MFA
Mehrfaktor-Authentifizierung reduziert das Risiko gestohlener Passwörter.
IT-SECURITY · WISSEN
Die Kriterien hinter der Entscheidung verstehen.
Identität, Endpoint-Schutz, Detection & Response, 24/7-Abdeckung und interne Security-Kapazität gemeinsam bewerten.
Identität
Identität
Least Privilege
Konten und Dienste erhalten nur die wirklich benötigten Rechte.
Admin-Konten
Administrative Identitäten brauchen getrennte Konten und strengere Kontrollen.
Endpoint & Response
Endpoint & Response
EDR
EDR erfasst Endpoint-Telemetrie und unterstützt Untersuchung und Reaktion.
MDR
MDR kombiniert Security-Technik mit einem Team, das Ereignisse bewertet und reagiert.
XDR
XDR korreliert Signale aus mehreren Security-Domänen; Produktumfang ist herstellerabhängig.
Security Operations
Security Operations
SIEM
Sammelt und korreliert Logs; Nutzen entsteht erst durch Quellenqualität, Regeln, Prozesse und Reaktion.
24/7
24/7-Abdeckung ist eine Personal-/Serviceanforderung und nicht nur eine Lizenzoption.
Recovery
Detection ohne belastbares Backup, Restore und Incident-Runbooks bleibt unvollständig.
OFFIZIELLE REFERENZEN
Praxisbeispiele und Primärquellen
Referenzen dienen der Einordnung. Sie sind keine automatische Produktempfehlung und enthalten keine erfundenen Preise.
Microsoft Defender for Business
Endpoint-Security für kleine und mittlere Unternehmen; Microsoft nennt bis zu 300 Benutzer als Zielbereich.
Hersteller-/PrimärquelleQuelle geprüft: 2026-08-30Sophos MDR
Managed Detection and Response mit 24/7 Überwachung und Reaktion durch ein externes Security-Team.
Hersteller-/PrimärquelleQuelle geprüft: 2026-08-30Falcon Complete MDR
MDR-Angebot mit kontinuierlicher Überwachung, Untersuchung und Reaktion.
Hersteller-/PrimärquelleQuelle geprüft: 2026-08-30