Endpoint Security
Kurz erklärt
Endpoint Security bezeichnet den Schutz der Geräte, an denen tatsächlich gearbeitet wird: Notebooks, Handys, Tablets, Server. Sie erkennt nicht nur bekannte Schadsoftware, sondern auch verdächtiges Verhalten, kann ein betroffenes Gerät vom Netz trennen und hält fest, was passiert ist – der Unterschied zum klassischen Virenscanner liegt in diesen drei Punkten.
Der Unterschied zum Virenscanner
Ein klassischer Scanner vergleicht Dateien mit einer Liste bekannter Schädlinge. Das wirkt gegen Bekanntes und nicht gegen Neues.
Verhaltensbasierter Schutz fragt stattdessen, was auf dem Gerät geschieht: Warum verschlüsselt ein Prozess gerade tausende Dateien? Warum spricht ein Office-Dokument mit einem Server im Ausland? Genau das ist der Unterschied, der bei Ransomware über Stunden oder Wochen Schaden entscheidet.
Der dritte Punkt, der oft fehlt: die Aufzeichnung
Nach einem Vorfall ist die wichtigste Frage nicht, was entfernt wurde, sondern was abgeflossen ist – und über welchen Weg jemand hereingekommen ist.
Ohne Aufzeichnung lässt sich das nicht beantworten. Ein bereinigtes Gerät ohne Protokoll ist ein Gerät, bei dem man hofft, dass es das war. Das reicht weder für eine Meldung an Betroffene noch für die Entscheidung, ob dieselbe Lücke noch anderswo offen ist.
Für ein Schweizer KMU
Ein brauchbarer Grundschutz ist in Microsoft 365 in den höheren Plänen bereits enthalten – die häufigere Lücke ist deshalb nicht das fehlende Produkt, sondern dass niemand hinschaut. Eine Warnung, die niemand liest, ist keine Erkennung.
Dazu kommt die Meldepflicht: Bei einer Verletzung der Datensicherheit, die für die betroffenen Personen ein hohes Risiko bedeutet, ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte zu informieren (DSG, SR 235.1). Was gemeldet werden muss, weiss nur, wer aufgezeichnet hat.
Wie wir damit umgehen
Wir betreiben Erkennung nicht als Produkt, sondern als Dienst mit jemandem dahinter. Ohne diesen Teil kauft man eine Meldung und keine Reaktion.
Gerätesteuerung über Microsoft Intune, Betrieb über Managed IT, Wiederherstellung über Backup – die Reihenfolge, in der ein Ernstfall tatsächlich abläuft.
Verwandte Begriffe
Ein Begriff im Angebot, den niemand erklärt hat?
Im Strategiegespräch übersetzen wir das Angebot, das dir vorliegt – auch wenn es nicht von uns stammt.