{"id":908588,"date":"2026-10-23T14:18:36","date_gmt":"2026-10-23T14:18:36","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/client-richtlinien-an-cis-controls-ausrichten\/"},"modified":"2026-10-23T14:18:36","modified_gmt":"2026-10-23T14:18:36","slug":"client-richtlinien-an-cis-controls-ausrichten","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/de\/blog\/client-richtlinien-an-cis-controls-ausrichten\/","title":{"rendered":"So richten Sie Client-Richtlinien mit Intune-Konfigurationsprofilen an den CIS Controls aus"},"content":{"rendered":"<p>Sicherheit ist l\u00e4ngst nicht die einzige Herausforderung f\u00fcr <a href=\"https:\/\/www.ninjaone.com\/de\/msp\/was-ist-ein-managed-service-provider-msp\/\">MSPs<\/a>, die mehrere Mandanten betreuen. Ebenso wichtig sind Konsistenz, Audit-Bereitschaft und Risikominimierung. Richtlinien mit Intune abzugleichen ist eine M\u00f6glichkeit, wie IT-Teams diese Ziele erreichen und wichtige Vorgaben des Center for Internet Security erf\u00fcllen. IT-Fachkr\u00e4fte, die Windows-Sicherheitsrichtlinien an den <strong>CIS Controls<\/strong> ausrichten m\u00f6chten, finden in dieser Anleitung einen guten Ausgangspunkt.<\/p>\n<p>Eine visuelle Aufbereitung des Themas finden Sie im Video <a href=\"https:\/\/www.ninjaone.com\/videos\/msp-growth\/how-to-align-client-policies-with-cis-controls-using-intune-profiles\/\">So richten Sie Client-Richtlinien mit Intune-Konfigurationsprofilen an den CIS Controls aus<\/a>.<\/p>\n<h2>Anleitung: Richtlinien mit Intune an den CIS Controls ausrichten<\/h2>\n<p>Nutzen Sie die Tabelle, um die passende Methode auszuw\u00e4hlen und direkt zu den jeweiligen Schritten zu springen.<\/p>\n<p>\ud83d\udccc <strong>Voraussetzungen<\/strong>:<\/p>\n<ul>\n<li>Lizenz f\u00fcr Microsoft 365 Business Premium oder Enterprise<\/li>\n<li>Microsoft Intune-Lizenzierung und abgeschlossene Registrierung<\/li>\n<li>Rolle \u201eGlobaler Administrator\u201c oder \u201eIntune-Administrator\u201c<\/li>\n<li>PowerShell 5.1+ mit administrativen Rechten installiert (<a href=\"https:\/\/www.ninjaone.com\/de\/blog\/so-fuehren-sie-eine-powershell-versionspruefung-durch\/\">Ihre PowerShell-Version pr\u00fcfen<\/a>)<\/li>\n<li>Vertrautheit mit den CIS Benchmarks (Level 1\/2)<\/li>\n<li>In Azure AD eingebundene oder hybrid eingebundene Windows 10\/11-Endpunkte<\/li>\n<li>Solide Kenntnisse der CIS Benchmarks (Level 1 &amp; Level 2)<\/li>\n<\/ul>\n<p>\ud83d\udc49 <strong>Hinweis<\/strong>: Einzelne Schritte k\u00f6nnen je nach Systemstandards oder aktiven Einstellungen abweichen.<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center; vertical-align: middle;\">\n<p style=\"text-align: center;\"><strong>Klicken, um eine Methode auszuw\u00e4hlen<\/strong><\/p>\n<\/td>\n<td style=\"text-align: center;\"><strong>\ud83d\udcbb<\/strong><br \/>\n<strong>Am besten f\u00fcr Einzelanwender:innen <\/strong><\/td>\n<td style=\"text-align: center;\"><strong>\ud83d\udcbb\ud83d\udcbb\ud83d\udcbb<\/strong><br \/>\n<strong>Am besten f\u00fcr Unternehmen<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-1\"><strong>Methode 1: Intune-Einstellungen<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-2\"><strong>Methode 2: Mandanten\u00fcbergreifende Verwaltung in Intune<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-3\"><strong>Methode 3: PowerShell-Skript<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-4\"><strong>Methode 4: Gruppenrichtlinie<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>\ud83d\udca1 <strong>Tipp<\/strong>: Im Abschnitt <a href=\"#things-to-look-out-for\"><em>Darauf sollten Sie achten<\/em><\/a> finden Sie Hinweise zum Umgang mit m\u00f6glichen Risiken.