Prüfung „Wirtschaftssicherheit“ 1. Halbjahr 2026 (März – Juni)

Avast Ultimate Business Security:
https://www.avast.com/en-us/business/products/ultimate#pc

Bitdefender GravityZone Business Security Premium:
https://download.bitdefender.com/resources/media/materials/business/en/bitdefender-business-security-datasheet.pdf

Cisco Secure Client:
https://www.cisco.com/c/en/us/products/collateral/security/anyconnect-secure-mobility-client/secure-client-aag.html

CrowdStrike Falcon Enterprise:
https://assets.crowdstrike.com/is/content/crowdstrikeinc/falcon-endpoint-protection-enterprise-data-sheetpdf

Elastic Security:
https://www.elastic.co/guide/en/security/current/index.html

ESET PROTECT Entry with ESET PROTECT Cloud:
https://web-assets.eset.com/fileadmin/ESET/INT/Docs/Others/ESET_B2B_solutions_overview_landscape_WEB_render.pdf

G DATA Endpoint Protection Business:
https://www.gdata.help/display/BS/Business+Solutions

K7 On-Premises Enterprise Security Advanced:
https://www.k7computing.com/us/pdf/k7-enterprise-brochure.pdf

Kaspersky Endpoint Security (Select, mit KSC):
https://content.kaspersky-labs.com/se/media/de/business-security/KESB_Product_Datasheet_Advanced_Customer.pdf

ManageEngine Endpoint Central mit Malware-Schutz:
https://www.manageengine.com/products/desktop-central/features.html?ec-home

Microsoft Defender Antivirus with Microsoft Endpoint Manager:
https://learn.microsoft.com/en-us/microsoft-365/security/defender-endpoint/?view=o365-worldwide

Norton Small Business:
https://us.norton.com/products/small-business

SenseOn-Plattform mit EPP:
https://www.senseon.io/protect

Sophos Intercept X Advanced:
https://assets.sophos.com/X24WTUEQ/at/2b38x8h3fjg68jmm7tvbsp8m/sophos-intercept-x-ds.pdf

Trellix Endpoint Security (ENS):
https://www.trellix.com/en-us/assets/solution-briefs/trellix-endpoint-protection-platform-solution-brief.pdf

VIPRE Endpoint Detection & Response:
https://www.vipre.com/wp-content/uploads/2023/12/vipre-ds-edr-endpoint-detection-and-response.pdf

Avast Ultimate Business Security umfasst ein Next Generation Antivirus, mit Online-Datenschutz-Tools und Software zur Automatisierung der Patch-Verwaltung, damit Geräte, Daten und Anwendungen in Unternehmen stets auf dem neuesten Stand und sicher sind.

Wesentliche Merkmale

Online Management Plattform: Sie erhalten einen Echtzeit-Überblick über Cyber-Bedrohungen, umfassende Berichte und Verwaltungsfunktionen - direkt von Ihrem Webbrowser aus. Über eine cloudbasierte Konsole können Sie Ihre Avast Business Security Services und deren Abonnements zentral verwalten.

Next-gen Antivirus: Der Endpunktschutz der nächsten Generation mit File Shield, Web Shield, Mail Shield, Real-Time Behaviour Monitoring und Cloud Sandbox schützt die Geräte der Benutzer vor Malware-Infektionen und Zero-Day-Bedrohungen.

Advanced Firewall: Überwachen Sie den Netzwerkverkehr zwischen den Geräten Ihrer Mitarbeiter und dem Internet. Verbessern Sie die Blockierung von gefährlichen oder überflüssigen Datenübertragungen, um Ihr Unternehmen besser vor böswilliger Datenmanipulation zu schützen.

Ransomware Shield: Verstärken Sie den Schutz Ihrer sensiblen Daten und anderer wichtiger Geschäftsdokumente vor Änderung, Löschung oder Verschlüsselung durch Ransomware-Angriffe. Wählen Sie aus, welche Anwendungen auf Ihre geschützten Ordner zugreifen dürfen, und blockieren Sie den Rest.

Real Site: Real Site unterstützt sicheres Surfen im Internet und Bankgeschäfte, indem es Ihren Mitarbeitern hilft, gefälschte Websites zu vermeiden, die erstellt wurden, um vertrauliche Daten wie Benutzernamen, Kennwörter und Kreditkartendetails zu stehlen. Es wurde entwickelt, um Nutzer vor DNS (Domain Name System) Hijacking zu schützen.

Browser-Schutzschild: Schützen Sie Ihre im Browser gespeicherten Kennwörter vor Diebstahl. Verhindern Sie den Zugriff unerwünschter Programme auf Browser-Cookies, um Ihre persönlichen und sensiblen Daten zu schützen.

VPN: Das integrierte persönliche VPN ohne Datenbeschränkung verschlüsselt Ihren Datenverkehr über das Internet, um die Daten Ihrer Mitarbeiter zu schützen und sie auch bei der Nutzung öffentlicher Wi-Fi-Netzwerke, z.B. in Cafés oder am Flughafen, privat zu halten.

USB Protection: Verhindern Sie, dass Mitarbeiter nicht zugelassene Wechselspeichergeräte wie Flash-Laufwerke, externe Laufwerke und Speicherkarten verwenden, um Datendiebstahl, Datenverlust und Malware-Infektionen zu vermeiden.

Web Control: Schaffen Sie für sich und Ihre Mitarbeiter ein sichereres und produktiveres Geschäftsumfeld, indem Sie den Zugriff auf potenziell gefährliche oder nicht arbeitsbezogene Websites durch Webdomänen- und Inhaltsfilterung kontrollieren.

Patch Management: Beheben Sie automatisch Schwachstellen in Windows und Anwendungen von Drittanbietern, die anfällig für Cyberangriffe sind, indem Sie Geräte per Fernzugriff patchen, egal wo sie sich befinden. Mit Patch Management können Sie getestete Patches in Minutenschnelle an Hunderte von Geräten verteilen - mit minimalen Auswirkungen auf Ihr Netzwerk.

GravityZone Business Security Premium ist für den Schutz kleiner bis mittlerer Unternehmen konzipiert und deckt eine beliebige Anzahl von Dateiservern, Desktops, Laptops, physischen oder virtuellen Maschinen ab. Die Lösung basiert auf einer mehrschichtigen Next-Gen Endpoint Protection Platform mit Präventions-, Erkennungs- und Blockierfunktionen, die maschinelle Lernverfahren, Verhaltensanalysen und die kontinuierliche Überwachung laufender Prozesse nutzen.

Wesentliche Merkmale

Effortless Deployment: Der GravityZone-Agent ist für den einfachen Einsatz auf mehreren Systemen konzipiert und bietet sofortigen Schutz, ohne dass Neustarts oder umfangreiche Konfigurationen erforderlich sind.

