IT-Sicherheit

Endgeräteschutz (EDR):auf jedem betreuten Gerät. Im Festpreis.

Klassischer Virenschutz erkennt, was er kennt. EDR beobachtet, was ein Gerät tut, und kann es vom Netz nehmen, bevor sich etwas ausbreitet. Bei uns ist das Teil des Betriebs, kein Zusatzprodukt: Lizenz, Überwachung und Reaktion sind im Preis je Gerät enthalten.

/In 59,90 / 29,90 / 14,90 € netto enthalten
/Isolierung bei Fund
/Reaktion durch einen Techniker

Preis berechnen Mehr erfahren

Kurz gesagt

EDR auf jedem Gerät, im Preis enthalten.

Jeder Server, jeder Arbeitsplatz und jede virtuelle Maschine im Managed Service bekommt Endgeräteschutz mit EDR, die Lizenz ist im Monatspreis enthalten:
netto 59,90 € je Server, 29,90 € je Arbeitsplatz, 14,90 € je VM. Erkennt der Schutz etwas, wird das Gerät isoliert und bereinigt, ein Techniker prüft den Fall, und Sie erfahren, was war. Alles im Festpreis. Was EDR nicht ersetzt: Updates, Sicherung, Firewall und geschulte Mitarbeiter.

Erkennt verdächtiges Verhalten zusätzlich zu Signaturen
Läuft über NinjaOne, Ereignisse gehen ans SIEM
Bei Isolierung arbeitet der Nutzer lokal weiter
Wiederherstellung aus der Sicherung bei Bedarf

Virenschutz und EDR: der UnterschiedEDR erkennt auch Verhalten.

	Klassischer Virenschutz	EDR
Erkennt	Bekannte Schadsoftware anhand von Signaturen	Zusätzlich verdächtiges Verhalten: Verschlüsselung vieler Dateien, Rechteausweitung, unbekannte Programme, Verbindungen nach außen
Reagiert	Löscht oder blockiert die Datei	Isoliert das Gerät vom Netz, stoppt Prozesse, macht Änderungen rückgängig
Hinterher	Ein Protokolleintrag	Nachvollziehbar, was wann passiert ist; die Ereignisse gehen an unser SIEM
Wer sieht hin	Niemand, wenn es niemand einrichtet	Ein Techniker in Haselünne, in den Servicezeiten

Was passiert bei einem Fund

Erkennung

Der Schutz auf dem Gerät erkennt Schadsoftware oder ein Verhalten, das keiner normalen Arbeit entspricht.

Isolierung

Das Gerät wird vom Netz getrennt, damit sich nichts ausbreitet. Der Nutzer kann weiter lokal arbeiten, aber nichts erreicht den Server.

Prüfung und Bereinigung

Ein Techniker sieht sich den Fall an, entfernt die Ursache, stellt bei Bedarf aus der Sicherung wieder her. Im Festpreis enthalten.

Bescheid

Sie erfahren, was war, was wir getan haben und ob jemand etwas anders machen sollte. Bei einem echten Angriff gilt das Vorgehen auf IT-Sicherheit.

Was es kostetTeil des Betriebs, kein Aufpreis.

Position	Enthalten	netto / Monat	Einheit
Managed Service Server + EDR	Endgeräteschutz mit Lizenz, Überwachung, Updates im Wartungsfenster, Störungen	59,90 €	je Server
Managed Service Client + EDR	Endgeräteschutz mit Lizenz, Überwachung, Updates, Unterstützung	29,90 €	je Arbeitsplatz
Virtuelle Maschine EDR	Endgeräteschutz mit Lizenz und Überwachung der Schutzfunktion	14,90 €	je VM

EDR ist bei uns Teil des Betriebs: Lizenz, Updates, Überwachung und ein Techniker, der reagiert, stecken im Preis je Gerät.

Womit wir arbeiten

Der Endgeräteschutz läuft über NinjaOne, die Lizenz ist im Preis je Gerät enthalten. Ereignisse aus dem Endgeräteschutz gehen an unser eigenes SIEM, das sie mit Anmeldungen und Microsoft 365 in Beziehung setzt.

Was EDR nicht ersetzt

Updates. Eine bekannte Lücke bleibt eine Lücke. Deshalb Updates im Wartungsfenster, Teil des Managed Service
Sicherung. Wenn doch etwas verschlüsselt wird, hilft nur eine geprüfte Kopie. Managed Backup
Firewall. Netze trennen, damit ein befallenes Gerät nicht alles erreicht. Firewall und Zugriffsschutz
Menschen. Die meisten Angriffe beginnen mit einer geöffneten E-Mail. Schulung und Phishing-Test

FAQ

Fragen zum EndgeräteschutzKurze Antworten zuerst.

Wenn Sie etwas nicht finden, rufen Sie an, die Frage kommt dann meistens hier auf die Liste.

Klassischer Virenschutz erkennt bekannte Schadsoftware anhand von Signaturen. EDR beobachtet zusätzlich das Verhalten auf dem Gerät und kann ein Gerät isolieren, bevor sich etwas ausbreitet. In unserem Managed Service ist EDR enthalten, mit Lizenz.

Moderne Endgeräteschutz-Programme sind darauf ausgelegt, im Hintergrund zu laufen. Wenn ein Gerät nach der Einführung langsam wird, ist es meist alt oder voll; das sehen wir in der Überwachung und sagen es Ihnen.

In der Regel ja. Welche Systeme bei Ihnen dazukommen, klären wir beim Kennenlernen, bevor etwas im Angebot steht.

Isolierung, Bereinigung und Wiederherstellung einzelner Geräte aus der Sicherung sind im Festpreis. Ein Neuaufbau ganzer Umgebungen mit Forensik ist ein Projekt, und das sagen wir vorher.

Mehr aus IT-Sicherheit

Alle Leistungen

Firewall und Zugriffsschutz

Managed Firewall, Sophos als Standard, VPN

Mehr dazu

Schulung und Phishing-Test

Mitarbeiter als Schutzfaktor

Mehr dazu

Angriffserkennung (SIEM)

Eigenes SIEM, Alarm bei einem Techniker

Mehr dazu

IT-Sicherheitscheck