Malwareschutz
Ungefährliche standardisierte Testdatei erkennen lassen.
IT & Sicherheit
Endpoint Security
im Vergleich.
Wie werden Angriffe erkannt, eingegrenzt und durch das IT-Team bearbeitet?
Prävention, Erkennung und Reaktion auf Endgeräten getrennt beurteilen.
Anbieter nach Funktionsscore.
Die erste Zahl ist der belegte Funktionsscore. Eine Spanne zeigt offene Prüfpunkte, keine gemessene Qualitätsstreuung. Fehlender Nachweis bedeutet nicht fehlende Funktion. Ohne Tarifauswahl werden Anbieterkapazitäten über mehrere Tarife betrachtet; der Einstiegspreis enthält nicht automatisch alle Funktionen. Mit Tarifauswahl zählen nur die Nachweise des ausgewählten Pakets. Bewertungsmethode ansehen →
| Anbieter | Funktionsscore | Preisgrundlage | Geeignet für | Vergleich |
|---|---|---|---|---|
32–100von 100 Punkten32% Belegabdeckung Vorläufig | Preis anfragenUmfang bestätigen · Lokales AngebotKonditionen auf Anfrage · MwSt.-Basis nicht ausgewiesen | Kleine und mittlere Unternehmen mit Microsoft-Umfeld. | ||
28–100von 100 Punkten28% Belegabdeckung Vorläufig | Preis anfragenUmfang bestätigen · Lokales AngebotKonditionen auf Anfrage · MwSt.-Basis nicht ausgewiesen | IT-Teams mit heterogenen Geräten und eigener Incident-Bearbeitung. | ||
16–100von 100 Punkten16% Belegabdeckung Vorläufig | Preis anfragenUmfang bestätigen · Lokales AngebotKonditionen auf Anfrage · MwSt.-Basis nicht ausgewiesen | Unternehmen, die lokalen Betrieb und deutschen Herstellersupport bevorzugen. |
0 von 3 Anbietern ausgewählt
Funktionen im Detail.
Eigene Auswahl öffnen →Die drei Anbieter mit dem höchsten belegten Score. Jede Aussage führt zur hinterlegten Quelle.
Auf kleinen Bildschirmen horizontal scrollen. Die Prüfpunkt-Spalte bleibt sichtbar.
| Funktion / Prüfkriterium | Microsoft Defender for Business32–100 / 100 · 32% belegt | ESET PROTECT mit ESET Inspect28–100 / 100 · 28% belegt | G DATA Endpoint Protection Business16–100 / 100 · 16% belegt |
|---|---|---|---|
KernfunktionenMalwareschutz4.0 PunkteIn der Demo prüfenUngefährliche standardisierte Testdatei erkennen lassen. | ✓ Dokumentiert4.0 / 4.0 Punkte Next-Generation-Antivirus. Nachweis | ✓ Dokumentiert4.0 / 4.0 Punkte Mehrschichtige Malwareabwehr. Nachweis | ✓ Dokumentiert4.0 / 4.0 Punkte Antivirus plus Verhaltensschutz. Nachweis |
KernfunktionenZentrale Verwaltung4.0 PunkteIn der Demo prüfenGeräte und Schutzstatus in einer Konsole prüfen. | ✓ Dokumentiert4.0 / 4.0 Punkte Zentrale Geräteverwaltung. Nachweis | ✓ Dokumentiert4.0 / 4.0 Punkte ESET-PROTECT-Verwaltung. Nachweis | ✓ Dokumentiert4.0 / 4.0 Punkte Zentrale Geräteübersicht. Nachweis |
KernfunktionenSicherheitsrichtlinien4.0 PunkteIn der Demo prüfenRegel gezielt auf Gerätegruppe anwenden. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt. |
KernfunktionenDokumentierte Plattformabdeckung4.0 PunkteIn der Demo prüfenBenötigte Betriebssysteme mit Funktionsumfang abgleichen. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt. |
KernfunktionenSicherheitsalarme4.0 PunkteIn der Demo prüfenTestalarm einem Verantwortlichen zuweisen. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt. |
ProzesstiefeEndpoint Detection and Response4.0 PunkteIn der Demo prüfenErkennungsablauf und Ereigniskette nachvollziehen. | ✓ Dokumentiert4.0 / 4.0 Punkte EDR mit Angriffserkennung. Nachweis | ✓ Dokumentiert4.0 / 4.0 Punkte Inspect mit Vorfallanalyse. Nachweis | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt. |
ProzesstiefeGeräteisolierung4.0 Punkte · PflichtprüfungIn der Demo prüfenTestgerät isolieren und wieder freigeben. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt. |
