EDR (Endpoint Detection and Response)
EDR überwacht Endgeräte (Laptops, Server) auf verdächtiges Verhalten in Echtzeit, korreliert Events und ermöglicht automatische oder manuelle Gegenmaßnahmen. Damit geht EDR über klassischen Virenschutz hinaus.
Ausführliche Erklärung
Klassischer Antivirus erkennt bekannte Schadsoftware per Signatur. EDR protokolliert zusätzlich alle Prozesse, Netzwerkverbindungen, Dateioperationen und Registry-Änderungen und sucht nach Verhaltensmustern, die zu Angriffen passen. So fällt auch vorher unbekannte Malware (Zero-Day) auf.
Typische EDR-Reaktionen: Prozess automatisch beenden, Gerät vom Netzwerk isolieren, Forensik-Snapshot ziehen, Alert an SOC. Für KMU sind Lösungen wie Microsoft Defender for Business oder dedizierte EDRs (CrowdStrike, SentinelOne) üblich.
Bei Visgenix gehört Endpoint Security zu den Bausteinen der IT-Betreuung für Workstations und Server. In Microsoft 365 verwalten wir mit 365° den Microsoft Defender.
IT-Betreuung
IT-Betrieb mit festem Ansprechpartner
30 Minuten, kostenlos: Wir sehen uns an, welche Geräte, Server und Lizenzen Sie haben, und zeigen Ihnen, was wir Ihnen davon abnehmen können.