Machine Learning Anti-Malware: Die maschinellen Lernmodelle von Bitdefender nutzen 40.000 Merkmale und Milliarden von File Samples, um fortschrittliche Angriffe effektiv vorherzusagen und zu blockieren und so die Erkennungsgenauigkeit von Malware zu verbessern und gleichzeitig False-Positives zu minimieren.

Process Inspector: Process Inspector arbeitet im Zero-Trust-Modus und überwacht kontinuierlich alle Prozesse im System, um verdächtige Aktivitäten und anomales Verhalten zu erkennen. Er identifiziert effektiv unbekannte Advanced Malware, einschließlich Ransomware, und ergreift Abhilfemaßnahmen wie Beendigung und Rückgängigmachung von Änderungen.

Advanced Anti-Exploit: Diese Technologie schützt den Speicher und anfällige Anwendungen, indem sie Exploit-Techniken wie API-Aufrufer-Verifizierung, Stack-Pivot und Return-Oriented-Programming (ROP) erkennt und blockiert.

Integrated Risk Analytics: Bewertet Endpunkt-Risiken kontinuierlich, um Fehlkonfigurationen zu identifizieren und zu priorisieren. Automatisiert Maßnahmen zur Absicherung und erkennt riskantes Nutzerverhalten, wie beispielsweise unsichere Anmeldungen und mangelhafte Passwortpraktiken.

Endpoint Control and Hardening: Zu den richtlinienbasierten Kontrollen gehören Firewall-Verwaltung, USB-Scans zur Gerätekontrolle und Web-Content-Filterung mit URL-Kategorisierung.

Anti-Phishing and Web Security Filtering: Echtzeit-Scans des Internetverkehrs, einschließlich SSL, HTTP und HTTPS, verhindern den Download von Malware. Der Anti-Phishing-Schutz blockiert automatisch betrügerische Webseiten.

Response and Containment: GravityZone blockiert und enthält automatisch Bedrohungen, beendet bösartige Prozesse und macht nicht autorisierte Änderungen rückgängig.

Ransomware Protection: Bitdefender ist in der Lage, neue Ransomware-Muster zu erkennen und bietet so einen zuverlässigen Schutz vor sich weiterentwickelnden Bedrohungen.

Automate Threat Remediation and Response: GravityZone neutralisiert Bedrohungen durch Aktionen wie Prozessabbrüche, Quarantäne, Entfernung und Rollback. Der Austausch von Bedrohungsinformationen in Echtzeit mit dem cloudbasierten Threat Intelligence Service von Bitdefender verhindert ähnliche Angriffe global.

GravityZone Control Center: GravityZone Control Center ist eine integrierte und zentralisierte Verwaltungskonsole, die in der Cloud gehostet oder lokal installiert werden kann und eine umfassende Übersicht und Verwaltung aller Sicherheitskomponenten bietet.

Cisco Secure Client ist der Unified Security Agent von Cisco. Er baut auf dem modularen Ansatz von AnyConnect auf und umfasst Cloud Client Management. Die Lösung kann als eigenständiges Produkt bereitgestellt oder in Cisco XDR integriert werden und ermöglicht es Unternehmen, eine Reihe von Sicherheitsmodulen über einen einzigen Agenten bereitzustellen.

Wesentliche Merkmale

Unified Security Agent: Cisco Secure Client vereint sichere Konnektivität und Funktionen zur Endgerätesicherheit in einem einzigen Agenten für Windows, macOS und mobile Geräte.

Cloud-Client-Management: Die zentralisierte, cloudbasierte Verwaltung ermöglicht es Administratoren, Richtlinien zur Endgerätesicherheit in ihren gesamten Umgebungen bereitzustellen, zu konfigurieren und zu überwachen.

Cisco Secure Endpoint: Eines der in Cisco Secure Client verfügbaren Sicherheitsmodule. Es bietet Endpunktschutz sowie Funktionen zur Endpunkt-Erkennung und -Reaktion (EDR) und lässt sich in Cisco XDR integrieren.

Schutztechnologien: Mehrere Schutzebenen, darunter maschinelles Lernen, Verhaltensanalyse, Reputationsdienste und Bedrohungsinformationen, unterstützen die Erkennung und Abwehr bekannter und unbekannter Bedrohungen.

Endpoint Detection and Response (EDR): Die kontinuierliche Überwachung der Endpunktaktivitäten bietet Einblick in Sicherheitsvorfälle und unterstützt Ermittlungs- und Reaktionsmaßnahmen.

Extended Detection and Response (XDR): Die Integration mit Cisco XDR ermöglicht die Korrelation von Endpunkt-Telemetriedaten mit Daten aus anderen Sicherheitskontrollen für Untersuchungs- und Reaktionszwecke.

Threat Intelligence: Cisco Talos Intelligence liefert ständig aktualisierte Bedrohungsinformationen, um aufkommende Bedrohungen zu erkennen und abzuwehren.

Sichere Konnektivität: Bietet sichere und konsistente Konnektivität in kabelgebundenen, drahtlosen und VPN-Umgebungen für Desktop- und Mobilgeräte-Nutzer.

Gerätebahn: Die visuelle Darstellung der Endpunktaktivitäten hilft Analysten dabei, den Verlauf von Angriffen nachzuvollziehen und Sicherheitsvorfälle zu untersuchen.

Cisco Secure Access: Ein weiteres Sicherheitsmodul, das im Cisco Secure Client verfügbar ist und Security Service Edge (SSE)-Funktionen bereitstellt, darunter Zero Trust Network Access (ZTNA), Secure Web Gateway (SWG), Cloud Access Security Broker (CASB), Firewall-as-a-Service (FWaaS) und VPN-as-a-Service (VPNaaS).

Zusätzliche Sicherheitsfunktionen: Cisco Secure Access bietet außerdem Digital Experience Monitoring (DEM), Remote Browser Isolation (RBI), Transparenz und Kontrolle über Anwendungen mittels KI, KI-gestützte Richtlinienerstellung sowie KI-gestützte Bedrohungserkennung.

Zentrale Richtlinienverwaltung: Ermöglicht eine zentralisierte und kontextbezogene Richtlinienverwaltung für alle Komponenten der Endpunktsicherheit und Konnektivität.

Integrierte Sicherheitsmodule: Zu den zusätzlichen Modulen gehört Cisco Umbrella, das Sicherheit auf DNS-Ebene und Webschutz bietet, um den Zugriff auf bösartige Domains, IP-Adressen und Websites zu blockieren.

Bereitstellung: Cisco Secure Client lässt sich in verteilten Umgebungen bereitstellen und verwalten.

