Was ist im Angebot „WithSecure Elements EPP for Mobiles (ohne VPN) – Partner Managed“ enthalten?

Browser-Schutz – Blockiert Phishing- und bösartige Websites durch Reputationsprüfungen der WithSecure Security Cloud.
SMS-Schutz – Verschiebt Nachrichten mit unsicheren Links oder bösartigen QR-Codes in den Spam-Ordner.
Android-Anti-Malware – Scannt installierte Apps und Dateien auf Android-Geräten, einschließlich Ransomware-Erkennung.
Safari-Erweiterung für iOS – Überprüft vollständige URLs in Mobile Safari, auch bei Verwendung eines Unternehmens-VPN.
Remote-Geräteaktionen – Senden von Nachrichten, Auslösen von Scans und Erfassen von Diagnosedaten über die Konsole.
Wichtig – Kein verschlüsseltes VPN, keine MDM-Geräterichtlinien und keine EDR-Komponente.

Was sind die wichtigsten Vorteile von „WithSecure Elements EPP for Mobiles (Without VPN) Partner Managed“?

WithSecure Elements EPP for Mobiles ist das Modul zum Schutz vor mobilen Bedrohungen der WithSecure Elements-Plattform für iOS, iPadOS, Android und ChromeOS und wurde unter dem Namen F-Secure Elements EPP for Mobiles vertrieben, bevor die Business-Security-Sparte von F-Secure zu WithSecure wurde. In der „Partner Managed“-Variante befindet sich das Abonnement im Elements Security Center-Konto Ihres WithSecure-Partners, und der Partner konfiguriert Schutzprofile und überwacht Ihre Geräte für Sie.

Weniger interner Verwaltungsaufwand – Ihr Partner kümmert sich zentral um die Registrierung, die Schutzprofile und die Bearbeitung von Warnmeldungen.
Schutz über einen Browser hinaus – Network Gateway überprüft besuchte URLs in allen Apps, nicht nur im Browser.
Kategoriebasierte Webfilterung – Profile können Website-Kategorien wie nicht jugendfreie Inhalte oder Glücksspiele blockieren.
Passt zu Ihrem bestehenden MDM – Die Bereitstellung erfolgt über Intune, Workspace ONE, Knox, Miradore oder Google Workspace.
Rollout ohne Geräteübergabe – Mitarbeiter installieren die App selbst über eine persönliche E-Mail-Einladung.
Umschaltbares Verwaltungsmodell – Kann später über Ihren Wiederverkäufer auf „Company Managed“ umgestellt werden.

Für welche Unternehmensgröße eignet sich „WithSecure Elements EPP for Mobiles (ohne VPN) – Partner Managed“?

Die „Partner Managed“-Variante richtet sich an Unternehmen, die keinen internen Sicherheitsadministrator haben und den Betrieb ihrer WithSecure Elements-Umgebung bereits einem IT-Dienstleister überlassen. Kleine und mittlere Unternehmen erhalten Schutz vor mobilem Phishing und SMS-Angriffen, ohne sich in eine Konsole einarbeiten zu müssen. Große Organisationen betreiben in der Regel ihr eigenes Mobilgeräte-Management und benötigen dieses Produkt eher als ergänzende Ebene denn als ihr primäres Mobilgerätetool.

Erfüllt WithSecure Elements EPP for Mobiles (ohne VPN) Partner Managed die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Gemäss dem revidierten Informationssicherheitsgesetz müssen Betreiber kritischer Infrastrukturen in der Schweiz, wie Energieversorger, Spitäler, Transportunternehmen und Behörden, Cyberangriffe innerhalb von 24 Stunden nach ihrer Entdeckung dem Bundesamt für Cybersicherheit (BACS) melden. WithSecure Elements EPP for Mobiles unterstützt diese Verpflichtung indirekt: Blockierte Phishing-Seiten, bösartige URLs und Bedrohungen auf Firmen-Smartphones werden als Ereignisse im Elements Security Center angezeigt, sodass Ihr Partner bestätigen kann, wann und auf welchem Gerät ein Angriffsversuch stattgefunden hat. Das Produkt erstellt oder übermittelt keinen Bericht an das BACS, zeichnet keine forensischen Telemetriedaten auf Mobilgeräten auf und erkennt keine kompromittierten Benutzerkonten. Unternehmen außerhalb der Sektoren kritischer Infrastrukturen unterliegen nicht der Meldepflicht, können jedoch dieselben Ereignisaufzeichnungen für die interne Dokumentation von Vorfällen nutzen. Diese Informationen stellen keine Rechtsberatung dar; lassen Sie Ihre spezifischen Verpflichtungen bitte von einem qualifizierten Fachmann prüfen.

