Daten sicher teilen und synchronisierenWarum sicherheitsbewusste Unternehmen auf BlackBerry Workspaces vertrauen
2 | Warum sicherheitsbewusste Unternehmen auf BlackBerry Workspaces vertrauen
Warum sicherheitsbewusste Unternehmen auf BlackBerry Workspaces vertrauen
Auf einen Blick
Das Teilen von Daten ist untrennbar mit unserer
modernen, digitalen Arbeitsweise verbunden.
Doch je mehr Informationen und Dokumente
geteilt werden, desto größer das Risiko von
Verlusten und unberechtigten Zugriffen auf
sensible Daten. Der umfassenden Kontrolle der
gemeinsam genutzten Daten kommt deshalb
eine immer größere Bedeutung zu.
Die Antwort von BlackBerry auf diese Heraus-
forderung ist Workspaces. Workspaces ist eine
intuitive Enterprise File Synchronization and
Sharing Lösung (EFSS), die auch den höchsten
Ansprüchen an Sicherheit gerecht wird.
Mit Workspaces sorgen Sie dafür, dass
von Ihnen ausgewählte Personen sicher
auf sensible Dateien zugreifen, geheime
Dokumente gemeinsam ansehen und im
Team bearbeiten können. Sei es im Web,
auf einem Windows® oder Mac® Desktop
oder auf mobilen Endgeräten, die mit iOS®,
Android® oder BlackBerry® 10 laufen.
Dank der Kombination mit einer einzigartigen
datenzentrierten Architektur entsteht eine
äußerst intuitive Lösung, bei der die Sicherheit
bereits auf Dateiebene eingebaut ist.
Ein weiterer Vorteil: Workspaces integriert sich
direkt in bestehende Unternehmenssysteme
wie Content Repositories und die neuesten
Authentifizierungslösungen. So schützen Sie
Ihre bisherigen Investitionen.
Workspaces berücksichtigt die
Anforderungen aller Beteiligten
Workspaces ist nicht nur einfach und
intuitiv zu bedienen, es erfüllt auch alle
Anforderungen Ihres Unternehmens, Ihrer IT
und Ihrer Mitarbeiter. Es bietet Ihnen:
• Zugriff auf zahlreiche Tools zur Kollaboration,
mit denen Sie Dateien von jedem Gerät
aus verwalten, anzeigen, erstellen,
bearbeiten und kommentieren können, ohne
Drittanbieterprogramme öffnen zu müssen.
• Sicherheitsrichtlinien für Dateien, die Sie
über eine zentrale Verwaltungskonsole
konfigurieren, verwalten und durchsetzen
können. Unabhängig davon, wo sich die
Dateien befinden.
66 67Chapter 4: Why Security-Conscious Organizations Choose BlackBerry WorkspacesChapter 4: Why Security-Conscious Organizations Choose BlackBerry Workspaces
Why Security-Conscious Organizations Choose BlackBerry Workspaces
BlackBerry Workspaces: At a Glance Now that we’ve taken a long, hard look at the challenges and opportunities presented by file sync and share in the enterprise, we’d like to tell you what sets BlackBerry Workspaces apart.
In this chapter, you’ll gain an understanding of what Workspaces can help you accomplish, and, equipped with that knowledge, you can decide if it may indeed be the right secure EFSS solution for your organization.
With Workspaces, all stakeholders can safely access, share and collaborate on even the most sensitive files, using any device – web, desktop (Windows®, Mac®) or mobile (iOS®, Android™, BlackBerry® 10). Combining a synchronization and sharing experience that’s as intuitive as any consumer solution with a unique data-centric architecture (which embeds protection right in your files), Workspaces is designed to meet the needs of your organization, IT team, and users. Recognizing the importance of leveraging your existing investments, Workspaces can
integrate with various enterprise systems, from content repositories to the latest authentication solutions.
• Provide all users with an easy and securesolution for synching and sharing theircontent.
• Provide all users with access to a suite ofcollaboration tools, so they can manage,view, create, edit, and annotate files fromany device – without having to open upthird-party tools unless they want to.
• Configure, manage, and enforcesecurity policies on files through a centraladministration console, regardless of wherethe files reside.
• Enable different types of users toauthenticate in different ways to suit yourneeds.
• Track all document activities and report onthem for auditing purposes.
• Integrate Workspaces protection into criticalbusiness apps such as Salesforce.com andMicrosoft Outlook.
• Apply Workspaces security to other apps, inthe background.
• Create customized permission roles forunique user workflows.
• Encrypt files not just at rest or in transit, butwhile they’re in use.
• Encrypt and enforce DRM protections
on mobile devices when users are viewing, editing, and annotating synced documents.
BlackBerry Workspaces provides the flexibility to deploy as you want: cloud, on-premise ora hybrid.
3 | Warum sicherheitsbewusste Unternehmen auf BlackBerry Workspaces vertrauen
Die Analystensicht
Wie innovativ und wegweisend BlackBerry
Workspaces ist, zeigt sich auch an den vielen
Auszeichnungen unabhängiger Analysten:
• Im Forrester’s 2016 Enterprise File
Synchronization and Sharing (EFSS)
Hybrid Wave wurde BlackBerry
Workspaces als Marktführer ausgezeichnet.
In 17 der 37 Bewertungskriterien erhielt
BlackBerry von Forrester die Bestnote und
in der Kategorie Security Capabilities die
beste Platzierung.
• BlackBerry Workspaces erhielt 2017 im
Gartner Report Critical Capabilities for
Content Collaboration Platforms zweimal
Bestnoten für Mitarbeiterproduktivität sowie
Extended Collaboration.
• BlackBerry Workspaces wurde 2014, 2015
und 2016 im Gartner Magic Quadrant
for Enterprise File Synchronization and
Sharing als Visionär hervorgehoben.
• Außerdem wurde BlackBerry als führender
Anbieter im Forrester Research’s EMM
Wave Report ausgezeichnet. BlackBerry
Workspaces bietet MCM und EFSS in
der BlackBerry Enterprise Mobility Suites
Lösung an.
