# Endpoint Security und Compliance

> Schutzvorgaben, Integritätssignale und Zugriffsentscheidungen als zusammenhängende Kontrollkette betreiben.

Track: [Endpoint Management](https://physar.tech/learn/endpoint-management)  
Kanonische Fassung: https://physar.tech/learn/endpoint-management/security-compliance  
Stand: 2026-07-28  
Interaktiver Teil: 3 Checks (nur im Browser)

## Sicherheitskontrollen als Signalkette

### Die Betriebsfrage

Endpoint Security, Compliance und Conditional Access haben verschiedene Aufgaben: Sie setzen Schutz, bewerten definierte Anforderungen und treffen Zugriffsentscheidungen. Erst ihre klaren Grenzen machen die Kette belastbar.

> **Lernziel:** Du kannst eine Schutzanforderung in technische Policy, überprüfbares Signal und angemessene Zugriffsfolge zerlegen.

### Kontrollkette

Schutzvorgabe und unterstützte Plattform bestimmen → Endpoint-Sicherheitsrichtlinie im Pilot anwenden → Compliance mit passenden Signalen bewerten → Zugriffsregel mit Ausnahmen und Failure Mode testen

|  |  |
| --- | --- |
| Security Policy | Konfiguriert Schutz wie Antivirus, Firewall oder Angriffsschutz. |
| Compliance | Bewertet den vorgegebenen Zustand und stellt ein zeitabhängiges Signal bereit. |
| Conditional Access | Erlaubt oder begrenzt Zugriff anhand von Identitäts-, Geräte- und Risikosignalen. |

### Keine Scheinsicherheit

> **Betriebsregel:** Ein grüner Compliancewert ist kein forensischer Beweis für ein gesundes Gerät. Er bleibt an Prüftakt, ausgewertete Anforderungen und Signalfrische gebunden.

Für kritische Zugriffswege gehören Break-glass-Entscheidungen, Supportablauf und die Wirkung auf Offlinegeräte vor dem breiten Enforcement in den Test.

## Quellen

- learn.microsoft.com/en-us/intune/device-securi…nt-security-policies — https://learn.microsoft.com/en-us/intune/device-security/endpoint-security-policies
- learn.microsoft.com/en-us/entra/identity/conditional-access/overview — https://learn.microsoft.com/en-us/entra/identity/conditional-access/overview
- learn.microsoft.com/en-us/intune/protect/security-baselines — https://learn.microsoft.com/en-us/intune/protect/security-baselines
- learn.microsoft.com/en-us/intune/protect/devic…mpliance-get-started — https://learn.microsoft.com/en-us/intune/protect/device-compliance-get-started