ENDPOINT & RESPONSE

EDR

Überwacht Endgeräte auf verdächtiges Verhalten und ermöglicht Reaktion direkt auf dem Gerät.

Einfach erklärt

EDR läuft typischerweise als Agent auf PCs und Servern. Es erkennt auffälliges Verhalten und kann Geräte isolieren oder Prozesse stoppen.

Technisch betrachtet

Endpoint Detection & Response sammelt Prozess-, Datei-, Registry- und Netzwerk-Telemetrie auf Endpoints. Es ist grundsätzlich eine andere Schutzebene als eine reine Netzwerkfirewall.

Warum Hersteller nicht 1:1 vergleichbar sind

Wenn EDR in einem Firewall-Paket steht, ist häufig ein separater Endpoint-Agent oder ein gekoppeltes Produkt enthalten. Das sollte klar ausgewiesen werden.

Diese Fragen sollten Sie vor dem Kauf stellen

Sind Endpoints bereits anderweitig geschützt?
Ist ein zusätzlicher Agent akzeptabel?

HERSTELLERUNTERSCHIEDE

Was die Hersteller konkret darunter verstehen

Die Bezeichnung kann ähnlich sein, die technische Umsetzung und Lizenzierung aber deutlich abweichen.

WatchGuard

Endpoint Detection and Response

EDR erfordert Endpoint-Komponenten/Agenten; es ist keine reine Firebox-Netzwerkfunktion.

Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.

Offizielle Herstellerquelle ↗

LIZENZIERUNG

In welchen erfassten Paketen ist EDR enthalten?

WatchGuard

WatchGuard Total Security Suite

Basic Security Suite plus APT Blocker, DNSWatch, IntelligentAV und erweiterte Endpoint-/XDR-Funktionen.

wiederkehrend · Preis auf Anfrage