![\"\"](\"https:\/\/www.sysbus.eu\/wp-content\/uploads\/2019\/05\/Pone01.png\")
Pulse One stellt einen zentralen\nPunkt zum Verwalten der PulseSecure-Zugriffsl\u00f6sungen bereit. Damit haben\nAdministratoren die M\u00f6glichkeit, ihre Endpoints und Appliances \u00fcber eine\neinheitliche Oberfl\u00e4che zu managen, die Konfigurationen und Regeln der\nverbundenen Sicherheits-Appliances automatisch zu aktualisieren und ein\neinheitliches Compliance-Reporting zu nutzen. Dar\u00fcber hinaus wurden auch\nEnterprise Mobility Management-Funktionen (EMM) f\u00fcr Android- und iOS-Ger\u00e4te in\ndie L\u00f6sung integriert.<\/p>\n\n\n\n
Pulse One steht sowohl als Software-as-a-Service, als auch als physikalische oder virtuelle Appliance zur Verf\u00fcgung. Eine Vielzahl von APIs und Konnektoren sorgen daf\u00fcr, dass sich externe Systeme, wie beispielsweise das Microsoft Active Directory problemlos einbinden lassen. Ein Audit Logging-Feature protokolliert die \u00c4nderungen, die Administratoren an der Konfiguration vorgenommen haben, so dass immer klar ist, was f\u00fcr Aktionen wann durchgef\u00fchrt wurden. Au\u00dferdem steht auch noch eine Monitoring-Funktion zur Verf\u00fcgung, die die Systemaktivit\u00e4ten im Auge beh\u00e4lt.<\/p>\n\n\n\n Die Pulse One-Konsole wurde mit\neiner rollenbasierten Zugriffskontrolle (RBAC) gestaltet, damit verschiedene\nAdministratoren problemlos unterschiedliche Aufgaben wie beispielsweise das\nVerwalten von Zugriffs-Policies, das Sicherstellen der Endpoint Compliance oder\nauch das Updaten der verwendeten Appliances durchf\u00fchren k\u00f6nnen. Es stehen in\ndiesem Zusammenhang Administratorrollen vom „Super Admin“ bis zum\n„Read Only Admin“ zur Verf\u00fcgung. Die Rollen lassen sich unter den\nselbstdefinierten Roles auf Feature- und View-Basis anpassen.<\/p>\n\n\n\n Um die genannten Aufgaben\ndurchf\u00fchren zu k\u00f6nnen, kombiniert Pulse One unterschiedliche\nVerwaltungswerkzeuge in einer einzigen Konsole. Dashboards mit\nDrill-Down-Funktionen bringen den n\u00f6tigen \u00dcberblick und das gruppenbasierte\nManagement sorgt daf\u00fcr, dass Software Updates, Regel\u00e4nderungen und \u00e4hnliches an\nzuvor definierte Ger\u00e4tegruppen ausgebracht werden k\u00f6nnen. Administratoren sind\nalso nicht mehr dazu gezwungen, ihre Konfigurationen nach und nach auf\neinzelnen Ger\u00e4ten anzupassen und sich dazu auf jedem Device einzeln\neinzuloggen.<\/p>\n\n\n\n Der Test<\/strong><\/p>\n\n\n\n F\u00fcr unseren Test w\u00e4hlten wir die Cloud-basierte Variante, erzeugten f\u00fcr diese einen Account und f\u00fcgten diesem Account die virtuellen Appliances von PulseSecure hinzu, die bei uns on-premise aktiv waren. Danach verwalteten wir diese Produkte \u00fcber die zentrale Konsole, machten uns mit dem Funktionsumfang des Management-Werkzeugs vertraut und untersuchten, wie die t\u00e4gliche Arbeit mit der L\u00f6sung ablief.<\/p>\n\n\n\n Der Fokus dieses Tests liegt\nauf den Funktionen zur Verwaltung der Appliances. Ein zweiter Test wird sich in\neinigen Tagen mit den Enterprise Mobility Management-Features (EMM) befassen,\ndie ebenfalls zu Pulse One geh\u00f6ren und Pulse Workspace hei\u00dfen.<\/p>\n\n\n\n Inbetriebnahme<\/strong><\/p>\n\n\n\n Um eine Pulse One-Dom\u00e4ne\nanzulegen, m\u00fcssen die zust\u00e4ndigen Mitarbeiter lediglich auf die Webseite https:\/\/www.pulsesecure.net\/trynow\/pulse-one-short-form-demo\/?source<\/a> wechseln und dort ihren\nNamen, ihre E-Mail-Adresse und Informationen zu ihrem Unternehmen hinterlegen.\nSie erhalten danach eine E-Mail, \u00fcber den sie ihr Zugriffspasswort definieren\nk\u00f6nnen. Sobald das erledigt ist, muss nur noch das License Agreement akzeptiert\nwerden, danach startet der Willkommensassistent.