Ein tra­di­tio­nel­les Anti­vi­rus (AV) ist wie ein Tür­ste­her mit einer Lis­te bekann­ter Stö­ren­frie­de (Signa­tu­ren). Es blo­ckiert nur, was es kennt. EDR (End­point Detec­tion and Respon­se) ist wie ein Sicher­heits­team mit Video­über­wa­chung. Es beob­ach­tet das Ver­hal­ten aller Per­so­nen im Gebäu­de, erkennt unge­wöhn­li­che Akti­vi­tä­ten (auch von Unbe­kann­ten) und kann sofort ein­grei­fen.

Eine Zero-Day-Bedro­hung ist ein Angriff, der eine neu ent­deck­te Sicher­heits­lü­cke aus­nutzt, für die es noch kei­nen offi­zi­el­len Patch oder eine Signa­tur vom Her­stel­ler gibt. Tra­di­tio­nel­ler Viren­schutz ist dage­gen wir­kungs­los. Moder­ne End­point-Secu­ri­ty-Lösun­gen kön­nen sol­che Angrif­fe oft durch Ver­hal­tens­ana­ly­se erken­nen und blo­ckie­ren.

MDR ist eine aus­ge­la­ger­te Dienst­leis­tung. Anstatt nur die EDR-Soft­ware bereit­zu­stel­len, über­nimmt ein Team von Sicher­heits­exper­ten (wie wir) die Über­wa­chung der Alar­me rund um die Uhr. Wir ana­ly­sie­ren die Bedro­hun­gen, unter­schei­den ech­te Angrif­fe von Fehl­alar­men und lei­ten im Ernst­fall sofort die Gegen­maß­nah­men ein. Sie erhal­ten sozu­sa­gen ein exter­nes Secu­ri­ty Ope­ra­ti­ons Cen­ter (SOC) für Ihre End­punk­te.