Inaktive Geräte bergen Sicherheitsrisiken wie veraltete Konfigurationen und ungepatchte Schwachstellen. Ohne regelmäßige Überwachung und Updates werden diese veralteten Geräte zu potenziellen Zielen für Ausnutzungen und kompromittieren die Mandantenintegrität und die Datenvertraulichkeit.

Ein inaktives oder veraltetes Gerät ist ein Gerätekonto, das inaktiv geblieben ist, indem es sich für einen bestimmten Zeitraum (standardmäßig 90 Tage, anpassbar über eine Option) nicht angemeldet hat.
Inaktive Geräte können die folgenden Sicherheitsrisiken und betrieblichen Komplikationen mit sich bringen:
<ul>
<li>Größere Angriffsfläche: Veraltete Konfigurationen und ungepatchte Schwachstellen machen inaktive Geräte anfällig für Exploits, die von aktuellen Updates behoben wurden.</li>
<li>Leichtere Kompromittierung: Bedrohungsakteure können eine vollständige Kompromittierung des Mandanten erreichen und sich nicht autorisierten Zugriff auf sensible Informationen verschaffen.</li>
<li>Audits: Bei Compliance-Audits treten Probleme zutage.</li>
<li>Ressourcenverbrauch: Lizenzen, die unnötige Kosten verursachen.</li>
<li>Leistungsverschlechterung: Unnötige Geräterückschreibungen, die die für Microsoft Entra Connect-Synchronisierungen erforderliche Zeit verlängern.</li>
</ul>
Beachten Sie auch den zugehörigen IoE „Nie verwendetes Gerät“, der alle Geräte identifiziert, die vorab erstellt, aber nie verwendet wurden.
Hinweis:
<ol>
<li>Dieser IoE stützt sich auf die Eigenschaft <code>approximateLastSignInDateTime</code>, die <a href="https://learn.microsoft.com/de-de/entra/identity/devices/manage-stale-devices#:~:text=If%20the%20delta%20between%20the%20existing%20value%20of%20the%20activity%20timestamp%20and%20the%20current%20value%20is%20more%20than%2014%20days%20(%2B/%2D5%20day%20variance)%2C%20the%20existing%20value%20is%20replaced%20with%20the%20new%20value">nicht in Echtzeit aktualisiert wird</a>. Der aktuelle Wert wird nur aktualisiert, wenn die Differenz 14 Tage (+/-5 Tage) überschreitet.</li>
<li>Aus diesem Grund warnt Microsoft, dass „<a href="https://learn.microsoft.com/de-de/entra/identity/devices/manage-stale-devices#why-is-the-timestamp-not-updated-more-frequently">einige aktive Geräte möglicherweise über einen leeren Zeitstempel verfügen</a>“. In solchen Fällen sind weitere Untersuchungen mit Audit-Protokollen für die Anmeldung erforderlich, um häufigere Updates auf dem Gerät zu identifizieren.</li>
</ol>

Erkennungen

Inaktives Gerät

LOW

Version 202411071130