Leitfaden zur Endpunkt-Sicherheit: Geräte absichern

Inhaltsverzeichnis: 

• Warum Endpoint Hardening wichtig ist:
• Was umfasst die Geräteabsicherung?
• Endpunkt-Hardening automatisieren: 
• Hinzufügen eines benutzerdefinierten Skripts zu NinjaOne:
• Fünf Möglichkeiten zur Automatisierung der Geräteabsicherung:
  • Sicherheitskonfigurationen bei der Geräteeinrichtung bereitstellen
  • Aktivieren von Geräte-Firewalls und Blockieren ausgehender Verbindungen
  • Protokolle aktivieren, erweitern und auswerten
  • Erstellen eines lokalen Administratorkontos und Automatisieren der Passwortrotation
  • Erkennen und Entfernen potenziell schädlicher Software
• Ressourcen
• Glossar

Warum Endpunkt-Härtung wichtig ist:

Im Kern ist die Endpunkt-Härtung (d. h. die Härtung von Geräten) das übergreifende Konzept zur Stärkung der Sicherheit auf Geräteebene. Da die Sicherung Ihrer Endpunkte die Grundlage für alle anderen Sicherheitsmaßnahmen bildet, die Sie ergreifen, wird die Investition, die Sie darin tätigen, einen höheren ROI erzielen als fast alles andere. Wenn Sie dies nicht gut umsetzen, müssen alle anderen Lösungen und Schritte, die Sie ergreifen, besser sein, mehr leisten und weniger Lücken aufweisen.

Leider ergab der „2022 Digital Defense Report“ von Microsoft, dass viele Unternehmen nicht die grundlegenden Schritte unternehmen, die für eine umfassende Endpunkt-Härtung erforderlich sind. Nachfolgend finden Sie einige Beispiele für zentrale Probleme, die sich negativ auf die Cyber-Resilienz auswirken: 

Zwar sind fortschrittliche Sicherheitsmaßnahmen wichtig, doch darf nicht vergessen werden, dass an den Grundlagen noch gearbeitet werden muss. Im selben Bericht stellte Microsoft fest, dass grundlegende Sicherheitshygiene vor 98 % der Angriffe schützt. Durch die Umsetzung bewährter Sicherheitspraktiken können Sie damit beginnen, diese Sicherheitsebenen aufzubauen und Angreifern weniger Angriffsmöglichkeiten bieten.

Die folgende Tabelle zeigt die technischen Cybersicherheitsempfehlungen großer englischsprachiger Regierungen für kleine und mittlere Unternehmen. Investitionen in diesen Bereich (von denen viele Empfehlungen zur Geräteabsicherung sind) bieten den größten Nutzen.

Was die Gerätehärtung umfasst:

Die Gerätehärtung umfasst alle Änderungen, die Sie an einem Gerät vornehmen, um dessen Sicherheit zu verbessern.

Hier sind einige Beispiele:

Schutz des Kontozugangs

• Aktivieren und erzwingen Sie MFA.
• Entfernen Sie überflüssige Konten.
• Ändern Sie die Standard-Administratorkonten.
• Setzen Sie für alle Benutzerkonten das Prinzip der geringsten Berechtigungen durch.
• Verhindern Sie, dass Endbenutzer Apps installieren.
• Starke Passwörter durchsetzen.

Gerätekonfiguration

• Sicheren Start aktivieren.
• Deaktivieren Sie USB.
• Festplatten verschlüsseln.
• Blockieren Sie Netzwerkaufrufe von Anwendungen (Notepad, wscript, cscript usw.).
• Reduzieren Sie die Anzahl offener Ports.
• Aktivieren und erweitern Sie die Protokollierung.
• Deaktivieren Sie unsichere Protokolle wie SMBv1, Telnet und HTTP.
• BIOS/UEFI mit einem Passwort schützen.

Softwareverwaltung

• Entfernen Sie potenziell schädliche Apps.
• Entfernen Sie nicht unterstützte Software.
• Stellen Sie Antivirus-/EDR-Lösungen bereit.
• Passwortverwaltungslösungen bereitstellen.
• Aktivieren Sie die Firewall.
• Entfernen Sie alte ausführbare Dateien.
• Verhindern Sie, dass Endbenutzer Apps installieren.

Überprüfung

• Überprüfen Sie die Absicherung der Geräte.

Beachten Sie, dass dies keine vollständige Liste ist, sondern ein Ausgangspunkt für Unternehmen, die nach den nächsten Schritten in ihrem Prozess zur Endgeräte-Absicherung suchen. Nicht jede Maßnahme zur Geräteabsicherung ist auf jede Umgebung anwendbar, und viele müssen an Ihre eigene Umgebung angepasst werden. Denken Sie bei der Verbesserung der Endgerätesicherheit daran, dass sich die Standards ständig ändern, sodass Sicherheitsansätze regelmäßig überprüft und aktualisiert werden sollten.

