Endpoint Detection and Response (EDR)
KI-gestützte Erkennung und Abwehr auf Ihren Endgeräten – mit klaren Zusammenhängen statt einer Flut einzelner Alarme.
Das können Sie nutzen
Klassische Virenscanner erkennen bekannte Schadsoftware. Moderne Angriffe nutzen aber erlaubte Werkzeuge und tarnen sich. EDR beobachtet das Verhalten Ihrer Endgeräte, verknüpft zusammengehörige Ereignisse zu verständlichen Vorfällen und gibt Ihnen die Mittel, sofort einzugreifen.
Erkennung
Laufende Beobachtung der Endgeräte und Verhaltensanalyse erkennen Aktivitäten, die klassische Schutzmechanismen umgehen.
Angriffskette im Überblick
Zusammengehörige Ereignisse werden zu priorisierten Vorfällen gebündelt und als Angriffsverlauf dargestellt.
Eindämmung und Reaktion
Betroffene Geräte lassen sich isolieren, schädliche Prozesse beenden und Bedrohungen in Quarantäne verschieben.
Wiederherstellung
Gezielte Rollbacks setzen betroffene Dateien zurück, ohne das komplette System neu aufzusetzen.
Automatisierte Abläufe
Playbooks verbinden Auslöser, Bedingungen und Aktionen – etwa Isolation und Benachrichtigung.
Einordnung nach MITRE ATT&CK
Beobachtete Techniken werden dem Framework zugeordnet. Telemetrie lässt sich gezielt durchsuchen.
Umfang und Geltungsbereich: Erweiterung zu XDR: Zusätzlich werden E-Mail, Identitäten und Microsoft-365-Dienste in die Analyse einbezogen.
Typische Einsatzszenarien
So wird die Leistung im Alltag genutzt.
Kleines IT-Team, viele Alarme
Priorisierte Vorfälle mit Zusammenfassung sparen Zeit gegenüber der Prüfung jedes Einzelereignisses.
Nach einem Angriff
Betroffene Systeme werden eingedämmt, Dateien zurückgerollt und der Betrieb läuft schnell weiter.
Nachweise für Versicherung und Audit
Vorfallsdaten und Protokolle unterstützen Berichte, Audits und Anforderungen von Cyber-Versicherungen.
Einsatz in Lösungen: Ransomware-Vorsorge · Nachweise für Versicherung und Kunden
Wer macht was?
Klare Verantwortlichkeiten: Sie bestimmen, wie viel Management Sie selbst übernehmen. Wir unterstützen, soweit Sie es wünschen.
Das bestimmen und verantworten Sie
- Umfang des Managements: was Sie selbst übernehmen und wobei Sie Unterstützung möchten
- Backup-Pläne und Aufbewahrungsfristen
- Aufgaben wie Einrichtung, Überwachung und Wiederherstellung – selbst oder mit Unterstützung
- Zugangsdaten, Berechtigungen und fachliche Prüfung Ihrer Daten
Unterstützung durch backupzentrum.de
- Unterstützung, soweit notwendig und von Ihnen gewünscht
- z. B. bei Restore-Prozessen und weiteren Aufgaben nach Absprache
- Gegen Vergütung – Konditionen auf Anfrage
- Reaktionszeit im Standard: 4 Stunden an Werktagen (Montag bis Freitag) (keine Wiederherstellungszeit); kürzere Zeiten per Zusatzvereinbarung auf Anfrage
Das stellt die Plattform bereit
- Cloud-Plattform und Rechenzentrum in Frankfurt am Main
- MDR, falls gebucht – vom Hersteller betrieben
- Betrieb der Plattform-Infrastruktur
Preise
Alle Preise inklusive 19 % Mehrwertsteuer. Abrechnung monatlich nach Nutzung.
Endpoint Detection and Response (EDR)
| Leistung | Einheit | Preis inkl. MwSt. |
|---|---|---|
| Endpoint Detection and Response (EDR) | je Gerät / Monat | 1,86 € |
| Extended Detection and Response (XDR) | je Gerät / Monat | 2,78 € |
Die komplette Preisliste finden Sie unter Preise. Geschäftskunden erhalten auf Wunsch Angebote mit Nettopreisen.
Das passt dazu
Weitere Bausteine, die sich gut kombinieren lassen.
Managed Detection and Response (MDR)
Das Sicherheitsteam des Plattformherstellers überwacht Ihre Endgeräte und reagiert auf Vorfälle – ohne dass Sie ein eigenes Sicherheitszentrum aufbauen müssen.Funktionen ansehen
Anti-Ransomware und Anti-Malware
Aktiver Schutz vor Verschlüsselungstrojanern, Viren und Zero-Day-Angriffen – mit automatischer Rückgängigmachung schädlicher Änderungen.Funktionen ansehen
E-Mail-Sicherheit
Schutz vor Phishing, Betrug und Schadsoftware im E-Mail-Verkehr – cloudbasiert und ohne Umstellung Ihrer Mail-Einstellungen.Funktionen ansehen
Fragen zu „Endpoint Detection and Response (EDR)“?
Schreiben Sie uns kurz, worum es geht – wir melden uns bei Ihnen.