Intune-Alternativen für Behörden

Behörden stehen bei der Endpunktverwaltung vor Herausforderungen, die komplexer sind als die der meisten kommerziellen Unternehmen. Viele arbeiten in voneinander getrennten, isolierten und als geheim eingestuften Umgebungen und müssen dabei strenge gesetzliche Anforderungen erfüllen. Neben der Geräteregistrierung und der Softwarebereitstellung müssen IT-Teams die Sicherheit der Systeme gewährleisten und gleichzeitig die Kontrolle über Benutzer, Geräte und sensible Informationen behalten. Aus diesem Grund prüfen viele Organisationen Alternativen zu Intune, die ihren Anforderungen in Bezug auf Sicherheit, Compliance und Bereitstellung besser gerecht werden. 

Für Behörden geht es beim Endpunktmanagement um mehr als nur um Funktionsumfänge. Die gewählte Plattform muss die Betriebskontinuität gewährleisten, die Einhaltung gesetzlicher Vorschriften sicherstellen und eine zuverlässige Kontrolle über sensible Systeme und Daten ermöglichen. Da sich die Sicherheitsanforderungen weiterentwickeln und IT-Umgebungen immer komplexer werden, suchen Unternehmen zunehmend nach Lösungen, die sich an veränderte Anforderungen anpassen lassen und gleichzeitig langfristige betriebliche Ziele unterstützen. 

Zwar bietet Intune ein umfassendes cloudbasiertes Endpunktmanagement, doch sind einige Behörden auf Funktionen angewiesen, die über einen „Cloud-First“-Ansatz hinausgehen. Behörden, die für nationale Sicherheit, Verteidigung und kritische Infrastruktur zuständig sind, müssen häufig die Kontrolle über hochkomplexe Umgebungen behalten und gleichzeitig strenge Compliance-Anforderungen erfüllen. Sie benötigen Plattformen, die sensible Systeme schützen, gesetzliche Verpflichtungen erfüllen und die Transparenz über verteilte Endpunkte hinweg gewährleisten. 

Einer der wichtigsten Aspekte ist die Unterstützung von Umgebungen ohne Internetverbindung und mit eingeschränkten Zugriffsmöglichkeiten. In vielen Behörden ist eine kontinuierliche Cloud-Verbindung aufgrund von Netzwerksegmentierung, Sicherheitsauflagen oder betrieblichen Einschränkungen nicht möglich. In solchen Umgebungen ist die Möglichkeit, Geräte auch ohne ständigen Cloud-Zugriff zu verwalten und zu sichern, oft ein entscheidendes Unterscheidungsmerkmal bei der Bewertung von Alternativen zu Intune. 

Zu den gängigen Bewertungskriterien gehören: 

• Unterstützung für souveräne und staatliche Cloud-Lösungen 

• Offline- und Air-Gap-Betrieb 

• Hardwaregestützte Geräteauthentifizierung 

• Erweiterte Compliance-Berichterstattung 

• Regionale Vorschriften zur Datenspeicherung 

• Integration in behördliche Identitätssysteme 

• Unterstützung für spezielle Endpunkt-Typen 

• Zentralisierte Steuerung und Nachvollziehbarkeit 

Die Erfüllung dieser Anforderungen hilft Organisationen dabei, Sicherheitsrisiken zu minimieren, die Einhaltung gesetzlicher Vorschriften zu verbessern und die Betriebsbereitschaft in komplexen behördlichen Umgebungen aufrechtzuerhalten, wenn sie Lösungen für das Endpunktmanagement evaluieren. 

BlackBerry UEM 

BlackBerry^®UEM (Unified Endpoint Management) wurde entwickelt, um Behörden, Verteidigungsorganisationen, Einsatzkräften der öffentlichen Sicherheit und Betreibern kritischer Infrastrukturen dabei zu helfen, Endgeräte in sensiblen Umgebungen sicher zu verwalten. Die Lösung unterstützt Smartphones, Tablets, Laptops und andere spezialisierte Endgeräte und bietet Bereitstellungsoptionen, die lokale Umgebungen, Private Clouds, Hybrid- und Regierungs-Cloud-Umgebungen umfassen. Neben der zentralisierten Durchsetzung von Richtlinien und der Anwendungsverwaltung bietet BlackBerry UEM Identitätsintegration, Compliance-Überwachung sowie Unterstützung für nicht vernetzte oder streng kontrollierte Netzwerke. Zusammen tragen diese Funktionen dazu bei, dass Behörden und Verteidigungsorganisationen Sicherheit, operative Kontrolle und Compliance in sicheren und kontrollierten Netzwerken gewährleisten können. 

Alternativ lässt sich BlackBerry UEM in bestehende Intune-Bereitstellungen integrieren, sodass Unternehmen ihre Microsoft- Ökosystem en erweitern und gleichzeitig ihre bestehenden Strategien zur Endgeräteverwaltung beibehalten können. Durch die Anbindung an Intune können Behörden ihre Funktionen zur Endgeräteverwaltung auf stark regulierte oder netzwerkunabhängige Umgebungen ausweiten und gleichzeitig den sich wandelnden Anforderungen in den Bereichen Sicherheit, Compliance und Betrieb gerecht werden. 

