Policies mit eindeutiger Autorität
Einführung · 3 Abschnitte · ~14 Min Lesezeit · Stand
Die Betriebsfrage
Eine Einstellung ist nur steuerbar, wenn ihr Sollzustand, ihr Ziel und ihre autoritative Quelle eindeutig sind. Mehrere Quellen für dieselbe Wirkung erzeugen keine Redundanz, sondern schwer erklärbare Konflikte.
Von Wunsch zu Wirkung
- Schutzziel und konkrete Einstellung formulieren
- Autoritative Quelle und Zieltyp bestimmen
- Ausschlüsse und Pilot definieren
- Zuweisung, Gerätestatus und lokale Wirkung vergleichen
| Konfigurationspolicy | Setzt einen erwarteten Gerätezustand. |
|---|---|
| Compliancepolicy | Bewertet definierte Anforderungen und liefert ein Zugriffs-Signal. |
| Security Baseline | Bündelt empfohlene Einstellungen, muss aber auf Konflikte und Anforderungen geprüft werden. |
Was der Report nicht beweist
Ein erfolgreicher Zuweisungsstatus beweist zunächst nur die Policyverarbeitung. Bei kritischen Kontrollen wird zusätzlich lokal geprüft, ob die technische Schutzwirkung tatsächlich vorhanden ist.