Die besten EDR-Lösungen

Eine Endpoint-Detection-and-Response-Lösung ist eine Software, die eine IT-Umgebung auf potenzielle Netzwerk- oder Endpoint-Angriffe überwacht. Sobald ein Angreifer die Sicherheitsvorkehrungen durchbricht, erkennt ein EDR-System dies, bevor er Daten stehlen oder verändern kann.

EDR-Lösungen erkennen Infektionen auf Endpoints, überwachen Sicherheitsbedrohungen und reagieren auf Angriffe auf Endpoints. Eine EDR-Strategie kann bösartige Aktivitäten automatisch erkennen und verdächtige Aktivitäten blockieren, bevor sie weiteren Schaden anrichten können.

Damit eine Lösung effektiv ist, muss sie Angriffe erkennen und darauf reagieren können. Effektive EDR-Lösungen nutzen Verhaltensanalysen, Netzwerkforensik, Speicherforensik, Malware-Erkennung und weitere Verfahren, um einen wirksamen Schutz vor Cyberangriffen auf ein System zu bieten.

Die digitale Transformation veranlasst Unternehmen, ihre Geschäftsprozesse grundlegend neu zu gestalten. Die Einführung von künstlicher Intelligenz (KI), dem Internet der Dinge (IoT) und Cloud-Diensten hat die perfekte Gelegenheit geschaffen, Geschäftsprozesse zu optimieren, Betriebskosten zu senken und die Kundenerfahrung zu verbessern.

Laut den neuesten Statistiken von Allied Market Research wird der Markt für Endpoint Detection and Response (EDR) bis 2031 einen Wert von 18,3 Milliarden US-Dollar erreichen und zwischen 2022 und 2031 mit einer durchschnittlichen jährlichen Wachstumsrate von 25,3 % wachsen. Mit der Ausweitung der IT-Infrastruktur, strengen staatlichen Datenschutzvorschriften und der zunehmenden Einführung von Bring-your-own-Device-(BYOD)-Programmen in Unternehmen ist EDR unverzichtbar geworden, um die Sicherheit sensibler Daten auf Endpoints zu verbessern.

Siehe auch: 7 Herausforderungen der Unternehmensvernetzung

Die besten EDR-Lösungen

Angesichts einer nie dagewesenen Zahl an Malware, gezielten Angriffen und böswilligen Insidern sind Endpoint-Detection-and-Response-(EDR)-Lösungen zu einem unverzichtbaren Sicherheitswerkzeug zum Schutz von Unternehmen jeder Größe geworden.

Da sich diese Bedrohungen weiterentwickeln und immer ausgefeilter werden, muss unbedingt sichergestellt werden, dass Ihre Endpoint-Protection-Plattform (EPP) die neuesten Threat-Intelligence-Feeds und Echtzeit-Erkennungsmechanismen umfasst und Ihnen ermöglicht, im Falle eines Vorfalls schnell und effektiv zu reagieren. Hier sind 12 EDR-Lösungen, die diese Kriterien erfüllen und im kommenden Jahr voraussichtlich an Bedeutung gewinnen werden.

• SentinalOne Singularity
• CrowdStrike Falcon Insight XDR
• Bitdefender GravityZone
• Cisco Secure Endpoint
• Broadcom Symantec Endpoint
• Palo Alto Networks Cortex
• Sophos Intercept X
• VMware Carbon Black EDR
• Heimdal Endpoint
• Microsoft Defender for Endpoint
• Cybereason
• Trellix
• Die wichtigsten unverzichtbaren Funktionen von EDR-Tools
• Vorteile von EDR-Lösungen
• Die richtige EDR-Lösung auswählen

SentinelOne Singularity

SentinelOne Singularity ist eine EPP- und EDR-Sicherheitslösung, die fortschrittliche Technologie zum Schutz von Endpoint-Geräten einsetzt. Das KI-gestützte, hyperadaptive System sucht proaktiv nach Bedrohungen und reduziert Cyberrisiken, indem es Malware und Ransomware blockiert, bevor sie das Gerät schädigen können.

SentinelOne Singularity bietet Teams umfassende Transparenz über alle verbundenen Endpoints sowie weitere IoT-Geräte innerhalb des Netzwerkperimeters. Singularity nutzt sein leistungsfähiges Machine-Learning-(ML)-Modell, mit dem Unternehmen Eindringversuche in Echtzeit erkennen, forensische Beweise zu Vorfällen in jeder Phase sammeln und Bedrohungen automatisch beheben können.

Wichtige Unterscheidungsmerkmale

• Singularity erfasst automatisch alle Beziehungen auf Betriebssystemebene (OS) und liefert Nutzern dadurch den vollständigen Kontext und ein umfassendes Verständnis eines Angriffs.
• Durch die automatische Korrelation von Telemetriedaten und die Zuordnung zur MITRE-Adversarial-Tactics-, Techniques- and Common-Knowledge-(ATT&CK)-Architektur können Security Operations Center (SOC) und IT-Analysten die Alarmmüdigkeit und die manuelle Triage reduzieren.
• Singularity nutzt Antivirus der nächsten Generation (NGAV) und verhaltensbasierte Erkennung, um bekannte und unbekannte Bedrohungen zu stoppen.
• Das automatisierte EDR unterstützt die Automatisierung der Bedrohungsabwehr, der Netzwerkisolierung und der automatischen Immunisierung von Endpoints gegen neue Bedrohungen.
• Eine standortabhängige Firewall-Verwaltung auf OS-Ebene ist für Windows, Mac und Linux verfügbar.