<\/p>\n<h3 id=\"method-1\">Methode 1: CIS Controls pr\u00fcfen und dem Intune-Einstellungskatalog zuordnen<\/h3>\n<p>Der Intune-Einstellungskatalog ist der schnellste Weg, die meisten CIS Controls ohne Skripting durchzusetzen.<\/p>\n<p>\ud83d\udccc<strong> Anwendungsf\u00e4lle<\/strong>: Allgemeine Konfiguration, unternehmensweite Bereitstellung<\/p>\n<ol>\n<li>Laden Sie den aktuellen <a href=\"https:\/\/www.cisecurity.org\/controls\/cis-controls-list\" target=\"_blank\" rel=\"noopener\">CIS Benchmark f\u00fcr Windows 10\/11<\/a> herunter.<\/li>\n<li>Bestimmen Sie die relevanten Controls anhand der Benchmarks f\u00fcr Level 1 oder Level 2.<\/li>\n<li>\u00d6ffnen Sie das <strong>Microsoft Intune Admin Center<\/strong> \u2192 <strong>Ger\u00e4te<\/strong> \u2192 <strong>Konfigurationsprofile<\/strong>.<\/li>\n<li>Erstellen Sie ein Profil:\n<ul style=\"list-style-type: disc;\">\n<li>Plattform: Windows 10 und h\u00f6her<\/li>\n<li>Profiltyp: Einstellungskatalog<\/li>\n<\/ul>\n<\/li>\n<li>Suchen Sie nach Einstellungen, die zu den Controls passen, und wenden Sie sie an, zum Beispiel:\n<ul style=\"list-style-type: disc;\">\n<li>Richtlinie f\u00fcr Kontosperrung<\/li>\n<li>Erzwingen der BitLocker-Verschl\u00fcsselung<\/li>\n<li>Windows Defender-Einstellungen<\/li>\n<li>Einschr\u00e4nkung von Remotedesktop<\/li>\n<li>Einschr\u00e4nkungen bei der Anwendungsinstallation<\/li>\n<\/ul>\n<\/li>\n<li>Dokumentieren Sie jede Zuordnung, damit Sie f\u00fcr Audits ger\u00fcstet sind.<\/li>\n<\/ol>\n<h3 id=\"method-2\">Methode 2: Konfigurationsprofile \u00fcber mehrere Mandanten hinweg anwenden<\/h3>\n<p>Der Export und Import von Profilen kann Ihre Bereitstellungsstrategie deutlich verbessern, vor allem wenn Richtlinien \u00fcber mehrere Mandanten hinweg einheitlich und aktuell bleiben sollen.<\/p>\n<p>\ud83d\udccc <strong>Anwendungsf\u00e4lle<\/strong>: MSPs, Unternehmen, mandanten\u00fcbergreifende Bereitstellung<\/p>\n<p>F\u00fcr die mandanten\u00fcbergreifende Bereitstellung gemeinsam genutzter Sicherheitsvorlagen k\u00f6nnen Sie Microsoft Lighthouse (Vorschau) verwenden oder JSON-Profile per PowerShell bzw. Graph API exportieren und importieren.<\/p>\n<p style=\"padding-left: 40px;\"><code><strong>Export-IntuneConfigurationPolicy -PolicyName \"CIS-Level1-Profile\" -Path \"C:\\IntunePolicies\\CIS_Level1.json\"<\/strong><\/code><\/p>\n<p style=\"padding-left: 40px;\"><code><strong>Import-IntuneConfigurationPolicy -Path \"C:\\IntunePolicies\\CIS_Level1.json\"<\/strong><\/code><\/p>\n<p>\ud83d\udca1 <strong>Hinweis:<\/strong> Dieses Skript kann ohne Best\u00e4tigung oder R\u00fcckfrage durchlaufen oder fehlschlagen. Pr\u00fcfen Sie die entsprechenden Registrierungsschl\u00fcssel oder Systemeinstellungen, um zu best\u00e4tigen, dass die \u00c4nderungen erfolgreich \u00fcbernommen wurden.<\/p>\n<h3 id=\"method-3\">Methode 3: PowerShell f\u00fcr CIS-Richtlinien nutzen, die Intune nicht abdeckt<\/h3>\n<p>Nutzen Sie PowerShell, wenn der Intune-Einstellungskatalog keine direkte Entsprechung f\u00fcr ein Control bietet.