ProzesstiefeUntersuchungshistorie4.0 PunkteIn der Demo prüfenProzess, Datei und Netzwerkereignisse zusammenführen. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt. | ✓ Dokumentiert4.0 / 4.0 Punkte Korrelierte Ereignisse und Verhaltensanalyse. Nachweis | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt. |
ProzesstiefeBehebungsaktionen4.0 Punkte · PflichtprüfungIn der Demo prüfenFund behandeln und Ergebnis kontrollieren. | ✓ Dokumentiert4.0 / 4.0 Punkte Automatische Untersuchungs- und Abhilfemassnahmen. Nachweis | ✓ Dokumentiert4.0 / 4.0 Punkte Automatisierte Vorfallsbehebung. Nachweis | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt. |
ProzesstiefeSchwachstellenübersicht4.0 PunkteIn der Demo prüfenVerwundbare Software auf Geräten identifizieren. | ✓ Dokumentiert4.0 / 4.0 Punkte Schwachstellen und Fehlkonfigurationen. Nachweis | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt. |
ProzesstiefeWeb- und Phishingschutz4.0 PunkteIn der Demo prüfenGefährliche Testadresse kontrolliert blockieren. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt. |
ProzesstiefeRansomware-Schutzmechanismus4.0 PunkteIn der Demo prüfenDokumentierten Schutz- und Wiederherstellungsablauf demonstrieren. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt. | ✓ Dokumentiert4.0 / 4.0 Punkte Dateiwiederherstellung ab Advanced Cloud. Nachweis | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt. |
ProzesstiefeGeräte- und Anwendungskontrolle4.0 PunkteIn der Demo prüfenUSB- oder Anwendungsregel anwenden. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt. | ✓ Dokumentiert4.0 / 4.0 Punkte Unerwünschte mobile Apps sperren. Nachweis |
ProzesstiefeBerechtigte Administration4.0 PunkteIn der Demo prüfenNur zuständige Rolle darf Geräte isolieren. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt. |
ProzesstiefeSIEM-/API-Integration4.0 PunkteIn der Demo prüfenAlarm in ein vorhandenes System übertragen. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt. | ✓ Dokumentiert4.0 / 4.0 Punkte Inspect-API für SIEM/SOAR. Nachweis | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt. |
Markt & BetriebTelemetrie-Aufbewahrung4.0 PunkteIn der Demo prüfenVerfügbare Historie und Exportfristen prüfen. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Ablauf für Schweiz ist noch zu prüfen. Fehlender Nachweis bedeutet nicht fehlende Funktion. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Ablauf für Schweiz ist noch zu prüfen. Fehlender Nachweis bedeutet nicht fehlende Funktion. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Ablauf für Schweiz ist noch zu prüfen. Fehlender Nachweis bedeutet nicht fehlende Funktion. |
Markt & BetriebBetriebsmodell4.0 PunkteIn der Demo prüfenCloud-/On-Premises-Verwaltung und Datenregion prüfen. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Ablauf für Schweiz ist noch zu prüfen. Fehlender Nachweis bedeutet nicht fehlende Funktion. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Ablauf für Schweiz ist noch zu prüfen. Fehlender Nachweis bedeutet nicht fehlende Funktion. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Ablauf für Schweiz ist noch zu prüfen. Fehlender Nachweis bedeutet nicht fehlende Funktion. |
Markt & BetriebIncident-Unterstützung4.0 PunkteIn der Demo prüfenReaktionszeiten und enthaltene Hilfe vertraglich abgleichen. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Ablauf für Schweiz ist noch zu prüfen. Fehlender Nachweis bedeutet nicht fehlende Funktion. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Ablauf für Schweiz ist noch zu prüfen. Fehlender Nachweis bedeutet nicht fehlende Funktion. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Ablauf für Schweiz ist noch zu prüfen. Fehlender Nachweis bedeutet nicht fehlende Funktion. |
