Endpoint Management wird immer komplexer und wichtiger, denn wir arbeiten wir inzwischen mit den unterschiedlichsten Endgeräten, Betriebssystemen und Applikationen On-Prem und in der Cloud – und das von überall aus. Im Interview erklärt unser Experte Shady Khorshed, warum ein konsistentes Endpoint Management so wichtig ist für den Betrieb und die Sicherheit von Unternehmen. Außerdem beleuchtet er Microsoft Intune und dessen Funktionen genauer.
„Endpoint Management zahlt direkt auf die Sicherheitsstrategie ein“
In Unternehmen wird mit immer diverseren Endgeräten gearbeitet. Welche Bedeutung hat daher ein ganzheitliches Endpoint Management?
Die Implementierung eines standardisierten Endpoint Management mit z.B. Microsoft Intune ist immens wichtig – denn nur so können Unternehmen alle genutzten Geräte (egal ob unternehmenseigene, private oder BYOD) sowie Apps ganzheitlich überblicken, einheitlich verwalten und stets auf den neuesten Stand bringen. Meiner Meinung nach bietet das wesentliche Vorteile:
Sicherheit
Die zentrale und standardisierte Verwaltung aller Unternehmensgeräte verringert deutlich die Anfälligkeit für Sicherheitslücken, die z.B. im Worst Case das komplette Unternehmen lahmlegen können.
Kostenmanagement
Wenn Unternehmen ein einheitliches Tool für ihr Endpoint Management nutzen, können sie auch die IT-Support-, Gerätewartungs- und Softwarelizenzierungskosten besser verwalten. Das führt im Endeffekt zu einer höheren Effizienz.
Datenschutz
Durch ein Endpoint Management Tool stellen Unternehmen sicher, dass alle Unternehmensgeräte jederzeit ausreichend geschützt sind. Das wiederum trägt zum Schutz sensibler Unternehmensdaten bei und verhindert potenzielle Datenverletzungen und -lecks.
User Experience
Eine konsistente Geräteverwaltung sorgt für ein nahtloses Nutzererlebnis – egal ob für Frontline-Mitarbeitende oder Mitarbeitende im Büro. Die Mitarbeitenden können effizient arbeiten, wenn sie sich nicht um Gerätekompatibilitäts- oder Leistungsprobleme sorgen müssen.
Mit welchen Argumenten würdest du Stakeholder vom Investment in Endpoint Management überzeugen?
- Erhöhte Sicherheit durchRichtlinien für Compliance, Conditional Access (CA) und entsprechende App-Schutzrichtlinien (AppPP)
- Vereinfachte Verwaltung durch eineeinheitliche, einfach zu bedienende Plattform für Windows, iOS, Android, MacOS und Linux
- Unterstützung für Remote-Arbeit - egal, ob Mitarbeitende im Homeoffice oder hybrid arbeiten
- Kosteneffizienz: Die Investition in ein einzelnes Tool inkl. Steigerung der Effizienz führt zu langfristigen Kosteneinsparungen. Ein zusätzliches Argument: Microsoft Intune bereits in vielen Microsoft Lizenzen enthalten.
Ohne ein fundiertes Endpoint Management kann es im Gegenzug dann zu Problemen wie Datenverletzungen, Compliance-Verstößen, Störungen und steigende IT-Kosten kommen, die sich negativ auf den sicheren und einwandfreien Betrieb des gesamten Unternehmens auswirken.
Wie zahlt ein sauber implementiertes Endpoint Management auf die gesamte Security-Strategie von Unternehmen ein?
Der Einfluss ist sehr groß, denn jedes genutzte Endgerät stellt eine potentielle Sicherheitslücke dar – und es zeigt sich, dass unzureichend gesicherte Endgeräte ein häufiges Einfallstor für Cyberangriffe bilden. Durch ein fundiertes Endpoint Management können Unternehmen daher ihre Security-Strategie durch folgende Aspekte deutlich optimieren:
Unified Security Policy
Zentralisierte Verwaltung von Sicherheitsrichtlinien über alle Geräte hinweg
Real-Time Threat Detection and Response
Sofortige Identifizierung und Minderung von Sicherheitsbedrohungen
Compliance Management
Stellt sicher, dass Geräte und Anwendungen den regulatorischen und organisatorischen Standards entsprechen, wodurch das Risiko von Nichtkonformität verringert wird
Secure Access Control
Robuste Mechanismen zur Kontrolle und Überwachung des Zugriffs auf Unternehmensressourcen, um sicherzustellen, dass nur autorisierte Benutzer:innen auf sensible Informationen zugreifen können
Hensel: Modernes und sicheres Mobile Device Management
Case Study lesenDu bist spezialisiert auf Microsoft Intune. Welche Möglichkeiten beinhaltet Intune und welche Vorteile hat diese Lösung?
Microsoft Intune bietet eine Vielzahl von Funktionen und Möglichkeiten, die das Endpoint Management über verschiedene Plattformen hinweg optimieren und effizienter gestalten, darunter:
Einheitliche Plattform
Mit Microsoft Intune können Unternehmen alle genutzten Endgeräte, Plattformen und Applikationen zentral an einem Ort (in der Cloud) verwalten. Dabei werden die Bereiche Konfiguration, Software, Security & Compliance und Client Support gleichermaßen abgedeckt.