• Eine variable Authentifizierung je nach
Anwendertyp.
• Tracking aller Dokumentaktivitäten sowie
Reports zu Revisionszwecken.
• Integration von Workspaces in wichtige
Geschäftsanwendungen wie Salesforce.com
und Microsoft Outlook sowie in Apps, die im
Hintergrund laufen.
• Individuelle Berechtigungsrollen für einzelne
Workflows.
• Verschlüsselung der Dateien auf dem Gerät,
bei der Übertragung und während der Nutzung.
• Verschlüsselung und Durchsetzung
von DRM (Digital Rights Management)
auf mobilen Geräten, wenn Anwender
synchronisierte Dokumente anzeigen,
bearbeiten und kommentieren.
• Bereitstellung in der Cloud, On-Premise
oder als hybride Lösung.
68 69Chapter 4: Why Security-Conscious Organizations Choose BlackBerry WorkspacesChapter 4: Why Security-Conscious Organizations Choose BlackBerry Workspaces
Key Decision Criteria: How BlackBerry Workspaces Stacks Up In Chapter 1, we considered the key factors in making an EFSS purchase decision. Now, we’ll show you how BlackBerry Workspaces stacks up according to those same important capabilities: content security, strong authentication/two-factor authentication, deployment/delivery options, administration and support, file sync and share, mobility, and integration. While these areas don’t cover everything, they provide a solid foundation – talk to us to find out more.
1. Content SecurityBest-in-class data security
Workspaces provides the most secure file sync and share solution through end-to-end encryption, unique digital rights management enforcement, detailed activity tracking, and integration with state-of-the-art authentication and user management technologies. It’s also the only EFSS solution that can encrypt files and enforce DRM protections on mobile devices when users are viewing, editing, and annotating synced documents.
More Secure by Design
The BlackBerry Workspaces system is multi-tiered with strict separation between the web application serving the users, the database holding the system metadata, and a secure file system holding the encrypted documents. Documents and metadata are encrypted using the FIPS 140-2 validated cryptographic library and 256-bit AES encryption in transit, at rest and – uniquely – in use. Each document has its own encryption key that is stored in a secure keystore. To address the highest of security needs, the keystore can also make use of a hardware security module (HSM)* for increased secure management.
Security Embedded in Your Files
Workspaces’ unique and easy-to-use DRM features mean that you can restrict what recipients can do with their files – even after the file has been delivered. In order to make policy enforcement easy, permissions can be set at an individual user or group level.
Secure features go beyond simple controls and address various use cases. For example, set up customized watermarks: you can splash the user’s email or IP address across the document or in the viewer to deter screenshots and increase accountability. If you’re giving a presentation and you’re concerned about surreptitious photo-taking, you can use the spotlight feature, which blurs out the screen except where the mouse or pointer is hovering.
File Tracking and Auditing
Track all document activities and report them for auditing purposes. Workspaces keeps a complete activity history of protected documents to meet your security forensics and compliance requirements. You’ll know who did what to a file, when they did it, and what device and application was used, including geo-location based on the user’s IP address.
In the healthcare industry, for example, organizations are using BlackBerry Workspaces to track and control patient information across all devices and platforms to ensure compliance with regulations including HIPAA / HITECH.*A Hardware Security Module (HSM) is a physical device that safeguards and manages digital keys. Often used by government and regulatedindustries to protect their most sensitive data, it prevents any human individual from controlling the encryption keys of the system. Workspacessupports integration with SafeNet Luna SA (the most common HSM product in the market).
4 | Warum sicherheitsbewusste Unternehmen auf BlackBerry Workspaces vertrauen
Gute Gründe für BlackBerry Workspaces: Die sieben HauptargumenteBlackBerry Workspaces bietet Ihnen zahlreiche Vorteile. Entdecken Sie jetzt die sieben
wichtigsten Argumente für BlackBerry Workspaces:
1. Sicherheit der Inhalte
2. Strenge Authentifizierungskontrollen
3. Flexible Bereitstellungsoptionen
4. Umfassende Administration
5. Dateien sicher teilen und synchronisieren
6. Mobility Support
7. Einfache Integration
1. Sicherheit der Inhalte Führende Datensicherheit
Dank der Ende-zu-Ende Verschlüsselung, der digitalen Rechteverwaltung, der detaillierten
Aktivitätsverfolgung und der Integration modernster Technologien zur Authentifizierung und
Anwenderverwaltung bietet Ihnen BlackBerry höchste Datensicherheit. Workspaces ist die einzige
EFSS-Lösung, die Dateien verschlüsseln und DRM-Schutz auf mobilen Geräten durchsetzen
kann, während Anwender synchronisierte Dokumente anzeigen, bearbeiten und kommentieren.
Mehr Sicherheit durch einzigartige Architektur
BlackBerry Workspaces ist mehrschichtig aufgebaut und trennt strikt zwischen der Web-
Anwendung, die der Anwender bedient, der Datenbank mit den System-Metadaten und
dem sicheren Dateisystem mit den verschlüsselten Dokumenten. Zusätzlich verschlüsselt
Workspaces Dokumente und Metadaten mit AES-256 und mithilfe der FIPS 140-2
validierten kryptografischen Bibliothek. Und zwar während der Übertragung, auf dem
Gerät und – das ist einzigartig – während der Nutzung. Jedes Dokument hat einen eigenen
Verschlüsselungsschlüssel, der in einem sicheren Schlüsselspeicher abgelegt wird. Dieser
Speicher kann auch ein Hardware-Sicherheitsmodul (HSM)* verwenden, um die Sicherheit des
Sicherheitsmanagements signifikant zu erhöhen.
*Ein Hardware Security Module (HSM) ist ein physikalisches Gerät, das digitale Schlüssel schützt und verwaltet. Häufig von Behörden und regulierten Unternehmen zum Schutz ihrer sensibelsten Daten eingesetzt, verhindert es, dass Personen die Verschlüsselungsschlüssel des Systems kontrollieren können. Workspaces unterstützt die Integration mit SafeNet Luna SA (dem am häufigsten auf dem Markt erhältlichen HSM-Produkt).