CrowdStrike Falcon Enterprise bietet cloudnative Funktionen über einen ressourcenschonenden Agenten und eine zentralisierte Kommandozentrale. Neben dem Schutz vor Bedrohungen stellt die Lösung Ermittlungsfunktionen und Bedrohungsinformationen für die Analyse und Behebung von Angriffen bereit. Die Lösung ist skalierbar und eignet sich daher für die Verwaltung von Netzwerken mit Tausenden von Geräten.

Wesentliche Merkmale

Einfach zu implementieren: Der Falcon-Agent lässt sich problemlos in großem Umfang einsetzen und bietet sofortigen Schutz, ohne dass ein Neustart oder Abstimmungsprozesse erforderlich sind.

Advanced Threat Detection: Falcon Enterprise wurde entwickelt, um komplexe und unbekannte Bedrohungen zu erkennen, darunter dateilose Angriffe, Ransomware, Adware und potenziell unerwünschte Programme.

Full Attack Visibility: Die Lösung bietet Angriffstransparenz durch einen Prozessbaum. Sie entschlüsselt komplette Angriffsszenarien, reichert sie mit kontextbezogenen Bedrohungsdaten an und bildet das Verhalten der Angreifer mithilfe der MITRE ATT&CK®-Terminologie ab.

Signatureless Approach: Falcon Enterprise arbeitet ohne Signaturen, sodass keine täglichen Updates der Virendefinitionen erforderlich sind. Dies reduziert den Verwaltungsaufwand und gewährleistet Schutz vor neu auftretenden Bedrohungen.

Exploit Blocking: Die Lösung blockiert proaktiv die Ausführung und Verbreitung von Bedrohungen durch ungepatchte Schwachstellen und verhindert so eine mögliche Ausnutzung.

On-Write Quarantine: Falcon Enterprise erkennt und isoliert schädliche Dateien, sobald sie auf einem Host auftauchen, und stellt so sicher, dass sie eingedämmt werden und keinen Schaden anrichten können.

Custom Indicators of Attack (IOAs): Teams können benutzerdefinierte IOAs verwenden, um verhaltensbasierte Blockierungsregeln zu erstellen, die auf ihre spezifischen organisatorischen Anforderungen zugeschnitten sind, und sich so besser vor gezielten Angriffen schützen.

Advanced Memory Scanning: Automatische Speicherscans werden mit verhaltensbasierten Auslösern durchgeführt, um dateilose und speicherbasierte Angriffe wie Ransomware und die Verwendung von Dual-Purpose-Tools wie Cobalt Strike zu einem früheren Zeitpunkt in der Kill Chain zu verhindern.

Quarantine Functionality: Blockierte Dateien werden unter Quarantäne gestellt, so dass Analysten auf sie zugreifen und sie untersuchen können, um die Bedrohungslandschaft besser zu analysieren und zu verstehen.

Script-Based Execution Monitoring: Falcon Enterprise überprüft und blockiert schädliche Office-Makros und verhindert so skriptbasierte Angriffe.

Incident Response Acceleration: Die Lösung beschleunigt die Arbeitsabläufe bei der Reaktion auf Vorfälle, indem sie automatisierte, skriptgesteuerte und manuelle Reaktionsmöglichkeiten bietet. Dadurch wird der Incident-Management-Prozess rationalisiert und eine schnellere Lösung ermöglicht.

Device Control: Falcon Enterprise umfasst Falcon Device Control, das Transparenz und Kontrolle über die Nutzung von USB-Geräten bietet.

Firewall Management: Falcon Enterprise umfasst Falcon Firewall Management, das eine zentralisierte Verwaltung der Host-Firewalls ermöglicht und so die Verwaltung und Durchsetzung von Host-Firewall-Richtlinien vereinfacht.

Built-in Threat Intelligence: Falcon Enterprise integriert umfassende Bedrohungsinformationen, stärkt damit die Erkennungsfähigkeiten und steigert die Effizienz von Security Operations Centers (SOCs). Von der automatischen Übermittlung blockierter Dateien an die Sandbox bis hin zu Profilen der Angreifer können Analysten wertvolle Erkenntnisse über Bedrohungen und Angreifer gewinnen, ohne ihre lokalen Systeme und ihre Netzwerkinfrastruktur zu gefährden.

„Elastic Defend“, die native Endpunkt-Schutzkomponente von Elastic Security, bietet Funktionen zur Prävention, Erkennung, Untersuchung und Reaktion für Windows-, macOS- und Linux-Systeme. Die Lösung arbeitet auf Betriebssystemebene und erfasst detaillierte Telemetriedaten zu Prozess-, Datei-, Netzwerk-, Registrierungs- und Speicheraktivitäten, um die Erkennung von Bedrohungen und die Untersuchung von Vorfällen zu unterstützen. Elastic Security vereint Endpunktschutz, Bedrohungserkennung, Untersuchung, Reaktion und Automatisierungsfunktionen in einer einheitlichen Plattform und kann zudem Telemetriedaten und Warnmeldungen von Sicherheitsprodukten von Drittanbietern einbinden.

Wesentliche Merkmale

Native und erweiterte Endpunkt-Sicherheit
Elastic Defend bietet Endpunktschutz für Windows, macOS und Linux. Darüber hinaus kann Elastic Security Telemetriedaten und Warnmeldungen von Endpunktsicherheitslösungen von Drittanbietern integrieren und ermöglicht so eine zentralisierte Übersicht und Verwaltung in heterogenen Umgebungen.

Mehrschichtige Malware- und Bedrohungsabwehr
Elastic Defend kombiniert Modelle des maschinellen Lernens, signaturbasierte Erkennung, Verhaltensanalyse und Schutz vor Speicherbedrohungen, um böswillige Aktivitäten zu erkennen und zu verhindern. Zusätzliche Schutzmechanismen dienen dazu, Ransomware und andere komplexe Bedrohungen zu identifizieren und abzuwehren.

Transparenz bei Endgeräten und Erfassung von Telemetriedaten
Die Plattform erfasst detaillierte Endpunkt-Telemetriedaten, darunter Aktivitäten in Bezug auf Prozesse, Dateien, das Netzwerk, DNS, die Registrierungsdatenbank und DLLs. Dank der integrierten Osquery-Unterstützung können Administratoren und Analysten zu Untersuchungs- und Systembewertungszwecken Live- oder geplante Endpunktabfragen durchführen.

Integrierte Ermittlungs- und Reaktionskapazitäten
Elastic Security bietet Reaktionsmaßnahmen wie die Isolierung von Hosts, die Beendigung von Prozessen, das Scannen auf Malware und die Erfassung forensischer Artefakte. Die Untersuchungsworkflows sind in die Verwaltungskonsole integriert und unterstützen rollenbasierte Zugriffskontrollen sowie die Protokollierung.

Automatisierung und Orchestrierung
Dank integrierter Automatisierungsfunktionen können Unternehmen Workflows erstellen, die durch Warnmeldungen, Zeitpläne oder API-Aufrufe ausgelöst werden können. Automatisierte Aktionen lassen sich auf Endgeräte, SIEM-Systeme, Cloud-Lösungen, Identitätsmanagement sowie Sicherheitskomponenten von Drittanbietern anwenden.