<\/p>\n\n\n\n Dieser zeigt an, was es Neues gibt und bietet einen ersten \u00dcberblick \u00fcber den Funktionsumfang von Pulse One. Danach kann es dann daran gehen, die PCS- und PPS-Appliances in das System zu integrieren.<\/p>\n\n\n\n Das Hinzuf\u00fcgen der zu verwalteten Appliances<\/strong><\/p>\n\n\n\n Um nun unsere\nTest-Appliances zu Pulse One hinzuzuf\u00fcgen, wechselten wir nach „Appliances\n\/ Appliances“ und klickten dort auf „Add Appliance“. Daraufhin\nmussten wir der neuen Appliance einen Namen geben. Anschlie\u00dfend teilte uns das\nSystem einen Registration Host und einen Registration Code mit, den wir dann in\nder Pulse One-Configuration im Web-Interface der Appliance eintrugen. Danach\nmeldete sich die Appliance bei Pulse One an und lud ihre Konfiguration hoch.\nDiese Schritte wiederholten wir mit allen bei uns im Netz vorhandenen\nAppliances, danach war das System einsatzbereit.<\/p>\n\n\n\n Die Konfigurationsgruppen<\/strong><\/p>\n\n\n\n Nachdem wir die Produkte eingebunden hatten, die wir \u00fcber Pulse One verwalten konnten, machten wir uns im n\u00e4chsten Schritt daran, eine Konfigurationsgruppe zu erstellen. Der Sinn einer solchen Gruppe liegt darin, eine Master Appliance zu definieren, die als Konfigurationsvorlage f\u00fcr alle anderen Appliances in der Gruppe gilt. Man kann sich in einer Konfigurationsgruppe die Unterschiede der verschiedenen aktiven Konfigurationen anzeigen lassen und im laufenden Betrieb die Konfiguration der Master Appliance auf die anderen Appliances synchronisieren.<\/p>\n\n\n\n Alle\nKonfigurations\u00e4nderungen finden dann im Betrieb immer nur auf der Master\nAppliance statt. Nehmen IT-Mitarbeiter auf einer der sekund\u00e4ren Appliances\n\u00c4nderungen vor, so zeigt das System diese an und der Administrator erh\u00e4lt die\nOption, diese \u00c4nderungen zur\u00fcckzunehmen. Damit das Ganze funktioniert, m\u00fcssen\nalle Appliances in der Gruppe mit der gleichen Software-Version arbeiten und\nvom gleichen Typ (also PCS oder PPS) sein.<\/p>\n\n\n\n Um die Gruppe anzulegen, mussten wir im Test lediglich nach \u201eAppliances \/ Config Groups\u201c wechseln, dort den Befehl \u201eCreate Appliance Group\u201c selektieren und den dann erscheinenden Wizard abarbeiten. Dieser fragt zun\u00e4chst nach dem Namen der Gruppe und einer Beschreibung. Dann m\u00f6chte er wissen, welche Appliance die Master Appliance ist, dabei besteht auch die Option, ein Produkt als Master f\u00fcr mehrere Gruppen anzugeben.<\/p>\n\n\n\n\n\n\n\n Sobald der Master feststeht, folgt die Angabe der Administrations-URL. Au\u00dferdem m\u00f6chte der Assistent auch noch wissen, welche Konfigurationseinstellungen des Masters auf die sekund\u00e4ren Appliances \u00fcbertragen werden sollen. Dabei haben die Administratoren unter anderem die Wahl zwischen den Bereichen System, Authentifizierung, Administratoren, Benutzer und beziehungsweise oder Maintenance. Innerhalb von jedem dieser Bereiche besteht die M\u00f6glichkeit, einzelne Einstellungen mit in die Gruppenkonfiguration aufzunehmen. Damit wird der Wizard abgeschlossen und die Gruppe erscheint auf der Appliances-Seite. Anschlie\u00dfend ist es kein Problem, ihr weitere Appliances hinzuzuf\u00fcgen oder auch Appliances daraus zu l\u00f6schen.<\/p>\n\n\n\n Das Anzeigen der Konfigurations\u00e4nderungen<\/strong><\/p>\n\n\n\n Nachdem wir eine Config\nGroup erzeugt hatten, waren wir dazu in der Lage, \u00fcber den Befehl „View\nChanges“ die Konfigurations\u00e4nderungen anzuzeigen, die zwischen unserem\nMaster und unserem Target innerhalb der Gruppe existierten. \u00dcber einen Klick\nauf den „Publish All“-Button konnten wir nun die Konfiguration des\nMasters auf das Target synchronisieren.