ForeScout CounterACT sorgt am Broward College für einen besseren Netzwerküberblick, Kontrolle und Compliance-Einhaltung
Die ForeScout Technologies Inc., ein globaler Anbieter von das Netzwerk durchdringenden IT-Sicherheitslösungen für Unternehmen und Behörden, hat bekannt gegeben, dass sich das Broward College für die ForeScout CounterACT™ Plattform zur Absicherung und Verwaltung der privaten und College-eigenen Geräte, die sich mit dem College-Netzwerk verbinden, entschieden hat. Broward entschied sich bewusst für die CounterACT Lösung, um die eigene IT-Sicherheitslage im Netzwerk zu verbessern und gleichzeitig die bisherige Benutzererfahrung nicht zu verschlechtern. Durch den Einsatz der ForeScout Lösung konnte Broward den Überblick und die Kontrolle über das eigene Netzwerk erhöhen, eine deutliche Zeitersparnis bei der Durchsetzung von BYOD IT-Sicherheitsregeln erreichen, die Lösung sehr schnell im gesamten Campusnetzwerk integrieren und die generelle Compliance durch Einhaltung von Datenschutz- und Urheberrechtsvorgaben verbessern.
Als eine der größten Fachhochschulen in den USA mit mehr als 68.000 Studenten an vier Hochschulstandorten und sieben Außenstellen in Süd-Florida unterstützt Broward eine breite Palette unterschiedlichster Geräte, die sich gleichzeitig und zu jedem Zeitpunkt mit dem Hauptnetzwerk verbinden können. Die IT-Abteilung von Broward wollte in Technologien investieren, die die Umsetzung einer flexiblen, sicheren „Bring your own Device“ (BYOD) Strategie für die Dozenten, Mitarbeiter und Studenten zur Erleichterung des Lernens ermöglichen. Zudem sollte sich die Lösung sehr einfach in die bestehende Infrastruktur integrieren lassen und über die entsprechende Kapazität verfügen, auch zukünftige neue Geräte, höhere Nutzerzahlen und Richtlinienanforderungen zu unterstützen.
Nach einer umfangreichen Evaluierungsphase wählte das Broward College ForeScout CounterACT aufgrund der umfangreichen Funktionen, der Möglichkeit die Lösung ohne Agenten zu betreiben und den nachfolgenden Fähigkeiten:
- Überblick über alle Geräte im Netzwerk in Echtzeit mit der Möglichkeit, Trends zu erkennen
- Volle Netzwerkzugangskontrolle – einschließlich der Unterstützung für drahtgebundene und drahtloser BYOD Geräte
- Flexible Richtlinienkonfiguration und Durchsetzungsmöglichkeiten
- Automatisierte Prozesse für die Netzwerksicherheit wie bspw. VLAN-Übersetzungen nach Gerätetyp
- Compliance Unterstützung für unterschiedliche Datenschutzmandate wie sie bspw. in PCI, FERPA und HIPAA zu finden sind
- Weitreichende Unterstützungs- und Integrationsmöglichkeiten für andere IT-Sicherheitslösungen wie SIEM und Anti-Virus
„Wir können jetzt sofort jeden Gerätetyp, jeden verbundenen Nutzer, jeden offenen Port, jeden laufenden Prozess, jede Schwachstelle und jedes IT-Sicherheitsprobleme im Netzwerk sehen – ohne dazu erst einen unabhängigen Scan oder Report anstoßen zu müssen“ erklärt Herr Matt Santill, Chief Information Security Officer (CISO) beim Broward College. „Wir haben jetzt nicht nur einen deutlich besseren Gesamtüberblick, sondern können auch schneller und besser informiert agieren. CounterACT ist allein durch die Reduktion der Risiken und der zusätzlichen Zeitersparnis von unschätzbarem Wert.“
Mit CounterACT war das Broward College zudem in der Lage, auf einfache Weise nutzerbezogene Richtlinien in Abhängigkeit vom jeweiligen Nutzer, Gerät und Risiko zu erstellen. So können beispielsweise Studenten und Dozenten mit persönlichen Geräten und einer soliden BYOD Erfahrung automatisch nur begrenzte Zugänge auf Netzwerkressourcen erteilt werden, wenn diese sich nicht an die IT-Sicherheitsrichtlinien der Hochschule halten. Außerdem werden die entsprechenden Nutzer sofort über ihr fehlerhaftes Verhalten informiert, um wieder ein akzeptables Verhalten zu fördern.