<\/p>\n<p>\ud83d\udccc<strong> Anwendungsf\u00e4lle<\/strong>: CIS-Richtlinien, die der Intune-Katalog nicht abdeckt<\/p>\n<ol>\n<li>Laden Sie den aktuellen <strong>CIS Benchmark<\/strong> f\u00fcr Ihr Zielbetriebssystem (Windows 10 oder 11) herunter.<\/li>\n<li>Sehen Sie sich Ihre vorhandenen Intune-Einstellungsprofile an, um zu erkennen, welche CIS-Empfehlungen bereits durchgesetzt werden.<\/li>\n<li>Markieren Sie alle Controls, die Sie weder im Einstellungskatalog noch \u00fcber die integrierten CSPs (Configuration Service Providers) von Intune finden.<\/li>\n<\/ol>\n<p><strong>Beispiel<\/strong>: Das Deaktivieren des SMBv1-Protokolls (CIS Control 4.4.1) ist im Einstellungskatalog nicht verf\u00fcgbar, l\u00e4sst sich aber per PowerShell konfigurieren.<\/p>\n<ol start=\"4\">\n<li>Schreiben Sie f\u00fcr jedes fehlende Control einen PowerShell-Befehl oder ein Skript, das die Windows-Konfiguration entsprechend anpasst.<\/li>\n<\/ol>\n<p>\ud83d\udca1 <strong>Tipp<\/strong>: Die CIS Benchmarks liefern eine Liste der empfohlenen Einstellungen, und die Intune-Dokumentation zeigt, welche Einstellungen nativ verf\u00fcgbar sind. Alles, was fehlt (z. B. NTP-Client-Einstellungen konfigurieren, anonyme SID-Enumeration deaktivieren), ist ein Kandidat f\u00fcr ein PowerShell-Skript.<\/p>\n<h3 id=\"method-4\">Methode 4: Gruppenrichtlinien als Referenz oder R\u00fcckfalloption f\u00fcr Clients ohne Intune<\/h3>\n<p>F\u00fcr Kunden, die weiterhin ein lokales <a href=\"https:\/\/www.ninjaone.com\/de\/it-hub\/endpoint-management\/active-directory\/\">Active Directory<\/a> einsetzen, lassen sich vergleichbare CIS-konforme Controls per GPO anwenden.<\/p>\n<p>\ud83d\udccc <strong>Anwendungsfall<\/strong>: Clients ohne Intune<\/p>\n<ol>\n<li>Dr\u00fccken Sie <strong>Win + R<\/strong>, geben Sie <strong>gpmc.msc<\/strong> ein und klicken Sie auf <strong>OK<\/strong>, um die <strong>GPMC<\/strong> zu \u00f6ffnen.<\/li>\n<li>Navigieren Sie zu <strong>Computerkonfiguration<\/strong> \u2192 <strong>Administrative Vorlagen<\/strong> \u2192 <strong>System<\/strong> \u2192 <strong>Device Guard<\/strong>.<\/li>\n<\/ol>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul style=\"list-style-type: disc;\">\n<li>Aktivieren Sie <strong>Virtualisierungsbasierte Sicherheit aktivieren<\/strong><\/li>\n<li>Konfigurieren Sie <strong>Credential Guard<\/strong> und <strong>Secure Boot<\/strong><\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>Wenn einzelne Clients zu Projektbeginn noch nicht vollst\u00e4ndig \u00fcber die Cloud verwaltet werden, k\u00f6nnen Gruppenrichtlinien als Br\u00fccke oder R\u00fcckfalloption dienen, um CIS-konforme Einstellungen auf hybriden oder lokalen Ger\u00e4ten durchzusetzen. Au\u00dferdem k\u00f6nnen Sie GPO-Einstellungen exportieren und als Referenz nutzen, wenn Sie sie sp\u00e4ter in Intune-\u00c4quivalente \u00fcberf\u00fchren.<\/p>\n<p>Mit dem Befehl <strong>gpupdate \/force<\/strong> \u00fcbernehmen Sie die \u00c4nderungen sofort. Andernfalls werden die neuen Einstellungen beim n\u00e4chsten Aktualisierungsintervall angewendet.<\/p>\n<p>\ud83d\udc49 Zur visuellen Orientierung k\u00f6nnen Sie sich diese <a href=\"https:\/\/www.ninjaone.com\/videos\/it-ops\/how-to-force-a-group-policy-update-remotely\/\">GPUpdate Videodemonstration<\/a> ansehen.<\/p>\n<h2>Anwendung der Richtlinien pr\u00fcfen und Durchsetzung best\u00e4tigen<\/h2>\n<p>Auditor:innen und Sicherheitsteams erwarten klare Nachweise f\u00fcr die Compliance. Um diesen Pr\u00fcfprozess zu vereinfachen, sollten Sie selbst ein Audit durchf\u00fchren, sobald Sie eine neue Richtlinie hinzuf\u00fcgen oder bestehende Konfigurationen anpassen.