EDR

Wie funktioniert EDR?

EDR steht für Endpoint Detection and Response. Ein Agent auf jedem Endgerät zeichnet laufend auf, welche Prozesse starten, welche Dateien sich ändern und welche Netzwerkverbindungen entstehen.

Aus diesem Verhalten erkennt EDR verdächtige Muster — etwa wenn ein Word-Dokument plötzlich beginnt, Dateien zu verschlüsseln. Verdächtige Geräte lassen sich automatisch vom Netz isolieren, bevor sich ein Angriff ausbreitet.

EDR vs. Antivirus — was ist der Unterschied?

Ein klassischer Antivirus vergleicht Dateien mit bekannten Signaturen. Neue, noch unbekannte Schadsoftware rutscht so durch.

EDR bewertet stattdessen das Verhalten und erkennt auch Angriffe ohne bekannte Signatur. Zusätzlich reagiert es aktiv — isolieren, beenden, zurückrollen — und liefert eine nachvollziehbare Spur für die spätere Analyse. Antivirus erkennt, EDR erkennt und handelt.

Warum ist EDR für den Mittelstand wichtig?

Angreifer nutzen heute gezielt Methoden, die Signatur-Scanner umgehen. Gerade kleinere Unternehmen werden automatisiert angegriffen, weil sie als leichteres Ziel gelten.

EDR verschafft Sichtbarkeit auf die Endgeräte und verkürzt die Zeit bis zur Reaktion erheblich. In Kombination mit einem SOC werden Alarme rund um die Uhr bewertet, statt unbeachtet liegenzubleiben.