68 69Chapter 4: Why Security-Conscious Organizations Choose BlackBerry WorkspacesChapter 4: Why Security-Conscious Organizations Choose BlackBerry Workspaces
Key Decision Criteria: How BlackBerry Workspaces Stacks Up In Chapter 1, we considered the key factors in making an EFSS purchase decision. Now, we’ll show you how BlackBerry Workspaces stacks up according to those same important capabilities: content security, strong authentication/two-factor authentication, deployment/delivery options, administration and support, file sync and share, mobility, and integration. While these areas don’t cover everything, they provide a solid foundation – talk to us to find out more.
1. Content SecurityBest-in-class data security
Workspaces provides the most secure file sync and share solution through end-to-end encryption, unique digital rights management enforcement, detailed activity tracking, and integration with state-of-the-art authentication and user management technologies. It’s also the only EFSS solution that can encrypt files and enforce DRM protections on mobile devices when users are viewing, editing, and annotating synced documents.
More Secure by Design
The BlackBerry Workspaces system is multi-tiered with strict separation between the web application serving the users, the database holding the system metadata, and a secure file system holding the encrypted documents. Documents and metadata are encrypted using the FIPS 140-2 validated cryptographic library and 256-bit AES encryption in transit, at rest and – uniquely – in use. Each document has its own encryption key that is stored in a secure keystore. To address the highest of security needs, the keystore can also make use of a hardware security module (HSM)* for increased secure management.
Security Embedded in Your Files
Workspaces’ unique and easy-to-use DRM features mean that you can restrict what recipients can do with their files – even after the file has been delivered. In order to make policy enforcement easy, permissions can be set at an individual user or group level.
Secure features go beyond simple controls and address various use cases. For example, set up customized watermarks: you can splash the user’s email or IP address across the document or in the viewer to deter screenshots and increase accountability. If you’re giving a presentation and you’re concerned about surreptitious photo-taking, you can use the spotlight feature, which blurs out the screen except where the mouse or pointer is hovering.
File Tracking and Auditing
Track all document activities and report them for auditing purposes. Workspaces keeps a complete activity history of protected documents to meet your security forensics and compliance requirements. You’ll know who did what to a file, when they did it, and what device and application was used, including geo-location based on the user’s IP address.
In the healthcare industry, for example, organizations are using BlackBerry Workspaces to track and control patient information across all devices and platforms to ensure compliance with regulations including HIPAA / HITECH.*A Hardware Security Module (HSM) is a physical device that safeguards and manages digital keys. Often used by government and regulatedindustries to protect their most sensitive data, it prevents any human individual from controlling the encryption keys of the system. Workspacessupports integration with SafeNet Luna SA (the most common HSM product in the market).
5 | Warum sicherheitsbewusste Unternehmen auf BlackBerry Workspaces vertrauen
Integrierte Sicherheit für Ihre Dateien
Mithilfe der anwenderfreundlichen DRM-Funktionen von Workspaces können Sie die Rechte
der Anwender einschränken – auch nach dem Versand der Dateien. Erleichtern Sie sich
die Durchsetzung von Richtlinien, indem Sie Berechtigungen auf der Anwender- oder auf der
Gruppenebene festlegen.
Sichere Features leisten oft mehr als einfache Kontrollen, denn sie berücksichtigen verschiedene
Anwendungsfälle. So können Sie mit Workspaces beispielsweise für die Dokumente einzelner
Anwendergruppen Wasserzeichen definieren: Platzieren Sie die E-Mail- oder IP-Adresse des
Anwenders im Dokument oder im Viewer, um Screenshots zu verhindern. Oder nutzen Sie
bei Präsentationen beispielsweise den Spotlight-Modus von Workspaces, der Ihren gesamten
Bildschirm verwischt und nur den Mausbereich sichtbar lässt. Und dadurch unerlaubtes
Abfotografieren der Präsentation verhindert.
Dateien nachverfolgen und protokollieren
Mit Workspaces können Sie außerdem Dokumentenaktivitäten spielend einfach nachvollziehen
und für Revisionszwecke protokollieren. Denn Workspaces listet die Datenhistorie geschützter
Dokumente umfassend auf. Dadurch können Sie genau nachvollziehen, wer zu welchem
Zeitpunkt was und wo mit einer Datei gemacht hat, welches Gerät und welche Anwendung
verwendet wurde.
Vor allem bei Unternehmen im Gesundheitswesen ist diese besondere Fähigkeit von BlackBerry
Workspaces beliebt. Sie nutzen sie, um sensible Patienteninformationen über alle Geräte und
Plattformen hinweg nachzuverfolgen, zu kontrollieren und sich so abzusichern. Denn so können
sie die Einhaltung von Vorschriften im Gesundheitswesen sicherstellen.
6 | Warum sicherheitsbewusste Unternehmen auf BlackBerry Workspaces vertrauen
2. Strenge AuthentifizierungskontrollenEinfache und flexible Authentifizierungsoptionen
Das Fundament jeder Sicherheitsstrategie ist die Authentifizierung der Anwender. In der Praxis sind damit allerdings oft komplexe Prozeduren verbunden. Deshalb wurde BlackBerry Workspaces so konzipiert, dass es sich mit führenden Authentifizierungssystemen für Unternehmen integriert. So können Sie sicheres Single Sign-on (SSO), SAML 2.0 (einschließlich ADFS), oAuth 2.0 und Kerberos (AD) gewährleisten.
Workspaces stellt Ihnen neben Standard-Authentifizierungslösungen für die Selbstbereitstellung auch die gemischte Authentifizierung zur Verfügung. Dadurch können Sie verschiedene Möglichkeiten der Authentifizierung anbieten. Beispielsweise können sich interne Mitarbeiter mit ihren Anmeldedaten für Microsoft® Active Directory® authentifizieren, und externen Anwender können sich einen Benutzernamen und ein Kennwort zulegen.
