Stufe 1 · EPP
Endpoint Protection: Antivirus, Firewall, Webfilter und Application Control als Basis, zentral verwaltet.
Endpoint Security · EDR · XDR
Endpoint Security & EDR: Der Endpoint ist der echte Perimeter.
Laptops im Homeoffice, Server im Rechenzentrum, Rechner in der Werkstatt: Jeder Endpoint ist ein möglicher Einstieg für Angreifer. Wir setzen je nach Bedarf SentinelOne Singularity oder FortiClient EMS mit Fortinet EDR ein und betreiben den Schutz für Sie. Welche Plattform passt, hängt von Ihrer Microsoft-Umgebung, vorhandener Sicherheitstechnik und Ihren Compliance-Anforderungen ab.
Schichten der Endpoint-Sicherheit
Von Antivirus zu XDR, in klaren Stufen.
Stufe 2 · EDR
Verhaltensbasierte Erkennung, Telemetrie und Rollback bei Ransomware. Erkennt Living-off-the-Land-Angriffe, die Antivirus übersieht.
Stufe 3 · XDR
Korrelation der Endpoint-Daten mit Firewall, Mail-Gateway und Identitäten. Eine Untersuchungssicht statt fünf Konsolen, mit SentinelOne Singularity XDR oder FortiXDR.
Stufe 4 · Härtung
FortiClient prüft Endpunkte auf bekannte Schwachstellen, fehlende Verschlüsselung und Updates. Nur konforme Geräte erhalten per ZTNA Zugriff.
SentinelOne & FortiClient EMS
Warum wir zwei Plattformen anbieten.
Es gibt nicht die eine richtige Endpoint-Plattform für jedes Unternehmen. Deshalb beraten wir herstellerneutral und setzen die Lösung ein, die zu Ihrer Umgebung passt.
- FortiClient EMS: eine Oberfläche für Netz und Endpoint, eng verzahnt mit FortiGate. ZTNA ist im Client enthalten, ein zusätzliches Gateway ist nicht nötig.
- SentinelOne Singularity: starke KI-gestützte Verhaltenserkennung mit automatischem Rollback nach Ransomware.
- Beide: zentrale Verwaltung, Isolation per Mausklick, Anbindung an unseren 24/7-SOC.
Ablauf
So führen wir Endpoint-Schutz ein.
Bestandsaufnahme
Welche Geräte, Betriebssysteme und Fachanwendungen gibt es? Was läuft heute als Virenschutz?
Pilot
Rollout auf eine Testgruppe, Ausnahmen für Fachsoftware und Backup abstimmen, Fehlalarme ausschließen.
Rollout
Verteilung auf alle Clients und Server, Ablösung der alten Lösung ohne Schutzlücke.
Betrieb
Überwachung im SOC, Updates der Agenten, monatlicher Bericht über Erkennungen und Gerätezustand.
Häufige Fragen
Endpoint Security: Ihre Fragen.
Was ist der Unterschied zwischen Antivirus und EDR?
Klassischer Virenschutz erkennt bekannte Schadsoftware anhand von Signaturen. EDR (Endpoint Detection & Response) beobachtet zusätzlich das Verhalten von Prozessen, erkennt Angriffe ohne Schadsoftware, etwa mit Bordmitteln wie PowerShell, und kann ein Gerät isolieren oder Änderungen zurückrollen.
SentinelOne oder FortiClient, was passt zu uns?
Das hängt von Ihrer Umgebung ab. FortiClient EMS spielt seine Stärke aus, wenn Sie FortiGate und ZTNA nutzen. SentinelOne punktet mit starker Verhaltenserkennung und Rollback. Den ausführlichen Vergleich finden Sie im Blog: SentinelOne vs. Fortinet EDR.
Wer reagiert, wenn das EDR Alarm schlägt?
Mit unserem 24/7-SOC bewerten Analysten jeden Alarm und isolieren betroffene Geräte mit Ihrem Mandat sofort, auch nachts und am Wochenende. Ohne Überwachung bleibt ein Alarm oft bis zum nächsten Morgen liegen.
Werden auch Server und Macs geschützt?
Ja. Beide Plattformen schützen Windows-Clients und -Server, macOS und Linux. Für mobile Geräte setzen wir zusätzlich auf Geräteverwaltung (MDM).
Bremst der Schutz die Rechner aus?
Moderne EDR-Agenten arbeiten ressourcenschonend. Wir stimmen Ausnahmen für Fachanwendungen, Datenbanken und Backup-Software ab, damit Sicherheit und Leistung zusammenpassen.
Weiterlesen