KIKI-/ML-basierte Erkennung4.0 PunkteIn der Demo prüfenDokumentierte Modellfunktion von einfachen Signaturen unterscheiden. | ✓ Dokumentiert4.0 / 4.0 Punkte KI-gestützte Endpunkterkennung. Nachweis | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt. | ✓ Dokumentiert4.0 / 4.0 Punkte DeepRay erkennt getarnte Malware mittels KI. Nachweis |
KIKI-Untersuchungshilfe4.0 PunkteIn der Demo prüfenAlarm erklären lassen und Evidenz kontrollieren. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt. | ? Nicht verifiziert0.0 / 4.0 Punkte · offen Der konkrete Prüfpunkt ist in den geprüften Quellen nicht ausreichend belegt. |
Vertiefte PrüfungUnbefugtes Abschalten des Schutzes verhindern2.5 PunkteIn der Demo prüfenVorführen: Unbefugtes Abschalten des Schutzes verhindern. Tarif, Grenzen und Verhalten bei Fehlern benennen. Isoliertes Testgerät und eingeschränkten Administrator verwenden. | ✓ Dokumentiert2.5 / 2.5 Punkte Manipulationsschutz blockiert unbefugte Schutzänderungen. Dokumentierter Umfang und Tarifbedingungen (Englisch): Tamper protection blocks unauthorised protection changes. Defender for Business Windows protection; supported configuration and onboarding required. Global capability evidence; local plan availability and interface language are not inferred. Nachweis | ? Nicht verifiziert0.0 / 2.5 Punkte · offen Dieser konkrete Prüfpunkt ist noch nicht verifiziert. Fehlender Nachweis bedeutet nicht fehlende Funktion. Eine Vorführung im angebotenen Tarif anfordern. | ? Nicht verifiziert0.0 / 2.5 Punkte · offen Dieser konkrete Prüfpunkt ist noch nicht verifiziert. Fehlender Nachweis bedeutet nicht fehlende Funktion. Eine Vorführung im angebotenen Tarif anfordern. |
Vertiefte PrüfungBedrohungen ohne Cloud-Verbindung erkennen2.5 PunkteIn der Demo prüfenVorführen: Bedrohungen ohne Cloud-Verbindung erkennen. Tarif, Grenzen und Verhalten bei Fehlern benennen. Isoliertes Testgerät und eingeschränkten Administrator verwenden. | ? Nicht verifiziert0.0 / 2.5 Punkte · offen Dieser konkrete Prüfpunkt ist noch nicht verifiziert. Fehlender Nachweis bedeutet nicht fehlende Funktion. Eine Vorführung im angebotenen Tarif anfordern. | ? Nicht verifiziert0.0 / 2.5 Punkte · offen Dieser konkrete Prüfpunkt ist noch nicht verifiziert. Fehlender Nachweis bedeutet nicht fehlende Funktion. Eine Vorführung im angebotenen Tarif anfordern. | ? Nicht verifiziert0.0 / 2.5 Punkte · offen Dieser konkrete Prüfpunkt ist noch nicht verifiziert. Fehlender Nachweis bedeutet nicht fehlende Funktion. Eine Vorführung im angebotenen Tarif anfordern. |
Vertiefte PrüfungZentral verwaltete Scan-Ausnahmen schützen2.5 PunkteIn der Demo prüfenVorführen: Zentral verwaltete Scan-Ausnahmen schützen. Tarif, Grenzen und Verhalten bei Fehlern benennen. Isoliertes Testgerät und eingeschränkten Administrator verwenden. | ✓ Dokumentiert2.5 / 2.5 Punkte Verwaltete Antivirenausnahmen können Manipulationsschutz erhalten. Dokumentierter Umfang und Tarifbedingungen (Englisch): Managed antivirus exclusions can receive tamper protection. Windows devices; documented Intune/Configuration Manager and sensor prerequisites must be met. Global capability evidence; local plan availability and interface language are not inferred. Nachweis | ? Nicht verifiziert0.0 / 2.5 Punkte · offen Dieser konkrete Prüfpunkt ist noch nicht verifiziert. Fehlender Nachweis bedeutet nicht fehlende Funktion. Eine Vorführung im angebotenen Tarif anfordern. | ? Nicht verifiziert0.0 / 2.5 Punkte · offen Dieser konkrete Prüfpunkt ist noch nicht verifiziert. Fehlender Nachweis bedeutet nicht fehlende Funktion. Eine Vorführung im angebotenen Tarif anfordern. |