Vorteile

• Einfach bereitzustellen.
• Bietet Gerätesteuerungsfunktionen für verschiedene Geräte wie USB- und Bluetooth-/BLE-Peripheriegeräte.
• Erkennung nicht autorisierter Geräte.
• Unterstützt verschiedene Windows-, Mac- und Linux-Distributionen sowie Betriebssysteme für virtualisierte Umgebungen.

Preise

SentinelOne Singularity ist auf Anfrage erhältlich. Auf der Website wird kein Preis genannt, potenzielle Kunden können jedoch eine Demo anfordern und sich an das Unternehmen wenden, um mehr über die Preise zu erfahren.

Siehe auch: Die besten Lösungen für das Netzwerkmanagement

CrowdStrike Falcon Insight XDR

CrowdStrike bietet eine Suite von Endpoint-Detection-and-Response-Lösungen an. Falcon Insight ist eine umfassende, aus der Cloud bereitgestellte Endpoint-Detection-and-Response-Lösung, die Transparenz über Endpoints bietet, um Risiken zu erkennen, und eine Analyseplattform zur Optimierung der Behebung bereitstellt. CrowdStrike Falcon Insight bietet Echtzeitschutz für Endpoints, Server, Anwendungen und Desktops.

Die Software umfasst außerdem fortschrittliche Threat Intelligence und Verhaltensanalysen, um bösartige Aktivitäten innerhalb einer Umgebung zu erkennen. Neben effektiven, sofortigen Reaktionen zur Eindämmung und Beseitigung überwacht sie proaktiv den Sicherheitsstatus einer Umgebung, damit Nutzer Probleme priorisieren können, bevor sie zu ernsthaften Bedrohungen werden.

Wichtige Unterscheidungsmerkmale

• Warnmeldungen sind selbst bei den komplexesten Erkennungen leichter verständlich, wenn sie der MITRE-ATT&CK-Architektur zugeordnet werden.
• Falcon Insight reduziert die Alarmmüdigkeit um 90 % und verbessert die Reaktionszeiten bei der Beseitigung von Informationsüberlastung, indem Sicherheitswarnungen in Ereignisse umgewandelt werden.
• Falcon Insight liefert Suchergebnisse für Abfragen zur Bedrohungssuche und Untersuchung in weniger als fünf Sekunden.
• Falcon Insight sucht proaktiv nach Cyberbedrohungen, die sich unentdeckt in einem Netzwerk verborgen halten.
• Die KI-gestützte CrowdStrike Security Cloud erzeugt umsetzbare Daten, erkennt Trends bei den Taktiken von Angreifern und ordnet Vorgehensweisen im patentierten Threat Graph zu, um Angriffe bei der weltweiten Kundenbasis von CrowdStrike automatisch in Echtzeit abzuwehren.

Vorteile

• Kostensenkung.
• Gartner ernannte CrowdStrike im Magic Quadrant 2021 für Endpoint-Protection-Plattformen zum Leader.
• Intelligente Visualisierungen und Zusammenarbeit.
• Unterstützung mehrerer Plattformen.
• Transparenz in Echtzeit.
• Bedrohungssuche.

Preise

Die Preise sind derzeit auf der Website des Anbieters nicht verfügbar. CrowdStrike bietet jedoch eine kostenlose 15-tägige Testversion von Falcon Insight an, damit Kunden das Produkt vor dem Kauf bewerten können. Unternehmen können außerdem eine Verlängerung der kostenlosen Testversion beantragen, die der Genehmigung des Anbieters unterliegt.

Bitdefender GravityZone

Bitdefender GravityZone ist eine führende Endpoint-Detection-and-Response-Lösung zum Schutz vor Datenschutzverletzungen. Sie bietet Echtzeitschutz vor Ransomware, dateiloser Malware und anderen Cyberangriffen, indem sie die Ausführung, Verbreitung oder Wirkung bösartigen Codes verhindert.

Das Produkt bietet außerdem Transparenz über potenzielle Sicherheitsereignisse auf Endpoints und hilft so, Bedrohungen zu erkennen, bevor sie Schaden anrichten können. Dank einer geringen Zahl an Fehlalarmen eignet es sich perfekt für Unternehmen mit vielen Nutzern, bei denen es im Falle eines Angriffs besonders auf eine schnelle Erkennung ankommt.

Mit Threat Analytics und einem cloudbasierten Ereignissammler überwacht Bitdefender GravityZone Endpoints kontinuierlich, priorisiert Sicherheitsereignisse und erstellt eine Liste von Vorfällen zur Analyse, Untersuchung und Reaktion.

