Templafy lukker sikkerhedshullet mellem macOS og Windows
Håndteringen af Templafys Mac-computere var ikke på samme, høje sikkerhedsniveau som håndteringen af virksomhedens Windows-baserede computere.
Med hjælp fra Globeteam blev Microsoft Intune anvendt til konfigurering og justering af sikkerhedsindstillinger, der blev implementeret Microsoft Defender på Templafys Macs, og der blev opsat forbedrede monitoreringskapabiliteter i Mac-miljøet.
Templafy har fået fuldt overblik og fuld kontrol over alle udleverede enheder samt en automatiseret klienthåndteringsproces til udrulning af apps og konfiguration af virksomhedsspecifikke indstillinger og indhold.
Templafy hæver sikkerhedsniveauet på deres Mac-computere
Ved hjælp af konfiguration og aktivering af sikkerhedsindstillinger i Microsoft Intune har danskstiftede Templafy hævet sikkerhedsniveauet på deres Mac-computere, så det flugter med selskabets Windows-baserede computere. I dag har den it-ansvarlige vished for, at sikkerhedshåndteringen følger best practice i markedet, og at alle medarbejderes enheder uanset produktnavn er beskyttet efter de højeste standarder.
Danske Templafy er et softwareselskab i rivende udvikling. Templafy er en cloudbaseret platform, der effektiviserer og automatiserer oprettelse af dokumenter og præsentationer og sørger for, at de overholder virksomhedens brand-guidelines og politikker. Templafy har kontorer i både Danmark og udlandet samt en global kundeportefølje, der tæller mere end 800 organisationer.
Templafy er et godt eksempel på en virksomhed, der på kort tid har skaleret en forretning fra få ansatte til over hundrede. Derfor er det også naturligt, at der opstår it-sikkerhedsudfordringer, i takt med at de ambitiøse vækstplaner bliver rullet ud. Én af disse sikkerhedsudfordringer har været håndteringen af Mac-computere.
Templafy er et Microsoft-orienteret hus, som anvender mange af Microsofts teknologier, og som også har tradition for at udlevere Windows-baserede enheder til deres medarbejdere. Men ligesom så mange andre it-virksomheder har Templafy også medarbejdergrupper, som er flasket op med at anvende Mac-computere – i Templafys tilfælde gælder det hovedsageligt deres produktdesignteam og medarbejdere i marketingafdelingen. Det betyder lavpraktisk, at Templafy har haft et mindre antal Mac-computere, som skulle supporteres, vedligeholdes og holdes sikre. Det kunne de godt overkomme, da medarbejderskaren talte en håndfuld, fortæller Peter Busted, som er Head of IT i Templafy. Men da Templafys udviklerteam på cirka 60 ansatte for nylig meldte, at de også gerne ville kunne tilbyde deres medarbejdere Mac-computere, opstod behovet for en mere ensartet håndtering af alle endpoints.
“Vores MacBooks har altid været tilføjet Apple Business Manager-portalen, som er synkroniseret med Microsoft Intune. Så det er ikke, fordi vi ikke har kunnet administrere vores Mac-enheder,” forklarer Peter Busted. “Vi kunne godt lave en wipe, hvis de blev stjålet, vi kunne godt konfigurere maskinerne, udrulle politikker og så videre. Vi var bare slet ikke på det samme høje sikkerhedsniveau som på håndteringen af vores Windows-baserede computere. Blandt andet i forhold til security hardening og compliance. Det har vi hverken haft ressourcerne eller kompetencerne til selv at dykke ned i.”
100% styr på sikkerhed
I jagten på en samarbejdspartner, der kunne hjælpe med sikkerhedsopgaven, gik Peter Busted i første omgang i dialog med forskellige virksomheder, han havde en relation til. Men det stod hurtigt klart, at de konsulenter, han sad overfor, ikke vidste mere om Mac-sikkerhed, end han selv gjorde. Det gjorde ham utryg.
“Derfor endte jeg med at tage fat i en bekendt, som arbejder i Globeteam, og han pegede mig hurtigt i retning af én af deres andre konsulenter. Allerede på det første møde kunne jeg mærke, at denne konsulent vidste, hvad han talte om. Jeg har selv en baggrund som tekniker og har en stor interesse i Microsoft Intune og endpoint-sikkerhed generelt. Processen endte med, at vi sammen udformede et projekt med det formål at få vores Mac-sikkerhed op på samme niveau som vores Windows-sikkerhed,” fortæller Peter Busted.