3. Flexible BereitstellungsoptionenGanz nach Ihren Wünschen
Wählen Sie die Bereitstellung, die am besten zu Ihrer IT-Umgebung passt: in der Cloud, On-Premise oder eine hybride Lösung.
Wenn Sie eine vollständige Kontrolle von Ende-zu-Ende brauchen und über die nötigen Ressourcen zur Verwaltung verfügen, bietet sich die On-Premise-Option an: Die Installation einer anwenderfreundlichen virtuellen Anwendung.
Wenn Sie ein verwaltetes Angebot in Kombination mit einer schnellen Bereitstellung bevorzugen, ist die Cloud-Hosting-Lösung ideal für Sie.
Die Einrichtung des Kontos dauert etwa fünf Minuten. Eine gesonderte Installation ist nicht nötig. Beide Lösungen ermöglichen Ihnen eine einzige, sichere Ansicht aller Unternehmensinhalte von jedem Gerät aus.
Bereitstellung nach Bedarf
Cloud Für Kunden, die ein verwaltetes Angebot in Kombination mit einer schnellen Bereitstellung bevorzugen, stehen öffentliche und private Cloud-Anwendungen zur Verfügung.
On-Premise Für Unternehmen, die eine vollständige Kontrolle von Ende-zu-Ende benötigen oder bestehende Speichersysteme mit Workspaces Advanced DRM-Sicherheit erweitern und mobilisieren möchten.
Hybrid Für ein Höchstmaß an Flexibilität können Unternehmen bestehende Dateispeicher in der Cloud mobilisieren, indem sie den Workspaces Secure Cloud Service nutzen.
7 | Warum sicherheitsbewusste Unternehmen auf BlackBerry Workspaces vertrauen
Sicherheit von Hosting-Einrichtungen
Workspaces nutzt Amazon Web Services (AWS) als Hosting-Anbieter. AWS bietet eine
hochskalierbare Cloud Computing Plattform mit hoher Verfügbarkeit und Zuverlässigkeit. Um
Sicherheit und Datenschutz von Ende-zu-Ende zu gewährleisten, stellt AWS Services gemäß
den Best Practices für Sicherheit entsprechende Sicherheitsfunktionen in diesen Services bereit
und dokumentiert, wie diese Funktionen genutzt werden. Workspaces hat diese Funktionen
und Best Practices genutzt, um eine entsprechend sichere Anwendungsumgebung zu
entwickeln. Die Gewährleistung der Vertraulichkeit, Integrität und Verfügbarkeit der Daten seiner
Kunden ist für AWS ebenso von größter Bedeutung wie die Aufrechterhaltung von Vertrauen.
Zum Beispiel: Konnektoren für SharePoint und Windows File Shares können On-Premise
vorhanden sein und BlackBerry Workspaces in der Cloud.
Die Sicherheit aller Daten, die sich in der Cloud befinden oder die Cloud durchlaufen, ist ein
Anliegen eines jeden Unternehmens. Workspaces bietet Sicherheit durch:
• Akkreditierte Rechenzentren.
• Einhaltung von länder- und branchenspezifischen Zertifizierungen und Anforderungen.
• Verschlüsselung für Daten während der Übertragung und auf dem Gerät in SSAE 16 Typ II
akkreditierten Rechenzentren.
• Möglichkeit der Speicherung von Daten an regionalen Standorten gemäß den gesetzlichen
Vorschriften.
• Umfassende Zertifizierungen (einschließlich FIPS 140-2) und Unterstützung bei der
Einhaltung von Vorschriften (wie HIPAA, PCI und andere) auch in den anspruchsvollsten
Anwendungsfällen. Und zwar unter Beibehaltung der nötigen Flexibilität für die IT.
• Workspaces bietet bei Bedarf auch die geografische Trennung. Der US-Standort betreibt
die Applikationsserver in den USA und die Speicherung der Daten kann entweder in den USA
oder in Europa erfolgen. Workspaces.eu beherbergt für eine dedizierte EU-Lösung sowohl
die Anwendungsserver als auch die Speicherung von Daten.
72 73Chapter 4: Why Security-Conscious Organizations Choose BlackBerry WorkspacesChapter 4: Why Security-Conscious Organizations Choose BlackBerry Workspaces
Workspaces Training
Introducing any new technology comes with challenges. That’s why BlackBerry Workspaces offers a suite of training programs and delivery methods to suit all business needs.
The Workspaces Foundations Training Program promotes user adoption and extensive administrator education. With the purchase of this training, you’ll receive information and materials on the process for onboarding.
The Workspaces Accreditation Training Path includes instructor-led training and online assessments delivered by an Authorized Training Partner and taken online using a BlackBerry Universe account. Accreditation is designed to ensure individuals and partners have the knowledge and skills to successfully install, support and maintain the Workspaces product. To find out more about training accreditation, please visit www.blackberry.com/training.
8 | Warum sicherheitsbewusste Unternehmen auf BlackBerry Workspaces vertrauen
4. Umfassende AdministrationZentrale Richtlinienverwaltung für alle Unternehmensdateien
Sie können Sicherheitsrichtlinien für Dateien über eine zentrale Verwaltungskonsole
konfigurieren, verwalten und durchsetzen. Unabhängig davon, wo sich die Dateien befinden (in
einer Workspaces-Umgebung, in Ihren vorhandenen Speichersystemen oder anderswo).
Erhalten Sie eine einheitliche Ansicht all Ihrer Dateien
• Integration mit SharePoint, Windows File Shares, SharePoint Online und über CMIS in andere
Systeme wie OpenText, FileNet und Documentum, um bestehende Investitionen zu nutzen
und einen Überblick über alle Inhalte zu erhalten.
• Erweitern Sie die Verwaltung von Workspaces auf vorhandene geschäftskritische Dateien.
• Anwender können Dokumente über alle Geräte öffnen und synchronisieren, ohne sie in den
vorhandenen Speicher und in der Cloud replizieren zu müssen. Diese Möglichkeit spart
Speicherplatz und erleichtert die Verwaltung.