Transparentes Erkennungs-Framework
Elastic veröffentlicht viele seiner Erkennungsregeln und Schutzlogiken über öffentlich zugängliche Repositorys. Die Erkennungsinhalte sind auf das MITRE ATT&CK®-Framework abgestimmt, um Unternehmen dabei zu unterstützen, den Abdeckungsgrad zu verstehen und zu bewerten.

Flexible Einsatzmöglichkeiten
Elastic Security unterstützt die Bereitstellung in vernetzten Umgebungen, Umgebungen mit eingeschränktem Netzwerkzugang sowie in Air-Gapped-Umgebungen. Sicherheitsinhalte und Updates können über die interne Infrastruktur verteilt werden, wenn kein direkter Internetzugang verfügbar ist.

Zentralisierte Richtlinienverwaltung
Sicherheitsrichtlinien, Schutzeinstellungen, Ausnahmen, vertrauenswürdige Anwendungen, Ereignisfilter und Sperrlisten lassen sich zentral verwalten, sodass Unternehmen die Schutzstufen und die Erfassung von Telemetriedaten an ihre betrieblichen Anforderungen anpassen können.

Elastic Security Labs
Elastic Security Labs ist das interne Team von Elastic, das sich mit der Erforschung von Bedrohungen befasst. Die Forschungsergebnisse fließen in die Entwicklung von Erkennungsregeln, Modellen für maschinelles Lernen und Bedrohungsinformationen ein, die von der Plattform genutzt werden.

ESET PROTECT bietet Echtzeit-Transparenz über alle Endpunkte und sorgt dafür, dass Anwender immer auf dem Laufenden sind. Umfassendes Reporting und Sicherheitsmanagement decken alle Betriebssysteme ab. ESET PROTECT Platform basiert auf ESET LiveSense®, der mehrschichtigen Technologie von ESET, die maschinelles Lernen und ESET LiveGrid®, ESETs globales, cloudbasiertes Threat Intelligence-Netzwerk, kombiniert. Das ist Sicherheit, die einfach und leistungsstark ist.

Wesentliche Merkmale

Kombiniert die Anforderungen an die Cybersicherheit: ESET PROTECT Platform konsolidiert mehrere Cybersecurity-Funktionen und ermöglicht es Kunden, die effektivsten Tools für den Schutz ihrer Organisation auszuwählen. Sie bietet Einfachheit, Skalierbarkeit, maßgeschneiderte Lösungen, Modularität, Anpassungsfähigkeit und kontinuierliche Innovation.

Schutz über verschiedene Plattformen hinweg: Die Sicherheitslösung von ESET deckt Windows, Linux und macOS ab und lässt keinen Raum für Schwachstellen. Aber das ist noch nicht alles - wir gehen noch weiter. Android- und iOS-Geräte sind unter der gleichen Lizenz geschützt, und auch Ihre Server sind Teil dieses umfassenden Schutzes. Das ist Sicherheit ohne Kompromisse.

Moderner Endpunktschutz und umfassende mehrschichtige Verteidigung: ESET PROTECT Entry nutzt fortschrittliche, mehrschichtige Technologien, die über einfache Antiviren- oder Antimalware-Lösungen hinausgehen. Es schützt vor Ransomware, Botnets, gezielten Angriffen, Datenschutzverletzungen, Zero-Day-Bedrohungen, dateilosen Angriffen, Anti-Phishing und fortschrittlichen persistenten Bedrohungen und gewährleistet so einen robusten Schutz für Endgeräte.

Zugängliche Endpunktsicherheit: Die ESET-Sicherheitslösung für Endgeräte ist in 23 Sprachen verfügbar und damit die zugänglichste und benutzerfreundlichste Lösung auf dem Markt. Egal, ob Sie sich in einer pulsierenden Metropole oder in einem abgelegenen Dorf befinden, die globale Technologie von ESET stellt sicher, dass Sie abgedeckt sind.

Interne Sicherheitsforschung und -entwicklung: Die Teams von ESET entwickeln nicht nur Produkte, sondern geben auch Spitzenwissen und Erkenntnisse aus der Forschung weiter. Sie leisteten Pionierarbeit bei der Untersuchung der Sandworm Group, die zu einigen der wichtigsten Entdeckungen im Bereich der Cybersicherheit führte. Die Entdeckungen von ESET, wie Industroyer, KrØØk und Lojax, warnen vor Bedrohungen auf globaler Ebene. Unternehmen können dieses Know-how durch den Einsatz von ESET-Technologie und -Lösungen nutzen. ESET ist derzeit auch unter den Top 5 der Contributors und Top 10 der referenzierten Quellen in der MITRE Enterprise Matrix. Dies macht uns zu einem wertvollen Anbieter von Informationen über Taktiken, Techniken und Verfahren (TTPs), die von verschiedenen APT-Groups (Advanced Persistent Threats) genutzt werden. Die Forschungsteams von ESET werden von führenden Technologiemedien auf der ganzen Welt anerkannt, was ihre Autorität und ihren Einfluss auf die Cybersicherheitslandschaft unterstreicht.

Unterstützung hyperlokaler Sprachen: Wo auch immer Sie sich auf dem Globus befinden, ESET bietet Support in Ihrer Sprache. Sowohl die Cloud- als auch die lokalen Verwaltungskonsolen sind in 23 Sprachen verfügbar, um eine nahtlose Erfahrung für Benutzer weltweit zu gewährleisten.

Erweiterte Fernverwaltung mit Aktionen per Mausklick: Verschaffen Sie sich einen detaillierten Überblick über Ihre IT-Umgebung. Überwachen Sie Bedrohungen, verfolgen Sie Benutzeraktivitäten und verwalten Sie unter Quarantäne gestellte Objekte - alles über eine einzige, intuitive Oberfläche. Aktionen wie das Isolieren des Geräts vom Netzwerk, das Erstellen eines Ausschlusses oder das Starten eines Scans sind mit einem einzigen Klick in der cloudbasierten oder lokalen ESET PROTECT-Konsole verfügbar.

Tiefgreifende Einblicke in das Netzwerk: ESET PROTECT Platform bietet mehr als 120 integrierte Berichte und ermöglicht die Erstellung benutzerdefinierter Berichte aus über 1000 Datenpunkten.

Echtzeit-Warnungen über Vorfälle in Ihrem Unternehmen: Verwenden Sie vordefinierte Benachrichtigungen oder erstellen Sie Ihre eigenen. Das Benachrichtigungssystem bietet einen vollständigen "What you see is what you get"-Editor.

