Device PostureでAND条件を定義することは可能です。

設定手順は以下の通りです。

1.Access＞Device Posture＞Device Checksで条件を複数作成
2.Access＞Device Posture＞Device Posture Profilesにて1つのProfileにつき1で作成した複数の条件を定義
3.Access＞Client Connectivity Policyにて対象ユーザに対し2で作成したProfileを適用

Device Postureについては以下記事をご参照ください。
https://blog.usize-tech.com/cato-device-posture/