Sicherheit und Berechtigungen verwalten
• Implementieren Sie Sicherheit auf Unternehmensebene, einschließlich mobiler
Kennwortanforderungen, Jailbreak Detection, Fernlöschung von Dokumenten, Full Tracking,
AES-256 Verschlüsselung (während der Übertragung, Nutzung und auf dem Gerät) und
erweiterte Schlüsselverwaltung (einschließlich optionalem HSM).
• Als Systemadministrator von Workspaces können Sie benutzerdefinierte Rollenprofile für
individuelle Workflows erstellen und den Anwendern nach Bedarf zur Verfügung stellen.
Mit dieser Funktion können Sie flexibel steuern, wie die Anwender in einem Arbeitsbereich
mit Dateien arbeiten. Darüber hinaus erhalten Sie die Gewissheit, dass die richtigen
Sicherheitseinstellungen in den verschiedensten Szenarien angewendet werden.
BlackBerry Support
Jede BlackBerry Enterprise Software wird mit Advantage Support und der Option zum Upgrade
auf Premium geliefert, für einen individuellen und vertrauenswürdigen Support.
Mit dem Advantage Support haben Sie das ganze Jahr rund um die Uhr digitalen Zugriff auf
die Tier-1-Hilfe für bis zu fünf benannte Kontakte. Kritische Vorfälle haben eine Reaktionszeit
von 2 Stunden. Der Premium Support bietet Ihnen persönliche Services, direkten Zugriff auf
erfahrenere technische Ressourcen und verbesserte Reaktionszeiten.
72 73Chapter 4: Why Security-Conscious Organizations Choose BlackBerry WorkspacesChapter 4: Why Security-Conscious Organizations Choose BlackBerry Workspaces
4. Administration and SupportCentral policy management for all corporate files – a single pane of glass
Configure, manage, and enforce security policies on files through a central administration console regardless of where the files reside (in a Workspaces workspace, in your existing storage repositories, or elsewhere.)
Get a unified view of all your files
• Integrate with SharePoint, Windows file shares, SharePoint Online, and via CMIS to othersystems like OpenText, FileNet, and Documentum in order to leverage existing investmentsand get a single view of all content.
• Extend Workspaces manageability to existing business-critical files.
• Allow users to access and sync documents on all devices without replicating them inexisting store and on the cloud (saving storage space and improving manageability).Manage security and permissions
• Implement enterprise-level security, including mobile passcode requirements, jailbreakdetection, remote document wipe, full tracking, always-on AES-256 encryption (in transit, inuse, at rest), and advanced key management (including optional HSM*).
• Workspaces system administrators can create customized role profiles for unique userworkflows, and make those profiles available to the users who need them. It’s a capabilitythat gives organizations the flexibility to control how the users in a workspace are engagingwith files. It also gives the organization confidence that the right security settings are beingapplied across a range of scenarios.
Trust Award-Winning BlackBerry Support
All BlackBerry enterprise software comes with Advantage Support, and the option to upgrade to Premium for true relationship-based assistance.
Advantage Support gives you 24x7x365 digital access to Tier 1 help for up to five Named Contacts. Critical incidents have a response time target of 2 hours. Premium Support provides relationship-based services, direct access to more experienced technical resources and improved response time targets.
9 | Warum sicherheitsbewusste Unternehmen auf BlackBerry Workspaces vertrauen
Workspaces Training
Auf den Wissensstand und die Anforderungen
zugeschnittene Schulungen erleichtern die
Einführung neuer Technologien außerordentlich.
Deshalb bietet Ihnen BlackBerry Workspaces eine
Reihe praxisorientierter Schulungspakete an, aus
denen Sie ganz nach Bedarf wählen können:
Das Workspaces Foundations Training
Program fördert nicht nur die Akzeptanz bei
den Anwendern, sondern schult auch die
Administratoren. Mit dem Kauf dieses Trainings
erhalten Sie umfassende Informationen und
Materialien für den Einstieg.
Der Workspaces Accreditation Training Path
umfasst Schulungen und Online-Assessments,
die von einem autorisierten Schulungspartner
und online über ein BlackBerry Universe-Konto
durchgeführt werden. Dadurch stellen Sie sicher,
dass Einzelpersonen und Partner über das
nötige Wissen und die Fähigkeiten verfügen,
um Workspaces erfolgreich zu installieren,
zu unterstützen und zu warten. Weitere
Informationen zur Akkreditierung finden Sie unter
www.blackberry.com/training.
10 | Warum sicherheitsbewusste Unternehmen auf BlackBerry Workspaces vertrauen
5. Dateien sicher teilen und synchronisierenUniverseller Zugriff auf digitalen Arbeitsbereich
Mit Workspaces arbeiten Sie immer mit den aktuellsten Dateien. Sie können mit seiner Hilfe
Dateien komfortabel synchronisieren, teilen und steuern. Und zwar auf allen Plattformen.
Außerdem erhalten Sie hierdurch eine konsolidierte Sicht auf alle Unternehmensinhalte, die sich
in Workspaces befinden. Selbst nach Änderungen arbeiten Sie immer mit der neuesten Version.
Sei es im Web, auf einem Windows oder Mac Desktop oder auf mobilen Endgeräten, die mit
iOS, Android oder BlackBerry 10 laufen. Zudem können Sie mit Workspaces Dateien sicher
mobilisieren, die in bestehenden Cloud und Content Repositories gespeichert sind
(z. B. Microsoft® SharePoint® und File Shares).
Workspaces für Windows und Mac
Mit den zuverlässigen Sync-Diensten für Windows und Mac können Sie Arbeitsbereiche
auswählen, die mit Ihrem Computer synchronisiert werden sollen.
Mit Quick Send können Sie große Dateien spielend leicht (mit oder ohne DRM-Sicherheit)
versenden. Klicken Sie dafür einfach mit der rechten Maustaste auf eine Datei auf dem
Computer oder der externen Festplatte. Sie können auch eine Datei, die sich auf einem internen
oder externen Speicherplatz befindet, in einen Arbeitsbereich oder Unterordner in Workspaces
laden, selbst wenn der Arbeitsbereich nicht mit dem Computer synchronisiert ist. Der Vorteil:
Sie können den Upload einer sehr großen Datei starten, auch wenn Sie zwischendurch den
Computer herunterfahren und später wieder neu starten müssen. Denn BlackBerry Workspaces
merkt sich den Upload-Stand vor dem Herunterfahren des Computers.
Workspaces für iOS, Android und BlackBerry 10
Workspaces bietet Ihnen über alle modernen Browser hinweg sichere und umfassende Funktionen
zum Bearbeiten, Kommentieren und Freigeben von Dokumenten sowie zur Verwaltung von
Berechtigungen. Dadurch können Sie frei wählen, wie und wo Sie sich mit Ihren Inhalten
beschäftigen möchten. Über den nativen Online-Viewer können Sie Anmerkungen erstellen,
überprüfen und mit Kollegen teilen, die auf jedem beliebigen Gerät antworten können. Dank der
Office Online Integration können Sie außerdem Ihre Dokumente sicher bearbeiten und versionieren,
ohne den Browser verlassen, eine Datei herunterladen oder Software installieren zu müssen.
74 75Chapter 4: Why Security-Conscious Organizations Choose BlackBerry WorkspacesChapter 4: Why Security-Conscious Organizations Choose BlackBerry Workspaces
5. File Synchronization and SharingUniversal access to your digital workspace
Work from anywhere with files that are always up-to-date and in sync. Access, synchronize, share, and control files on all platforms. Get a consolidated view of all the enterprise content you have in Workspaces in one location. Manipulate the content and know that when you go back to access it again, you’re working from the latest version, even if you’re using a different device [web, mobile (iOS, Android, BlackBerry 10), desktop (Windows, Mac)]. Securely mobilize files that are stored in existing cloud and content repositories (e.g. Microsoft® SharePoint® and file shares).
Workspaces for Windows and Mac
With robust sync utilities for Windows® and Mac, users can select workspaces to be synced to their computer for fast and easy access.
Simply by right-clicking a file anywhere on the computer or external hard drive, users can use Quick Send to deliver large files (with or without DRM security) to any recipient they like. Or, similarly, upload a file residing on internal or external storage to any workspace or sub-folder in Workspaces, even if the workspace is not synced to their computer. This way, you can start an upload of a very large file now, and if you have to close your computer and resume later, you can. BlackBerry Workspaces remembers where the upload was before you closed your computer.
Workspaces for iOS, Android and BlackBerry 10
Workspaces delivers secure, full-featured document editing, annotation, sharing and permission management functionality through all modern web browsers, so users have the utmost flexibility with how and where they engage with their content. Through the native online viewer, users can create, review, and share annotations with other contributors who can then correspond on any device. And with Office Online integration, users can securely edit and version their documents without ever having to leave the web browser, download a file, or install any software.
Workspaces for Microsoft® Outlook®
Workspaces delivers productivity gains by providing users with a consolidated and convenient place to view all of their sent and received files at a glance – and with tools to easily create, version, protect, and share files up to 10 GB in size, all within the Microsoft Outlook application interface. For people who have to search through their inbox looking for files, or who struggle with inbox capacity limitations, this feature is a great time-saver. Plus, file attachments can be embedded with file-level DRM for greater security and control.
Workspaces for Salesforce
Workspaces for Salesforce integrates seamlessly into Salesforce.com, enabling organizations, and users, to take full advantage of Workspaces storage, sharing, collaboration, and customizable document security features, directly from within Salesforce.com. File-level DRM protection remains highly customizable and allows users to expire, or revoke access to shared files at any time – even after they’re downloaded.
11 | Warum sicherheitsbewusste Unternehmen auf BlackBerry Workspaces vertrauen
Workspaces für Microsoft® Outlook®
Workspaces bietet Ihnen die Möglichkeit, sich alle gesendeten und empfangenen Dateien
konsolidiert auf einen Blick anzeigen zu lassen. Zudem stehen Ihnen weitere praktische
Tools zur Verfügung, mit denen Sie einfach Dateien erstellen, versionieren, schützen und
teilen können. Bis zu 10 GB innerhalb der Microsoft Outlook-Anwendungsoberfläche. Diese
Funktionen sind äußerst nützlich, wenn Sie zu den Menschen gehören, die häufig Ihren
Posteingang mühsam durchforsten müssen, um eine bestimmte Datei zu finden oder wenn Sie
ständig mit den Kapazitätsbeschränkungen Ihres Postfaches kämpfen. Darüber hinaus können
Sie Dateianhänge mit DRM auf Dateiebene versehen, um die Sicherheit und Kontrolle Ihrer
Inhalte zu erhöhen.
Workspaces für Salesforce
Workspaces für Salesforce integriert sich direkt in Salesforce.com. Dadurch können Sie
die Workspaces-Funktionen Speichern, Freigabe, Kollaboration und die anpassbare
Dokumentensicherheit direkt nutzen. Der DRM-Schutz auf Dateiebene ist hoch skalierbar und
ermöglicht es Ihnen, den Zugriff auf gemeinsam genutzte Dateien jederzeit zu beenden oder zu
sperren – auch nach dem Herunterladen.
76 77Chapter 4: Why Security-Conscious Organizations Choose BlackBerry WorkspacesChapter 4: Why Security-Conscious Organizations Choose BlackBerry Workspaces
12 | Warum sicherheitsbewusste Unternehmen auf BlackBerry Workspaces vertrauen
6. Mobility SupportDateien auf jedem mobilen Gerät synchronisieren und teilen
Workspaces bietet Ihnen eine echte mandantenfähige und plattformübergreifende Lösung. Wie
bereits beschrieben, können Sie mit nativen Workspaces-Anwendungen für Android, iPhone,
iPad und BlackBerry 10 einfach und sicher Dateien synchronisieren, öffnen und verwalten. Von
überall aus. Außerdem können Sie Anwendern auch erlauben, Dateien für den Offline-Zugriff zu
speichern.