Mühelose und schnelle Installation: Stellen Sie vorkonfigurierte Live-Installationsprogramme bereit, die Ihre Endpunkte automatisch aktivieren und mit der Verwaltungskonsole verbinden.

Ultra-leichte Lösung für Ihr System: ESET PROTECT Entry zeichnet sich durch eine extrem geringe Auswirkung auf die Systemperformance aus. Seine cloudbasierte, mehrschichtige Sicherheit sorgt für zuverlässigen Schutz, ohne Ihre Geräte zu verlangsamen.

Hochmoderne Cybersicherheit: Als Vorreiter im Bereich des maschinellen Lernens seit den 1990er Jahren war ESET das erste Unternehmen, das Sicherheitsbedrohungen über das UEFI (Unified Extensible Firmware Interface) identifizierte. Es führte den UEFI Scanner ein, um diese Bedrohungen effektiv zu bekämpfen. Darüber hinaus war ESET eines der ersten Unternehmen, das ARM-spezifischen Schutz anbot, um neuen Risiken immer einen Schritt voraus zu sein.

Verbesserte Gesamtbetriebskosten (TCO): ESET PROTECT Platform verbessert die TCO des Sicherheitsmanagements. Durch die Rationalisierung von Prozessen und die Minimierung der Ressourcennutzung sorgt sie für eine effiziente und kostengünstige Sicherheitsverwaltung.

G DATA Endpoint Protection Business ist eine etablierte Produktlinie, die sich von einer reinen statischen Scan-Engine zu einem Produkt mit Scan- und heuristischen Next-gen Technologien entwickelt hat. Diese Technologien helfen uns, Malware auch dann zu erkennen und zu verhindern, wenn normale Scanning-Ansätze versagen.

Wesentliche Merkmale

Privacy by design: Die Entwicklung von G Data findet ausschließlich in Deutschland statt, das schon vor der DSGVO sehr strenge Datenschutzgesetze hatte und bei der Entwicklung seiner Software strenge "Privacy by Design" und "Privacy by Default" Regeln anwendet.

Online and offline protection: Die Produkte von G Data bieten von Haus aus einen sehr starken Offline- und lokalen Schutz. Die Schutzmodule arbeiten offline und benötigen keine Cloud-Verbindung, obwohl die Cloud-Verbindung die Erkennung von neuesten und unbekannten Bedrohungen verbessert.

Modul BehaviorStorage (BEAST): Dieses Modul läuft lokal auf dem Client und überträgt keine Daten zum Nutzerverhalten in eine Cloud. BEAST ist in der Lage, völlig unabhängig von der Internetverbindung zu laufen und kann dennoch verdächtige oder bösartige Aktivitäten klassifizieren.

In house support: Der Support wird nicht ausgelagert, sondern ist in die Entwicklungsprozesse eingebunden, so dass G Data in der Lage ist, von Kunden gemeldete Fehler zu beheben.

MMC style admin: Ermöglicht eine einfache Nutzung durch Windows-Administratoren.

K7 Security vereinfacht die Bereitstellung und Verwaltung und schützt Client-Workstations und wichtige Server. Der Centralised Management Server konsolidiert Bedrohungen, implementiert Sicherheitsrichtlinien für Endgeräte und verwaltet sie mit weniger IT-Ressourcen. Die webbasierte Konsole übernimmt die Installation der K7-Software auf mehreren Endgeräten, die Erstellung von Benutzergruppen, die Durchsetzung von Richtlinien, die Planung von Aufgaben, die Durchführung von Updates und die Remote-Verwaltung von Kernfunktionen wie Antivirus, Firewall, Application Control und Web Content Filtering.

Wesentliche Merkmale

Admin Console: Die webbasierte Oberfläche ermöglicht eine vollständige Verwaltung der Sicherheitseinstellungen, einschließlich Client-Installation, Gruppen- und Richtlinienverwaltung, Aufgabenplanung, Updates und Kontrolle über Antivirus, Firewall, Anwendungskontrolle, Webfilter und Benachrichtigungen.

Advanced Malware Detection and Remediation: Das Host Intrusion Prevention System sammelt, analysiert und triagiert verschiedene Ereignisse, um Malware effektiv zu erkennen und zu bekämpfen. Diese Funktion analysiert sowohl das Verhalten vor der Ausführung als auch das Laufzeitverhalten von überwachten Objekten auf dem Host.

Anti-Ransomware Protection: Überwacht gesicherte Geräte auf Ransomware und setzt dabei signaturlose, verhaltensbasierte Erkennungsmechanismen ein. K7 Ecosystem Threat Intelligence verbessert den Schutz vor bekannten und neuen Ransomware-Varianten. Sicherheit in Echtzeit schützt vor der Verbreitung von Ransomware über freigegebene Dateien und Ordner im Netzwerk.

K7 Device Control: Dies verhindert USB- und Speichermedieninfektionen, indem der nicht autorisierte Zugriff auf unbekannte Geräte blockiert wird. Richtlinien auf Host-Ebene erzwingen den Zugriff auf Gerätekennwörter, die Kontrolle der Dateiausführung und das bedarfsgesteuerte/automatische Scannen von Geräten.

K7 SafeSurf: Dies gewährleistet sicheres Surfen im Internet, indem bösartige Websites durch URL-Analyse und cloudbasierte Reputationsdienste identifiziert und blockiert werden.

K7 Firewall / HIPS: Die K7-Firewall, die mit dem integrierten Host Intrusion Prevention System (HIPS) zusammenarbeitet, verbirgt die Systemports und schützt vor direkten Angriffen. Das Intrusion Detection System (IDS) blockiert bekannte bösartige netzwerkbasierte Exploits vor der Verarbeitung.

System Security and Performance: K7 Security stellt die Systemperformance in den Vordergrund, indem es einen proprietären schlanken Algorithmus zum Laden von Daten und einen Ordnungsmechanismus verwendet, der die RAM- und CPU-Auslastung minimiert.

Web Categorisation: Die Web-Kategorisierung ermöglicht es Administratoren, den Zugriff auf Websites und Inhalte für Unternehmensgeräte zu definieren und den Zugang zu unproduktiven oder ungeeigneten Websites zu beschränken.

Groups and Policies: Die Endgerätesicherheit wird über Gruppen und Richtlinien verwaltet, die die Malware-Erkennung und die Benutzereinstellungen steuern. Die Standardeinstellungen bieten optimale Sicherheit, und die Endbenutzer sind auf Updates und Scans beschränkt.

Application control: Dies ermöglicht die automatische Meldung und Sperrung von Anwendungen, einschließlich der versionsbasierten Sperrung.

Fine control of administrative privileges: Administrative Berechtigungen können mit benutzerdefinierten Rollen und gruppenbasierter Verwaltung im Detail abgestimmt werden.

Scans: Zu den Optionen gehören Quick Scan, Full System Scan und Vulnerability Scan, mit Patch-Links. Scans können geplant und an die gewünschten Endpunkte verteilt werden.