Wichtige Unterscheidungsmerkmale

• Für die Erkennung von Angriffen stehen erweiterte Suchoptionen zur Verfügung, etwa nach Anzeichen einer Kompromittierung (IoCs), MITRE-ATT&CK-Methoden und anderen Artefakten.
• Das fortschrittliche Risikoanalysesystem von GravityZone analysiert Endpoints und menschliches Verhalten, um Benutzer-, Netzwerk- und Endpoint-Bedrohungen zu erkennen, zu priorisieren und abzuwehren.
• Es erkennt dateilose Bedrohungen, Ransomware und Zero-Day-Bedrohungen in Echtzeit.
• Die Cross-Endpoint-Korrelation ermöglicht die Erkennung komplexer Bedrohungen, an denen mehrere Endpoints in hybriden Infrastrukturen wie Workstations, Servern oder Containern mit verschiedenen Betriebssystemen beteiligt sind.
• Die Lösung bietet umfassende Visualisierungen mit reichhaltigem Kontext und Threat Intelligence, um Angriffspfade zu verstehen und Sicherheitslücken zu erkennen.
• Konfigurierbare Dashboards, E-Mail-Warnungen und vollständige Berichtsfunktionen für schnelle und geplante Berichte lassen sich zentral über eine Konsole steuern.

Vorteile

• Bietet Warnungen zu Vorfällen, Visualisierung, Untersuchung und Reaktion.
• Erweitert um Risikoanalysen zum Benutzerverhalten.
• Sandbox-Analysator.
• Anpassbares Dashboard.

Preise

Ein Jahresplan zum Schutz von 10 Endpoints sowie bis zu vier Servern und 15 Postfächern kostet 570,49 US-Dollar.

Siehe auch: Die besten Tools für die Netzwerkautomatisierung

Cisco Secure Endpoint

Cisco Secure Endpoint, früher bekannt als Advanced Malware Protection (AMP), ist eine automatisierte, aus der Cloud bereitgestellte Endpoint-Management-Lösung mit einem der umfassendsten Erkennungs- und Reaktionsfunktionen.

Die Lösung bietet Antivirus der nächsten Generation sowie fortschrittliche Endpoint Detection and Response, um unbekannte und sich weiterentwickelnde Bedrohungen bereits im Ansatz zu stoppen. Cisco Secure Endpoint verfügt außerdem über plattformübergreifendes EDR mit einheitlicher Transparenz über Endpoints mit den Betriebssystemen Windows, macOS oder Linux.

Wichtige Unterscheidungsmerkmale

• Secure MDR for Endpoint bietet dedizierte globale SOC-Forscher, Ermittler und Analysten.
• Die mehr als 200 vordefinierten Abfragen zu Schwachstellen, IT-Betrieb und Bedrohungssuche können die Bedrohungssuche und Untersuchungen beschleunigen.
• Cisco Secure Endpoint schützt vor dateiloser Malware und Ransomware.
• Die integrierte SecureX-Plattform von Cisco bietet eine zentrale Ansicht, optimiertes Vorfallsmanagement und automatisierte Playbooks.

Vorteile

• Kontinuierliche Verhaltensüberwachung.
• Sandboxing.
• Nutzer finden die Funktion zur Geräteverfolgung sehr effizient.
• Verkürzt die Behebungszeit um bis zu 85 %.
• Zentrale Verwaltung.

Preise

Die Preise für dieses Produkt sind auf Anfrage erhältlich. Der Anbieter bietet jedoch eine kostenlose 30-tägige Testversion an, die Nutzern ausreichend Gelegenheit gibt, das Produkt zu testen, seine Funktionen zu bewerten und seine Wirtschaftlichkeit zu beurteilen, bevor sie sich zum Kauf entscheiden.

Broadcom Symantec Endpoint Security Complete

Symantec Endpoint Security Complete ist eine All-in-one-Sicherheitstechnologie, die SEP (Symantec Endpoint Protection), EDR, Mobile Threat Defense, Active Directory Defense, Adaptive Protection, App Control und Threat Hunting umfasst. Die Lösung bietet Unternehmen die Werkzeuge, um fortschrittliche Angriffe zu erkennen, auf sie zu reagieren und sie zu stoppen.

Symantec Endpoint Security Complete verwendet eine einheitliche Agentenarchitektur für alle Betriebssysteme wie Windows, Mac, Linux, Windows im S-Modus, Android und iOS – einschließlich Servern, Desktops, Laptops, Tablets, Mobilgeräten, Anwendungen, Cloud-Workloads und Containern.

Darüber hinaus bietet die Lösung eine robuste Erkennung mit signaturbasierter Antivirussoftware und Dateiheuristiken, die bekannte und unbekannte Bedrohungen erkennen können. Sie erkennt außerdem Exploits mithilfe von Application Whitelisting und Technologien zur Exploit-Prävention. Dazu gehört auch die Verhinderung von Zero-Day-Malware, indem versuchte Exploits erkannt werden, bevor Code auf dem Endpoint ausgeführt wird.