Zudem sind die neuesten Versionen Ihrer Dokumente stets synchron und plattformübergreifend
verfügbar. Workspaces bietet Ihnen nicht nur Zugriff und Synchronisierung von Dateien mit
dem Gerät, sondern ermöglicht Ihnen auch das Anzeigen, Bearbeiten und Kommentieren von
Dateien aus der sicheren App heraus. Workspaces ist das einzige Produkt auf dem Markt, das
dies bei der Durchsetzung von DRM ermöglicht.
Wenn es darum geht, Anmerkungen mit Workspaces zu erstellen und zu überprüfen, spielt
es keine Rolle, auf welchem Gerät oder Betriebssystem die Datei ursprünglich erstellt wurde.
Workspaces wurde entwickelt, um Ihnen die Bearbeitung von Dokumenten zu erleichtern, egal,
wo und wie Sie Ihre Arbeit erledigen müssen. Workspaces bietet Ihnen sichere Werkzeuge, mit
denen Sie auf allen Workspaces-Oberflächen Anmerkungen ansehen, freigeben und erstellen
können.
Ihre Möglichkeiten mit Workspaces sind vielfältig. Beispielsweise können Sie:
• Einen roten Kreis auf ein Röntgenbild zeichnen.
• Einen Text in einem Vertrag markieren, der geändert werden muss.
• Eine Notiz hinzufügen, um notwendige Änderungen zu kommentieren.
13 | Warum sicherheitsbewusste Unternehmen auf BlackBerry Workspaces vertrauen
7. Einfache IntegrationKompatibel mit wichtigen Unternehmenslösungen
Ein weiterer großer Vorteil von Workspaces ist die Integrationsfähigkeit in die verschiedensten
Unternehmenssysteme. Hier einige Beispiele:
Einheitliche Ansicht der Speicherbibliotheken: Schutz an Ort und Stelle
Workspaces Konnektoren erweitern den vorhandenen Dateispeicher, sorgen für Zugänglichkeit
über die Workspaces-Schnittstelle außerhalb der Unternehmens-Firewall und den Schutz
mittels DRM. Dadurch erhalten Sie eine einheitliche Sicht auf alle vorhandenen Dateispeicher-
Bibliotheken und können mühelos mit Externen zusammenarbeiten, ohne dass Dateien doppelt
in der Cloud gespeichert werden müssen. Als Systemadministrator und Content-Eigentümer
müssen Sie keine große Migration von älteren Speicherplattformen durchführen, um moderne
Technologien zum Synchronisieren und Teilen einzuführen.
Außerdem können Sie mit Workspaces Dateien in den folgenden Speichersystemen
mobilisieren, externalisieren und schützen: Windows File SharePoint, SharePoint, SharePoint
Online, Documentum, OpenText, Alfresco, IBM FileNet, HP Trim. Sowie viele weitere, die den
CMIS-Standard unterstützen.
Erweiterte Sicherheits- und Authentifizierungssysteme
Sie können Workspaces in bestehende Sicherheitslösungen, einschließlich Firewalls, Einbruch-
schutzsysteme, Identity and Access Management (IAM) und Ereignisverwaltung integrieren.
Erweiterte eDiscovery und DLP-Integration
Je nach Konfiguration kann Workspaces neben bestehenden SMTP-basierten eDiscovery-
Lösungen arbeiten. Ihr Vorteil: Sie können DRM-geschützte Dateien und Workspaces-
Repository-Links in die eDiscovery-Lösung zur Indizierung gemäß den Anforderungen von
eDiscovery einfügen.
Workspaces kann auch in ICAP-basierte DLP-Lösungen integriert werden. Für eine
leistungsstarke Kombination aus DRM-Dateischutz, mobiler Sicherheit, Erkennung, Korrektur
und Warnmeldungen. Dadurch können Sie nicht nur sicher Teilen, sondern das Teilen von
Dokumenten auch verhindern, sensible Inhalte aufdecken und auch verschlüsseln.
14 | Warum sicherheitsbewusste Unternehmen auf BlackBerry Workspaces vertrauen
Integration mit Ihrer MDM-Lösung
BlackBerry Workspaces bietet Ihnen integrierte mobile Anwendungen für gängige MDM-
Lösungen und stellt einen zentralen Verwaltungspunkt für die IT und Authentifizierung für
Anwender bereit.
Workspaces bietet Ihnen darüber hinaus eine tiefe Integration mit der BlackBerry Enterprise
Mobility Plattform. Denn Workspaces ist jetzt auch in der Collaboration Edition der BlackBerry
Enterprise Mobility Suite enthalten und vollständig in die BlackBerry UEM-Verwaltungskonsole
integriert. Darüber hinaus bieten Ihnen native Workspaces-Anwendungen für die BlackBerry
Dynamics Secure Mobility Plattform erweiterte Linkkontrolle und „Open-in“-Möglichkeiten.
Sicherheit von Workspaces auf andere Apps übertragen
Mit einem umfangreichen SDK und APIs können Sie die Sicherheits-, Mobilitäts-, Freigabe- und
Synchronisierungsfunktionen der Workspaces-Plattform direkt über Ihre benutzerdefinierte
Anwendungsoberfläche nutzen. Alle Funktionen des Workspaces Servers und der Services
werden über serverseitige APIs bereitgestellt, sodass Sie BlackBerry Workspaces-Funktionen
schnell in proprietäre oder handelsübliche Anwendungen integrieren können. Darüber hinaus
bieten benutzerdefinierte Anwendungs-Arbeitsbereiche Drittanbieterentwicklern einen privaten
Speicherplatz, der nicht über die native Workspaces-Oberfläche zugänglich ist.
15 | Warum sicherheitsbewusste Unternehmen auf BlackBerry Workspaces vertrauen
Praxisbeispiel: Regulierungsbehörde Unser Praxisbeispiel zeigt Ihnen, wie sehr vor allem Unternehmen mit den höchsten
Anforderungen an Sicherheit von Workspaces profieren. Die Behörde unseres Beispiels reguliert
Casinos und andere Glückspieldienste. Zusammen mit seinen Vertragspartnern beschäftigt sie
mehrere tausend Mitarbeiter und erwirtschaftet einen jährlichen Umsatz in Milliardenhöhe und
steht deshalb unter ständiger öffentlicher und politischer Beobachtung.