Kaspersky Endpoint Security ist eine Endpoint-Sicherheitslösung der nächsten Generation, die Unternehmen vor einer Vielzahl von Bedrohungen schützt – von BIOS-bezogenen bis hin zu dateilosen Bedrohungen. Die Lösung bietet IT-Administratoren und Cybersicherheitsspezialisten in Unternehmen jeder Größe und Art wichtige Tools für das Endpoint-Management und die Endpoint-Sicherheit.

Wesentliche Merkmale

Schutz der Benutzerdaten: Kaspersky Endpoint Security schützt alle Endgeräte vor weit verbreiteten und neu auftretenden Bedrohungen – dank Kaspersky-Technologien wie dem verhaltensbasierten Schutz vor komplexen Bedrohungen, einschließlich dateiloser Angriffe, der maschinellen Lern-basierten Analyse sowie dem gezielten Schutz vor Exploits, Ransomware, Mining-Programmen und Finanzspionage-Software. Durch die Erkennung von Verhaltensmustern bei Bedrohungen können auch unbekannte Bedrohungen neutralisiert werden.

Proactive protection: Stoppt Angriffe, bevor sie beginnen. Die Systemhärtung durch Adaptive Anomaly Control kombiniert die Einfachheit von Blockierungsregeln mit der Intelligenz der automatischen Abstimmung auf der Grundlage von Verhaltensanalysen.

Reduced attack surface: Dies wird erreicht, indem kontrolliert wird, welche Anwendungen, Websites und Geräte mit Endpunkten und Nutzern interagieren können.

Complete ecosystem: Nutzer können ihre IT-Sicherheit ausbauen. Automatisierte Reaktion und Analyse nutzt die Integration mit EDR- und SIEM-Lösungen

Eine Lösung für jede Plattform: Sicherheit für jede Workstation, jeden Server und jedes mobile Gerät, auf dem Benutzerdaten gespeichert sind, unabhängig von Standort und Eigentümer.

Cross platform support: Eine einzige Lösung, die von einer einzigen Konsole aus arbeitet, deckt jedes Betriebssystem in einer komplexen Umgebung ab.

High levels of automation: Vor allem für wichtige, aber routinemäßige Aufgaben wie Patching und Betriebssystemverteilung.

Remote management capabilities: Es werden verschiedene Szenarien behandelt, wie die Einrichtung von Arbeitsplätzen in Home Offices oder die Sicherung von Daten durch Verschlüsselungsoptionen.

Centralization: Integrierte Verwaltung über einen einzigen Bildschirm, entweder am Standort des Benutzers oder in der Cloud.

Futureproofing: Upgrading erfolgt nahtlos, so dass Nutzer die einzelnen Ebenen durchlaufen können. Die vollständig skalierbare Lösung ist bereit, Tausende von verwalteten Geräten zu unterstützen, wenn Unternehmen wachsen.

Flexibility: Nutzer können ihre bevorzugte Bereitstellungsoption wählen: in der Cloud, vor Ort, in der Luft und in hybriden Bereitstellungen. Dann können sie verschiedenen Teammitgliedern mit einer granularen rollenbasierten Zugriffskontrolle (RBAC) unterschiedliche Zugriffsstufen für Sicherheitssysteme zuweisen.

ManageEngine Endpoint Central mit Malware Protection bietet umfassende Endpunktsicherheit durch einen einzigen, schlanken Agenten. Sie bietet 360-Grad-Transparenz und zentrale Kontrolle über alle Endpunktaktivitäten und skaliert nahtlos mit dem Wachstum Ihres Unternehmens. Die Lösung ist einfach zu implementieren und unterstützt sowohl On-Premises- als auch Cloud-Umgebungen.

Wesentliche Merkmale:

Antivirus der nächsten Generation: Bietet eine durchgängige Malware-Erkennung, die von Dateien bis zum Speicher alles abdeckt, wobei sowohl Verhaltensmuster als auch Anomalien für die Analyse verwendet werden. Sie nutzt ML-basierte Verhaltenserkennung, um unbekannte und dateilose Malware zu identifizieren, und verwendet signaturbasierte Erkennung für bekannte Varianten. Es verwendet einen mehrschichtigen Erkennungsansatz, um ein breites Spektrum von Malware effektiv zu identifizieren. Dazu gehören fortschrittliche Speicher-Scans, um speicherresidente Bedrohungen und ausweichende Code-Ausführung zu erkennen, Exploit-Erkennung zum Schutz vor Zero-Day-Angriffen und der Ausnutzung von Schwachstellen sowie On-Demand- und File-Write-Scans für eine umfassende Dateianalyse. Im Falle einer Malware-Infiltration werden infizierte Endpunkte automatisch unter Quarantäne gestellt, um eine weitere Ausbreitung zu verhindern, und die vollständige Malware-Entfernung gewährleistet eine vollständige Systemwiederherstellung.

Schutz vor Ransomware: Nutzt verhaltensbasierte Erkennung, ohne auf häufige Definitions-Updates angewiesen zu sein. Rekonstruieren Sie den gesamten Angriffsverlauf, indem Sie den Prozessbaum der Malware mithilfe von MITRE ATT&CK® Technik-Identifikatoren und Kompromittierungsindikatoren zurückverfolgen, um Taktiken, Techniken und Verfahren der Angreifer aufzudecken und Einblicke in den Eintrittspunkt, die seitliche Bewegung und die Gesamtauswirkungen zu erhalten. Im Falle einer Ransomware-Verschlüsselung bietet Endpoint Central eine Datenwiederherstellung mit nur einem Klick unter Verwendung von Windows VSS-Backups, um die Geschäftskontinuität sicherzustellen.

Umfassendes Patching: Patchen Sie Server, Laptops und Workstations mit mehreren Betriebssystemen von einer einzigen Konsole aus. Suchen Sie automatisch nach fehlenden Patches und verteilen Sie Updates für über 850 Anwendungen, einschließlich Software von Drittanbietern. Behalten Sie die vollständige Kontrolle über die Patch-Compliance mit Echtzeit-Analysen und Audits.

Gerätekontrolle: Überwachen Sie die Aktivitäten von Peripheriegeräten in Ihrem Netzwerk mit Unterstützung für mehr als 15 Gerätetypen. Regeln Sie den Zugang von Peripheriegeräten zu Ihrem Unternehmen, indem Sie eine Liste vertrauenswürdiger Geräte erstellen und alle anderen sperren. Legen Sie bei Bedarf eine Zeitspanne fest, um Geräten, die nicht in der Liste der vertrauenswürdigen Geräte aufgeführt sind, vorübergehenden Zugriff zu gewähren. Überwachen Sie Dateiaktivitäten durch File Shadowing und Tracing, um Insider-Bedrohungen und Plug-in-basierte Angriffe zu verhindern.

