Defend · Geräteschutz
CAD-Workstations
Eine CAD-Workstation lässt Revit, AutoCAD oder iTWO auf großen Modellen laufen, mit festem Abgabetermin. Sie bekommt denselben Schutz wie jedes andere Gerät, so umgesetzt, dass sich das Modell weiter mit voller Geschwindigkeit öffnet.
Geschützt wie jedes Gerät. Abgestimmt, damit das Modell schnell bleibt.
Eine Workstation, die ein Modell rendert, leistet die teuerste Arbeit im Büro, und eine Schutzeinstellung, die eine große Modelldatei bei jedem Speichern prüft, macht den Abend vor der Abgabe zum Support-Marathon. Die Antwort ist nicht weniger Schutz, sondern Schutz, der weiß, was eine CAD-Workstation tut: welche Ordner Projektdateien enthalten, welche Prozesse die Modellierungstools sind, wo die Modelle liegen, während jemand daran arbeitet. Jede Abweichung von der Baseline Ihres Büros ist eine Ausnahme, die Ihr TechPilot bewusst entscheidet, mit Grund schriftlich festhält und regelmäßig prüft. So ist die Workstation so geschützt wie ein Laptop, und am Abgabetag muss niemand etwas abschalten.
Was wir setzen
Die Baseline, mit den Ausnahmen, die eine Workstation braucht, im Protokoll.
Die Workstation beginnt mit derselben Baseline wie jeder Laptop. Was abweicht, wird bewusst entschieden, schriftlich festgehalten und geprüft, nie am Rechner selbst verstellt.
-
Ausschlüsse für die Modellierungstools, namentlich
Die Projektordner, die Cache-Ordner und die Prozesse von Revit, AutoCAD, iTWO und Bluebeam werden von der Echtzeitprüfung ausgenommen, wo sie ein Modell ausbremsen würde. Jeder Ausschluss steht mit Grund in der Liste und wird stattdessen nach Zeitplan geprüft, wenn niemand modelliert.
-
Keine dauerhaften Admin-Rechte
CAD-Software verlangt oft Admin-Rechte, um ein Plug-in oder einen Treiber zu installieren. Statt dem Nutzer dauerhaft Admin-Rechte zu geben, laufen Installationen über unsere getesteten Skripte. Der Nutzer bekommt das Plug-in, der Angreifer nicht die Rechte. Eine Workstation mit einem lokalen Admin, der bleibt, ist ein Fund, keine Erleichterung.
-
Verschlüsselt wie jeder Laptop
Eine Workstation unter dem Schreibtisch wird seltener gestohlen als ein Laptop, enthält aber mehr. Ihre Festplatten sind verschlüsselt, der Wiederherstellungsschlüssel liegt im Tresor, und der Stand der Verschlüsselung wird gemeldet wie bei jedem anderen Gerät. Ein Rechner, der das Büro verlässt oder an das Leasingunternehmen zurückgeht, nimmt die Modelle nicht mit.
-
Lokale Projektdaten, gesichert
An großen Modellen wird oft lokal gearbeitet, der Geschwindigkeit wegen. Lokale Projektdaten gehen nach Zeitplan zurück auf die Projektfreigabe. Eine gestohlene oder defekte Workstation kostet so einen Rechner, keine Woche Modellierung, und die Daten stehen mit allem anderen im Backup.
-
Geprüft vor und nach einer Abgabe
Ausnahmen werden zu einem Datum geprüft, und die Liste wird durchgesehen, wenn ein Projekt endet: Ein Ausschluss für ein Projekt bleibt nicht still für die nächsten drei bestehen.
Schriftlich festgehalten
Schriftlich festgehalten für die Workstations.
- Jede Workstation mit Schutz und Stand der Verschlüsselung
- Die Ausnahmen von der Baseline, jede mit Grund, Verantwortlichem und Prüfdatum
- Wer auf einer Workstation Admin-Rechte hat, und warum
- Der Zeitplan für die Prüfung der ausgeschlossenen Ordner
Was auf Workstations schiefgeht.
-
Für die Abgabe abgeschaltet
Das Modell ruckelt, die Abgabe ist heute Abend, also wird der Schutz auf der Workstation abgeschaltet und nie wieder eingeschaltet. Der Rechner mit den wertvollsten Dateien des Büros ist der ohne Schutz.
-
Die Ausnahme, die alles abdeckt
Damit die Beschwerden aufhören, wird das ganze Laufwerk von der Prüfung ausgenommen. Die Workstation ist jetzt ein Laptop ohne Schutz mit schnellerem Prozessor.
-
Alle sind Admin
Weil ein Plug-in einmal Admin-Rechte brauchte, haben alle Modellierer welche. Eine täuschend echte Mail, und der Angreifer hat sie auch.
Ebenfalls unter Geräteschutz
Häufige Fragen
Bremst der Schutz Revit oder iTWO aus?
Nicht, wenn die Ausschlüsse für die Ordner und Prozesse gesetzt sind, die die Tools nutzen. Genau darum geht es auf dieser Seite. Wo eine Prüfung ein Modell ausbremsen würde, läuft sie stattdessen nach Zeitplan. Ruckelt eine Workstation trotzdem, ist das ein Fehler, den wir beheben, kein Grund, etwas abzuschalten.
Dürfen unsere Modellierer Plug-ins selbst installieren?
Über uns: Ein Plug-in, das ein Projekt braucht, wird einmal paketiert und per getestetem Skript auf jeder Workstation installiert, die es braucht, ohne dass jemand Admin-Rechte bekommt. Bei speziellen Anwendungsfragen arbeiten wir direkt mit dem Hersteller zusammen.
Und die Workstations im Baubüro?
Dieselbe Baseline, dieselben Ausnahmen, dieselbe Verschlüsselung: Eine Workstation im Baucontainer wird verwaltet und geschützt wie eine im Büro, und ihre Projektdaten gehen auf dieselbe Freigabe zurück.
Start
Was ist auf Ihren Workstations heute abgeschaltet?
Im Erstgespräch gehen wir Ihre Workstations durch: welche Tools sie ausführen, welche Ausnahmen sie heute tragen und warum, und was eine Baseline mit protokollierten Ausnahmen ändern würde.
- Kein First Level
- Keine Überraschungen
- Erst testen, dann entscheiden