothek von Skripten, die von Ihrer Organisation signiert sind; unsignierte Skripte werden vom Agenten abgelehnt.
K-Deploy
Verteilung Ihrer eigenen Installationsprogramme, mit verpflichtendem Fingerabdruck.
So funktioniert es
Richtlinie
Sie legen die Regeln pro Gerätegruppe fest.
Signatur
Skripte, Pakete und Richtlinien werden vor dem Versand signiert.
Nachweis
Jeder sensible Zugriff, etwa das Lesen eines Wiederherstellungsschlüssels, wird protokolliert.
Das sollten Sie wissen
- K-USB und K-Script sind teilweise umgesetzt; K-Crypt und K-Deploy sind in Entwicklung.
- Der Fernzugriff (K-Remote) gehört zu einer separaten Option, die für Phase 5 geplant ist.
Häufige Fragen
Fragen zu diesem Modul
Wer kann einen BitLocker-Wiederherstellungsschlüssel lesen?
Nur autorisierte Rollen, optional mit Vier-Augen-Freigabe; jeder Lesevorgang wird im Audit-Protokoll festgehalten.
Lust, dieses Modul zu testen?
Das Pilotprogramm gibt Ihnen Zugang zu den Modulen, sobald sie ausgeliefert werden, kostenlos und unverbindlich.