Erkennung und Behebung von Schwachstellen: Scannen Sie Endgeräte kontinuierlich und in Echtzeit auf Schwachstellen, erkennen und entschärfen Sie Zero-Day-Bedrohungen, setzen Sie die Einhaltung von Standards wie CIS-Benchmarks durch, isolieren Sie nicht konforme Geräte und überprüfen Sie Ihr Netzwerk auf riskante Software und offene Ports.

Schutz vor Datenverlust (DLP): Definieren Sie, was für Ihr Unternehmen sensible Daten sind, scannen Sie Endgeräte auf sensible Daten, und überwachen Sie kontinuierlich die Bewegung sensibler Daten in Ihrem Netzwerk. Blockieren Sie nicht autorisierte Übertragungen sensibler Daten über die Cloud, E-Mail, Peripheriegeräte, Browser, Zwischenablagen und mehr.

Browser-Sicherheit: Schaffen Sie ein sicheres Browsing-Erlebnis für Unternehmen, ohne dass ein spezieller Unternehmensbrowser erforderlich ist. Verschaffen Sie sich eine detaillierte Kontrolle über jeden Browser, indem Sie alles vom Blockieren bösartiger Erweiterungen und nicht autorisierter Websites bis hin zur Regulierung von Web-Downloads verwalten. Setzen Sie strenge Sicherheitsrichtlinien durch, um Code-Injection und andere bösartige Angriffe zu verhindern.

App-Kontrolle und Privilegienverwaltung: Stellen Sie sicher, dass nur vom Unternehmen zugelassene Apps auf Geschäftsgeräten installiert werden, blockieren Sie nicht autorisierte App-Installationen und bieten Sie bei Bedarf zeitlich begrenzten Zugriff auf Apps. Entziehen Sie unnötige lokale Administratorrechte und verwalten Sie Benutzerrechte, um auf Privilegieneskalation basierende Cyberangriffe zu verhindern.

BitLocker-Verschlüsselung: Verschlüsseln Sie jedes Gerät, das sich mit Ihrem Netzwerk verbindet, unabhängig vom TPM-Status mit modernen Verschlüsselungsmethoden. Behalten Sie die vollständige Kontrolle über den Lebenszyklus der Wiederherstellungsschlüssel, einschließlich automatischer regelmäßiger Rotationen.

Microsoft Defender Antivirus ist auf Windows 10/11-Systemen vorinstalliert. In Unternehmensumgebungen kann es z.B. mit dem P1-Plan von Microsoft Defender für Endpoint verwaltet werden. Es kombiniert maschinelle Lernmodelle, die auf Cloud-Scale Daten trainiert wurden, mit verhaltensbasierter Erkennung, um in Echtzeit vor Malware und bösartigen Aktivitäten zu schützen.

Wesentliche Merkmale

Der P1-Tarif von Defender for Endpoint (https://learn.microsoft.com/en-us/microsoft-365/security/defender-endpoint/defender-endpoint-plan-1) ermöglicht es Sicherheitsteams, Folgendes zu tun:

Eliminate blind spots in their environment: Erkennen Sie nicht verwaltete und nicht autorisierte Endpunkte und Netzwerkgeräte. Sichern Sie diese Geräte mithilfe integrierter Workflows.

Block sophisticated threats and malware: Beispiele sind neuartige polymorphe und metamorphe Malware sowie dateilose und dateibasierte Bedrohungen. Mit dem cloudbasierten Next-gen Schutz profitieren Analysten von einer nahezu sofortigen Erkennung und Blockierung dieser Bedrohungen.

Apply manual response actions: Sicherheitsteams können auf Geräte oder Dateien reagieren, wenn Bedrohungen erkannt werden, z. B. sie unter Quarantäne stellen.

Harness attack surface reduction capabilities: Sichern Sie Geräte, verhindern Sie Zero-Day-Angriffe und kontrollieren Sie den Zugriff auf Endgeräte und deren Verhalten genau. Diese Funktionen umfassen Regeln, Ransomware-Abwehr, Gerätekontrolle, Web-Schutz, Netzwerkschutz, Netzwerk-Firewall und Anwendungskontrolle.

Zugriff auf einheitliche Sicherheitstools und zentralisierte Verwaltung: Das Microsoft Defender-Portal bietet Sicherheitsteams Zugriff auf einheitliche Sicherheitstools und eine zentralisierte Verwaltung. Dies kann zur Überwachung und Reaktion auf Warnungen vor potenziellen Bedrohungen verwendet werden und kann über den Schutz von Endpunkten hinausgehen, um Identitäten, Daten, Anwendungen und die Infrastruktur zu sichern. Sicherheitsadministratoren können über das anpassbare Microsoft Defender-Portal eine rollenbasierte Zugriffskontrolle verwenden, um zu verwalten, welche Benutzer auf welche Ressourcen zugreifen können.

Anpassen des Angebots an die Bedürfnisse des Unternehmes: Die Zielseite bietet eine bennutzerdefinierte Ansicht, die gefährdete Geräte, erkannte Bedrohungen, Warnungen/Vorfälle und umsetzbare Informationen anzeigt, je nachdem, welche Microsoft Defender-Funktionen das Unternehmen verwendet. Beispiele dafür, was Sie sehen können:

• Incidents & alerts: Zeigt Vorfälle an, die als Reaktion auf durch erkannte Bedrohungen ausgelöste Warnungen geräteübergreifend erstellt wurden
• Action center: Hier werden die durchgeführten Abhilfemaßnahmen aufgelistet. Analysten können Details wie die Sammlung von Untersuchungspaketen, Antivirus-Scans, App-Beschränkungen und Geräteisolierung sehen.
• Reports section: Dieser Abschnitt enthält Berichte, die Bedrohungen und deren Status anzeigen.
• Device Inventory: Eine Liste der Geräte im Netzwerk des Benutzers, die Alarme ausgelöst haben. Sie zeigt Domäne, Risikostufe, Betriebssystemplattform und andere Details zur einfachen Identifizierung der am meisten gefährdeten Geräte.

Norton Small Business bietet umfassende, einfach zu verwaltende Cybersicherheit für Unternehmen mit bis zu 20 Geräten. Norton Small Business wurde für Inhaber kleiner Unternehmen entwickelt, die Schutz auf Unternehmensniveau ohne komplizierte Abläufe benötigen. Die Lösung bietet rund um die Uhr Sicherheit für Windows-, Mac-, Android- und iOS-Geräte – alles über ein cloudbasiertes Portal, für dessen Bedienung keine IT-Kenntnisse erforderlich sind.