VMware Workspace ONE 

Workspace ONE vereint ein einheitliches Endpunktmanagement mit Funktionen für den digitalen Arbeitsplatz und ermöglicht es IT-Teams, Geräte, Anwendungen und Benutzerzugriffe über eine zentrale Konsole zu verwalten. Während die Lösung in Unternehmensumgebungen zum Einsatz kommt, benötigen Behörden unter Umständen zusätzliche Funktionen, wie beispielsweise die Unterstützung für den Betrieb ohne Internetverbindung, flexible Bereitstellungsmodelle und Sicherheitskontrollen, die speziell für stark regulierte Umgebungen konzipiert sind. 

Ivanti Neurons 

Ivanti Neurons kombiniert „ UEM “ mit umfassenderen Funktionen für den IT-Betrieb und die Endgerätesicherheit und bietet so einen zentralisierten Ansatz für die Endgeräteverwaltung. Behörden, die spezialisierte Umgebungen betreiben, benötigen jedoch möglicherweise mehr Flexibilität, um souveränes Hosting, den Betrieb ohne Internetverbindung und spezifische Sicherheitsanforderungen des öffentlichen Sektors zu unterstützen. 

ManageEngine Endpoint Central 

ManageEngine Endpoint Central bietet Funktionen für die Endpunktverwaltung, Softwarebereitstellung, das Patch-Management und die Bestandsverwaltung in IT-Umgebungen von Unternehmen. Obwohl die Lösung ein breites Spektrum an IT-Anforderungen in Unternehmen abdeckt, benötigen Behörden möglicherweise zusätzliche Flexibilität bei der Bereitstellung sowie Governance-Funktionen, um den Anforderungen streng regulierter Umgebungen gerecht zu werden. 

IBM MaaS360 

IBM MaaS360 ist eine cloudbasierte „ UEM “-Lösung, die Geräteverwaltung, Anwendungsverwaltung und eine durch „ KI “ unterstützte Administration vereint. Sie wurde entwickelt, um die Endpunktverwaltung zu vereinfachen und gleichzeitig eine Integration in umfassendere Sicherheitsökosysteme von Unternehmen zu ermöglichen. Behörden mit strengeren Sicherheitsanforderungen müssen jedoch möglicherweise prüfen, ob die Lösung souveräne, lokale oder offline betriebene Bereitstellungen unterstützt. Außerdem müssen sie berücksichtigen, ob die Plattform die für eingeschränkte Umgebungen erforderlichen Sicherheitskontrollen bietet. 

Endpunktmanagement-Plattformen müssen mehr bieten als nur die Verwaltung von Geräten. Sicherheit, Compliance, Governance und Betriebskontinuität sind nach wie vor zentrale Anforderungen bei der Bewertung von Intune-Alternativen für Bundesbehörden. 

Einhaltung von Vorschriften und Anpassung an regulatorische Anforderungen 

Unternehmen benötigen häufig Anpassungen für: 

• Von FedRAMP genehmigte Bereitstellungsoptionen 

• NIST SP 800-53-Kontrollrahmenwerke 

• Anforderungen gemäß NIST SP 800-171 

• FIPS-validierte Kryptografie 

• DISA-STIG-Ausrichtung 

• Überlegungen zum CJIS 

• ITAR-Aspekte 

• Regionale Vorschriften zur Datenspeicherung 

Diese Kontrollmaßnahmen unterstützen die Überprüfung der Compliance und verbessern die Audit-Bereitschaft bei der Einführung von Intune-Alternativen. 

Sicherheit und Geräteschutz 

Moderne Endpunktmanagement-Plattformen sollten mehrschichtige Sicherheitskontrollen für Geräte, Benutzer und Anwendungen bieten. 

Zu den wichtigsten Funktionen gehören: 

• Überprüfung des Secure Boot 

• Hardwaregestützte Geräteauthentifizierung 

• Überwachung des Gerätezustands 

• Zulassungsliste für Anwendungen 

• Maßnahmen zur Verhinderung von Datenverlusten 

• Verschlüsselte Anwendungscontainer 

• Richtlinien für den bedingten Zugriff 

• VPN-Funktionen pro App 

• Funktionen zur Fernsperrung und -löschung 

Zusammen tragen diese Sicherheitsmaßnahmen dazu bei, Risiken zu minimieren und die Zero-Trust-Sicherheit auf allen verwalteten Endgeräten zu stärken. 

Identitätssicherung und Zugriffskontrolle 

Eine zuverlässige Identitätsprüfung ist unerlässlich, um sicherzustellen, dass nur vertrauenswürdige Benutzer und autorisierte Geräte Zugriff auf sensible Systeme und Informationen erhalten. 

Unternehmen stellen häufig folgende Anforderungen: 

• Integration von PIV und CAC 

• Unterstützung der SAML-Authentifizierung 

• OpenID Connect-Integration 

• SCIM-basierte Bereitstellung 

• FIDO2-Authentifizierung 

• Risikobasierte Zugriffskontrollen 

• Integration mit Identitätsanbietern der öffentlichen Verwaltung 

Die Identitätssicherung trägt dazu bei, dass Zugriffsentscheidungen auf der Grundlage vertrauenswürdiger Benutzer, vertrauenswürdiger Geräte und verifizierter Anmeldedaten getroffen werden. 