Vertiefte PrüfungInaktive oder fehlerhafte Endpoint-Agenten erkennen2.5 PunkteIn der Demo prüfenVorführen: Inaktive oder fehlerhafte Endpoint-Agenten erkennen. Tarif, Grenzen und Verhalten bei Fehlern benennen. Isoliertes Testgerät und eingeschränkten Administrator verwenden. | ? Nicht verifiziert0.0 / 2.5 Punkte · offen Dieser konkrete Prüfpunkt ist noch nicht verifiziert. Fehlender Nachweis bedeutet nicht fehlende Funktion. Eine Vorführung im angebotenen Tarif anfordern. | ? Nicht verifiziert0.0 / 2.5 Punkte · offen Dieser konkrete Prüfpunkt ist noch nicht verifiziert. Fehlender Nachweis bedeutet nicht fehlende Funktion. Eine Vorführung im angebotenen Tarif anfordern. | ? Nicht verifiziert0.0 / 2.5 Punkte · offen Dieser konkrete Prüfpunkt ist noch nicht verifiziert. Fehlender Nachweis bedeutet nicht fehlende Funktion. Eine Vorführung im angebotenen Tarif anfordern. |
Vertiefte PrüfungAgent-Updates gestaffelt auf Gerätegruppen verteilen2.5 PunkteIn der Demo prüfenVorführen: Agent-Updates gestaffelt auf Gerätegruppen verteilen. Tarif, Grenzen und Verhalten bei Fehlern benennen. Isoliertes Testgerät und eingeschränkten Administrator verwenden. | ? Nicht verifiziert0.0 / 2.5 Punkte · offen Dieser konkrete Prüfpunkt ist noch nicht verifiziert. Fehlender Nachweis bedeutet nicht fehlende Funktion. Eine Vorführung im angebotenen Tarif anfordern. | ? Nicht verifiziert0.0 / 2.5 Punkte · offen Dieser konkrete Prüfpunkt ist noch nicht verifiziert. Fehlender Nachweis bedeutet nicht fehlende Funktion. Eine Vorführung im angebotenen Tarif anfordern. | ? Nicht verifiziert0.0 / 2.5 Punkte · offen Dieser konkrete Prüfpunkt ist noch nicht verifiziert. Fehlender Nachweis bedeutet nicht fehlende Funktion. Eine Vorführung im angebotenen Tarif anfordern. |
Vertiefte PrüfungProzessspeicher für Untersuchung erfassen2.5 PunkteIn der Demo prüfenVorführen: Prozessspeicher für Untersuchung erfassen. Tarif, Grenzen und Verhalten bei Fehlern benennen. Isoliertes Testgerät und eingeschränkten Administrator verwenden. | ? Nicht verifiziert0.0 / 2.5 Punkte · offen Dieser konkrete Prüfpunkt ist noch nicht verifiziert. Fehlender Nachweis bedeutet nicht fehlende Funktion. Eine Vorführung im angebotenen Tarif anfordern. | ? Nicht verifiziert0.0 / 2.5 Punkte · offen Dieser konkrete Prüfpunkt ist noch nicht verifiziert. Fehlender Nachweis bedeutet nicht fehlende Funktion. Eine Vorführung im angebotenen Tarif anfordern. | ? Nicht verifiziert0.0 / 2.5 Punkte · offen Dieser konkrete Prüfpunkt ist noch nicht verifiziert. Fehlender Nachweis bedeutet nicht fehlende Funktion. Eine Vorführung im angebotenen Tarif anfordern. |
Vertiefte PrüfungAusgeführte Behebung rückgängig machen2.5 PunkteIn der Demo prüfenVorführen: Ausgeführte Behebung rückgängig machen. Tarif, Grenzen und Verhalten bei Fehlern benennen. Isoliertes Testgerät und eingeschränkten Administrator verwenden. | ? Nicht verifiziert0.0 / 2.5 Punkte · offen Dieser konkrete Prüfpunkt ist noch nicht verifiziert. Fehlender Nachweis bedeutet nicht fehlende Funktion. Eine Vorführung im angebotenen Tarif anfordern. | ? Nicht verifiziert0.0 / 2.5 Punkte · offen Dieser konkrete Prüfpunkt ist noch nicht verifiziert. Fehlender Nachweis bedeutet nicht fehlende Funktion. Eine Vorführung im angebotenen Tarif anfordern. | ? Nicht verifiziert0.0 / 2.5 Punkte · offen Dieser konkrete Prüfpunkt ist noch nicht verifiziert. Fehlender Nachweis bedeutet nicht fehlende Funktion. Eine Vorführung im angebotenen Tarif anfordern. |