Geräte- und Datenschutz
Mit Conditional Access, MDM (Mobile Device Management) und MAM (Mobile Application Management) lassen sich die Schutzmauern aller Endgeräte deutlich erhöhen – und das wiederum stärkt die gesamte Security-Strategie.
Standardisierte Updates & Konfiguration
Geräte immer auf dem neuesten Stand zu halten, ist extrem wichtig für den Betrieb und die Sicherheit von Unternehmen. Intune zeigt im Überblick, wann, wo und wie Updates verteilt werden und bietet die Möglichkeit, Konfigurationseinstellungen zentral zu verwalten.
Softwareverteilung & App Management
Über Microsoft Intune können Unternehmen Apps installieren und kontinuierliche Updates durchführen. Auch können bereitgestellte Software-Pakete aktuell gehalten werden – ganz automatisiert.
Zero Touch Proviosioning
Microsoft Intune nutzt den Ansatz des “Zero Touch Provisioning”. Dadurch können Endgeräte neuen Mitarbeitenden voll automatisiert und ohne großen Aufwand der IT bereitgestellt werden – egal ob im Büro oder im Homeoffice.
Endpoint Analytics
Microsoft Intune bietet eine integrierte Endpunkt-Analyse. Somit können Probleme bei Clients frühzeitig erkannt und proaktiv behoben werden – das reduziert die Ausfälle von Geräten und senkt die Frustration bei den Mitarbeitenden.
Client Support
Auf Basis einer übersichtlichen Darstellung über Client Performance, Software Issues und Crashes etc. und mithilfe verknüpfter Microsoft Security Lösungen (Defender, Purview oder Sentinel) können IT-Mitarbeitende Support proaktiv, flexibel und vielfältig Support bei Problemen leisten.
Remote Help
Microsoft Intune bietet eine Remote Help Funktion. Intune ist sowohl nativ als auch mit 3th Party Integrationen verfügbar, damit Admins Benutzer:innen auch aus der Ferne unterstützen können.
Welche Fragen oder auch Vorurteile/Mythen in Bezug auf Microsoft Intune begegnen Dir häufig?
Im Video entkräftet Shady folgende Mythen zu Microsoft Intune:
- Intune ist nur für große (Enterprise) Unternehmen geeignet
- Intune ist komplex zu implementieren
- Intune funktioniert nur mit Windows-Geräten
- Intune ist teuer
Wie starten Unternehmen am besten mit Microsoft Intune durch? Und welche drei Insider Hacks hast Du für die Nutzung von Intune?
novaCapta bietet ein Startertangebot für die Einführung von Microsoft Intune an. Dieses Paket umfasst eine praxisnahe Analyse der aktuellen Umgebung, gefolgt von der Entwicklung einer maßgeschneiderten Roadmap, die die spezifischen Anforderungen an das Endpoint Management erfüllt.
Shadys drei Top-Hacks lauten:
- Windows Autopilot für ein Out-of-Box-Erlebnis nutzen
- CA (Conditional Access) zur Sicherung von Identitäten einrichten
- AppPP (App Protection Policies) zum Schutz von Daten auf mobilen Geräten implementieren
Ignite & Co.: Alles rund um Intune
Sie möchten noch mehr zu Microsoft Intune erfahren? Dann folgen Sie unserem Experten Shady auf LinkedIn und YouTube: Zuletzt hat er in seinem Podcast gemeinsam mit Lior Bela, Director of Business Growth and Customer Community Connection - Microsoft Intune bei Microsoft, die Highlights der diesjährigen Ignite im Hinblick auf Intune beleuchtet.
Schauen Sie sich auch gerne weiter auf unserem Blog um – so haben wir kürzlich einen hilfreichen Beitrag zum Thema: „Android-Geräte in Microsoft Intune registrieren“ veröffentlicht und nehmen uns in dieser Reihe weitere Betriebssysteme vor!
Mehr zum Thema Endpoint Management
Unser Experte
Shady Khorshed ist seit 2023 bei der novaCapta als Product Manager in der Business Unit Cloud Security & Infastructure tätig. Dabei spezialisiert er sich auf die Microsoft Intune-Plattform und treibt das Intune Produkt-Portfolio strategisch durch z.B. die Entwicklung von Best Practices und Standardangeboten weiter voran. Seine Rolle umfasst die Funktion der zentralen Schnittstelle zwischen Kunden, Business Development, technischen Teams und Unit Leiter:innen. Seine Expertise speist sich aus seinem Studium der Information Technology und Business Administration in Großbritannien und Australien und knapp 15 Jahren Berufserfahrung in diversen IT-Positionen.
Neben seiner Tätigkeit bei der novaCapta beschäftigt er sich auch privat intensiv mit Microsoft Intune und teilt sein Wissen in diversen Communities, auf seinem LinkedIn Profil und auf seinem YouTube Kanal.
Shady KhorshedProduct Manager
