Get a free E-Book.

Learn more

Contact

Login

|

Sign up for free

Was ist Device Posture?

Ein Szenario, das jeder IT-Admin kennt: Ein Mitarbeiter meldet sich mit dem richtigen Passwort an, besteht die Multi-Faktor-Authentifizierung und erhält vollen Zugriff auf die Unternehmenssysteme. Alles sieht gut aus — nur hat sein Laptop seit vier Monaten kein Sicherheitsupdate installiert, der Virenschutz wurde im März „vorübergehend“ deaktiviert, und die Verbindung läuft über das Hotel-WLAN.

Der Benutzer ist legitim. Das Gerät ist ein Risiko.

Genau diese Lücke adressiert Device Posture. Jahrelang bedeutete Sicherheit vor allem zu prüfen, wer sich verbindet. Device Posture stellt die zweite, mindestens ebenso wichtige Frage: Womit verbindet sich die Person — und kann man dieser Maschine gerade jetzt vertrauen?

Inhaltsübersicht

Facebook Twitter Linkedin

Was genau ist Device Posture?

Device Posture bezeichnet den Sicherheitszustand eines Geräts zu einem bestimmten Zeitpunkt: Ist es gepatcht, verschlüsselt, geschützt und so konfiguriert, wie es die eigenen Richtlinien verlangen? Nicht „war es konform, als wir es letztes Jahr eingerichtet haben“ — sondern: Ist es jetzt konform?

Ein typischer Posture-Check prüft unter anderem:

  • Betriebssystem-Version und Patch-Stand — ungepatchte Systeme sind das erste Ziel, das Angreifer sich vornehmen

  • Endpoint-Schutz — ist Antivirus/EDR installiert, aktiv und aktuell, oder hat jemand die Software abgeschaltet?

  • Festplattenverschlüsselung — zählt vor allem an dem Tag, an dem ein Laptop im Zug liegen bleibt

  • Firewall-Status — aktiviert und richtig konfiguriert, oder von einem „hilfreichen“ Installer still deaktiviert?

  • Verwaltet vs. unverwaltet — ist es ein Firmengerät unter zentraler Administration oder der private PC eines Mitarbeiters?

Ein vollständig gepatchter, verschlüsselter Firmen-Laptop mit aktivem Endpoint-Schutz? Starke Posture. Ein Privatrechner mit einer Windows-Version am Ende ihres Lebenszyklus und ohne Sicherheitssoftware? Schwache Posture — ganz egal, wie vertrauenswürdig die Person vor der Tastatur ist.

Warum Identität allein nicht mehr reicht

Solange alle im Büro auf Firmenhardware gearbeitet haben, hat die Netzwerkgrenze einen Großteil der Arbeit erledigt. Diese Zeiten sind vorbei. Benutzer verbinden sich heute aus dem Homeoffice, vom Flughafen und beim Kunden vor Ort — mit Laptops, Smartphones und manchmal mit eigenen Geräten.

Das Problem: Zugangsdaten sagen nichts über die Maschine aus. Ein Angreifer, der ein Gerät kompromittiert hat, muss kein Passwort stehlen — er fährt einfach in einer legitimen Sitzung mit. Und ein gestohlener, unverschlüsselter Laptop gibt Ihre Daten ganz ohne „Angriff“ preis

Posture-Checks schließen diese Lücke. Bevor ein Gerät sensible Systeme berührt, muss es nachweisen, dass es die eigenen Standards erfüllt — jedes Mal, nicht nur einmal.

Device posture und Zero Trust

Wer sich mit Zero Trust beschäftigt hat, kennt diesen Gedanken bereits. Zero Trust lässt sich auf einen Satz eindampfen: Niemand und nichts genießt automatisch Vertrauen, auch nicht innerhalb des Netzwerks. Jede Zugriffsanfrage wird geprüft.

Die Identität ist dabei ein Faktor in der Entscheidung. Device Posture ist ein weiterer. In der Praxis sieht das so aus: Ein Benutzer authentifiziert sich erfolgreich per MFA, aber auf seinem Laptop fehlt ein kritischer Patch. Statt eines pauschalen Ja/Nein kann das System verhältnismäßig reagieren — den Zugriff komplett blockieren, nur risikoarme Anwendungen freigeben oder den Zugang gewähren, sobald das Update installiert ist. Die meisten Plattformen zeigen dem Benutzer sogar an, was zu beheben ist — und der Helpdesk bleibt außen vor.

Dieses Prinzip nennt sich Conditional Access: Die Entscheidung passt sich dem tatsächlichen Risiko an, statt eine Pauschalregel auf jede Anfrage anzuwenden. Ein konformer Firmen-Laptop im Büro hat es leichter als ein unbekanntes Gerät im öffentlichen WLAN — und genau so sollte es sein.