<\/p>\n<h3>Anwendung der Richtlinien mit dem Registrierungs-Editor pr\u00fcfen<\/h3>\n<p>Viele Windows-Sicherheitseinstellungen liegen in der Registrierung. Ein Blick auf diese Werte best\u00e4tigt, ob Intune- oder PowerShell-Richtlinien tats\u00e4chlich auf das System geschrieben wurden. Hier einige Beispiele:<\/p>\n<h4>SmartScreen-Einstellungen pr\u00fcfen:<\/h4>\n<ol>\n<li>Navigieren Sie zu folgendem Pfad oder kopieren Sie ihn in die Adressleiste des Registrierungs-Editors.<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows\\System<\/strong><\/p>\n<ol start=\"2\">\n<li>Die Funktion ist aktiviert, wenn der Wert von <strong>EnableSmartScreen (DWORD)<\/strong> auf <strong>1<\/strong> gesetzt ist.<\/li>\n<\/ol>\n<h4>Pr\u00fcfen, ob Microsoft Defender Antivirus aktiviert oder deaktiviert ist:<\/h4>\n<ol>\n<li>Navigieren Sie zu folgendem Pfad oder kopieren Sie ihn in die Adressleiste des Registrierungs-Editors.<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows Defender<\/strong><\/p>\n<ol start=\"2\">\n<li>Die Funktion ist deaktiviert, wenn der Wert von <strong>DisableAntiSpyware (DWORD)<\/strong> auf <strong>1<\/strong> gesetzt ist.<\/li>\n<\/ol>\n<p>Diese Schritte lassen sich in die Compliance-Pr\u00fcfung oder in eine Nachkontrolle nach der Bereitstellung einbinden.<\/p>\n<h3>Durchsetzung \u00fcber die Eingabeaufforderung best\u00e4tigen oder protokollieren<\/h3>\n<p>Mit Dienstprogrammen in der Eingabeaufforderung l\u00e4sst sich best\u00e4tigen, dass \u00fcbergeordnete Sicherheitsfunktionen aktiv sind. Das ist zugleich praktisch f\u00fcr die Fehlerbehebung aus der Ferne oder f\u00fcr schnelle Stichproben.<\/p>\n<p>Hier einige Beispielbefehle:<\/p>\n<ul>\n<li>BitLocker-Status pr\u00fcfen: <strong>manage-bde -status<\/strong><\/li>\n<li>Firewall-Profil validieren: <strong>netsh advfirewall show allprofiles<\/strong><\/li>\n<li>Aktiven Defender-Status best\u00e4tigen: <strong>sc query WinDefend<\/strong><\/li>\n<\/ul>\n<p>Diese Ausgaben lassen sich in Einarbeitungsskripte einbauen, in Compliance-Protokollen speichern oder Sicherheitsberichten f\u00fcr Kunden beif\u00fcgen.<\/p>\n<h2 id=\"things-to-look-out-for\">\u26a0\ufe0f Darauf sollten Sie beim Ausrichten von Richtlinien achten<\/h2>\n<p>Diese Tabelle zeigt h\u00e4ufige Probleme, ihre wahrscheinlichen Ursachen und schnelle Wege, solche Konflikte zu pr\u00fcfen und zu beheben.<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Risiken<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>M\u00f6gliche Folgen<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Gegenma\u00dfnahmen<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Ger\u00e4t nicht registriert oder Profil nicht zugewiesen<\/td>\n<td>Richtlinien werden nicht angewendet<\/td>\n<td>Registrierung und Zuweisung \u00fcberpr\u00fcfen.<\/td>\n<\/tr>\n<tr>\n<td>Nicht signierter oder falscher Ausf\u00fchrungskontext<\/td>\n<td>PowerShell-Skripte laufen nicht<\/td>\n<td>Skripte signieren und Bereitstellungseinstellungen pr\u00fcfen.<\/td>\n<\/tr>\n<tr>\n<td>Registrierungs\u00e4nderungen werden von anderen Tools oder Updates \u00fcberschrieben<\/td>\n<td>Verlust zentraler Sicherheitskonfigurationen (z. B. SmartScreen, Defender-Einstellungen)<\/td>\n<td>Regelm\u00e4\u00dfige Pr\u00fcfung der Registrierung automatisieren; RMM-L\u00f6sung einsetzen.