Viele Unternehmen wollen lokale Administratorrechte auf Windows-Clients reduzieren. Das ist aus Security-Sicht sinnvoll, denn dauerhafte Adminrechte erhöhen das Risiko für Fehlkonfigurationen, unerwünschte Softwareinstallationen und Angriffe auf Endgeräte. Genau hier setzt Microsoft Intune Endpoint Privilege Management (EPM) an: Benutzer sollen grundsätzlich ohne dauerhafte lokale Adminrechte arbeiten und nur für definierte Prozesse gezielt erhöhte Rechte erhalten. Aus…
Die regulatorischen Anforderungen an die IT-Sicherheit in Europa haben mit dem Digital Operational Resilience Act (DORA) und der NIS2-Richtlinie eine neue Stufe erreicht. Für IT-Verantwortliche bedeutet dies: Das Management von Identitäten und privilegierten Zugriffsrechten steht unter verschärfter Beobachtung. Ein kritischer Punkt bei Audits ist oft die Vergabe von lokalen Administratorrechten auf Endgeräten. Was früher als…