Wesentliche Merkmale

Cloud-Verwaltungskonsole: Norton Small Business wird über das Cloud-Portal „My Norton“ verwaltet und bietet Geschäftsinhabern einen Überblick über den Schutzstatus ihrer Geräte. Mit der Funktion „Mitarbeiterverwaltung“ können Geschäftsinhaber Mitarbeiter per E-Mail oder über einen Link zur Selbstregistrierung einladen und Geräte zentral verwalten, ohne dass eine Infrastruktur vor Ort erforderlich ist.

Antivirus- und Malware-Schutz der nächsten Generation: Der permanente Echtzeitschutz auf Basis der preisgekrönten Antiviren-Engine von Norton schützt vor Viren, Malware, Ransomware und Zero-Day-Bedrohungen. Smart Scan führt umfassende geplante und bedarfsgesteuerte Scans durch, die Malware, Netzwerkschwachstellen, Datenschutzbedrohungen und Leistungsrisiken auf allen geschützten Geräten abdecken.

Intelligente Firewall: Die Norton Smart Firewall überwacht den Netzwerkverkehr, um zu verhindern, dass sensible Daten die Geräte verlassen, und um Einbruchsversuche abzuwehren. Sie umfasst die automatische Verwaltung der Windows-Firewall, Anwendungsregeln, Portschutz, Schutz vor ARP- und DNS-Spoofing, Erkennung von SSL-MITM-Angriffen über WLAN sowie IPS-Funktionen mit signaturbasierter Erkennung und Überwachung von App-URLs.

Internetsicherheit und Schutz vor Phishing: „Safe Web“ blockiert den Zugriff auf bösartige und betrügerische URLs in Echtzeit. Der Norton Secure Browser bietet zusätzlich „Web Shield“, Datenschutz, Werbeblocker und Anti-Tracking. „Safe Search“ zeigt vor dem Anklicken Warnmeldungen zu Suchergebnissen an, damit Mitarbeiter gefährliche Websites vermeiden können, bevor sie diese aufrufen.

Überwachung des Dark Web: Norton Small Business überwacht das Dark Web auf persönliche und geschäftliche Identitätsdaten, darunter Firmenname, Arbeitgeber-Identifikationsnummer, Domainname, DUNS-Nummer, Umsatzsteuer-Identifikationsnummer sowie eine Reihe persönlicher Zugangsdaten. Unternehmensinhaber werden benachrichtigt, wenn ihre Daten gefunden werden, damit sie umgehend Maßnahmen ergreifen können.

VPN: Norton Secure VPN verschlüsselt Internetverbindungen, um Unternehmensdaten in öffentlichen WLAN-Netzwerken zu schützen. Zu den Funktionen gehören die automatische Verbindung bei kompromittierten Netzwerken, ein Kill-Switch, Split-Tunneling und die Blockierung von Werbetrackern.

Cloud-Backup: Wählt ausgewählte Geschäftsdateien und -ordner automatisch in einem sicheren Cloud-Speicher, um sie vor Datenverlust durch Ransomware, Hardwareausfälle oder Gerätediebstahl zu schützen. Die Speicherkapazität variiert je nach Tarif.

Software- und Treiber-Updater: Der Software Updater erkennt automatisch veraltete Anwendungen und empfiehlt Updates, um Sicherheitslücken zu schließen. Der Driver Updater sucht nach veralteten, fehlenden oder anfälligen Treibern und aktualisiert diese anhand einer Bibliothek mit über 60 Millionen auf Malware geprüften Treibern.

Passwort-Manager: Ein verschlüsselter, cloudbasierter Speicherort verwahrt Benutzernamen, Passwörter, Kreditkartendaten und andere sensible Zugangsdaten geräteübergreifend. Der Passwortmanager bewertet die Passwortstärke und füllt Anmeldefelder automatisch aus, um das Risiko durch schwache oder wiederverwendete Passwörter zu verringern.

Norton Utilities Ultimate: Sorgt dafür, dass Unternehmens-PCs stets mit maximaler Leistung laufen – durch die automatische Bereinigung von Datenmüll, fehlerhaften Registrierungsschlüsseln und Browserdaten. Umfasst die Verwaltung von Startprozessen, Festplattenoptimierung, Datenwiederherstellung sowie einen Deinstallationssimulator zur sicheren Bewertung und Entfernung unnötiger Software.

Technischer Support für Unternehmen (Premium): Der rund um die Uhr verfügbare IT-Fernsupport durch Norton-Experten umfasst die Einrichtung von Geräten, die Netzwerkkonfiguration, die Fehlerbehebung bei Softwareproblemen, Betriebssystem-Upgrades und erweiterte Diagnosen – fünfmal pro Jahr verfügbar, ohne dass ein Vor-Ort-Einsatz erforderlich ist.

EPP ergänzt die Plattform von SenseOn, um vollständigen Schutz, Sichtbarkeit von Bedrohungen und Betrug über die gesamte Infrastruktur eines Unternehmens zu bieten. In Kombination mit der patentierten KI-Triangulation von SenseOn bietet es kosteneffizienten Endpunktschutz, Next-Gen Virenschutz und Anti-Malware, ohne Kompromisse bei der Qualität einzugehen - alles in einer einzigen konsolidierten Plattform.

Wesentliche Merkmale

Erweiterte On-Access-Funktionalität: Scannt Dateien automatisch beim Zugriff, um festzustellen, ob sie bösartig sind, und gewährleistet so einen kontinuierlichen Schutz.

Quarantäne: Isolieren von bösartigen Dateien, um Ransomware-Angriffe zu verhindern und ihre Auswirkungen zu mindern - mit Optionen für eine automatische oder Human-in-the-Loop Reaktionen.

Verhaltensanalyse: Präzise Erkennung von Anomalien und Zero-Day-Angriffen durch Algorithmen für maschinelles Lernen und Verhaltensanalysen.

Anti-Manipulation: Statten Sie Ihr Unternehmen mit robusten Sicherheitsvorkehrungen aus, um unbefugte Änderungen am Agenten zu erkennen und die Zuverlässigkeit und Integrität von SenseOn gegen schädliche Aktivitäten sicherzustellen.

Schutz der Anwendung: Schutz vor Angriffen mit Speicherüberlauf, Injektionsbenachrichtigungen, bösartigem Verhalten oder Prozessgruppenwarnungen, die Prozesse im Speicher ausnutzen.

Schutz vor Ransomware: Erkennen und verhindern Sie proaktiv Ransomware-Infektionen, bevor sie Ihre Daten verschlüsseln oder Ihren Betrieb stören können, indem Sie den Zugriff auf sensible Bereiche einschränken.

Schneller Einsatz: Sie müssen nicht monatelang warten, bis Sie loslegen können. Die Sicherheitsarchitektur von SenseOn lässt sich mit einer einzigen Software innerhalb weniger Minuten einrichten.

Kompatibilität mit der bestehenden Infrastruktur: SenseOn unterstützt eine Vielzahl von Endpunkten, