Fallstudie: Remote-Desktop für lokale Behörden

Eine Behörde des US-Bundesstaats New Mexicoaktivierte über 700 Remote-Desktops in weniger
als einer WocheAUFGABE

ANZAHL DER MITARBEITER
700
STANDORT
Santa Fe, NM

Die IT-Abteilung des New Mexico Taxation and Revenue Department mussten ihre bestehenden RemoteDesktop-Systeme auf Basis der Guacamole-Implementierung auf die gesamte Behörde ausweiten, um
auch während der COVID-19-Pandemie eine unterbrechungsfreie Arbeit zu ermöglichen. Vor diesem
Hintergrund mussten die Systeme erweitert werden, wofür die IT-Abteilung eine kommerzielle Lösung mit
dedizierter technischer Unterstützung bevorzugte.

LÖSUNGThe department deployed three instances of Keeper Connection Manager, which is Keeper Security’scommercial build of the open source remote desktop platform, Apache Guacamole. Keeper Connection
Manager also provided vital support so that the Department could scale appropriately and provide twofactor authentication for additional security.

AUFTRAG
Gesetzmäßige Eintreibung undSteuerumlegung im US-Bundesstaat
New Mexico

VORTEILE
Innerhalb von einer Woche konnten alle 700 Mitarbeitenden sicher von zu Hause aus auf ihre
Arbeitsdesktops zugreifen. Endnutzer brauchen nur noch einen standardmäßigen Internetbrowserund Zugangsdaten für den Zugriff von beliebigen Geräten aus auf ihre Desktops. Die Sicherheit war
gewährleistet und der Behördenbetrieb konnte mit normaler Kapazität fortgesetzt werden.

Im Februar 2020 erkannte die IT-Abteilung des New Mexico Taxation
and Revenue Department, dass sie sich auf eine potenzielle COVID19-Quarantäne vorbereiten mussten. Als Teil dieser Vorbereitungenmussten sie schnellstens ein System einrichten, dass den über700 Mitarbeitenden der Behörde den sicheren Zugriff auf ihre
Arbeitsdesktops erlauben könnte. Sicherheit stand für die IT-Abteilung
an erster Stelle. Zudem wünschte man sich ein kommerzielles Produkt
mit erstklassiger technischer Unterstützung für die erweiterte
Implementierung in Apache Guacamole, was bisher als IT-System dafürgenutzt wurde. Man stieß bei der Suche auf Keeper Connection Manager,
führte eine Bewertung durch und implementierte die Anwendung
schließlich.
Nicht alle Mitarbeitende haben Arbeitscomputer, die sie einfach mit nach
Hause nehmen können, da die meisten an Desktopcomputer arbeiten. DieNutzung von VPN-Software auf den Arbeitsrechnern der Mitarbeitenden
war somit keine Option.
“Hiermit hatten wir eine optimale Lösung, um den Zugriff auf dieArbeitsdesktops der Mitarbeitenden an anderen, externen Orten zu
ermöglichen und dies unkompliziert, sicher und wirtschaftlich zu
erreichen”, sagt Mike Baca, CIO des New Mexico Taxation and Revenue
Department.

Eine quelloffene Lösung: Apache Guacamole
Die IT-Abteilung nutzte die quelloffene Remote-Desktop-Plattform
Apache Guacamole schon seit über einem Jahr, um Wartungsarbeiten
durchzuführen, Probleme zu beheben und Aktualisierungen auchnach Feierabend durchzuführen, ohne extra ins Büro kommen zumüssen. Ursprünglich war das System nur für den Einsatz durch die IT-Abteilung gedacht, aber als anderen Mitarbeitenden die Möglichkeiten
der Plattform zu Ohren kamen, öffnete man das System für eine
Mitarbeitende außerhalb der IT-Abteilung.
Das System blieb aber auch wenige Dutzend Mitarbeitende und damit
einen kleinen Kreis beschränkt. Die Apache-Guacamole-Plattform bot
einige Vorteile.
Erstens ist die Plattform sicher. Starke Sicherheitsvorkehrungen wareneine Hauptvoraussetzung. Es musste auch keine Client-Software auf den
Endbenutzergeräten installiert werden und die gesamte Kommunikation
war über eine gesicherte Sitzung verschlüsselt. Die Desktops selbst sindniemals dem allgemeinen Internet ausgesetzt.
Um weiterhin die Payment-Card-Industry-Sicherheitsvoraussetzungenzu erfüllen, musste das New Mexico Taxation and Revenue Department
die Zwei-Faktor-Authentifizierung für alle Nutzer einführen. Das war mit
Apache Guacamole kein Problem.
Die Nutzung war für die Mitarbeitenden ohne Probleme möglich. Sie
brauchten dafür nichts weiter als einen normalen Internetbrowser undeine Authenticator-App für das Smartphone.
Damit konnten sie von überall her auf ihre Arbeitsdesktops zugreifen. Die
Integration mit LDAP und Google Authenticator war unkompliziert undohne weiteren Aufwand möglich.
Das System ist sehr leistungsfähig, da die Plattform dieDatenkomprimierung optimiert und die Anzahl der Berechnungen auf
Endnutzergeräten minimiert.

