Framework / Thema / Endgeräte- und Gerätesicherheit

topicV2.9

THEMA

Endgeräte- und Gerätesicherheit

Arbeitsplätze, mobile Geräte und andere Endpunkte werden über ihren Lebenszyklus geschützt und in die zentrale Sicherheitssteuerung eingebunden.

VERSTEHEN

Worum geht es?

Endpunkte verbinden Benutzer, Daten, Anwendungen und Netzwerke. Deshalb brauchen sie bekannte Eigentümerschaft, sichere Konfiguration, Patchstand, Schutzmechanismen und kontrollierte Außerbetriebnahme.

Kennen

Geräte, Besitzer, Plattform und Zustand inventarisieren.

Schützen

Härtung, Updates, Zugriffsschutz und geeignete Schutzmechanismen anwenden.

Überwachen

Sicherheitszustand und relevante Ereignisse zentral sichtbar machen.

ANWENDEN

Wie aus Geräten vertrauenswürdige Arbeitsmittel werden

ENDGERÄTE SCHÜTZEN

01Gerät aufnehmenGerät eindeutig erfassen

02BaselineSicheren Sollzustand festlegen

03Zugriff / BetriebRechte gezielt anpassen

04Monitoring / PatchAbweichungen laufend erkennen

05Rückgabe / LöschungDaten sicher entfernen

Die Schritte greifen ineinander. Erkenntnisse und Veränderungen führen zurück in den Kreislauf.

BEISPIEL AUS DEM ALLTAG

Ein verlorenes Notebook

01 Gerät aufnehmen

Notebook mit Owner, Seriennummer, Schutzbedarf und vorgesehenem Einsatz registrieren.

02 festgelegten Sollzustand

Für das Notebook festlegen, welche Verschlüsselung, Gerätekonfiguration, Schutzsoftware und Verwaltungsanbindung den sicheren Sollzustand bilden.

03 Zugriff / Betrieb

Benötigte Rechte vergeben und nicht mehr erforderliche Berechtigungen im selben Vorgang entziehen.

04 Überwachung / Patch

Gerätestatus, letzte Verbindung, Schutzsoftware und relevante Sicherheitsereignisse prüfen und bei Bedarf Sperr- oder Löschmaßnahmen auslösen.

05 Rückgabe / Löschung

Gerät zurücknehmen, lokale Daten sicher löschen und zugehörige Zugänge oder Zertifikate entfernen.

Wichtig: Ein sicheres Endgerät entsteht nicht durch ein einzelnes Schutzprogramm. Konfiguration, Aktualisierung, Verschlüsselung, Rechte und Verhalten müssen zusammenpassen.

FÄHIGKEITEN

Welche Fähigkeiten müssen zusammenspielen?

CAPABILITYPlattformbetriebPlattformen gehärtet, überwacht und wiederherstellbar betreiben.→CAPABILITYIdentitäten & VertrauensbeziehungenIdentitäten, Authentisierung, Berechtigungen und Vertrauensbeziehungen sicher steuern.→CAPABILITYErkennen & ÜberwachenAbweichungen rechtzeitig erkennen und in Entscheidungen oder Reaktion überführen.→CAPABILITYReagieren & WiederherstellenIncidents kontrolliert behandeln und Leistungen wiederherstellen.→

VERNETZEN

Im Framework weiterarbeiten

Asset ManagementGeräte und Owner kennen→HärtungSicheren Sollzustand definieren→Patch ManagementSchwachstellen behandeln→IAMGerätezugriff mit Identitäten verbinden→

MERKSATZ

Endgeräte- und Gerätesicherheit

Endgerätesicherheit verbindet Asset-, Identitäts-, Konfigurations- und Datenkontrollen an einem besonders exponierten Punkt.