<\/p>\n\n\n\n Sollte es w\u00e4hrend der Synchronisierung zu Diskrepanzen kommen, zum Beispiel, wenn eine neue Appliance mit einer unterschiedlichen Konfiguration zu einer bestehenden Gruppe hinzugef\u00fcgt wird, so zeigt das System, welche Einstellungen bei der Konfiguration eines Gruppenmitglieds nicht mit der Konfiguration der Master Appliance \u00fcbereinstimmen. Die Administratoren haben dann die Option, die Unterschiede zu behalten (indem sie auf „Keep Non-compliant“ klicken), oder die Gruppenkonfiguration zwangsweise auf die Ger\u00e4te auszubringen (\u00fcber „Apply Group Config“). Danach wird die Konfiguration auf die Appliances in der Gruppe verteilt, die nicht compliant sind.<\/p>\n\n\n\n Die System Health der Gesamtinstallation<\/strong><\/p>\n\n\n\n Gehen wir nun ein wenig auf\ndie relevanten Dashboards und Anaylsewerkzeuge von Pulse One ein. Eines der\nwichtigsten Dashboards ist die \u201eOverall System Health\u201c, die sich unter\n\u201eDashboard \/ Overall\u201c findet. Sie bietet den zust\u00e4ndigen Mitarbeitern\nStatistiken \u00fcber die verbundenen Appliances, die System Health der Appliances,\ndie Nutzung von Realms und Rollen sowie h\u00e4ufige Benutzer-Logins beziehungsweise\ndie Logins, die in den letzten 24 Stunden erfolgten. Dar\u00fcber hinaus zeigt sie\nkritische Appliance-Events und die Versionen der verwendeten Systeme. Die\neinzelnen Widgets lassen sich jederzeit neu laden und bei Bedarf auch\nverkleinern, so dass nur die Dinge angezeigt werden, die gerade von Interesse\nsind.<\/p>\n\n\n\n Ebenfalls von gro\u00dfem Wert ist die \u00dcbersicht \u00fcber die Appliances. Hier finden sich die Gesamtzahl der verwalteten Appliances, der Status einzelner Appliances und Detailinformationen wie Version, Modell, Seriennummer, Zeitpunkt des letzten Konfigurations-Updates und so weiter. Zus\u00e4tzlich stellt das System an gleicher Stelle auch Details zu den Active Sync-Verbindungen der Appliances, der Zahl der aktiven Nutzer, der Zahl der Authentifizierungsfehler, dem Datendurchsatz und der Auslastung von CPU, Arbeitsspeicher und Festplatte bereit.<\/p>\n\n\n\n Logs und Analytics<\/strong><\/p>\n\n\n\n Ebenfalls von Wert sind die\nAnalysefunktionen von Pulse One. Mit deren Hilfe k\u00f6nnen die zust\u00e4ndigen\nMitarbeiter auf einfache Art und Weise die Logs all ihrer Appliances an einer\nzentralen Stelle einsehen. So informieren sie sich beispielsweise \u00fcber die Zahl\nder erfolgreichen und fehlgeschlagenen Login-Versuche, die dazu verwendeten\nGer\u00e4te (Android, iOS, MacOS und Windows) sowie die verwendeten\nAuthentifizierungsmechanismen. Au\u00dferdem k\u00f6nnen sie auch Klarheit \u00fcber die Gr\u00fcnde\nerlangen, wieso bei einem Login die Compliance-Vorgaben nicht erf\u00fcllt wurden, etwa\nweil der Antivirus des Endpoints nicht auf dem aktuellen Stand war.<\/p>\n\n\n\n Abgesehen davon sorgen die Analysefunktionen daf\u00fcr, dass die Administratoren \u00fcber Systemparameter wie die CPU-Nutzung, die Festplatten- und Speicherauslastung sowie den Netzwerkdurchsatz im Bilde bleiben. \u00dcbersichten \u00fcber die Appliance-Aktivit\u00e4ten mit den Log-Eintr\u00e4gen der Appliances (diese lassen sich bei Bedarf auch exportieren) und \u00e4hnliches schlie\u00dfen den Analysebereich ab.<\/p>\n\n\n\n Die on-premise Version von\nPulse One erm\u00f6glicht auch die Aggregation von allen Logs und Device\nInformationen. Sie stellt dar\u00fcber hinaus auch Index- und Suchfunktionen f\u00fcr\nalle Logs bereit.