Vores Information Security Team og jeg havde lavet en liste med sikkerhedsudfordringer, der skulle styr på i forhold til vores Macs. Den liste videregav jeg til Globeteam, og så arbejdede de sig frem derefter. I dag er alle de risici, vi kendte til, blevet fjernet, og vi har fået fuld kontrol over alle Mac-enheder. Som den sikkerhedsansvarlige er det selvfølgelig en fantastisk følelse.
Eliminering af risiko
I den tidlige fase af projektet var én af de vigtigste afklaringer, hvorvidt Templafy kunne anvende Microsoft Intune til håndteringen af både Windows- og Mac-computere, eller om de var nødt til at anvende Mac-dedikerede værktøjer. Globeteam-konsulenten kunne bekræfte Peter Busted i, at de ved hjælp af konfigurering og sikkerhedsindstillinger godt kunne bruge Intune-værktøjet til at styre sikkerheden på alle enheder. Derudover anbefalede han, at der blev lagt Microsoft Defender på Mac-computerne, og at der blev installeret overvågningskapabiliteter, så it-afdelingen kunne følge med i, hvad der skete på selskabets Mac-computere.
“Vores Information Security Team og jeg havde lavet en liste med sikkerhedsudfordringer, der skulle styr på i forhold til vores Macs. Den liste videregav jeg til Globeteam, og så arbejdede de sig frem derefter. I dag er alle de risici, vi kendte til, blevet fjernet, og vi har fået fuld kontrol over alle Mac-enheder. Som den sikkerhedsansvarlige er det selvfølgelig en fantastisk følelse. Optimering af vores Mac-sikkerhed er noget, der altid har stået på vores to-do-liste, så det er meget tilfredsstillende, at vi nu har elimineret det risikoelement,” siger Peter Busted.
Best pratice-tilgang
Udover sikkerhedselementet i håndteringen af Macs har Globeteam også hjulpet med at skabe en automatiseret klienthåndteringsproces til udrulning af apps og konfiguration af Templafy-specifikke indstillinger og indhold – eksempelvis autoinstallation af Slack, Zoom og OneDrive. Tidligere var det kun en lille del af installationsprocessen, der foregik automatisk. Resten var en masse manuelle trin, medarbejderne selv skulle stå for. I dag logger man blot ind på sin virksomhedskonto, og så har man automatisk adgang til alle de værktøjer, man har brug for.
“Alt i alt har vi været tilfredse med leverancerne fra Globeteam. Jeg har haft fuld tiltro til, hvad der er blevet foretaget i vores backend, og at der er blevet fundet de rigtige løsninger for os. På det punkt kan man godt mærke, at Globeteam arbejder ud fra en best practice-tilgang, og at vi har nydt gavn af de mange lignende projekter, Globeteam er en del af,” siger Peter Busted.
Templafy er allerede i gang med at udforme de næste projekter til Globeteam – de vil bl.a. gerne foretage en større compliance-gennemgang af deres endpoints, hvilket også er en opgave, der kan være svær at finde tid og ressourcer til internt i en travl hverdag.
“Det er fedt, at vi nu har fundet en samarbejdspartner, vi kan bruge som huskonsulenter. Globeteam kan både hjælpe med mindre ad hoc-opgaver og med større projekter a la det, vi netop har været igennem,” slutter Peter Busted.
Om Templafy
Templafy er en softwarevirksomhed, der blev grundlagt i København i 2014. Virksomheden hjælper over fire millioner brugere med at forbedre produktivitet, branding og compliance på tværs af forretningsdokumenter, præsentationer og e-mails. Templafy har ca. 250 ansatte, kontorer i New York, København, London, Berlin, Eindhoven og Sydney, og de betjener kunder over hele verden.
Kan jeg hjælpe?
Vil du høre mere om, hvordan Globeteam kan hjælpe med at lukke jeres sikkerhedshuller på Mac-enheder, så kontakt mig gerne på +45 3074 7474 eller pls@globeteam.com
Nyhedsbrev
Få vores nyhedsbrev
Hold dig opdateret på din virksomheds digitale muligheder med cases og faglige artikler