Wichtige Unterscheidungsmerkmale

• Endpoint Security Complete unterstützt lokale, hybride und cloudbasierte Bereitstellungen.
• Die Lösung bietet einheitliche Einblicke in Bedrohungen, Regeln und Ereignisse über zahlreiche Symantec-Produkte hinweg.
• Symantec reduziert die Angriffsfläche durch die Bewertung von Sicherheitsverletzungen, Gerätekontrolle, Anwendungskontrolle und Adaptive Protection.
• Mithilfe von KI verwaltet die Lösung die Sicherheit, sodass Richtlinien präziser und mit weniger Fehlern bei der Einrichtung aktualisiert werden.
• Endpoint-Aktivitäten können mithilfe von Verhaltensforensik aufgezeichnet und analysiert werden. Dadurch lassen sich fortschrittliche Angriffstechniken erkennen, die legitime Anwendungen für bösartige Zwecke nutzen.

Vorteile

• Anpassbar.
• Automatische Richtlinienaktualisierungen mit KI.
• Unterstützt verhaltensbasierte Prävention.
• Granulare Kontrolle jeder Sicherheitskomponente.

Preise

Der Preis ist auf Anfrage erhältlich.

Palo Alto Networks Cortex XDR

Palo Alto Networks ist seit vielen Jahren führend im Bereich Endpoint Detection and Response. Die Cortex-XDR-Plattform des Unternehmens bietet Sicherheitsteams vollständige Transparenz und Analysen ihrer Umgebung, einschließlich Netzwerkverkehr und Benutzerverhalten, um Angriffe schnell zu erkennen, zu verhindern und zu beheben.

Die Lösung blockiert fortschrittliche Malware, Exploits und dateilose Angriffe, um Endpoints selbst vor den raffiniertesten Bedrohungen zu schützen. Der schlanke Agent des Unternehmens stoppt Bedrohungen mit verhaltensbasierter Bedrohungserkennung, künstlicher Intelligenz und cloudbasierter Analyse, ohne die Systemleistung zu beeinträchtigen oder die Produktivität zu verlangsamen.

Mit Cortex XDR können Unternehmen Netzwerke proaktiv auf Endpoint-Ebene überwachen und zugleich Compliance gewährleisten sowie Änderungen verwalten – mit detaillierten Einblicken in den aktuellen Compliance-Status jedes Geräts in ihrem Netzwerk.

Wichtige Unterscheidungsmerkmale

• Cortex XDR verwendet ML, um Verhaltensprofile zu erstellen und Anomalien zu erkennen, die auf einen Angriff hindeuten können.
• Die Lösung bietet Endpoint-Sicherheit mit Technologien wie NGAV, Host-Firewall, Festplattenverschlüsselung und USB-Gerätekontrolle.
• Mithilfe von Verhaltensanalysen ermöglichen die ML-Funktionen den Nutzern, verborgene Bedrohungen wie Insider-Missbrauch, Credential-Angriffe, Malware und Datenexfiltration zu erkennen.
• Endpoints müssen nicht online sein, damit Nutzer eingehende interne und regulatorische Untersuchungen durchführen können.

Vorteile

• Automatisierte Ursachenanalyse.
• Zentrale Verwaltung.
• Einfache Bereitstellung.
• Transparenz über alle Daten hinweg.

Preise

Die Preise sind auf Anfrage erhältlich. Potenzielle Käufer können jedoch eine Demo anfordern oder die Lösung vor dem Kauf selbst testen.

Siehe auch: Die besten IoT-Plattformen für die Geräteverwaltung

Sophos Intercept X

Sophos ist ein Cybersicherheitsunternehmen, das eine umfassende Suite von Lösungen für Cloud-, Web-, Netzwerk- und Endpoint-Sicherheit anbietet. Intercept X, die EDR-Lösung des Unternehmens, schützt mit Echtzeiterkennung und Verhaltensanalysen vor Malware, Datenlecks und Cyberangriffen.

Intercept X ermöglicht Nutzern den Fernzugriff auf Geräte im Netzwerk ihres Unternehmens, um Remote-Untersuchungen auf Endpoints durchzuführen, Geräte neu zu starten, aktive Prozesse zu beenden, Software zu installieren und zu deinstallieren sowie forensische Tools auszuführen.

Wichtige Unterscheidungsmerkmale

• Die integrierte KI hilft bei der Erkennung bekannter und unbekannter Bedrohungen.
• Für alle Sophos-Lösungen, einschließlich EDR und XDR, steht eine einheitliche Konsole zur Verfügung.
• Intercept X verfügt über integrierten Zero-Trust Network Access (ZTNA) für Remote-Mitarbeiter, die über einen einzigen Agenten und eine einzige Konsole auf Anwendungen zugreifen.
• Sophos unterstützt die Kontrolle von Peripheriegeräten, Anwendungen und Websites sowie die kategoriebasierte URL-Blockierung.

Vorteile

• Zentrale Konsole.
• Berichte und Analysen.
• Schnelle Erkennung und Reaktion auf Bedrohungen.

Preise

Für dieses Produkt wird ein individuelles Angebot erstellt; die Preise sind auf Anfrage erhältlich.

VMware Carbon Black EDR

VMware ist ein bedeutender Akteur in der Sicherheitsbranche und bietet zahlreiche Lösungen an. VMware Carbon Black EDR ermöglicht es Unternehmen, fortschrittliche Angriffe schnell zu erkennen, zu untersuchen und darauf zu reagieren.