<\/td>\n<\/tr>\n<tr>\n<td>Verz\u00f6gerte Fehlerbehebung und Nachbesserung<\/td>\n<td>Vers\u00e4umte Compliance-Fristen, nicht bestandene Audits und Strafen durch Versicherer<\/td>\n<td>Standardprozeduren (SOP) f\u00fcr die \u00dcberpr\u00fcfung der CIS-Bereitstellung und die Problembehebung erstellen.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Wer Probleme bei der Bereitstellung nicht oder nur verz\u00f6gert behebt, riskiert, dass kritische CIS Controls nicht durchgesetzt werden. Automatisieren Sie Audits und Validierung, damit Richtlinien in Ihrer gesamten IT-Umgebung einheitlich und wie vorgesehen angewendet werden.<\/p>\n<h2>Mit NinjaOne mehr Transparenz und Kontrolle \u00fcber Anwendung und Validierung von Richtlinien<\/h2>\n<p>NinjaOne erg\u00e4nzt Intune um kontinuierliche \u00dcberwachung, mandanten\u00fcbergreifende Berichterstattung und automatisierte Problembehebung. Hier einige der Funktionen und Services, mit denen Sie Ihre Richtlinien an den CIS Controls ausrichten k\u00f6nnen.<\/p>\n<ul>\n<li>Pr\u00fcfskripte f\u00fcr Registrierung, Eingabeaufforderung und Dienste ausf\u00fchren<\/li>\n<li>Dashboards f\u00fcr Richtlinien-Audits anzeigen<\/li>\n<li>Vorlagen f\u00fcr die Einarbeitung mit Intune + PowerShell automatisieren<\/li>\n<li>Mandanten\u00fcbergreifende Vergleiche des Secure Score bereitstellen<\/li>\n<li>Alarmierungen zur Problembehebung ausl\u00f6sen, wenn Controls von der Compliance abweichen<\/li>\n<\/ul>\n<p>Die Richtlinienbereitstellung von Intune in Kombination mit dem Echtzeit-Monitoring und der Automatisierung von <a href=\"https:\/\/www.ninjaone.com\/de\/endpoint-management\/\">NinjaOne Endpoint Management\u00ae<\/a> gibt MSPs und IT-Teams einheitliche M\u00f6glichkeiten an die Hand, Standards durchzusetzen und den IT-Betrieb \u00fcber ein einziges Dashboard zu optimieren.<\/p>\n<h2>Proaktiv abgestimmte Richtlinien in allen verwalteten Umgebungen<\/h2>\n<p>Wenn Sie Windows-Endpunkte \u00fcber Intune an den CIS Controls ausrichten, entsteht ein einheitlicher und durchsetzbarer Standard f\u00fcr kontrollierte IT-Umgebungen. Durch die Kombination aus den Bereitstellungsfunktionen von Intune, der Flexibilit\u00e4t von PowerShell und der kontinuierlichen Pr\u00fcfung und Validierung durch NinjaOne k\u00f6nnen MSPs Compliance im gro\u00dfen Ma\u00dfstab sowohl durchsetzen als auch nachweisen.<\/p>\n<p>Ein proaktiver Ansatz bei IT-Sicherheit und IT-Management h\u00e4rtet nicht nur die Abwehr gegen Bedrohungen, sondern unterst\u00fctzt auch die Einhaltung regulatorischer Vorgaben. Und genau das ist entscheidend, um Kundenvertrauen und Glaubw\u00fcrdigkeit in der Branche aufzubauen.<\/p>\n<h3><strong>Verwandte Themen:<\/strong><\/h3>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/docs\/ninjaone-schwachstellen-management\/sicherheitskonfigurations-management\/\">Security Configuration Management<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/vollstaendiger-ratgeber-fuer-ihr-system-hardening-2022\/\">Der komplette Leitfaden zum Systems Hardening [Checklist]<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/it-compliance-2\/\">IT-Compliance: Definition, Standards und Risiken<\/a><\/li>\n<\/ul>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Quick-Start-Guide<\/h2><p>NinjaOne unterst\u00fctzt Sie dabei, Client-Richtlinien mit Intune-Konfigurationsprofilen an den CIS Controls auszurichten. Die Plattform bietet daf\u00fcr mehrere zentrale Funktionen:<\/p>\n<ol>\n<li><b data-stringify-type=\"bold\">Richtlinienverwaltung<\/b>: NinjaOne stellt leistungsf\u00e4hige Werkzeuge f\u00fcr die Richtlinienverwaltung bereit, die sich zusammen mit Intune nutzen lassen, um CIS Controls auf allen verwalteten Ger\u00e4ten umzusetzen.