Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Microsoft Intune ist eine Lösung für die Verwaltung mobiler Geräte, die die Zero Trust-Reise Ihrer Organization durch die Sicherung und Verwaltung von Endpunkten unterstützt, die auf Organisationsressourcen zugreifen.
Zero Trust ist kein Produkt oder Dienst. Stattdessen handelt es sich um eine moderne Cybersicherheitsstrategie, die kein implizites Vertrauen voraussetzt, auch nicht innerhalb des Unternehmensnetzwerks. Anstatt Benutzern, Geräten oder Anwendungen standardmäßig zu vertrauen, überprüft ein Zero Trust-Ansatz explizit jede Zugriffsanfrage, bewertet kontinuierlich das Risiko und erzwingt den Zugriff mit den geringsten Rechten über den gesamten digitalen Bestand.
Zu den Kernprinzipien von Zero Trust gehören:
| Explizit verifizieren | Verwenden Sie den Zugriff mit den geringsten Rechten | Gehe von einem Verstoß aus |
|---|---|---|
| Authentifizieren und autorisieren Sie immer basierend auf allen verfügbaren Datenpunkten. | Beschränken Sie den Benutzerzugriff mit Just-In-Time und Just-Enough-Access (JIT/JEA), risikobasierten adaptiven Richtlinien und Datenschutz. | Minimieren Sie Denkradius und Segmentzugriff. Überprüfen Sie die End-to-End-Verschlüsselung, und nutzen Sie Analysen, um einen Überblick zu erhalten, die Erkennung von Bedrohungen voranzutreiben und den Schutz zu verbessern. |
Warum Endpunkte für Zero Trust verwalten?
Das moderne Unternehmen verfügt über eine unglaubliche Vielfalt an Endpunkten, die auf Unternehmensdaten zugreifen. Benutzer arbeiten von überall und von jedem Gerät aus mehr als jemals zuvor in der Geschichte. Dadurch entsteht eine massive Angriffsfläche, und Endpunkte können leicht zum schwächsten Glied in Ihrer Zero Trust-Sicherheitsstrategie werden.
Während Organisationen in der Regel proaktiv sind, um PCs vor Sicherheitslücken und Angriffen zu schützen, werden mobile Geräte häufig nicht verwaltet und sind nicht geschützt. Der erste Schritt in Ihrer Strategie für Zero Trust-Geräte ist der Einblick in Endpunkte, die auf Ihre Unternehmensressourcen zugreifen.
Um zu vermeiden, dass Ihre Daten einem Risiko ausgesetzt werden, müssen Sie jeden Endpunkt auf Risiken überwachen und granulare Zugriffskontrollen einsetzen, um basierend auf den Unternehmensrichtlinien die geeignete Zugriffsebene bereitzustellen.
Unterstützung von Zero Trust-Prinzipien durch Intune
Sie können Intune verwenden, um sowohl den Zugriff als auch Daten auf Geräten im Besitz der Organisation und auf den persönlichen Geräten Ihrer Benutzer, die für die Arbeit verwendet werden, zu schützen. Die Verwendung von Microsoft Entra als Identitätsdienst in Intune hilft Ihnen, Gerätekonformitätsrichtlinien durchzusetzen, die den Anforderungen Ihrer Organization entsprechen, und bietet gleichzeitig Berichte, mit denen Sie Ihre Zero Trust-Ziele überwachen und erreichen können.
| Zero Trust-Prinzip | So hilft Intune |
|---|---|
| Explizit verifizieren | Intune unterstützt die Erstellung von Richtlinien für Apps, Sicherheitseinstellungen, Gerätekonfiguration, Compliance, Microsoft Entra bedingten Zugriff und mehr. Diese Richtlinien sind Bestandteil des Authentifizierungs- und Autorisierungsprozesses für den Zugriff auf Ressourcen. |
| Verwenden Sie den Zugriff mit den geringsten Rechten | Intune vereinfacht die App-Verwaltung mit einer integrierten App-Erfahrung, einschließlich App-Lebenszyklusverwaltung. Sie können Apps aus Ihren privaten App-Stores verteilen, Microsoft 365-Apps aktivieren, Win32-Apps bereitstellen, App-Schutzrichtlinien erstellen und den Zugriff auf Apps und deren Daten verwalten.
Mit der Endpoint Privilege Management (EPM) von Intune können Sie die Benutzer Ihrer Organization auf die Ausführung als Standardbenutzer ohne Administratorrechte umstellen, während dieselben Benutzer Aufgaben ausführen und Apps ausführen können, die erhöhte Berechtigungen erfordern. Intune-Richtlinien für lokale Administratorkennwortlösungen (LAPS) für Windows und macOS können Ihnen helfen, die lokalen Administratorkonten auf Ihren verwalteten Geräten zu schützen und zu verwalten. |
| Gehe von einem Verstoß aus | Intune lässt sich in mobile Bedrohungsabwehrdienste integrieren, einschließlich Microsoft Defender for Endpoint und Partnerdienste von Drittanbietern. Mit diesen Diensten können Sie Richtlinien für den Endpunktschutz erstellen, die auf Bedrohungen reagieren, Risikoanalysen in Echtzeit durchführen und die Behebung automatisieren.
Wenn Sie Intune und Defender integrieren, können Sie weiterentwickelnde Tools wie den Vulnerability Remediation Agent for Security Copilot verwenden. Dieser Agent identifiziert allgemeine Schwachstellen und Gefährdungen (CVEs) auf Ihren verwalteten Geräten und bietet Ihnen schrittweise Anleitungen, mit denen Sie diese beheben können. |
Zero Trust-Bereitstellungsansatz
Der Aufbau eines umfassenden Zero Trust-Sicherheitsstatus für Geräte umfasst schrittweise die Implementierung von Schutzebenen, vom grundlegenden App-Schutz über erweiterte Bedrohungserkennung bis hin zur Verhinderung von Datenverlust. Intune bietet ein siebenschichtiges Bereitstellungsframework, mit dem Organisationen die Zero Trust-Gerätesicherheit in einer logischen Folge implementieren können.
Der Bereitstellungsansatz beginnt mit dem Schutz von Organisationsdaten in Apps auf nicht verwalteten Geräten und geht über die Geräteregistrierung, die Durchsetzung der Compliance, die Sicherheitskonfiguration, die Bedrohungsüberwachung und die Verhinderung von Datenverlust. Jede Ebene baut auf der vorherigen auf, sodass Sie sofort mit dem Schutz Ihrer Daten beginnen können, während Sie eine umfassendere Geräteverwaltung planen.
Ausführliche Bereitstellungsanleitungen, einschließlich Voraussetzungen, Lizenzierungsanforderungen, teamübergreifender Koordination und Implementierungsschritte, finden Sie unter Zero Trust-Bereitstellungsansatz mit Microsoft Intune.