Die Lösung von VMware für Vorfallreaktion und Threat Hunting wurde für Unternehmen entwickelt, die aktive Bedrohungen erkennen, ihre Ursache ermitteln, neue Vorfälle verhindern möchten, bevor sie auftreten, und bereits eingetretene Vorfälle beheben wollen.

Diese Endpoint-Detection-and-Response-Lösung von VMware ist eine gute Option für Kunden, die maximale Erkennungsfunktionen bei minimalen Konfigurationsanforderungen wünschen.

Wichtige Unterscheidungsmerkmale

• Mit der Live-Response- und Remote-Remediation-Funktion können Incident-Responder Daten extrahieren oder übertragen, Programme stoppen, Speicherabbilder erstellen und Vorfälle von überall aus schnell beheben.
• Dieses System bietet Threat Hunting und Vorfallreaktion über denselben Agenten und dasselbe Dashboard wie NGAV, EDR und Echtzeitabfragen.
• Sicherheitsexperten haben zentralen Zugriff auf kontinuierlich erfasste Daten, um Bedrohungen in Echtzeit zu suchen und nach einer Sicherheitsverletzung eingehende Untersuchungen durchzuführen.
• Die Visualisierung der Angriffskette erleichtert die Ursachenanalyse.

Vorteile

• Einfache Bedienung.
• Dashboard und Warnfunktion erleichtern die Endpoint-Überwachung.
• Intuitive Visualisierung der Angriffskette.
• Validierung und Triage von Warnungen.
• Remote-Remediation.
• Automatische Aktualisierungen.

Preise

Der Anbieter veröffentlicht auf seiner Website keine Preisinformationen zum Produkt. Weitere Informationen zum Produkt und zum Preis erhalten Sie beim Vertriebsteam. Interessierte können außerdem eine kostenlose Produktdemo anfordern.

Heimdal Endpoint Detection and Response

Die EDR-Lösung von Heimdal ermöglicht es Unternehmenskunden, Cyberangriffe auf jedem Endpoint und in jedem Netzwerk zu erkennen und darauf zu reagieren. Sie bietet Echtzeittransparenz über jeden Aspekt der IT-Umgebung eines Unternehmens und ermöglicht es Sicherheitsteams, Sicherheitsverletzungen zu stoppen, bevor sie auftreten.

Heimdal schützt vor fortschrittlicher Ransomware, Insider-Bedrohungen, dem Missbrauch von Administratorrechten, Advanced Persistent Threats (APTs), Software-Exploits, Brute-Force-Angriffen, Schwachstellen im Domain Name System (DNS) und in DNS over HTTPS (DoH), Phishing und Social Engineering sowie allen anderen bekannten oder unbekannten Bedrohungen.

Wichtige Unterscheidungsmerkmale

• Heimdal verfolgt Endpoint-Aktivitäten mithilfe von Datenanalysen und reagiert schnell auf Situationen, indem es Daten mit Threat Intelligence abgleicht.
• Diese Lösung vereint die Funktionen von Antivirus der nächsten Generation, Privileged Access Management, Anwendungskontrolle, Schutz vor Ransomware-Verschlüsselung, Patch- und Asset-Management, DNS-Datenverkehrsfilterung und Threat Modeling.
• Sie bietet Remote-Desktop-Steuerung und die Erkennung von E-Mail-Betrug.

Vorteile

• Einfach bereitzustellender und schlanker Agent.
• Schutz vor Ransomware-Verschlüsselung.
• Antivirus der nächsten Generation.
• Effizientes Supportteam.

Preise

Die Preise sind auf Anfrage erhältlich. Nutzern steht eine kostenlose 30-tägige Testversion zum Testen des Produkts zur Verfügung.

Siehe auch: Die führenden Unternehmen für Unternehmensnetzwerke

Microsoft Defender for Endpoint

Microsoft Defender for Endpoint ist eine schlanke Endpoint-Sicherheitslösung, die automatisch einen hochwertigen Schutz und Funktionen zur Erkennung nach einer Sicherheitsverletzung bereitstellt. Sie automatisiert außerdem Untersuchung und Reaktion, um eine schnellere Eindämmung von Sicherheitsverletzungen zu unterstützen. Mit dieser Lösung können Sicherheitsteams nicht autorisierte Netzwerkgeräte erkennen und darauf reagieren sowie nicht verwaltete Endpoints in ihrem Netzwerk identifizieren.

Wichtige Unterscheidungsmerkmale

• Einheitliche Sicherheitstools und zentrale Verwaltung.
• Gerätekontrolle (z. B. USB).
• Automatisierte Untersuchung und Behebung.
• Threat Intelligence und Schwachstellenmanagement.

Vorteile

• Für Anfänger und Experten geeignet.
• Einfache Bereitstellung.
• Umfasst Funktionen für Cloud Access Security Broker sowie Identity and Access Management.
• Einfache Aufnahme von Geräten.

Preise

Microsoft bietet zwei Kaufoptionen. Microsoft Defender for Endpoint P2 ist in Microsoft 365 E5 verfügbar, während Microsoft Defender for Endpoint P1 in Microsoft 365 E3 enthalten ist.