<\/p>\n\n\n\n Fazit<\/strong><\/p>\n\n\n\n Pulse One kann f\u00fcr Administratoren in gro\u00dfen Netzwerkumgebungen mit vielen PulseSecure Appliances wertvoll sein. Die L\u00f6sung ist schnell eingerichtet und bringt dank der zentralen Konfigurationsverwaltung und der Option, Konfigurationen an Gruppen von Ger\u00e4ten zu verteilen, einen gro\u00dfen Nutzen. Gleichzeitig helfen die umfangreichen Dashboards und die vielseitigen Analyse-Features den zust\u00e4ndigen Mitarbeitern dabei, sich stets \u00fcber die aktuellen Vorkommnisse in ihrem Netz zu informieren. Aufgrund der einfachen Bedienung und der n\u00fctzlichen Funktionen verleihen wir dem Produkt das Attribut „Sysbus tested and recommended“.<\/p>\n\n\n\n Der gesamte Test steht auch als PDF-Datei zur Verf\u00fcgung:<\/p>\n\n\n\n <\/p>\n Anmerkung:<\/strong><\/p>\n Wir haben diesen Test im Auftrag des Herstellers durchgef\u00fchrt. Der Bericht wurde davon nicht beeinflusst und bleibt neutral und unabh\u00e4ngig, ohne Vorgaben Dritter. Diese Offenlegung dient der Transparenz.<\/em><\/p>","protected":false},"excerpt":{"rendered":" Mit Pulse One bietet PulseSecure eine zentrale Management-Konsole f\u00fcr seine Zugriffssicherheitsprodukte an. Im Test nahmen wir die Funktionalit\u00e4t dieser L\u00f6sung in Verbindung mit diversen virtuellen Appliances des gleichen Herstellers unter die Lupe. Dabei kamen sowohl Pulse Connect Secure- (PCS), als auch Pulse Policy Secure-Appliances (PPS) zum Einsatz. Die Pulse Connect Secure-L\u00f6sungen stellen ein VPN f\u00fcr den sicheren Zugriff auf Unternehmensressourcen bereit, w\u00e4hrend die Pulse Policy Secure-Appliances das Netz mit Hilfe von Network Access Control-Funktionen (NAC) absichern.<\/p>\n","protected":false},"author":1,"featured_media":14458,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"colormag_page_container_layout":"default_layout","colormag_page_sidebar_layout":"default_layout","footnotes":""},"categories":[37,9],"tags":[4185,6257,5947,9176,1897,1794,11932,12352,11934,12436,12354,12353,10449,6267,180],"class_list":["post-14456","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-security","category-test","tag-api","tag-cloud","tag-emm","tag-health","tag-log","tag-nac","tag-pcs","tag-pps","tag-pulse-connect-secure","tag-pulse-one","tag-pulse-policy-secure","tag-pulsesecure","tag-rbac","tag-verschlusselung","tag-vpn"],"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/14456","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=14456"}],"version-history":[{"count":3,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/14456\/revisions"}],"predecessor-version":[{"id":14519,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/14456\/revisions\/14519"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/media\/14458"}],"wp:attachment":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=14456"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=14456"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=14456"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}![\"\"](\"https:\/\/www.sysbus.eu\/wp-content\/uploads\/2019\/05\/Pone04.png\")
![\"\"](\"https:\/\/www.sysbus.eu\/wp-content\/uploads\/2019\/05\/Pone0I.png\")
![\"\"](\"https:\/\/www.sysbus.eu\/wp-content\/uploads\/2019\/05\/Pone0F.png\")
![\"\"](\"https:\/\/www.sysbus.eu\/wp-content\/uploads\/2019\/05\/Pone0G.png\")
![\"\"](\"https:\/\/www.sysbus.eu\/wp-content\/uploads\/2019\/05\/Pone0C.png\")
![\"\"](\"https:\/\/www.sysbus.eu\/wp-content\/uploads\/2019\/05\/Pone0D.png\")
![\"\"](\"https:\/\/www.sysbus.eu\/wp-content\/uploads\/2019\/05\/Pone0E.png\")
![\"\"](\"https:\/\/www.sysbus.eu\/wp-content\/uploads\/2019\/05\/Pone02.png\")