Vertiefte PrüfungGerät abmelden und aufbewahrte Nachweise erhalten2.5 PunkteIn der Demo prüfenVorführen: Gerät abmelden und aufbewahrte Nachweise erhalten. Tarif, Grenzen und Verhalten bei Fehlern benennen. Isoliertes Testgerät und eingeschränkten Administrator verwenden. | ✓ Dokumentiert2.5 / 2.5 Punkte Abmeldung beendet Erfassung und erhält vorhandene Nachweise befristet. Dokumentierter Umfang und Tarifbedingungen (Englisch): Offboarding stops collection while retaining existing evidence temporarily. Windows offboarding; device evidence remains only until configured retention expires. Global capability evidence; local plan availability and interface language are not inferred. Nachweis | ? Nicht verifiziert0.0 / 2.5 Punkte · offen Dieser konkrete Prüfpunkt ist noch nicht verifiziert. Fehlender Nachweis bedeutet nicht fehlende Funktion. Eine Vorführung im angebotenen Tarif anfordern. | ? Nicht verifiziert0.0 / 2.5 Punkte · offen Dieser konkrete Prüfpunkt ist noch nicht verifiziert. Fehlender Nachweis bedeutet nicht fehlende Funktion. Eine Vorführung im angebotenen Tarif anfordern. |
So prüfen wir Endpoint Security.
Zentrale Verwaltung
Geräte und Schutzstatus in einer Konsole prüfen.
Sicherheitsrichtlinien
Regel gezielt auf Gerätegruppe anwenden.
Dokumentierte Plattformabdeckung
Benötigte Betriebssysteme mit Funktionsumfang abgleichen.
Sicherheitsalarme
Testalarm einem Verantwortlichen zuweisen.
Endpoint Detection and Response
Erkennungsablauf und Ereigniskette nachvollziehen.
Geräteisolierung
Testgerät isolieren und wieder freigeben.
Pflichtprüfung für belastbare EinordnungUntersuchungshistorie
Prozess, Datei und Netzwerkereignisse zusammenführen.
Behebungsaktionen
Fund behandeln und Ergebnis kontrollieren.
Pflichtprüfung für belastbare EinordnungSchwachstellenübersicht
Verwundbare Software auf Geräten identifizieren.
Web- und Phishingschutz
Gefährliche Testadresse kontrolliert blockieren.
Ransomware-Schutzmechanismus
Dokumentierten Schutz- und Wiederherstellungsablauf demonstrieren.
Geräte- und Anwendungskontrolle
USB- oder Anwendungsregel anwenden.
Berechtigte Administration
Nur zuständige Rolle darf Geräte isolieren.
SIEM-/API-Integration
Alarm in ein vorhandenes System übertragen.
Telemetrie-Aufbewahrung
Verfügbare Historie und Exportfristen prüfen.
Betriebsmodell
Cloud-/On-Premises-Verwaltung und Datenregion prüfen.
Incident-Unterstützung
Reaktionszeiten und enthaltene Hilfe vertraglich abgleichen.
KI-/ML-basierte Erkennung
Dokumentierte Modellfunktion von einfachen Signaturen unterscheiden.
KI-Untersuchungshilfe
Alarm erklären lassen und Evidenz kontrollieren.
Unbefugtes Abschalten des Schutzes verhindern
Vorführen: Unbefugtes Abschalten des Schutzes verhindern. Tarif, Grenzen und Verhalten bei Fehlern benennen. Isoliertes Testgerät und eingeschränkten Administrator verwenden.
Bedrohungen ohne Cloud-Verbindung erkennen
Vorführen: Bedrohungen ohne Cloud-Verbindung erkennen. Tarif, Grenzen und Verhalten bei Fehlern benennen. Isoliertes Testgerät und eingeschränkten Administrator verwenden.
Zentral verwaltete Scan-Ausnahmen schützen
Vorführen: Zentral verwaltete Scan-Ausnahmen schützen. Tarif, Grenzen und Verhalten bei Fehlern benennen. Isoliertes Testgerät und eingeschränkten Administrator verwenden.
