Jeder Firmenlaptop,
auf Ihre Vorgabe geprüft.

Nicht im Sinne von Profile verteilen, Software ausrollen oder einen verlorenen Laptop aus der Ferne löschen. devguard misst jede Maschine an der Vorgabe, die Sie festlegen, und macht aus dem Ergebnis einen Nachweis, also den Teil, nach dem ein Auditor fragt. Wenn Sie bereits Intune, Jamf oder Kandji betreiben, behalten Sie sie: Rein lesende Integrationen holen die Konformitätsquote von dort, und der Agent deckt die Maschinen ab, die diese Werkzeuge nicht erreichen.

Jede Stunde meldet er die Eckdaten der Maschine (Name, Hostname, Modell, Seriennummer, OS-Version und Agent-Version), die sechs Sicherheitsprüfungen mit dem Befehl und der Ausgabe dahinter, und ob jede App auf Ihrer Pflicht-oder-Verbotsliste vorhanden ist. Er erhebt nie Dateiinhalte, Browserverlauf, Tastatureingaben, Screenshots, Standort, Zugangsdaten oder eine Liste von allem, was installiert ist, und nach der Deinstallation gar nichts mehr.

Jede erzwungene Prüfung ist beim letzten Check-in bestanden. Eine Prüfung, die Sie abgeschaltet haben, gilt als nicht erforderlich und zählt nie gegen ein Gerät, und ein Ergebnis, das der Agent nicht feststellen konnte, wird als nicht feststellbar angezeigt statt als fehlgeschlagen, gilt aber nicht als bestanden, das Gerät ist also nicht konform, bis es sich klärt. Ein Gerät, das länger stumm bleibt als das Fenster, das Sie festlegen, gilt als «meldet nicht» und zählt nicht mehr als konform, eine frische Registrierung bekommt 24 Stunden Schonfrist, bevor sie rot werden kann, und eine von Hand erfasste Maschine ohne Agent bleibt «nicht überwacht», statt durchzufallen.

macOS, Windows und Linux, als reine Tray-App, die sich stündlich meldet und bei jedem Check-in Ihre aktuelle Geräterichtlinie und App-Richtlinie abholt, sodass eine Änderung jede Maschine innerhalb einer Stunde erreicht. Wo die Plattform es erlaubt, aktualisiert sich der Agent täglich selbst; wo nicht, zeigt er den Mitarbeitenden einen Hinweis auf die neuere Version. Ein veralteter Agent ist ein Badge und ein Zähler in der Flottenansicht, nie ein Konformitätsfehler.

Mitarbeitende registrieren sich über das Portal, nie über die Verwaltungsoberfläche: Der Agent öffnet den Browser, der Einwilligungsbildschirm zeigt mit einem konkreten Beispiel genau, was gesendet wird, und ein Einmalcode versiegelt den Schlüssel des Agenten, sodass er nur die Maschine erreicht, die ihn angefordert hat. Jede Person sieht nur die Computer, die sie selbst registriert hat, mit den sechs Ergebnissen in klarer Sprache und den Schritten, um eine fehlgeschlagene Prüfung zu beheben. Wird ein Agent auf der Geräteseite widerrufen, hört er sofort auf zu melden.

Standardmässig in der Schweiz gehostet, auf Deutsch und Englisch, On-Premise möglich. Die Sicherheitsdaten bleiben erhalten, solange das Gerät registriert ist, und die täglichen Flotten-Snapshots sind aggregierte Zahlen, die über den Gerätedatensatz hinaus niemanden identifizieren. Ihre Daten und Nachweise gehören Ihnen und lassen sich jederzeit vollständig exportieren, ohne Lock-in.