„BYOD ist der Betriebsstandard in der Bildungsbranche. Das Broward College ist eine von vielen Institutionen, die die CounterACT Plattform für eine permanente Überwachung des Netzwerkes und zur Minimierung von IT-Sicherheitsrisiken für eine Vielzahl von BYOD Anwendungsfällen einsetzt“ erklärt Brant Kennedy, Senior Vizepräsident für den weltweiten Vertrieb bei ForeScout. „CounterACT ist nicht nur die industriell führende Lösung, sondern auch der kosteneffizienteste Ansatz für die Netzwerke von Bildungseinrichtungen, um die Netzwerk- und Endgeräte-IT-Sicherheit zu verbessern und gleichzeitig die bestmöglichste Nutzererfahrung bei den Mitarbeitern und Studenten zu erzeugen.“
Das Broward College profitiert auch von ForeScouts ControlFabric™ Technologie, die die nahtlose Integration von CounterACT mit anderen Netzwerk- und IT-Sicherheits-Infrastrukturlösungen ermöglicht. So kann beispielsweise Broward eine einzige generelle Richtlinie erstellen, die die Durchsetzung der Malware Sicherheitsrichtlinie für verschiedene Anti-Viren-Lösungen regelt. Das College hat zudem die ForeScout Lösung mit dem eigenen SIEM System für die Aufzeichnung der Zugriffsprotokolle und Incident Reponse Maßnahmen gekoppelt. Diese Interoperabilität ermöglicht es der IT-Abteilung, SIEM-basierte Aktionen über CounterACT basierend auf der Art des Nutzers, des Gerätes oder des Problems durchzuführen.
„Wir können hinsichtlich jedes verdächtigen Verhaltens, dass wir auf CounterACT selbst oder in unserem SIEM sehen, sofort reagieren und über CounterACT das Netzwerk isolieren oder einfach nur eine Popup-Meldung verschicken“ erklärt Herr Santill weiter. „Wir machen das mittlerweile regelmäßig – speziell bei unangemessen aufgerufenen Inhalten und anderen Arten von Richtlinienverletzungen. Wenn senden diesen Nutzern dann kleine Benachrichtigungen auf ihren Desktop und erklären ihnen, dass sie gegen die College Netzwerknutzungsrichtlinien verstoßen.“
CounterACT unterstützt das Broward College auch bei der Einhaltung von gesetzlichen Datenschutzrichtlinien wie dem Payment Card Industry (PCI) Standard, dem Family Educational Rights and Privacy Act (FERPA) und dem Health Insurance Portability and Accountability Act (HIPAA). So hilft CounterACT beispielsweise Broward bei der Einhaltung des Digital Rights Millenium Copyright Acts, indem die IT-Abteilung und Information Security Teams sofort informiert werden, wenn ein Nutzer Urheberrechtsverletzungen begeht oder eine Peer-to-Peer Software auf der eigenen Maschine betreibt. CounterACT ermöglicht es dem Team sogar, sofort die normverletzende Software direkt auf dem Endgerät zu beenden.
„Wir sind der festen Überzeugung, dass CounterACT eines der besten IT-Sicherheitstools auf dem Markt ist“ führt Herr Santill weiter aus. „Die Lösung hat nicht nur einen unmittelbaren operativen Wert, sondern der Netzwerkgesamtüberblick ermöglicht uns auch wirklich strategisch für die Zukunft zu planen.“
Über ForeScout Technologies, Inc.
ForeScout liefert umfassende Netzwerksicherheit, indem es Unternehmen ermöglicht, ihr Netzwerk durchgehend zu überwachen und Sicherheitsvorfälle sowie Cyber-Attacken zu entschärfen. ForeScouts CounterACT-Appliance identifiziert und bewertet alle User, Endpoints und Anwendungen im Netzwerk auf dynamische Art und Weise und liefert so umfassende Transparenz sowie Informations- und Richtlinien-basierte Abhilfe bei Sicherheitslücken. ForeScouts Lösungen sind einfach zu implementieren, unauffällig, offen und skalierbar – sie wurden bereits von über 1500 Unternehmen und Regierungsorganisationen gewählt. ForeScout hat seinen Hauptsitz in Campbell, Kalifornien, und vertreibt seine Lösungen über ein Netzwerk von autorisierten Partnern weltweit. Weitere Informationen in englischer Sprache erhalten Sie unter www.forescout.com sowie in deutscher Sprache hier im „ForeScout Technologies Bereich“ auf Info-Point-Security