<\/li>\n<li><b data-stringify-type=\"bold\">Installation des Intune-Agents<\/b>: NinjaOne unterst\u00fctzt die Installation des Intune-Agents \u00fcber verschiedene Wege, darunter Konfigurationsprofile, mit denen sich an den CIS Controls ausgerichtete Sicherheitseinstellungen durchsetzen lassen.<\/li>\n<li><b data-stringify-type=\"bold\">Konfigurationsprofile<\/b>: In Intune k\u00f6nnen Sie detaillierte Konfigurationsprofile erstellen, die sich direkt bestimmten Anforderungen der CIS Controls zuordnen lassen, zum Beispiel:\n<ul>\n<li>Anforderungen an Kenncodes<\/li>\n<li>Sicherheitseinstellungen der Ger\u00e4te<\/li>\n<li>Anwendungseinschr\u00e4nkungen<\/li>\n<li>Steuerung von Hardware-Funktionen<\/li>\n<\/ul>\n<\/li>\n<li><b data-stringify-type=\"bold\">Patch-Management<\/b>: Die Patch-Management-Funktionen von NinjaOne sorgen daf\u00fcr, dass Systeme auf dem aktuellen Stand bleiben, was f\u00fcr die Einhaltung der CIS Controls entscheidend ist.<\/li>\n<li><b data-stringify-type=\"bold\">\u00dcberwachung und Berichterstattung<\/b>: Die Plattform bietet Dashboards und Werkzeuge f\u00fcr die Berichterstattung, mit denen Sie die Einhaltung Ihrer Sicherheitsrichtlinien und der CIS Controls nachverfolgen.<\/li>\n<\/ol>\n<p>So richten Sie Client-Richtlinien wirksam an den CIS Controls aus:<\/p>\n<ul>\n<li>Bestimmen Sie die relevanten CIS-Benchmarks (Level 1 oder Level 2)<\/li>\n<li>Erstellen Sie Intune-Konfigurationsprofile, die diesen Controls entsprechen<\/li>\n<li>Nutzen Sie die Richtlinienverwaltung von NinjaOne, um diese Profile bereitzustellen und durchzusetzen<\/li>\n<li>Pr\u00fcfen und aktualisieren Sie Ihre Konfigurationen regelm\u00e4\u00dfig<\/li>\n<\/ul>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Sicherheit ist l\u00e4ngst nicht die einzige Herausforderung f\u00fcr MSPs, die mehrere Mandanten betreuen. Ebenso wichtig sind Konsistenz, Audit-Bereitschaft und Risikominimierung. Richtlinien mit Intune abzugleichen ist eine M\u00f6glichkeit, wie IT-Teams diese Ziele erreichen und wichtige Vorgaben des Center for Internet Security erf\u00fcllen. IT-Fachkr\u00e4fte, die Windows-Sicherheitsrichtlinien an den CIS Controls ausrichten m\u00f6chten, finden in dieser Anleitung einen [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":536370,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4356],"tags":[],"class_list":["post-908588","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-betrieb"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/908588","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/comments?post=908588"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/908588\/revisions"}],"predecessor-version":[{"id":908589,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/908588\/revisions\/908589"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media\/536370"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media?parent=908588"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/categories?post=908588"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/tags?post=908588"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}