Und was ist mit BYOD?

Bei privaten Geräten zeigt Posture Management, was es wert ist. Private Hardware komplett zu verbieten funktioniert selten, ihr blind zu vertrauen ist noch schlechter. Posture-Checks bieten den Mittelweg: Mitarbeiter dürfen ihre eigenen Geräte nutzen — aber nur, wenn diese eine definierte Grundlinie erfüllen: Verschlüsselung aktiv, Betriebssystem aktuell, Schutzsoftware in Betrieb.

Ein Vorbehalt: Die Prüfung mitarbeitereigener Hardware wirft berechtigte Datenschutzfragen auf. Kommunizieren Sie transparent, was geprüft wird und warum. Ein Posture-Check soll Sicherheitseinstellungen verifizieren, keine persönlichen Dateien lesen — und das sollten Ihre Mitarbeiter auch wissen.

Posture ist ein bewegliches Ziel

Der größte Fehler ist, Posture als einmaliges Tor zu behandeln. Ein Gerät, das heute besteht, kann morgen durchfallen: Ein Update wird verschoben, ein Agent stürzt ab, Malware schleicht sich ein. Deshalb prüfen ausgereifte Setups die Posture kontinuierlich und passen den Zugriff an, sobald sich etwas ändert — ein Gerät, das aus der Compliance fällt, verliert seine Berechtigungen automatisch, bis das Problem behoben ist.

Eine ehrliche Warnung: Die richtigen Schwellenwerte zu finden, braucht etwas Feintuning. Zu strenge Richtlinien blockieren die halbe Firma wegen Kleinigkeiten; zu lockere machen die ganze Übung zur Show. Starten Sie mit den Checks, die am meisten zählen (Patches, Verschlüsselung, Endpoint-Schutz), schauen Sie, wie viele Geräte tatsächlich durchfallen, und ziehen Sie die Anforderungen von dort aus schrittweise an.

Wo XEOX ins Spiel kommt

Man kann keine Posture-Anforderungen auf Geräten durchsetzen, die man nicht sieht. Genau dieses Fundament liefert XEOX: zentrale Sichtbarkeit über die gesamte Geräteflotte — welche Geräte existieren, welche Software darauf läuft, welche Patches fehlen und wo die Compliance ins Rutschen gerät. In Kombination mit automatisiertem Patch Management heißt das: Posture-Probleme werden behoben, bevor sie zu blockierten Benutzern oder — schlimmer — zu Vorfällen werden.

Fazit

Device Posture ist der Sicherheitszustand eines Geräts im Hier und Jetzt — und er gehört in jede Zugriffsentscheidung, gleichberechtigt neben der Benutzeridentität. Während Belegschaften sich weiter verteilen und Zero Trust vom Buzzword zum Standard wird, ist „richtiges Passwort“ keine ausreichende Antwort mehr auf die Frage: „Soll diese Verbindung erlaubt werden?“

Die gute Nachricht: Niemand muss alles auf einmal umsetzen. Erst Sichtbarkeit, dann eine vernünftige Grundlinie, dann Durchsetzung. Jeder Schritt verkleinert die Angriffsfläche messbar.

War dieser Artikel hilfreich?

Das tut mir leid...

Was können wir verbessern?

Vielen Dank für Ihr Feedback!

Inhaltsübersicht

XEOX - Streamline your IT management with ease

Das ultimative IT-Verwaltungstool

Optimierte Patch-Verwaltung, sicherer Fernzugriff, nahtlose Softwareverteilung, Aufgabenautomatisierung und Skripterstellung sowie eine umfassende CMDB, um Ihre IT-Ressourcen im Blick zu behalten.

erkunden Sie

Neueste Beiträge

Abonnieren Sie unseren Newsletter

Erhalten Sie die neuesten Nachrichten über aktuelle IT-Trends & mehr UND erhalten Sie ein kostenloses E-Book: Grundlegende IT-Sicherheitspraktiken

Heute beginnt das BLACK WEEK Special bei XEOX!

Dies ist Ihre Chance, das Beste aus unserem Sonderangebot zu machen und Ihre Erfahrungen mit unseren Dienstleistungen zu verbessern.

Unser Black Week Special bei XEOX startet heute!

20% Rabatt

für Ihr erstes Jahresabonnement!

Vom 20. bis 27. November bieten wir einen unglaublichen Rabatt von 20 % auf alle neuen Abonnements für das erste Jahr.

Egal, ob Sie darüber nachgedacht haben, der XEOX-Familie beizutreten, oder ob Sie nach einer Gelegenheit zum Sparen suchen, jetzt ist der perfekte Zeitpunkt.

  • 20% RABATT AUF ALLES!
  • 20% RABATT AUF ALLES!
  • 20% RABATT AUF ALLES!
  • 20% RABATT AUF ALLES!