Was sind Endpoint Protection und EDR?

Endpoint Protection: Definition und Abgrenzung

Als Endpoints gelten alle Geräte, auf denen Mitarbeiter arbeiten oder Daten liegen: Notebooks, Desktop-PCs, Server, Smartphones und Tablets. Sie sind häufige Einstiegspunkte für Angriffe, weil dort E-Mails geöffnet, Dateien heruntergeladen und Programme installiert werden. Endpoint Protection fasst die Schutzfunktionen zusammen, die genau auf diesen Geräten laufen.

Das klassische Antivirus vergleicht Dateien mit bekannten Schadsoftware-Signaturen. Moderne Lösungen (Next-Generation Antivirus) erkennen zusätzlich verdächtiges Verhalten, blockieren bösartige Skripte und Schwachstellen-Exploits und kontrollieren Geräteanschlüsse. EDR ergänzt sie um die Aufzeichnung und Untersuchung der Vorgänge auf dem Gerät.

EDR, XDR und MDR im Überblick

Ein EDR-System sammelt dauerhaft Telemetrie – gestartete Prozesse, Netzwerkverbindungen, Dateiänderungen – und wertet sie auf Angriffsmuster aus. Es alarmiert nicht nur, sondern erlaubt Gegenmaßnahmen: Gerät vom Netz isolieren, Prozess beenden, Änderungen zurückrollen. Im Nachhinein lässt sich nachvollziehen, wie ein Angreifer vorgegangen ist.

• Antivirus/NGAV: blockiert bekannte und verdächtige Schadsoftware auf dem Gerät
• EDR: erkennt, untersucht und beantwortet Angriffe auf einzelnen Endgeräten
• XDR: verknüpft Daten von Endgeräten, E-Mail, Identitäten und Netzwerk
• MDR: Ein Dienstleister überwacht die Meldungen rund um die Uhr und reagiert
• Gerätekontrolle: steuert USB-Speicher und andere Schnittstellen

Praxis­bei­spiel: Kanzlei mit Notebooks im Außeneinsatz

Eine Anwaltskanzlei mit 15 Mitarbeitern nutzt Notebooks, die auch im Gericht, im Zug und im Homeoffice laufen. Ein Anhang aus einer täuschend echten Mail startet im Hintergrund ein Skript. Ein reiner Signaturscanner kennt die neue Schadsoftware noch nicht und schweigt.

Die EDR-Lösung erkennt das ungewöhnliche Verhalten – ein Office-Programm startet eine Befehlszeile und kontaktiert eine unbekannte Adresse –, stoppt den Prozess und isoliert das Notebook. Die IT erhält eine Meldung samt Ablaufprotokoll, setzt Passwörter zurück und prüft, ob andere Geräte betroffen sind. Der Vorfall bleibt auf ein Gerät begrenzt.

Auswahl, Betrieb und typische Fehler

Das beste Werkzeug schützt nur, wenn es auf allen Geräten installiert, aktuell und richtig konfiguriert ist – und jemand die Meldungen bearbeitet. Kleine Unternehmen ohne eigene Sicherheitsabteilung wählen daher oft eine zentral verwaltete Lösung oder einen MDR-Dienst. Windows-Geräte bringen mit Microsoft Defender bereits einen Basisschutz mit, der sich zentral verwalten lässt.

Nano Concepts wählt gemeinsam mit Ihnen eine passende Lösung aus, rollt sie auf allen Geräten aus, richtet Warnungen und Reaktionsabläufe ein und kann den laufenden Betrieb als Service übernehmen. So wissen Sie jederzeit, welche Geräte geschützt sind und wer im Alarmfall reagiert.

• Schutz nur auf einem Teil der Geräte installiert
• Alarme laufen ins Leere, weil niemand zuständig ist
• Ausnahmen (Exclusions) werden aus Bequemlichkeit zu großzügig gesetzt
• Nicht verwaltete Privatgeräte greifen auf Firmendaten zu
• Schutz ohne Updates, Verschlüsselung und Backups gedacht