Endpoint Security Solutions

• Endpoint Security schützt geschäftlich genutzte Endgeräte vor Cyberbedrohungen und kann Angriffe je nach Funktionsumfang erkennen, blockieren und teils auch untersuchen.
• Der benötigte Schutzumfang richtet sich nach den eingesetzten Geräten, Betriebssystemen, Daten und dem individuellen Schutzbedarf des Unternehmens.
• Moderne Lösungen kombinieren häufig präventive Schutzfunktionen mit EDR-Maßnahmen. Sie lassen sich je nach Produkt in weitere Sicherheits- und Verwaltungssysteme integrieren.
• Wirksamer Schutz entsteht, wenn die Endpoint-Security-Lösung zur bestehenden IT-Umgebung passt und aktuell gehalten wird. Außerdem sollten die Zuständigkeiten für Sicherheitsmeldungen und Vorfälle klar sein.

• EPP, EDR und XDR stehen für unterschiedliche technische Ansätze von Endpunktsicherheit.
• MDR bezeichnet ein Betriebsmodell, bei dem externe Sicherheitsspezialist:innen bestimmte Aufgaben der Endpoint Security übernehmen.

Endpoint Protection Platform (EPP): Präventiver Schutz vor Angriffen

Endpoint Detection and Response (EDR): Angriffe erkennen und untersuchen

Extended Detection and Response (XDR): Sicherheitsdaten über Endgeräte hinaus verknüpfen

Managed Detection and Response (MDR): Endpunktschutz als Dienstleistung

Zu schützende Endgeräte und Systeme erfassen

Schutzbedarf bestimmen

Technische Umgebung prüfen

Endpoint-Security-Lösung anhand zentraler Kriterien auswählen

• Erkennungsleistung: Erkennt die Lösung bekannte und neue Bedrohungen zuverlässig und mit möglichst wenigen Fehlalarmen? Orientierung bieten unabhängige Sicherheitstests.
• Zentrale Verwaltung: Lassen sich Geräte, Richtlinien, Warnungen und Berichte über eine gemeinsame Oberfläche verwalten?
• MDM-Integration: Ist die Lösung mit Ihrem Mobile Device Management für Mobilgeräte kompatibel?
• Betriebsmodell: Passt eine Cloud-Lösung oder eine lokal betriebene On-Premises-Variante besser zu den technischen und organisatorischen Anforderungen Ihres Unternehmens?
• Internes SOC oder Managed Service: Können Ihre IT- oder Sicherheitsteams Warnungen in einem eigenen Security Operations Center (SOC) überwachen und bearbeiten? Oder benötigen Sie dafür einen externen MDR-Service?
• Support: Welche Unterstützung bietet der Anbieter bei Einrichtung, Aktualisierung und Sicherheitsvorfällen?
• Datenschutz: Welche personenbezogenen Daten verarbeitet die Lösung, wo werden sie gespeichert und welche Löschfristen gelten? Lässt das Tool sich entsprechend den Anforderungen der DSGVO einsetzen?
• Kosten: Wie hoch sind Lizenz-, Einführungs-, Schulungs- und Betriebskosten einschließlich möglicher Zusatzmodule?

Anbieter von Endpoint-Security-Lösungen im Überblick

• Microsoft Defender for Business kombiniert Virenschutz, Schwachstellen-Management und Endpoint Detection and Response. Das Angebot richtet sich an Unternehmen mit bis zu 300 Nutzer:innen.
• CrowdStrike Falcon bündelt Prävention, Erkennung und Reaktion auf einer Endpoint-Security-Plattform. Mit Falcon Complete bietet CrowdStrike zusätzlich einen rund um die Uhr verfügbaren MDR-Service an.
• SentinelOne Singularity Endpoint verbindet EPP, EDR, automatisierte Reaktionsmaßnahmen und intensive Vorfalluntersuchung in einer zentralen Plattform.
• Sophos Endpoint kombiniert vorbeugenden Endgeräteschutz mit EDR-Funktionen. Ergänzend steht ein extern betriebener MDR-Service zur Verfügung.
• ESET PROTECT bietet zentral verwalteten Endgeräteschutz und je nach Produktpaket zusätzliche EDR-, Analyse- oder MDR-Funktionen. Die Verwaltung ist über eine Cloud- oder On-Premises-Konsole möglich.

1. Schutzrichtlinien konfigurieren: Legen Sie zentral fest, welche Schutzfunktionen aktiv sein sollen und wie mit erkannten Bedrohungen umzugehen ist. Stimmen Sie die Endpoint Security außerdem mit den Schutzfunktionen der Betriebssysteme und dem Patch-Management ab.
2. Endpoint-Security-Lösung schrittweise ausrollen: Beziehen Sie alle relevanten Endgeräte und unterstützten Betriebssysteme ein – auch Geräte im Homeoffice. Testen Sie die Lösung zunächst auf repräsentativen Geräten und rollen Sie sie anschließend schrittweise aus.
3. Endpoint Security und MDM aufeinander abstimmen: Bei Smartphones und Tablets sollte die Endpoint-Security-Lösung mit dem bestehenden Mobile Device Management zusammenarbeiten. So können Sicherheitsinformationen eines Geräts beispielsweise bei Zugriffsentscheidungen berücksichtigt werden.
4. Zuständigkeiten für Sicherheitsmeldungen definieren: Legen Sie fest, wer Warnmeldungen überwacht, bewertet und bearbeitet. Das können die interne IT, ein Security Operations Center oder externe Sicherheitsspezialist:innen übernehmen. Bei Bedarf kann ein MDR-Service diese Aufgaben unterstützen.
5. Monitoring und Incident Response verzahnen: Überwachen Sie nach dem Roll-out Ihrer Endpoint-Security-Lösung den Schutzstatus und relevante Sicherheitsmeldungen zentral. Für bestätigte Vorfälle sollte ein definierter Incident-Response-Prozess festlegen, wer reagiert und welche Maßnahmen eingeleitet werden.