Cybereason

Cybereason ist ein Cybersicherheitsunternehmen, das Lösungen zur Erkennung und Reaktion auf Endpoint-Bedrohungen anbietet. Mit den Produkten von Cybereason können Unternehmen Cyberangriffe erkennen, untersuchen, darauf reagieren, sie verwalten, eindämmen und sich davon erholen. Darüber hinaus bietet das Unternehmen mithilfe von KI-Technologie einen Schutz vor Bedrohungen auf Unternehmensebene gegen Insider-Angriffe, indem es sämtliche Netzwerkaktivitäten kontinuierlich überwacht.

Die Endpoint-Sicherheitsplattform der nächsten Generation bietet eine fortschrittliche Malware-Erkennung, um die mit bekannten und unbekannten Malware-Infektionen verbundenen Risiken zu reduzieren. Außerdem lässt sie sich gut in andere Threat-Intelligence-Tools, Tools für Sicherheitsinformationen und Ereignisverwaltung (SIEM) sowie Firewalls von Drittanbietern integrieren, um die Sicherheit eines Unternehmens zu gewährleisten.

Wichtige Unterscheidungsmerkmale

• Eine Malware-Prüfung vor und nach der Ausführung ist verfügbar.
• Cybereason Threat Intelligence sammelt mehrere Threat Feeds und gleicht sie mithilfe von Machine Learning ab, um ihre historische Genauigkeit für bestimmte Bedrohungsarten verschiedener Angreifergruppen zu bewerten.
• Cybereason bietet eine sofortige Behebung, die die Entfernung von Malware ohne manuelles Eingreifen automatisiert.
• Für Sicherheitsteams bietet die Cross-Machine-Korrelations-Engine von Cybereason ein Verhältnis von einem Analysten zu 200.000 Endpoints.

Vorteile

• Threat Hunting.
• Anti-Malware.
• Funktionsreich.
• Cybereason MalOps reduziert die mittlere Reparaturzeit (MTTR).

Preise

Preisangebote sind auf Anfrage erhältlich. Interessierte können außerdem eine kostenlose Demo anfordern, um sich vor dem Kauf mit der Funktionsweise der Plattform vertraut zu machen.

Trellix

Trellix entstand aus dem Zusammenschluss der beiden führenden Cybersicherheitsunternehmen McAfee Enterprise und FireEye. Das fusionierte Unternehmen nutzt die sich ergänzenden Stärken beider Firmen beim fortschrittlichen Schutz vor Bedrohungen und bei deren Erkennung entlang der gesamten Angriffskette, um Kunden mit Sicherheit der nächsten Generation vor den sich ständig weiterentwickelnden Cyberbedrohungen von heute zu schützen.

Die Endpoint-Forensikfunktionen von Trellix bieten Unternehmen umfassende Einblicke in Malware-Aktivitäten auf Endpoint-Ebene. So können sie ihre Endpoint-Risiken besser verstehen und sich mithilfe einer verbesserten Planung der Reaktion auf Sicherheitsvorfälle auf Vorfälle vorbereiten.

Die proaktiven Netzwerküberwachungs- und Reaktionsdienste von Trellix ermöglichen es Unternehmen, sich proaktiv vor unbekannten Bedrohungen zu schützen, da sie in Echtzeit Einblick in Sicherheitsverletzungen erhalten, sobald diese auftreten oder versucht werden. Diese Dienste ermöglichen außerdem sofortige Maßnahmen zur Behebung, die die Auswirkungen und Dauer von Angriffen auf Unternehmensressourcen reduzieren.

Wichtige Unterscheidungsmerkmale

• Trellix sammelt und analysiert Daten automatisch auf Grundlage von Warnungen, die vom SIEM, Ticketsystem oder anderen Anwendungen eines Unternehmens bereitgestellt werden.
• Trellix untersucht den Live-Speicher, ohne Speicherabbilder herunterzuladen, um versteckte Malware zu erkennen.
• Sicherheitsexperten können offene IoCs bearbeiten und teilen.

Vorteile

• Einfache Bedienung.
• Flexibel.
• Integration in SIEM und andere Produkte zur Warnmeldungsverwaltung.

Preise

Preisangebote sind auf Anfrage erhältlich.

Siehe auch: Die beste Software und Produkte für die Netzwerkvirtualisierung 

Die wichtigsten unverzichtbaren Funktionen von EDR-Tools

Sicherheitsteams nutzen EDR-Tools bereits seit deren Einführung. Doch je ausgefeilter Cyberangriffe werden, desto leistungsfähiger müssen auch die EDR-Tools von Unternehmen sein. Hier sind einige wichtige Funktionen, über die EDR-Tools verfügen sollten, damit Sicherheitsteams Sicherheitsverletzungen möglichst schnell erkennen und effektiver darauf reagieren können.

Fortschrittlicher Schutz für Endgeräte

Moderne EDR-Lösungen sollten vor einer Vielzahl gezielter Endpoints schützen, darunter IoT-Geräte, mobile Geräte, E-Mail-Anhänge und sogar eingehende Faxe.

