Was ist ein Posture-Profil?
Ein Posture-Profil (Geräte-Posture-Profil) ist eine im Zscaler Client Connector Portal definierte Sammlung von Kriterien, die ein Gerät erfüllen muss, damit es als vertrauenswürdig gilt. Geprüft werden zum Beispiel Betriebssystem-Version, Festplattenverschlüsselung, aktive Firewall, Virenschutz oder ein Client-Zertifikat. Der Zscaler Client Connector wertet diese Bedingungen auf dem Endgerät aus und meldet das Ergebnis an die Cloud. Die Zugriffsrichtlinien in ZIA und ZPA nutzen das Profil als Kriterium: Erst wenn der Gerätezustand stimmt, gilt eine Regel wie vorgesehen. Damit ergänzt das Posture-Profil die Frage nach der Identität um die Frage nach dem Zustand des Geräts.
Posture-Profil im Detail
Zero Trust prüft nicht nur, wer zugreift, sondern auch, womit. Genau diese zweite Frage beantwortet das Posture-Profil. Im Zscaler Client Connector Portal legt der Admin fest, welche Bedingungen ein Gerät erfüllen muss, etwa eine aktuelle Betriebssystem-Version, aktivierte Verschlüsselung, laufende Firewall, vorhandenen Virenschutz, ein gültiges Zertifikat oder die Domänenzugehörigkeit. Auch der Gerätezustand aus einem Endpoint-Schutz wie CrowdStrike lässt sich einbeziehen.
Die Prüfung läuft auf dem Endgerät, ausgewertet vom Client Connector. Über Vertrauensstufen lässt sich das Ergebnis abstufen, statt nur zwischen konform und nicht konform zu unterscheiden. In der Richtlinie taucht das Profil dann als Bedingung auf: In einer ZPA-Access-Policy oder einer ZIA-Regel entscheidet es mit darüber, ob und in welchem Umfang ein Zugriff zustande kommt.
Warum sind Posture-Profile im Zscaler-Betrieb wichtig?
Ein gültiges Konto auf einem schlecht gewarteten Gerät ist ein Risiko. Wie sich bei einem gescheiterten Zugriff in einer einzigen Ansicht trennen lässt, ob die Berechtigung oder der Gerätezustand fehlt, zeigt unser Video zum Support-Cockpit. Posture-Profile schließen diese Lücke, indem sie den Zugriff an einen Mindestzustand des Geräts binden: kein Zugang von einem Rechner ohne Verschlüsselung, ohne Virenschutz oder mit veraltetem Betriebssystem. Das ist ein Kernbaustein von Zero Trust und zugleich ein greifbares Argument in Audits, weil sich Gerätekonformität als Zugriffsvoraussetzung belegen lässt.
Im Betrieb sind Posture-Profile aber auch eine häufige, leicht übersehene Fehlerquelle. Wenn ein Nutzer mit korrekter Berechtigung eine Anwendung nicht erreicht, liegt es oft nicht an der Zugriffslogik, sondern am Gerätezustand: ein abgelaufenes Zertifikat, eine deaktivierte Firewall, ein Client, der die Prüfung gar nicht ausführt. Wer Identität und Gerätezustand getrennt betrachten kann, findet solche stillen Blocker schneller und muss nicht das ganze Regelwerk durchsuchen.
Typische Fehlerquellen
- Posture als stiller Blocker: Der Zugriff scheitert am Gerätezustand, wird aber in der Zugriffslogik gesucht.
- Kriterien zu streng: Ein zu enges Profil sperrt legitime Geräte aus, etwa direkt nach einem Betriebssystem-Update.
- Client nicht aktuell: Ein veralteter oder inaktiver Client Connector wertet die Bedingungen nicht sauber aus.
- Zertifikate übersehen: Läuft ein für die Posture genutztes Zertifikat ab, kippt die Prüfung unbemerkt ins Sperren.
Posture-Profile in der Praxis: so hilft CentaurNexus
CentaurNexus zeigt Posture-Profile über die Posture-Lens rein lesend an, ohne dass der Helpdesk ein ZPA-Admin-Konto braucht. In Kombination mit der 360°-User-Suche lässt sich bei einem gescheiterten Zugriff schnell trennen, ob die Berechtigung fehlt oder das Gerät ein Posture-Kriterium nicht erfüllt. Weil die Sicht lesend bleibt, verändert der First-Level nichts an der Konfiguration, kann die Ursache aber benennen und das Ticket gezielt weitergeben. Wie dieser 360-Grad-Blick über ZIA, ZPA und ZDX funktioniert, beschreibt der Beitrag Zscaler-Support ohne Admin-Rechte.
Verwandte Begriffe
Häufige Fragen zum Posture-Profil
Geräte-Posture-Profile werden zentral im Zscaler Client Connector Portal angelegt und verwaltet. Von dort stehen sie sowohl den ZIA- als auch den ZPA-Richtlinien als Kriterium zur Verfügung. Der Zscaler Client Connector auf dem Endgerät prüft die hinterlegten Bedingungen und meldet das Ergebnis an die Cloud.
Typische Prüfungen sind Betriebssystem und Version, Festplattenverschlüsselung, aktive Firewall, vorhandener Virenschutz, ein Client-Zertifikat oder die Domänenzugehörigkeit. Auch der Gerätezustand aus einem Endpoint-Schutz wie CrowdStrike lässt sich einbeziehen. Welche Kriterien sinnvoll sind, hängt vom Schutzbedarf der jeweiligen Anwendung ab.
Ein Posture-Profil ist ein Kriterium innerhalb der ZIA- oder ZPA-Zugriffsregeln. Erfüllt ein Gerät das geforderte Profil nicht, greift die Regel nicht wie gewünscht. Über Vertrauensstufen lässt sich der Zugriff abstufen: Ein voll konformes Gerät erhält mehr als ein nur teilweise konformes.
Weil das Gerät ein gefordertes Kriterium nicht erfüllt, etwa fehlende Verschlüsselung, ein abgelaufenes Zertifikat oder ein nicht aktiver Virenschutz. Der Zugriff wird dann korrekt verweigert, obwohl Nutzer und Berechtigung stimmen. Für die Fehlersuche ist deshalb wichtig, Identität und Gerätezustand getrennt zu betrachten.
Eine Vertrauensstufe fasst zusammen, wie gut ein Gerät die Posture-Kriterien erfüllt. Richtlinien können daran abgestufte Entscheidungen knüpfen, statt nur zwischen erlaubt und gesperrt zu unterscheiden. So bekommt ein voll konformes Gerät weiter reichenden Zugriff als ein Gerät, das nur Mindestanforderungen erfüllt.
- Zscaler Help Portal: Configuring Device Posture Profiles - help.zscaler.com
- Zscaler Help Portal: Configuring Device Posture Profiles for ZPA - help.zscaler.com
Hinweis: CentaurNexus ist ein unabhängiges Produkt der SourcingBlox GmbH und kein Angebot von Zscaler, Inc. Produkt- und Markennamen gehören ihren jeweiligen Inhabern.