Endpoint-Security (EDR)
Der Virenscanner meldet „alles sauber", während ein Angreifer mit gestohlenem Passwort längst im Netz arbeitet. Moderne Angriffe sehen nicht aus wie Viren. Wir schützen Ihre Endgeräte mit Erkennung, Reaktion und jemandem, der hinschaut.
Ransomware kommt nicht als Virus. Sie kommt als Benutzer.
Ein gestohlenes Passwort, ein Fernwartungswerkzeug, ein paar Befehle, die jeder Administrator auch tippen würde. Ein klassischer Virenscanner sieht darin nichts Verdächtiges, weil nichts davon ein bekannter Schädling ist. EDR, kurz für Endpoint Detection and Response, beobachtet, was auf dem Gerät passiert, und greift ein, wenn sich etwas verhält wie ein Angriff.
Ausrollen ist der kleinste Teil.
Bestand aufnehmen
Welche Geräte gibt es, welcher Schutz läuft, welche Lizenzen sind schon da? In Microsoft-365-Umgebungen ist EDR oft bereits bezahlt und nur nicht eingeschaltet.
Ausrollen und einstellen
Wir verteilen den Schutz zentral über das Client-Management, aktivieren Manipulationsschutz und automatische Isolation und nehmen Ausnahmen für Fachanwendungen auf.
Einordnen statt alarmieren
Nicht jede Meldung ist ein Vorfall. Wir sortieren Fehlalarme aus, damit die echte Warnung nicht im Rauschen untergeht.
Reagieren
Wird ein Gerät auffällig, wird es isoliert, untersucht und bereinigt. Was passiert ist, bekommen Sie erklärt, nicht als Logdatei.
Schutz, der mehr kann als vergleichen.
Eine Software, auf die niemand schaut, schützt niemanden.
In Microsoft-365-Umgebungen setzen wir in der Regel auf Microsoft Defender for Endpoint, weil er in vielen Lizenzen bereits enthalten ist und sich mit dem übrigen Arbeitsplatz verwalten lässt. Wichtiger als das Logo ist, dass jemand die Meldungen einordnet und reagiert. Das machen wir, zu unseren Servicezeiten, und sagen offen, wo eine Reaktion rund um die Uhr ein eigenes Thema ist.
Was Unternehmen vorher fragen.
Reicht unser Virenscanner nicht?
Gegen bekannte Schädlinge ja. Gegen Angriffe mit gestohlenen Zugangsdaten, Fernwartungswerkzeugen und Bordmitteln nicht, und so laufen die meisten heutigen Angriffe. Was EDR anders macht, steht unter Was ist EDR?
Wer schaut auf die Meldungen?
Wir. Die automatische Isolation greift rund um die Uhr, die Einordnung durch Menschen läuft zu unseren Servicezeiten, Montag bis Freitag von 8 bis 17 Uhr. Wer eine durchgehend besetzte Reaktion braucht, dem sagen wir das offen, statt ein Versprechen zu verkaufen, das wir nicht halten.
Brauchen wir neue Lizenzen?
Oft nicht. Microsoft Defender for Endpoint steckt in vielen Microsoft-365-Plänen bereits drin, in Business Premium in der Ausführung Defender for Business, bei den Enterprise-Plänen je nach Plan. Wir prüfen zuerst, was Sie schon bezahlen, bevor wir etwas Neues vorschlagen. Welche Lizenz nach der letzten Preisrunde passt, steht unter Microsoft 365 wird teurer.
Läuft das auch auf Servern, Macs und Smartphones?
Ja. Windows-Server und Notebooks sind der Kern, Macs und mobile Geräte binden wir ein, wo es sinnvoll ist. Das Gerät im Homeoffice ist genauso abgedeckt wie das im Büro, verwaltet über das Client-Management.
Verlangt die Cyber-Versicherung EDR?
Inzwischen fast immer, ebenso Lieferantenfragebögen großer Kunden. Ein klassischer Virenscanner gilt nicht mehr als Stand der Technik. Was sonst noch verlangt wird und wie wir den Nachweis liefern, steht unter Sicherheitsnachweis für Kunden & Versicherer.
Gehört das zur IT-Betreuung?
Für Kunden mit Flatrate ist der Endgeräteschutz Teil des Client-Managements. Als eigenständige Leistung richten wir ihn auch ein, wenn Ihre IT sonst jemand anderes betreut.
Sie wissen nicht, ob Ihr Schutz mehr kann als vergleichen? Wir sehen nach, und schalten ein, was Sie oft schon bezahlen.
Gespräch vereinbaren ↗