Begriffe kurz erklärt
Was ist EDR (Endpoint Detection and Response)?
EDR (Endpoint Detection and Response) ist Sicherheitssoftware für Endgeräte wie Notebooks, PCs und Server. Sie zeichnet laufend auf, was auf dem Gerät passiert, erkennt verdächtiges Verhalten und kann sofort reagieren, zum Beispiel indem sie einen Prozess beendet oder das Gerät vom Netzwerk trennt.
Wie sich EDR vom klassischen Virenschutz unterscheidet
Klassischer Virenschutz vergleicht Dateien vor allem mit Merkmalen bekannter Schadsoftware, sogenannten Signaturen. EDR achtet zusätzlich auf Verhalten: Ein Office-Dokument startet plötzlich eine Kommandozeile, oder ein Programm verschlüsselt in kurzer Zeit Hunderte Dateien. So lassen sich auch neue Angriffe erkennen und solche, die ohne eigene Schadsoftware mit Werkzeugen des Betriebssystems arbeiten.
Die Daten aller Geräte laufen in einer zentralen Konsole zusammen. Dort lässt sich nachvollziehen, wie ein Angriff abgelaufen ist und welche Geräte betroffen sind.
Worauf es in der Praxis ankommt
EDR erzeugt Alarme, und jemand muss sie bewerten und handeln, auch nachts und am Wochenende. Viele mittelständische Unternehmen haben dafür kein eigenes Team und übergeben diese Aufgabe einem Dienstleister. Das nennt sich dann MDR (Managed Detection and Response).
Wichtig ist eine vollständige Abdeckung: Ein Server ohne EDR-Agent ist ein blinder Fleck. Weil EDR auch Aktivitäten der Beschäftigten erfasst, sollten Datenschutzbeauftragte und, falls vorhanden, der Betriebsrat früh eingebunden werden.
Mehr dazu: IT-Security · Managed Services
Häufige Fragen
Ersetzt EDR den Virenschutz?
Meist enthält eine EDR-Lösung den klassischen Virenschutz bereits oder arbeitet eng mit ihm zusammen. Wie das beim jeweiligen Produkt geregelt ist, sollten Sie vor der Einführung prüfen.
Was ist der Unterschied zwischen EDR und XDR?
EDR betrachtet die Endgeräte. XDR (Extended Detection and Response) bezieht weitere Quellen wie E-Mail, Cloud-Dienste, Benutzerkonten und Netzwerk mit ein und wertet sie gemeinsam aus.
Wie sieht das bei Ihnen aus?
Wie das bei Ihnen aussieht, klären wir am besten im Gespräch. Wir sagen Ihnen, was davon für Ihren Betrieb wichtig ist.