Sicherheit für mobile Enterprise-Geräte

Während Antivirus-Lösungen für Desktops-PCs in Unternehmen eine Selbstverständlichkeit sind, werden mobile Geräte immer noch sträflich vernachlässigt. Nur zu oft landen verseuchte Dateien oder Angriffswerkzeuge mit Hilfe von mobilen Geräten im Firmennetzwerk. Die meisten Anbieter großer Endpoint-Security-Suiten haben den Bedarf schon lange erkannt. Sie bieten Mobile Security bereits im Paket mit an, als Zusatzmodul oder als weiteres Stand-alone-Produkt. Aber der Schutz ist nicht alles. Die mobilen Geräte müssen sich auch intelligent verwalten und mit Regeln versehen lassen.

com! professional hat die Apps von sieben Security-Produkten geprüft, die die Kriterien Schutz und Mobile Device Management (MDM) erfüllen. Der Markt bietet zwar viel mehr Verwaltungsprodukte, diese haben aber in der Regel keine Schutzkomponente im Gepäck.

Für den Mobile-Security-Test wurden jeweils die Android-Apps der Sicherheitslösungen im Labor des unabhängigen Testinstituts AV-Test.org auf Schutzwirkung, Systemlast und Fehlalarme geprüft. Diese Leistung bildete die wesentliche Grundlage der Bewertung. Geprüft wurden die Apps von Bitdefender, F-Secure, G-Data, Kaspersky Lab, Sophos, Symantec und Trend Micro.

Die meisten Hersteller bieten verschiedene Ausbaustufen ihrer Lösungen an. Bei einigen ist das MDM immer fester Bestandteil. So etwa bei den Endpoint-Lösungen von G-Data oder Kaspersky Lab. Die Hersteller Bitdefender und Trend Micro haben erweiterte Lösungen beziehungsweise zuschaltbare Module für das Mobile Device Management im Angebot. Bei F-Secure, Sophos und Symantec gibt es spezialisierte Cloud-Lösungen, die ein Unternehmen einzeln nutzen oder zu einer vorhandenen Lösung dazuschalten kann. Ist eine vorhandene Endpoint-Lösung vom gleichen Hersteller, zum Beispiel von Sophos, dann fügen sich die Lösungen in der Cloud nahtlos ineinander.

Die Anbieter der Mobile-Security-Lösungen haben zum Teil verschiedene Ansätze, wie ein mobiles Gerät geschützt und verwaltet werden soll. Beim Schutz macht natürlich keiner der Hersteller irgendwelche Abstriche. Im Test schützten alle die mobilen Android-Geräte sehr gut, was die Testnoten belegen. Die größten Unterschiede sind bei der Verwaltung der Geräte auszumachen.

So verstehen Bitdefender und Trend Micro sich nicht als MDM-Spezialisten und bieten daher zwar alle grundlegenden Optionen an, aber nicht viel mehr. G-Data und Kaspersky Lab räumen hingegen dem MDM innerhalb der Suiten viel Platz ein – mit ein paar Ex­tras. F-Secure, Sophos und Symantec verwalten in spezialisierten Cloud-Umgebungen jedes mobile Gerät mehr als umfassend. Das reicht von der erfassten Hardware-ID eines Geräts bis hin zur Analyse installierter Apps.

Einige Unternehmen erwarten bei Thema Mobile Security das sogenannte Containering von Firmendaten. Dabei werden alle Daten, die ein Unternehmen betreffen, in einem Container auf dem Gerät gespeichert. Bei Bedarf lässt sich dann der gesamte Container vom Gerät löschen, ohne dass die persönlichen Daten des Mitarbeiters betroffen sind. Diese Technik hat Vor- und Nachteile. Der Vorteil ist das schnelle Löschen. Der Nachteil: Die gesamte Verwaltung muss innerhalb des Containers ablaufen und ist recht kompliziert. Ein Datenaustausch zwischen Standard-Apps und Container-Apps ist nicht möglich.

Die Container-Technik boten im Test nur die beiden Hersteller Kaspersky Lab und Sophos an.

---

Alle Apps mussten in verschiedenen Testabschnitten ihre Schutzwirkung belegen. Dazu prüfte das Labor AV-Test jede App mit dem Realtime-Test und 3300 ganz neuen, noch unbekannten Schädlingen. In einem zweiten Abschnitt wurde ein Referenz-Set mit 3200 bereits bekannten Schädlingen verwendet. Per Gegenprobe mussten die Security-Apps 3300 saubere Programme scannen und als ungefährlich erkennen. Im weiteren Verlauf des Tests wurde geprüft, ob die Apps die Prozessoren und somit den Akku über Gebühr belasten.

Als beste App konnte sich Sophos mit 95 von 100 möglichen Punkten durchsetzen. Auf Platz zwei: die Antivirus-App von Kaspersky Lab mit 93 Punkten. Das Rennen um die Spitze verlief äußerst knapp, denn G-Data und Trend Micro folgen bereits mit jeweils sehr guten 91 Punkten. Die Lösungen von Bitdefender und Symantec holten je 87 Punkte. F-Secure verlor wegen kleinerer Erkennungsfehler zwar wichtige Punkte, erreichte im Endergebnis aber mit 82 Punkten immer noch die Note „Gut“.

---

Der Test zeigt, dass der Markt sehr gute Produkte bereithält und sich ein Unternehmen bei der Auswahl verstärkt auf den Umfang und die Kosten der Lösung konzentrieren kann. Der Schutz ist in jedem Fall gewährleistet.

---