TenuVaultDesktopPraxisleitfaden
CIS Benchmark mit Intune umsetzen
Einen CIS Benchmark mit Intune umsetzen bedeutet, die passenden Empfehlungen mit Ihren Richtlinien abzugleichen, Abweichungen zu bewerten und Änderungen kontrolliert auszurollen. TenuVault unterstützt die dokumentierten CIS-Benchmarks in Pro und MSP mit Bewertung, Behebung und Berichten. Prüfen Sie zusätzlich die tatsächliche Wirkung auf Ihren Geräten.
Was unterscheidet CIS von einer Intune-Sicherheitsbaseline?
CIS Benchmarks beschreiben Empfehlungen für die sichere Konfiguration bestimmter Technologien. Wählen Sie den Benchmark und das Profil passend zur Plattform und zum Schutzbedarf. Dokumentieren Sie Ihre Auswahl, bevor Sie Einstellungen übernehmen. Eine vorhandene Sicherheitsbaseline ist kein Nachweis, dass sämtliche CIS-Empfehlungen erfüllt sind.
Microsoft erklärt ausdrücklich, dass die eigenen Intune-Sicherheitsbaselines keine direkte Eins-zu-eins-Abbildung von CIS darstellen. Prüfen Sie daher die geforderten Empfehlungen selbst. Halten Sie begründete Ausnahmen getrennt von technischen Fehlern fest, damit die spätere Bewertung nachvollziehbar bleibt.
Wie kann ich einen CIS Benchmark mit Intune umsetzen?
Beginnen Sie mit einem Vergleich des vorhandenen Zustands. Eine pauschale Übernahme aller Empfehlungen kann Anwendungen oder betriebliche Abläufe beeinträchtigen. Vereinbaren Sie einen Pilotumfang, Verantwortliche und Rückfallkriterien.
- Öffnen Sie in TenuVault den Bereich „CIS Benchmarks“. Wählen Sie den Mandanten und den unterstützten Benchmark mit dem benötigten Level.
- Führen Sie die Bewertung durch. Lesen Sie die Ergebnisse und unterscheiden Sie automatisch bewertete Empfehlungen von manuellen oder nicht bewerteten Punkten.
- Prüfen Sie unterschiedliche und fehlende Einstellungen im Zusammenhang mit vorhandenen Richtlinien. Dokumentieren Sie bewusste Abweichungen mit einer Begründung.
- Prüfen Sie den Änderungssatz für die Behebung. Der Ablauf erstellt zuerst eine Sicherung. Fehlende Einstellungen werden als neue, unzugewiesene Richtlinien angelegt.
- Kontrollieren Sie vorhandene Richtlinien, deren abweichende Einstellungen direkt geändert werden. Ihre Zuweisungen bleiben dabei bestehen. Planen Sie diese Änderungen entsprechend sorgfältig.
- Weisen Sie neue Richtlinien erst nach der Kontrolle einer Pilotgruppe zu. Bewerten Sie danach erneut und ergänzen Sie Ihre Prüfung um die Gerätesicht.
Welche Benchmarks deckt die Zertifizierung ab?
TenuVault ist „CIS Benchmarks Certified for Assessment and Remediation“. Die Zertifizierung gilt ausschließlich für CIS Microsoft Intune for Windows 11 Benchmark v5.0.0, Level 1, CIS Microsoft Intune for Microsoft Defender Antivirus Benchmark v1.0.0, Level 1 und Level 2, sowie CIS Apple macOS 26 Tahoe Intune Benchmark v1.0.0, Level 1 und Level 2.
Andere Benchmarks, Versionen und Levels sind davon nicht erfasst. Die CIS-Funktionen stehen in Pro und MSP zur Verfügung. Leiten Sie aus der Produktzertifizierung keine Zertifizierung Ihres Mandanten ab. Auch ein gutes Vergleichsergebnis ist keine Bestätigung, dass jedes Zielgerät sämtliche Einstellungen wirksam anwendet.
Was muss ich manuell prüfen?
TenuVault behebt nur Empfehlungen, die es automatisch anhand von Intune-Richtlinieneinstellungen bewertet. Manuelle und nicht bewertete Empfehlungen werden mit den zugehörigen CIS-Hinweisen für die manuelle Bearbeitung aufgeführt. Planen Sie diese Punkte als eigene Aufgaben mit Zuständigkeit und Prüftermin ein.
Nicht alle Empfehlungen aus den CIS Benchmarks sind in diesem Werkzeug enthalten. Nutzen Sie die CIS-Website und die dort verfügbaren Benchmark-PDFs für die Anleitung zur manuellen Bewertung. Berücksichtigen Sie die Nutzungsbedingungen des Herausgebers, wenn Sie Inhalte in Ihre eigenen Unterlagen übernehmen.
CIS, CIS Benchmarks und CIS Controls sind Marken des Center for Internet Security, Inc. Die Nennung eines Standards ersetzt keine Prüfung des dokumentierten Funktionsumfangs.
Welche Nachweise sollte ich aufbewahren?
Speichern Sie das Bewertungsergebnis zusammen mit Benchmark, Level, Mandant und Erfassungszeitpunkt. Pro und MSP unterstützen für CIS Berichte als PDF sowie Exporte als CSV und JSON. Ergänzen Sie Ihre Ausnahmeentscheidungen und den freigegebenen Änderungssatz im betrieblichen Vorgang.
Wiederholen Sie den Vergleich nach dem Pilot und nach relevanten Richtlinienänderungen. Vergleichen Sie Ergebnisse nur bei passendem Umfang. Eine geänderte Plattformauswahl oder ein anderes Level kann das Ergebnis verändern, ohne dass im Mandanten etwas geändert wurde. Prüfen Sie die Gerätestatusberichte separat und geben Sie den weiteren Rollout erst nach Ihrer betrieblichen Freigabe frei.
Technische Dokumentation
Produktumfang geprüft am . Prüfen Sie Ihre installierte Version und die aktuelle Tarifübersicht vor der Verwendung.
Häufige Fragen
Sind Microsoft-Baselines automatisch CIS-konform?+
Eine direkte Gleichsetzung ist nicht möglich. Microsoft beschreibt keine Eins-zu-eins-Zuordnung. Bewerten Sie den konkret geforderten Benchmark und halten Sie Ausnahmen fest.
Werden neue Richtlinien sofort zugewiesen?+
Die CIS-Behebung legt fehlende Einstellungen als unzugewiesene Richtlinien an. Änderungen an bestehenden Richtlinien erfolgen dagegen direkt und lassen deren Zuweisungen bestehen.
Ist mein Mandant nach dem Vergleich zertifiziert?+
Nein. Die Produktzertifizierung bezieht sich auf den genannten Bewertungs- und Behebungsumfang. Der Vergleich zertifiziert weder Ihren Mandanten noch die wirksame Umsetzung auf Geräten.