Erfüllt „WithSecure Elements EPP for Mobiles (Without VPN) Partner Managed“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Softwareprodukt sorgt dafür, dass ein Unternehmen die Anforderungen der NIS-2-Richtlinie erfüllt, da die Richtlinie organisatorische Risikomanagementmaßnahmen vorschreibt und kein bestimmtes Tool. Zu den Maßnahmenkategorien gehören Vorfallbearbeitung, Geschäftskontinuität, Sicherheit der Lieferkette, Umgang mit Schwachstellen, grundlegende Cyberhygiene und Schulungen, Kryptografie und Verschlüsselung, Zugriffskontrolle sowie Multi-Faktor-Authentifizierung. „WithSecure Elements EPP for Mobiles“ trägt zur Cyberhygiene bei, indem es Phishing-Websites und bösartige SMS auf Smartphones blockiert, und zur Vorfallbearbeitung, indem es mobile Sicherheitsvorfälle in einer zentralen Konsole sichtbar macht. Es deckt jedoch nicht die Verschlüsselung von Geräten oder Verbindungen, die Multi-Faktor-Authentifizierung, die Datensicherung, das Schwachstellenmanagement für mobile Betriebssysteme oder die Durchsetzung von Geräterichtlinien ab. Diese Lücken müssen durch eine MDM-Lösung, Identitätskontrollen und dokumentierte Prozesse geschlossen werden.

Hilft „WithSecure Elements EPP for Mobiles (Without VPN) Partner Managed“ bei Sicherheitsfragebögen großer Kunden?

Teilweise: Es beantwortet die Fragen im Fragebogen zum Schutz vor mobilen Bedrohungen, jedoch nicht diejenigen zur Kontrolle mobiler Geräte. Sie können bestätigen, dass Unternehmens-Smartphones vor Phishing-Websites und bösartigen SMS geschützt sind, dass Android-Geräte auf Malware gescannt werden, dass der Schutz zentral von einem benannten Dienstanbieter verwaltet wird und dass der Schutzstatus pro Gerät einsehbar ist. Sie können damit keine Fragen zur erzwungenen Geräteverschlüsselung, zu Mindestversionen des Betriebssystems, zur Fernlöschung, zur Multi-Faktor-Authentifizierung, zu verschlüsselten Verbindungen in öffentlichen WLAN-Netzwerken oder zur Erkennung und Reaktion auf mobilen Geräten beantworten, da WithSecure die Geräterichtlinien einer MDM-Lösung überlässt. Am sinnvollsten ist es, dieses Produkt mit einer MDM-Plattform zu kombinieren, für die Ihr Unternehmen bereits eine Lizenz besitzt, wie beispielsweise Microsoft Intune, das von WithSecure direkt unterstützt wird. Für die Punkte zu Workstations und Servern im selben Fragebogen können die Module „WithSecure Elements Endpoint Protection“ und „Endpoint Detection and Response“ hinzugefügt und vom selben Partner in derselben Konsole betrieben werden, was in der Regel einfacher ist als die Einbindung eines zweiten Anbieters.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

WithSecure gibt an, dass das „Network Gateway“, das den Datenverkehr aller Apps filtert, nur in ausgewählten Ländern verfügbar ist; daher sollten Käufer aus der Schweiz und Europa vor der Bestellung die Verfügbarkeit bei ihrem Partner bestätigen lassen. Dies ist vor allem auf Android von Bedeutung: Chrome auf Android unterstützt keine Browser-Erweiterungen, sodass Android-Geräte ohne das „Network Gateway“ keinen Schutz beim Surfen bieten. Unter iOS wird kein Anti-Malware-Scan angeboten, und das Network Gateway kann nicht ausgeführt werden, während ein anderes vollständiges Geräte-VPN aktiv ist – eine von Apple festgelegte Einschränkung; in diesem Fall wird nur Mobile Safari durch die Erweiterung geschützt. Der Ausdruck „Ohne VPN“ bezieht sich auf das mobile Vollnetzwerk-VPN, das WithSecure im April 2024 für alle „Elements Mobile Protection“-Kunden eingestellt hat; daher verschlüsselt keine der beiden Varianten den Datenverkehr in öffentlichen WLAN-Netzen und bietet auch keine virtuellen Standorte an. Das Produkt ist zudem keine MDM-Lösung – genau diese Lücke führt am häufigsten zu einem Folgekauf.

Wovor ein VPN schützt und wovor nicht
Erläutert, welche Risiken ein verschlüsselndes VPN tatsächlich verringert und welche gängigen Annahmen zum VPN-Schutz falsch sind.

Häufig gestellte Fragen zu WithSecure Elements EPP for Mobiles (ohne VPN) – Partnerverwaltet

Erhalten wir einen eigenen Zugang zur Verwaltungskonsole?

Nicht automatisch. „Partner Managed“-Abonnements werden unter dem WithSecure-Geschäftskonto des Partners bereitgestellt, und Ihr Unternehmen erhält nur dann Zugriff auf die Konsole, wenn der Partner ein Administratorkonto für Sie erstellt.

Was passiert mit unseren Einstellungen, wenn wir zu „Company Managed“ wechseln?

Auf Partnerebene erstellte Schutzprofile sind nach dem Wechsel nicht mehr verfügbar. WithSecure empfiehlt, diese Profile in Ihre eigene Organisation zu klonen, bevor Sie die Änderung über Ihren Wiederverkäufer beantragen.

Müssen Mitarbeiter auf iOS-Geräten etwas bestätigen?

Nach Erhalt der E-Mail-Einladung installieren die Benutzer die App und genehmigen das lokale VPN-Profil, das für die Filterung erforderlich ist. Wird die App über ein MDM bereitgestellt, das mit den Konfigurationsschlüsseln von WithSecure vorkonfiguriert ist, sind diese Benutzergenehmigungen nicht erforderlich.