Finance IT


AppSense schützt Citrix XenApp-Server

Sicherheitskonzept der LBBW

03.05.2012
Von Ursula Pelzl

Die User Virtualization Plattform von AppSense verwendet sichere Abfangmechanismen, um unerwünschte Anwendungen auf Servern oder Endgeräten zu identifizieren und automatisch zu blockieren. Die Lösung bietet Schutz vor skriptbasierten und ausführbaren Viren, Trojanern und Spyware. Zudem ermöglicht die User Virtualization Plattform die Kontrolle über Anwendungsinhalte wie ActiveX, VBScripts, Batchdateien, Windows Installer-Pakete und Konfigurationsdateien für die Registrierung.

Bewährtes "Trusted Owner"-Konzept

"Wir schätzen im Alltag insbesondere die umfassenden Steuerungsmöglichkeiten der AppSense-Technologie, mit denen wir die Richtlinien der Anwendungsausführung regelbasiert für einzelne Gruppen oder Benutzer festlegen können", sagt Seeger.

Standardmäßig dürfen in der XenApp-Umgebung des Zentralinstitutes der Sparkassen in Baden-Württemberg, Sachsen und Rheinland-Pfalz nur Anwendungen ausgeführt werden, die von einem "Trusted Owner" installiert wurden. Die Liste der vertrauenswürdigen Besitzer umfasst dabei ausschließlich Systemadministratoren, die über die Berechtigungen für die zentrale Installationssoftware verfügen.

Web-Anwendungen lassen sich auf den XenApp-Servern nur starten, wenn die Administratoren sie zuvor im AppSense-System auf eine White List mit zulässigen Anwendungen gesetzt haben. Durch die Definition von schwarzen Listen stellt die IT-Abteilung sicher, dass bekannte Schadprogramme und Problemanwendungen systemweit geblockt werden.

Wichtige Sicherheitsereignisse gehen automatisch an Security-Spezialisten

Die AppSense-Lösung zeichnet alle sicherheitsrelevanten Ereignisse in einer Protokolldatei auf, die für Auditing-Zwecke genutzt werden kann. Anwender erhalten jeweils eine eindeutige Fehlermeldung, wenn eine Applikation an der Ausführung gehindert wurde. Mit dieser Meldung können sie sich an den Helpdesk wenden, um die Ursache zu identifizieren. Alle wichtigen Sicherheitsereignisse werden zudem automatisch an die Security-Spezialisten der LBBW weitergeleitet.

Zur Startseite