Die Herausforderung
Die Leitung wünschte sich eine sichere Plattform für den Austausch sensibler Akten mit dem
Vorstand, der direkt an den Leiter des zuständigen Finanzministeriums berichtet.
Hauptforderung: Die Lösung muss so beschaffen sein, dass auch der vertrauliche
Dokumentenaustausch in all seinen täglichen Interaktionen mit externen Behörden,
Wirtschaftsprüfern, Anbietern und Anwälten kontrollierbar ist. Insbesondere der hochkomplexe
Ausschreibungs- und Beschaffungsprozess sollte einfacher und sicherer werden.
Die Lösung
Die Wahl fiel aus mehreren Gründen auf BlackBerry Workspaces. Zum einen ging es darum,
die Vertraulichkeit bei der Weitergabe von Dokumenten an den Vorstand zu wahren. Darüber
hinaus sollte Workspaces dafür sorgen, dass politisch sensible Informationen auch nach dem
Herunterladen zentralisiert, mobilisiert und geschützt werden können. Und der dritte Grund
war, dass die Verantwortlichen nun sicher und effizient mit internen und externen Stakeholdern
zusammenarbeiten können.
82 83Chapter 4: Why Security-Conscious Organizations Choose BlackBerry WorkspacesChapter 4: Why Security-Conscious Organizations Choose BlackBerry Workspaces
Workspaces in Action: Lottery/GamingThis major entity regulates lottery, casino, and other gaming services for its region. The company and its contract management partners employ several thousand, and bring in billions in annual revenue.
The Challenge
The entity is one of the few government agencies that generates a profit for its region. As a billion-dollar venture, its every move comes under both public and political scrutiny. The organization’s senior leadership wanted a secure platform to share sensitive files with its Board of Directors, which reports directly to the leader of the Federal Government’s finance department.
The organization soon recognized that it needed a system to control confidential document exchange in all of its day-to-day interactions with outside agencies, auditors, vendors, and lawyers. In particular, the massive bidding and procurement process required a simple solution to improve security and productivity.
The Solution
BlackBerry Workspaces was a clear choice for ensuring privacy when sharing documents withthe Board of Directors. But Workspaces has established a much bigger role within this large, complex organization, offering an easy way to centralize, mobilize, and protect politically sensitive information even after it’s downloaded. Executives now trust that their collaborations with internal and external stakeholders are safe and efficient.
16 | Warum sicherheitsbewusste Unternehmen auf BlackBerry Workspaces vertrauen
Die Vorteile
Der Ausschreibungs- und Beschaffungsprozess war und ist äußert komplex und papierlastig:
Meterweise Akten gilt es Bietern, Rechtsanwälten und Beratern in aller Welt zukommen zu
lassen. In der Vergangenheit geschah dies per Kurier mittels CDs und großen Ordnerstapeln.
Eine nicht besonders sichere Lösung.
Die Entscheidung für Workspaces war daher folgerichtig: Denn Workspaces kann jede Art von
großen Dateien (bis zu 10 GB) konsolidieren und sicher übertragen, die Dokumente auf jedem
Gerät synchronisieren und den Zugriff bei jedem Schritt kontrollieren.
Der ständige Austausch von Rechts- und Finanzdokumenten in dieser großen Behörde findet
nun in der sicheren, anwenderfreundlichen und unabhängigen Workspaces-Umgebung statt.
Die Teamleiter freuen sich besonders darüber, dass sie einen Arbeitsplatz einrichten können,
ohne die IT-Abteilung einzuschalten.
76 77Chapter 4: Why Security-Conscious Organizations Choose BlackBerry WorkspacesChapter 4: Why Security-Conscious Organizations Choose BlackBerry Workspaces
6. Mobility SupportSync and share files on any mobile device
Workspaces provides a true multi-client, multi-platform solution. As described in the previous section, Workspaces native apps for Android, iPhone, iPad, and BlackBerry 10 keep files in sync and enable users to access and manage their files from anywhere. Files can also be saved for offline access (when specified by the user).
The latest versions of your documents are always in sync and accessible across all of the platforms. Most importantly, Workspaces not only provides access and syncs files to your device, it also allows you to view, edit, and annotate files from within the secure app. It is the only product on the market that lets you do this while enforcing DRM.
When it comes to making and reviewing annotations using Workspaces it doesn’t matter which device or operating system the file originated on. Workspaces is designed to make your review and markup process painless no matter where or how you need to get work done. Workspaces provides its own set of secure annotation tools that allows users to view, share and create annotations on all Workspaces interfaces.
This means that Workspaces users are instantly able to:
• Draw a red circle on an X-ray image.
• Highlight text in a contract that needs changing.
• Add a sticky note to comment on necessary changes.
BlackBerry sorgt in einer vernetzten Welt für Sicherheit, indem
es innovative Lösungen für das gesamte mobile Ökosystem
und darüber hinaus bietet. Wir schützen sensible Daten auf
allen Endgeräten – vom Fahrzeug bis zum Smartphone –
und lassen so das mobile Unternehmen Realität werden.
Gegründet im Jahr 1984 und mit Sitz in Waterloo, Ontario,
verfügt BlackBerry über Niederlassungen in Nordamerika,
Europa, dem Nahen Osten und Afrika, der Region Asien-Pazifik
und in Lateinamerika. BlackBerry wird unter dem Ticker “BB”
an der Börse in Toronto und an der Börse in New York (NYSE)
gehandelt. Für weitere Informationen besuchen Sie bitte
https://de.blackberry.com/enterprise/blackberry-workspaces.
Über BlackBerry
© 2017 BlackBerry Limited. Marken, einschließlich aber nicht beschränkt auf BLACKBERRY, BLACKBERRY UEM, BBM und EMBLEM Design sind Marken oder registrierte Marken von BlackBerry Limited. Alle anderen Marken sind Eigentum ihrer jeweiligen Inhaber.