Adaptive Malware-Erkennung

Während herkömmliche Antivirus-Produkte bekannte Schadsoftware erkennen und ihre Ausführung blockieren können, scheitern sie häufig an der Erkennung neuer Varianten oder bislang unbekannter Malware. Hier kommt die adaptive Malware-Erkennung ins Spiel.

Diese fortschrittlichen Algorithmen überwachen Systeme anhand mehrerer Parameter auf ungewöhnliches Verhalten, etwa welche Anwendungen ausgeführt werden oder wie viel Zeit in den einzelnen Anwendungen verbracht wird. Wird ein Ereignis als verdächtig eingestuft, benachrichtigt die adaptive Malware-Erkennung die IT-Administratoren, damit diese geeignete Maßnahmen ergreifen können, bevor Daten beschädigt oder gestohlen werden.

Endpoint-Datenerfassung

Neben der Überwachung von Ereignissen innerhalb eines Netzwerks überwachen Tools zur Endpoint-Datenerfassung auch jedes Byte, das auf den Endpoint gelangt oder ihn verlässt. Durch die Erfassung dieser Informationen in Echtzeit können EDR-Tools Sicherheitsteams warnen, wenn an einem beliebigen Teil der Endpoints ungewöhnliche Aktivitäten auftreten.

Dashboard zur Datenvisualisierung

Bei einer Flut von Warnungen rund um die Uhr spart ein gut gestaltetes und intuitives Dashboard Zeit, da sich Anomalien leicht erkennen lassen, ohne Hunderte Seiten an Protokolldateien durchsuchen zu müssen.

Warnungen mit Kontext

Der wichtigste Aspekt eines effektiven EDR-Tools besteht darin, dass es Warnungen mit Kontext bereitstellt.

• Warum wurden diese Anomalien erkannt?
• Was bedeuten diese Anomalien?
• Welche Art von Daten wurde kompromittiert?
• Wie könnte sich dies auf mein Unternehmen auswirken?

Bei korrekter Implementierung können EDR-Tools die Transparenz in Netzwerken verbessern und zusätzliche Kontextinformationen zu potenziellen Vorfällen liefern. Darüber hinaus kann eine EDR-Lösung die von anderen Schutztechnologien erzeugten Fehlalarme reduzieren, denen möglicherweise Funktionen zur heuristischen Analyse fehlen. Mit einem Endpoint-Überwachungssystem werden Benutzer außerdem benachrichtigt, wenn Hacker Schutzmaßnahmen wie Intrusion-Prevention-Systeme oder Firewalls umgehen.

Reaktion auf Sicherheitsvorfälle und Eindämmung

Im Fall einer tatsächlichen Sicherheitsverletzung sind die Reaktion auf den Sicherheitsvorfall und dessen Eindämmung von entscheidender Bedeutung. Neuere EDR-Tools bieten Ermittlern forensische Funktionen, mit denen sie nachvollziehen können, was während einer Sicherheitsverletzung geschehen ist, und aufzeigen können, auf welche Daten Angreifer zugegriffen haben.

All diese Informationen werden anschließend in einer als Angriffsgraph bezeichneten Zeitleiste zusammengeführt. Sie liefert präzise visuelle Darstellungen davon, wo der Angriff stattgefunden hat, auf welche Netzwerke zugegriffen wurde und wer Zugriff auf sensible Daten hatte. Diese fortschrittlichen Angriffsgraphen erleichtern es Sicherheitsteams, Hacker aufzuspüren und Schäden schneller zu begrenzen.

Bedrohungserkennung und Warnmeldungen

EDR-Tools sollten Bedrohungen erkennen und Benutzern sofortige Benachrichtigungen bereitstellen, damit diese über potenzielle Risiken informiert sind. Dies ist entscheidend, da Hacker nach dem ersten erfolgreichen Angriff nicht aufhören, Netzwerke ins Visier zu nehmen. Sie kehren immer wieder zurück und versuchen, Zugriff auf sensible Daten zu erlangen.

Tools zur Bedrohungserkennung überwachen kontinuierlich die neuesten Bedrohungen, um neue Zero-Day-Exploits, Ransomware und andere Bedrohungen proaktiv zu erkennen, sobald sie auftreten. Wenn ein Hacker beispielsweise versucht, in ein Netzwerk einzudringen und einen der neuesten Zero-Day-Exploits einzusetzen, sollte eine geeignete EDR-Lösung diesen Angriff automatisch erkennen und eine Warnung auslösen, damit Teams zur Reaktion auf Sicherheitsvorfälle sofort Maßnahmen ergreifen können.

Siehe auch: Die führenden Managed-Service-Provider

Vorteile von EDR-Lösungen

Wenn eine Sicherheitsverletzung sensible Unternehmensinformationen wie Kundendaten oder geistiges Eigentum gefährdet, kann dies dem Ruf und Umsatz eines Unternehmens erheblich schaden. Glücklicherweise bedeutet eine robuste EDR-Lösung, dass sich Unternehmen nie wieder Sorgen machen müssen, den Hackern einen Schritt voraus zu sein.

