TenuVaultDesktopPraxisleitfaden
BSI IT-Grundschutz mit Intune prüfen
BSI IT-Grundschutz mit Intune prüfen können Sie in TenuVault über einen lesenden Vergleich Ihrer Konfiguration mit der integrierten technischen Zuordnung. Das Ergebnis zeigt passende, abweichende, fehlende und unbekannte Nachweise. Es ist eine technische Arbeitshilfe und bestätigt keine vollständige Erfüllung des IT-Grundschutzes.
Was sagt ein technischer Intune-Vergleich aus?
IT-Grundschutz umfasst mehr als die Einstellungen einer Geräteverwaltung. Organisatorische Verfahren, Verantwortlichkeiten und weitere Teile Ihres Informationsverbunds müssen Sie gesondert betrachten. Definieren Sie deshalb klar, welche technische Frage der Vergleich beantworten soll und welche Nachweise außerhalb von Intune benötigt werden.
TenuVault führt BSI IT-Grundschutz ausdrücklich als integrierten Framework-Vergleich. Dabei handelt es sich um die technische Zuordnung des Produkts. Die Ergebnisse sind weder ein Audit noch eine Zertifizierung oder der Nachweis eines erreichten Reifegrads. Benennen Sie diese Grenze auch in Unterlagen für interne Prüfer.
Was kann ich in Intune selbst kontrollieren?
Im Intune Admin Center prüfen Sie vorhandene Richtlinien, Zuweisungen und Statusberichte. Damit können Sie einzelne technische Vorgaben anhand Ihres eigenen Prüfplans nachvollziehen. Die Verbindung zu Anforderungen des IT-Grundschutzes und die Bewertung von Ausnahmen müssen Sie dabei selbst dokumentieren.
Ein gespeichertes Profil allein beweist keine wirksame Umsetzung auf allen relevanten Geräten. Prüfen Sie die Zielgruppen und die tatsächliche Anwendung getrennt. Für die Vorbereitung eines Audits sollten Sie außerdem festhalten, aus welchem Mandanten und von welchem Zeitpunkt Ihr technischer Nachweis stammt.
Wie kann ich BSI IT-Grundschutz mit Intune prüfen?
Der native Framework-Vergleich arbeitet lesend. Er importiert keine Richtlinien und erstellt keine neuen Objekte im Mandanten. Sie können den technischen Umfang deshalb zunächst prüfen, bevor Sie einen eigenen Änderungsauftrag für gefundene Lücken vorbereiten.
- Wählen Sie in TenuVault den vorgesehenen Mandanten. Öffnen Sie „Frameworks“ und anschließend „BSI IT-Grundschutz“.
- Lesen Sie „About this comparison“ und die Herausgeberreferenz. Prüfen Sie Umfang und Grenzen der technischen Zuordnung.
- Wählen Sie unter „Platforms in scope“ die benötigten Plattformen. Berücksichtigen Sie Conditional Access bewusst bei Ihrer Umfangsentscheidung.
- Starten Sie „Compare settings“. Beobachten Sie den Lesefortschritt und prüfen Sie nach Abschluss die Erfassungsabdeckung.
- Öffnen Sie die Nachweise zu den einzelnen Fähigkeiten. Vergleichen Sie erwartete und beobachtete Werte sowie Quellrichtlinien und Zuweisungsnachweise.
- Exportieren Sie das Ergebnis und erstellen Sie getrennte Aufgaben für fachliche Bewertung, fehlende Nachweise und mögliche Konfigurationsänderungen.
Wie bewerte ich fehlende und unbekannte Nachweise?
„Matches“ bedeutet, dass ein zugewiesener Richtliniennachweis zur geprüften Fähigkeit passt. „Different“ bezeichnet abweichende zugewiesene Nachweise ohne vollständige passende Alternative. „Missing“ bedeutet, dass kein geeigneter zugewiesener Nachweis vorliegt oder notwendige Einstellungsgruppen fehlen.
„Unknown“ bezeichnet einen nicht belastbar lesbaren Nachweis, etwa nach einem Lesefehler oder bei maskierten Werten. Behandeln Sie dieses Ergebnis als offenen Prüfpunkt. Es darf nicht stillschweigend als erfüllt gelten. „Outside scope“ betrifft Fähigkeiten außerhalb der ausgewählten Plattformen.
Öffnen Sie zusätzlich „Collection coverage and limitations“, die Framework-Referenzen und die Herkunftsinformationen des Vergleichs. Eine nicht zugewiesene Richtlinie bleibt als Nachweis sichtbar, zählt aber nicht als passende Fähigkeit. Auch ein passender Nachweis bestätigt weder die richtige Geräteauswahl noch die tatsächliche Durchsetzung.
Welche Unterlagen kann ich exportieren?
Native Framework-Vergleiche und deren PDF-Berichte sowie CSV- und JSON-Exporte sind in Community enthalten. Der Export basiert auf dem gespeicherten Vergleich auf Ihrem Gerät und liest den Mandanten nicht erneut. Prüfen Sie daher vor der Weitergabe den Erfassungszeitpunkt und den gewählten Umfang.
CSV und JSON enthalten erkannte Nachweise, keine vollständigen Richtliniensicherungen. Nutzen Sie für einen späteren Wiederanlauf zusätzlich einen geeigneten Sicherungsstand. Halten Sie Bericht und Sicherung im Vorgang auseinander, damit niemand einen technischen Prüfbericht mit einer wiederherstellbaren Konfiguration verwechselt.
Besprechen Sie gefundene Lücken mit den Verantwortlichen für Informationssicherheit und Geräteverwaltung. Dokumentieren Sie die Entscheidung, den zuständigen Bearbeiter und einen Prüftermin. Wiederholen Sie den Vergleich nach freigegebenen Änderungen und erläutern Sie verbleibende unbekannte Punkte ausdrücklich.
Technische Dokumentation
Produktumfang geprüft am . Prüfen Sie Ihre installierte Version und die aktuelle Tarifübersicht vor der Verwendung.
Häufige Fragen
Ist der Vergleich eine BSI-Zertifizierung?+
Nein. Er liefert technische Konfigurationsbefunde aus der Produktzuordnung. Eine Bestätigung des gesamten IT-Grundschutzes lässt sich daraus nicht ableiten.
Ändert der BSI-Vergleich meine Richtlinien?+
Nein. Der native Vergleich liest die Konfiguration. Er importiert keine Richtlinien und erzeugt keine Objekte.
Benötige ich Pro für den Bericht?+
Für native Framework-Vergleiche außerhalb von CIS und deren PDF-, CSV- und JSON-Ausgaben genügt Community. Prüfen Sie die aktuelle Tarifübersicht vor der Nutzung.