Wiederherstellung ist ein überprüfter Zustand
Einführung · 4 Abschnitte · ~12 Min Lesezeit · Stand
Betriebsfrage
Ein Reset oder Ersatzgerät beendet keinen Incident, solange die Person nicht wieder kontrolliert arbeiten kann und die Schutz- sowie Managementsignale nachweisbar stimmen.
Wiederanlaufkette
- Aktion freigeben
- Daten- und Schlüsselpfad sichern
- Gerät zurücksetzen oder ersetzen
- Enrollment und Zugriff prüfen
- Fall mit Evidenz schließen
Aktionen unterscheiden
| Retire | Entfernt Unternehmensdaten und Management für einen passenden Trennungsfall. |
|---|---|
| Wipe | Setzt ein Gerät zurück und hat höhere Daten- und Betriebsfolgen. |
| Autopilot Reset | Bereitet ein Windows-Gerät zur Wiederverwendung vor und erhält die Entra- und Intune-Enrollmentbindung. |