Inaktive oder fehlerhafte Endpoint-Agenten erkennen
Vorführen: Inaktive oder fehlerhafte Endpoint-Agenten erkennen. Tarif, Grenzen und Verhalten bei Fehlern benennen. Isoliertes Testgerät und eingeschränkten Administrator verwenden.
Agent-Updates gestaffelt auf Gerätegruppen verteilen
Vorführen: Agent-Updates gestaffelt auf Gerätegruppen verteilen. Tarif, Grenzen und Verhalten bei Fehlern benennen. Isoliertes Testgerät und eingeschränkten Administrator verwenden.
Prozessspeicher für Untersuchung erfassen
Vorführen: Prozessspeicher für Untersuchung erfassen. Tarif, Grenzen und Verhalten bei Fehlern benennen. Isoliertes Testgerät und eingeschränkten Administrator verwenden.
Ausgeführte Behebung rückgängig machen
Vorführen: Ausgeführte Behebung rückgängig machen. Tarif, Grenzen und Verhalten bei Fehlern benennen. Isoliertes Testgerät und eingeschränkten Administrator verwenden.
Gerät abmelden und aufbewahrte Nachweise erhalten
Vorführen: Gerät abmelden und aufbewahrte Nachweise erhalten. Tarif, Grenzen und Verhalten bei Fehlern benennen. Isoliertes Testgerät und eingeschränkten Administrator verwenden.
Vor dem Vertrag prüfen.
Auswahlhilfe
- Den Funktionsumfang für jedes tatsächlich eingesetzte Betriebssystem prüfen.
- Einen ungefährlichen Testalarm von Erkennung bis Wiederfreigabe des Geräts verfolgen.
- Serverlizenzen, EDR-Erweiterungen und Reaktionshilfe separat kalkulieren.
- Den vollständigen Arbeitsablauf im konkret angebotenen Tarif testen.
- Lokale Vertragsbedingungen und Gesamtkosten schriftlich bestätigen.
- Datenexport und Wechsel des Anbieters vor Vertragsabschluss testen.
Kostentreiber
- Geschützte Geräte, Server und Laufzeiten
- EDR/XDR- und MDR-Zusatzpakete
- Speicher und externe Incident Response
- Nutzer, Mandanten, Grundgebühr und jährliche Bindung.
- Zusatzmodule, KI-Kontingente und Schnittstellen.
- Migration, Einrichtung und laufender Support.
Häufige Fallstricke
- Funktionsumfang der Windows-Version auf alle Plattformen übertragen.
- Antivirus-Lizenz mit vollständiger EDR- oder MDR-Leistung gleichsetzen.
- Wiederherstellungsversprechen ohne dokumentierten Ablauf bewerten.
- Ein belegter Produktumfang ist kein Nachweis für jeden Tarif.
- Ein offener Prüfpunkt bedeutet nicht fehlende Funktion.
- Eine deutsche Benutzeroberfläche belegt keine lokale Fachfunktion.
Ist Malware-Schutz gleich EDR?
Nein. Prävention und nachträgliche Untersuchung eines Ereignisses sind getrennte Aufgaben. Konsole, Ereigniskette, Reaktion und unterstützte Plattformen werden einzeln betrachtet.
Warum muss die konkrete Edition genannt werden?
Der Herstellername allein sagt nicht, ob EDR, Server-Schutz oder betreute Reaktion enthalten sind. Nur das tatsächlich bewertete Paket bildet die Vergleichsgrundlage.
Wie wird die Reaktionsfähigkeit geprüft?
In einer kontrollierten Testumgebung werden Erkennung, Meldung, Isolation und Wiederanbindung nachvollzogen. Die Recherche selbst behauptet keine solche eigene Praxiserprobung.
Was bedeutet die Punktespanne?
Die erste Zahl sind belegte Punkte. Die zweite schliesst offene Prüfpunkte ein und ist keine zugesicherte Leistung.
Sind alle Anbieter lokal vollständig verifiziert?
Nein. Der Marktstatus zeigt, welche lokalen Nachweise vorliegen. Allgemeine Funktionen ersetzen diese Prüfung nicht.
Ist der Preis ein verbindliches Angebot?
Nein. Währung, Laufzeit, Steuern und Zusatzmodule müssen zum ausgewählten Tarif passen.
Quellen zum Markt und zur Kategorie
Weitere Kandidaten für die nächste Recherche
Diese Namen sind noch keine bewerteten Profile.
- Sophos
- CrowdStrike
- SentinelOne