Es ist außerdem wichtig zu beachten, dass es eine Reihe wichtiger Maßnahmen gibt, die Sie zur Stärkung der Sicherheit Ihres Unternehmens ergreifen können, die jedoch nicht zur Endpunkt-Härtung gehören, darunter:

• Identitäts- und Zugriffsmanagement.
• Erweiterte Sicherheitslösungen (SIEM, erweiterte Antivirensoftware usw.).
• Schulungen zur Sensibilisierung für Sicherheitsfragen für Endbenutzer.
• Netzwerkstrategie.
• Sicherheit von Cloud-Anwendungen.
• Abwehr mobiler Bedrohungen.

All diese Maßnahmen sind für die Gewährleistung der Sicherheit entscheidend, zielen jedoch nicht speziell auf die Sicherheit auf Geräteebene ab.

Automatisierung der Endpunkt-Absicherung: 

Bevor wir uns einige Beispiele ansehen, wie Unternehmen NinjaOne nutzen können, um ihren Ansatz zur Endpunkt-Absicherung zu stärken und zu vereinfachen, wollen wir noch etwas näher auf die Automatisierung eingehen.

Im Allgemeinen gilt für die IT-Automatisierung:

• das Potenzial für menschliche Fehler.
• Reduziert den Zeitaufwand für manuelle Aufgaben.
• Kosten senken.
• standardisiert die Geräteverwaltung und die Bereitstellung von Diensten
• die Zufriedenheit der IT-Mitarbeiter.
• Verbessert die Endbenutzererfahrung.
• Unterstützt die Einhaltung von Compliance-Vorgaben.

Durch die Nutzung der Vorteile der Automatisierung wird der Prozess der Endpunkt-Absicherung langfristig wesentlich einfacher, effizienter und kostengünstiger. Da die Prozesse automatisch ablaufen, können Unternehmen zudem potenzielle Sicherheitslücken schneller eindämmen. Je kürzer die Zeit, in der ein Gerät exponiert ist, desto besser.

In NinjaOne gibt es verschiedene Mechanismen, die Unternehmen dabei helfen, einen automatisierten IT-Workflow einfach auszuführen. Im nächsten Abschnitt zeigen wir fünf Beispiele, wie Unternehmen die Automatisierungstools von NinjaOne nutzen können, um die Gerätesicherheit zu verbessern, darunter:

• Geplante Automatisierungen – Wenn Sie zu einem bestimmten Zeitpunkt Maßnahmen für Geräte in einer Richtlinie ergreifen möchten.
• Geplante Aufgaben – Wenn Sie zu einem bestimmten Zeitpunkt Maßnahmen für Geräte in einer Gruppe ergreifen möchten.
• Bedingungen für Skriptergebnisse – Wenn Sie regelmäßig Informationen auf einem Gerät überprüfen und basierend auf den zurückgegebenen Ergebnissen Maßnahmen ergreifen möchten.
• Durch eine Bedingung ausgelöstes Skript – Wenn Sie sofort auf eine Statusänderung bei einem Gerät reagieren möcht
  .
• Durch benutzerdefinierte Felder ausgelöstes Skript – Wenn Sie Informationen benötigen, die NinjaOne standardmäßig nicht erfasst, oder für mehrstufige/komplexe Automatisierungen.

Verwandte Dokumentation: 

• Richtlinien: Geplante Automatisierungen
• Geplante Aufgaben
• Richtlinien: Konfiguration von Bedingungen
• Benutzerdefinierte Felder und Dokumentation: CLI und Skripting

Hinzufügen eines benutzerdefinierten Skripts zu NinjaOne:

Da so viele Automatisierungen an individuelle Umgebungen angepasst werden müssen, sind benutzerdefinierte Skripte für die Automatisierung in NinjaOne von entscheidender Bedeutung. Daher ist es wichtig zu wissen, wie Sie neue Skripte zu Ihrer Automatisierungsbibliothek innerhalb der NinjaOne-Plattform hinzufügen können. Um ein neues Skript hinzuzufügen, stehen Ihnen verschiedene Optionen zur Verfügung. Sie können entweder:

• ein neues Skript über den Skript-Editor hinzufügen
• ein neues Skript über die Vorlagenbibliothek importieren
• ein neues Skript von Ihrem Computer importieren.

Für alle, die Hilfe bei benutzerdefinierten Skripten suchen: Der Ordner „Script Share“ in unserem Dojo (unserer NinjaOne-Kunden-Community) ist voll mit Skripten, die von anderen NinjaOne-Nutzern hochgeladen wurden.

Nachdem Sie den Aufgabenplan festgelegt und die Automatisierung ausgewählt haben, gehen Sie zu „Ziele“ und fügen Sie auf der rechten Seite ein neues Ziel hinzu. Sie können zwischen Organisation, Gerät oder Gruppe wählen. In diesem Fall wählen wir „Gruppe“ und suchen nach der zuvor erstellten dynamischen Gruppe „BitLocker deaktiviert“.

Weitere Beispiele für die Verwendung dynamischer Gruppen bei geplanten Automatisierungen sind das Deaktivieren von Massenspeichergeräten, das Einrichten der Benutzerkontensteuerung (UAC) usw. In der Vorlagenbibliothek der NinjaOne-Konsole finden Sie eine Reihe von einsatzbereiten Automatisierungsvorlagen.

Geräte-Firewalls aktivieren und ausgehende Verbindungen blockieren