Sie können Unternehmen dabei helfen, Angriffe in Echtzeit zu erkennen, zu analysieren und einzudämmen, indem sie Daten aus Endpoint-Systemen und dem Netzwerkverkehr kombinieren. Dadurch können Unternehmen ihre Endpoints mit den neuesten Patches auf dem aktuellen Stand halten, was entscheidend ist, um erfolgreiche Exploits zu verhindern.

Hier sind einige der Vorteile von EDR-Software:

• Sie überwacht, wie auf Daten zugegriffen wird.
• Sie bietet Transparenz darüber, wer Zugriff auf Daten hat.
• Sie erkennt bösartige Aktivitäten auf Endpoints.
• Sie reagiert auf auf Endpoints erkannte Bedrohungen.
• Sie versendet Benachrichtigungen, wenn eine Bedrohung erkannt wird.
• EDR-Software blockiert Hacker, indem sie ungewöhnliches Verhalten erkennt.
• EDR-Software warnt Systemadministratoren, wenn ungewöhnliche Ereignisse auftreten.

Siehe auch: Den Zero-Trust-Ansatz für Netzwerksicherheit verstehen

Die richtige EDR-Lösung auswählen

Die Auswahl der richtigen Software zur Erkennung und Reaktion auf Endpoint-Bedrohungen kann eine schwierige Aufgabe sein. Daher ist es wichtig, die verschiedenen Arten von Tools zu untersuchen, bevor entschieden wird, welches davon gekauft werden soll.

Geschäftsziele und Anforderungen definieren

Der erste Schritt besteht darin, zu verstehen, welche Anforderungen Ihr Unternehmen an EDR stellt. Das Verständnis dieser Anforderungen hilft dabei, die entscheidenden Faktoren zu definieren, auf die bei der Suche nach einer EDR-Lösung zu achten ist.

Eine Liste potenzieller Anbieter erstellen

Im zweiten Schritt wird eine Liste potenzieller Anbieter erstellt, die Produkte anbieten, die den Anforderungen Ihres Unternehmens entsprechen. Dadurch lässt sich die Suche eingrenzen und die Zeit für die Prüfung ungeeigneter Optionen reduzieren.

Ein Budget erstellen

Nachdem Sie eine Liste potenzieller Anbieter erstellt haben, besteht der nächste Schritt darin, ein Budget für den Kauf einer EDR-Lösung festzulegen. Ein realistisches Budget hilft dabei zu bestimmen, wie viel Geld für ein EDR-Produkt oder einen EDR-Service ausgegeben werden kann.

Außerdem können Sie damit beurteilen, ob Ihre aktuellen Ausgabenprioritäten mit der für eine EDR-Lösung erforderlichen Investition übereinstimmen. Berücksichtigen Sie darüber hinaus die Kosten für die Implementierung und Wartung einer EDR-Lösung sowie deren Lebensdauer. Planen Sie in Ihrem Budgetierungsprozess außerdem immer eine Rückstellung für künftiges Wachstum ein, da die meisten Unternehmen im Laufe der Zeit wachsen.

Jedes Produkt anhand seiner Anwendungsfälle bewerten

Ein weiterer Schritt bei der Auswahl einer EDR-Lösung besteht darin, die Spezialisierung auf bestimmte Branchen zu berücksichtigen. Sie sollten ein Tool von einem Anbieter kaufen, dessen Angebote speziell auf die Anforderungen Ihrer Branche zugeschnitten sind. Denken Sie daran, dass sich einige Anbieter auf bestimmte Aspekte von EDR konzentrieren, während andere möglicherweise alle Bereiche abdecken. Eine gründliche Bewertung sollte helfen zu bestimmen, welcher Typ am besten zu Ihrem Unternehmen passt.

Berücksichtigen Sie bei der Bewertung verschiedener Produkte die folgenden Kriterien:

• Kompatibilität mit anderen Systemen innerhalb des Unternehmens.
• Flexibilität.
• Benutzerfreundlichkeit.
• Integration in andere Sicherheitsinfrastrukturen wie SIEM und DLP.
• Leistung der Funktionen für Datenspeicherung, -analyse und -berichte.
• Laufende Supportleistungen des Unternehmens, das das Produkt verkauft.

Nach Durchführung dieser Schritte sollten Sie eine fundiertere Entscheidung darüber treffen können, welche Art von EDR-Lösung für Ihr Unternehmen am besten geeignet ist.

Eine Testversion einrichten

Nachdem Sie die oben genannten Schritte abgeschlossen haben, empfiehlt es sich, eine Testversion einer EDR-Lösung einzurichten. Wenn Sie nach der Nutzung der Testversion keine wesentlichen Verbesserungen Ihrer Sicherheitslage feststellen, müssen Sie keine zusätzliche Zeit mit der Analyse von Funktionen verbringen, die für Ihre Geschäftsziele irrelevant sind.

Eine weitere Möglichkeit, bei der Auswahl einer EDR-Lösung Zeit zu sparen, besteht darin, eine Lösung zu wählen, die mit anderer IT-Managementsoftware gebündelt ist, da diese in der Regel vorkonfiguriert und sofort einsatzbereit ist.

Siehe auch: Cyberangriffe im IoT eindämmen