© 2022 Keeper Security, Inc.

DATASHEET
Fallstudie
Remote-Desktop fürlokale
BehördeKeeper Enterprise

Glyptodon [jetzt Keeper Connection
Manager] ist eine optimale
Möglichkeit, um Endnutzerdesktops
unkompliziert, sicher undwirtschaftlich an externen Orten
zugänglich zu machen.
– Mike Baca, CIO des New Mexico Taxation
and Revenue Department
Keeper Connection Manager bietet Unterstützung undSoftware für schnelle Skalierung
Cisneros und sein Team war von Anfang an klar, dass sie im
Falle einer Ausweitung der bestehenden Fernarbeitsplattform
für die gesamte Behörde eine kommerzielle Anwendung mit
kommerzieller technischer Unterstützung nutzen wollten.
Keeper Connection Manager ist eine kommerzielle Versionvon Apache Guacamole und wurde entwickelt, um die
Back-End-Einrichtung zu vereinfachen. Es bietet zudem
regelmäßige Aktualisierungen, um neue Funktionen undVerbesserungen bereitzustellen. Alle Veröffentlichungen sindrückwärtskompatibel, sodass eine neue Aktualisierung niemals
die Plattformfunktionalität beeinträchtigt. Das kann nicht
garantiert werden, wenn man eigene Versionen des Quellcodes
von Apache Guacamole einsetzt.
Keeper Security bietet einen professionellen Kundendienst mit
direktem Zugang zu Spezialisten an, die über eine umfassendeExpertise zum Produkt und seiner Einrichtung haben. Obendreinbietet Keeper Connection Manager die standardmäßige
Integration mit dem Keeper Secrets Manager für die
reibungslose Verwaltung von Zugangsdaten für privilegierte
Systeme im Keeper-Tresor.

Die IT-Abteilung richtete am Ende drei Instanzen von Keeper
Connection Manager ein, um die Rechnerlast auszubalancieren
und somit eine angenehme Arbeitsleistung zu erreichen. Keeper
Connection Manager ermöglichte all das problemlos. Alle 700
Mitarbeitenden waren binnen einer Woche einsatzbereit.
Aber selbst nach der Aufhebung der Quarantänevorschriftenund dem zukünftigen Abflauen der Pandemie geht das New
Mexico Taxation and Revenue Department davon aus, dass dieMitarbeitenden auch weiterhin mit Keeper Connection Manager
von zu Hause aus auf ihre Arbeitsdesktops zugreifen werden.

Wir konnten schnell ein robustes
und sicheres Fernarbeitssystemeinführen und somit die COVID19-Quarantänevorschriften
erfüllen.
– Gabe Cisneros Jr., IT-Infrastrukturmanager
Damit genießen Mitarbeitende nicht nur eine größere Flexibilität
bei der Arbeit. Die Behörde ist damit auch besser auf mögliche
neue Lockdowns vorbereitet, sollten die Fallzahlen von COVID-19
wieder explosionsartig ansteigen, oder schlechtes Wetter oder
Naturkatastrophen auftreten, die die Mitarbeitenden daranhindern, ins Büro zu kommen.
“Dieses Werkzeug wollen wir immer verfügbar haben”, sagt Baca.
“Die Mitarbeitenden konnten mit fast normaler Produktivität
arbeiten und wollen die Option beibehalten, sollten Fernarbeit
oder Problemlösungen nach Feierabend notwendig werden.”Möchten Sie erfahren, wie Keeper Connection Manager
Ihrer Organisation den sicheren Zugriff auf virtuelle
Server, Anwendungen und Desktops ermöglicht?
Kontaktieren Sie uns gerne.
sales@keepersecurity.com* Alle Verweise auf Glyptodon Enterprise, wie das Produkt zum Zeitpunkt der Erarbeitung der Fallstudie hieß, wurden mit Keeper Connection Manager, dem aktuellen Produktnamen, ersetzt.

keepersecurity.com | keepersecurity.com/connection-manager© 2022 Keeper Security, Inc.