Flexibilität bei der Bereitstellung 

Betriebsumgebungen können verschiedene Sicherheitsstufen umfassen. 

Zu den Bereitstellungsoptionen können gehören: 

• Lokale Infrastruktur 

• Cloud-Umgebungen der öffentlichen Verwaltung 

• Souveräne Cloud-Umgebungen 

• Private-Cloud-Implementierungen 

• Hybridarchitekturen 

• Umgebungen mit Luftspalt 

Flexible Bereitstellungsmodelle helfen Unternehmen dabei, die Kontrolle zu behalten und gleichzeitig die betrieblichen Anforderungen in unterschiedlichen Sicherheitsumgebungen zu erfüllen. 

Geheime und luftisolierte Umgebungen 

Wenn kein Internetzugang verfügbar ist, wird die Endgeräteverwaltung erheblich komplizierter. Programme, die in klassifizierten oder „Air-Gapped“-Umgebungen betrieben werden, müssen dennoch Sicherheitsrichtlinien durchsetzen, die Konformität der Geräte überprüfen und Transparenz gewährleisten, ohne auf eine ständige Cloud-Verbindung angewiesen zu sein. Funktionen wie die lokale Durchsetzung von Richtlinien, die Offline-Konformitätsprüfung und die Verwaltung vor Ort sind oft entscheidende Faktoren bei der Bewertung von Intune-Alternativen. 

Strafverfolgung und öffentliche Sicherheit 

Ob bei Notfalleinsätzen oder bei Ermittlungen – Mitarbeiter von Strafverfolgungsbehörden und im Bereich der öffentlichen Sicherheit sind darauf angewiesen, überall und jederzeit sicheren Zugriff auf wichtige Informationen zu haben. Das Endpunktmanagement trägt zum Schutz sensibler Daten auf mobilen und im Außendienst eingesetzten Geräten bei und ermöglicht gleichzeitig die Einhaltung von Vorschriften, die zentrale Durchsetzung von Richtlinien sowie die Protokollierung von Prüfungen. Diese Maßnahmen helfen den Behörden, sensible Systeme zu schützen, ohne den täglichen Betrieb zu beeinträchtigen. 

Betrieb kritischer Infrastrukturen 

Von Versorgungsunternehmen und Verkehrsbetrieben bis hin zu Energieversorgern – Organisationen im Bereich der kritischen Infrastruktur sind auf Systeme angewiesen, bei denen unerwartete Ausfallzeiten nicht in Kauf genommen werden können. Die Verwaltung von Endgeräten in geografisch verteilten Teams und in OT-Umgebungen (Operational Technology) erfordert durchgängige Transparenz, die Durchsetzung von Sicherheitsmaßnahmen und die Kontrolle über die Geräte, um den sicheren Betrieb wesentlicher Dienste zu gewährleisten. 

Außeneinsätze und Mitarbeiter vor Ort 

Nicht jeder Mitarbeiter arbeitet von einem Büro aus, das über einen zuverlässigen Internetzugang verfügt. Außendienstmitarbeiter verbringen unter Umständen Stunden – oder sogar Tage – an abgelegenen Orten, an denen die Internetverbindung eingeschränkt oder gar nicht verfügbar ist. Endpunktmanagement-Plattformen, die Offline-Betrieb, zeitversetzte Updates und eine ausfallsichere Durchsetzung von Richtlinien unterstützen, tragen dazu bei, dass Geräte sicher und konform bleiben, bis sie wieder eine Verbindung herstellen. Daher sind diese Funktionen wichtige Aspekte, die bei der Bewertung von Alternativen für Cloud-Umgebungen im öffentlichen Sektor berücksichtigt werden müssen. 

Die erfolgreiche Einführung einer alternativen Intune-Plattform beginnt mit einer sorgfältigen Planung und einem klaren Verständnis der betrieblichen Anforderungen. 

Zu den wichtigsten Umsetzungsschritten gehören: 

• Festlegung der Anforderungen an das Endpunktmanagement in der öffentlichen Verwaltung 

• Festlegung von Compliance- und Berichtszielen 

• Ermittlung der Anforderungen an die Bereitstellung und das Hosting 

• Abbildung der Integrationen im Bereich Identitäts- und Zugriffsmanagement 

• Durchführung von Pilotprojekten mit repräsentativen Nutzergruppen 

• Durchführung von rollenbasierten Administrator-Schulungen 

• Validierung von Sicherheitsmaßnahmen und Audit-Workflows 

• Messung der Akzeptanz, der Einhaltung von Vorschriften und der betrieblichen Leistung 

Ein strukturierter Implementierungsprozess hilft Unternehmen dabei, Sicherheitsmaßnahmen zu überprüfen, Administratoren vorzubereiten und Herausforderungen bei der Bereitstellung zu bewältigen, bevor die Lösung auf die gesamte Umgebung ausgeweitet wird.