{"id":146131,"date":"2022-12-22T14:41:49","date_gmt":"2022-12-22T14:41:49","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/endpoint-detection-and-response\/"},"modified":"2024-05-13T22:42:54","modified_gmt":"2024-05-13T22:42:54","slug":"endpoint-detection-and-response","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/de\/blog\/endpoint-detection-and-response\/","title":{"rendered":"Endpoint Detection and Response (EDR)"},"content":{"rendered":"

Cyberbedrohungen und Cyberangriffe werden immer raffinierter und komplexer, was ihre Bek\u00e4mpfung erheblich erschwert. Eine aktuelle Studie hat gezeigt, dass Cyberkriminelle in 93 von 100\u00a0F\u00e4llen in ein Unternehmensnetzwerk eindringen<\/a> und auf Netzwerkressourcen zugreifen k\u00f6nnen. Die Chancen, Cyberkriminelle auf abzuwehren, stehen f\u00fcr Unternehmen aller Branchen nicht zum Besten.<\/p>\n

Um die negativen Folgen eines unbefugten Zugriffs zu verhindern, ben\u00f6tigen Unternehmer eine EDR-L\u00f6sung, die derartige Cyberangriffe aktiv verhindert.<\/p>\n

Was ist Endpoint Detection and Response?<\/h2>\n

Endpoint Detection and Response (EDR) ist die g\u00e4ngige, englische Sammelbezeichnung f\u00fcr Ma\u00dfnahmen zum Schutz von Endpunkten, bei dem Software eingesetzt wird, um aktiv Cyberbedrohungen zu identifizieren, zu stoppen und zu bek\u00e4mpfen. Es handelt sich um eine Weiterentwicklung von Antiviren-Software (AV), die lediglich Dateien und Systeme scannt, um Malware zu erkennen und entsprechend zu reagieren. EDR ist eine Sicherheitssoftware f\u00fcr Endpunkte, die durch die Installation von Agenten auf den Endpunkten eingerichtet wird und \u00fcber ein Cloud-basiertes SaaS-Portal verwaltet wird.<\/p>\n

Aufgrund der fortschrittlichen Funktionen, die EDR-L\u00f6sungen bieten, waren ihre M\u00f6glichkeiten bisher nur f\u00fcr gro\u00dfe Unternehmen mit einem betr\u00e4chtlichen Budget verf\u00fcgbar. Da jedoch die Gef\u00e4hrdung der IT-Sicherheit eine Bedrohung f\u00fcr alle Unternehmen darstellt, begannen EDR-Anbieter mit der Einf\u00fchrung weniger komplexer L\u00f6sungen, um die EDR-L\u00f6sungen erschwinglicher und zug\u00e4nglicher zu machen. EDR hilft auch gro\u00dfen Unternehmen dabei, besser zu skalieren.<\/p>\n

EDR ist im Gro\u00dfen und Ganzen die Nummer eins unter den fortschrittlichen Sicherheitsl\u00f6sungen, die heute von Unternehmen eingesetzt werden.<\/p>\n

EDR im Vergleich zu MDR<\/h2>\n

EDR bezieht sich auf die eigentliche Softwarel\u00f6sung, die von EDR-Anbietern f\u00fcr die Endpunktsicherheit bereitgestellt wird. Es handelt sich um eine Antiviren-Technologie der n\u00e4chsten Generation, die Ger\u00e4te und Endpunkte kontinuierlich \u00fcberwacht<\/a>, um Bedrohungen zu erkennen und darauf zu reagieren. EDR erm\u00f6glicht es Unternehmen, proaktiv statt reaktiv auf Herausforderungen der Cybersicherheit zu reagieren.<\/p>\n

Managed Detection and Response (MDR) ist eine Dienstleistung, die EDR nutzt, um Sicherheits-Services anzubieten. Der Begriff verweist auf Personen, die EDR-Software nutzen, um die Sicherheit f\u00fcr ihre Kunden zu verbessern. Diese Dienstleistungen k\u00f6nnen von einem EDR-Anbieter oder einem externen Sicherheitszentrum (SOC) bereitgestellt oder an einen MSP ausgelagert werden.<\/p>\n

Wie funktioniert Endpoint Detection and Response?<\/h2>\n

Da Cyberbedrohungen taktisch immer komplexer wurden, erkannten Sicherheitsexperten, dass es nicht mehr ausreichte, sch\u00e4dliche Dateien mit Antivirensoftware zu blockieren. Um wirksam auf die Angriffe reagieren zu k\u00f6nnen, musste das Ger\u00e4teverhalten in den Mittelpunkt gestellt werden. EDR \u00fcberwacht die Endpunkte im Unternehmen. Es erkennt und reagiert auf Unregelm\u00e4\u00dfigkeiten und Fehler und verfolgt nicht den von Dateien dominierten Ansatz klassischer AV-Programme.<\/p>\n

Die IDC berichtet au\u00dferdem, dass 70% der erfolgreichen Angriffe auf Endpunkten stattfinden<\/a>. EDR-L\u00f6sungen erfassen Daten von ihren Endpunkten und sind so konzipiert, dass sie jedes verd\u00e4chtige Verhalten automatisch erkennen und fast sofort blockieren oder hervorheben. Die Software untersucht die Daten sp\u00e4ter, um zu entscheiden, wie mit der Bedrohung zu verfahren ist. EDR-Funktionen bieten Unternehmen einen noch besseren Einblick in ihre Netzwerke, indem sie schwer zu entdeckende Cyberbedrohungen aufsp\u00fcren.<\/p>\n

Was sind die Vorteile von Endpoint Detection und Response?<\/h2>\n