Keine vollständige Geräteliste
Laptops werden von Hand eingerichtet, private Smartphones haben Firmen-E-Mail.
Endpoint Security & MDM
Jedes Gerät mit Intune ab dem ersten Start konform und belegbar.
Nur verschlüsselte, aktuelle und überwachte Geräte erreichen Ihre Firmendaten, und Sie können das jederzeit belegen. Wir richten Intune, Windows Autopilot, Defender for Endpoint und App-Schutz für private Smartphones ein.
Beispiel eines Gerätenachweises aus Intune: BitLocker-Verschlüsselung aktiv, Updates aktuell, Defender for Endpoint aktiv, Compliance-Richtlinie erfüllt. Das Gerät wird laufend geprüft, nur konforme Geräte erreichen die Firmendaten.
- Für wen
- Unternehmen ab 50 Mitarbeitenden mit Firmengeräten
- Umfang
- Intune, Windows Autopilot, Defender for Endpoint, App-Schutz
- Dauer
- 4 bis 8 Monate mit Pilotgruppe
- Ergebnis
- Geräteinventar, Compliance- und Verschlüsselungsbericht
- Preis
- ab 11.900 € netto, Festpreis nach der Bestandsaufnahme
Kennen Sie das?
Prüfer oder Versicherer fragen nach
Sie sollen belegen, dass jedes Gerät verschlüsselt, aktuell und geschützt ist.
Lizenzen bezahlt, aber nicht genutzt
Business Premium oder E5 enthalten Intune und Defender, eingerichtet ist wenig.
Lebenszyklus
Wie wird ein Gerät nachweisbar sicher?
Jedes Firmengerät durchläuft dieselbe Kette, vom ersten Start bis zum Bericht für Prüfer. Ein Beispiel, Schritt für Schritt.
Schritt 1 / 5
Conditional Access
Welche Geräte erreichen Ihre Firmendaten?
Ohne Prüfung genügt ein gültiges Passwort. Mit Conditional Access entscheidet bei jeder Anmeldung der Zustand des Geräts.
- Private Smartphones nur über geschützte Firmen-Apps
- Richtlinien zuerst im Prüfmodus, damit niemand versehentlich ausgesperrt wird
Keine Prüfung Conditional Access
-
Firmen-Laptop
Von Hand eingerichtet, Zustand unbekannt Konform: verschlüsselt, aktuell
Zugriff Zugriff
-
Laptop ohne Updates
Updates seit Langem ausstehend Nicht konform, bis Updates laufen
Zugriff Gesperrt
-
Privater PC
Unverwaltet Nicht registriert
Zugriff Gesperrt
-
Privates Smartphone
Firmen-E-Mail in privater App Nur Firmen-Apps mit App-Schutz
Zugriff Zugriff
Firmendaten
Jedes Gerät mit gültigem Passwort erreicht E-Mail, Teams und SharePoint. Nur konforme Geräte und geschützte Firmen-Apps erreichen E-Mail, Teams und SharePoint.
Was richten wir ein?
Windows Autopilot
Richtlinien, Apps und Verschlüsselung ab dem ersten Start.
Compliance und Conditional Access
Nur verschlüsselte, aktuelle Geräte kommen an Daten.
Defender for Endpoint
EDR, Attack-Surface-Reduction-Regeln, Schwachstellenübersicht und Tamper Protection.
Mobilgeräte
App-Schutz für private Smartphones, volle Verwaltung für Firmengeräte.
Verschlüsselung und Anmeldung
BitLocker, Windows Hello for Business und Windows LAPS.
Updates
Update-Ringe und, wo lizenziert, Windows Autopatch.
Wie läuft die Einführung ab?
-
2 bis 4 Wochen
Bestandsaufnahme
Geräte, Lizenzen und Lücken erfassen, mit priorisiertem Plan.
-
4 bis 8 Monate mit Pilot
Intune-Rollout
Autopilot, Compliance und App-Schutz; Conditional Access zuerst im Report-only-Modus.
-
2 bis 3 Monate, teils parallel
Defender-Aktivierung
Defender auf allen Geräten, ASR-Regeln erst im Audit-, dann im Blockiermodus.
-
Nach Wahl
Übergabe oder Betrieb
Dokumentation und Runbooks für Ihr Team oder Betrieb über Managed Security.
Wie viele Ihrer Geräte sind nachweisbar geschützt?
In 30 Minuten klären wir Geräte, Lizenzen und den sinnvollen Anfang.
Was ändert sich?
Heute
- Geräte von Hand eingerichtet
- Keine vollständige Geräteliste
- Verschlüsselung nicht belegbar
- Firmendaten in privaten Apps
Nach der Einführung
- Konform ab dem ersten Start
- Vollständiges Inventar aus Intune
- Verschlüsselungsbericht je Gerät
- Firmendaten nur in geschützten Apps
Häufig gestellte Fragen
Brauche ich Intune, wenn wir schon Microsoft 365 Business Premium haben?
Intune Plan 1 ist in Business Premium enthalten, aber nicht eingerichtet: Ohne Registrierung, Compliance-Richtlinien und Conditional Access schützt es kein Gerät. Über 300 Nutzern kommen meist E3 oder E5 infrage.
Was ist der Unterschied zwischen MDM und MAM?
MDM verwaltet das ganze Gerät bis zum vollständigen Löschen und passt für Firmengeräte. MAM schützt nur Firmen-Apps wie Outlook und Teams, private Inhalte bleiben unsichtbar.
Wie weise ich einem Prüfer nach, dass alle Geräte verschlüsselt sind?
Mit dem Verschlüsselungsbericht in Intune, der den BitLocker-Status je Gerät zeigt, zusammen mit dem Geräteinventar. Unverschlüsselte Geräte sperrt eine Compliance-Richtlinie aus.
Was macht Defender for Endpoint anders als ein klassischer Virenscanner?
Ein Virenscanner vergleicht Dateien mit bekannten Mustern. Defender for Endpoint bewertet zusätzlich das Verhalten, zeichnet Aktivitäten auf und kann ein Gerät isolieren.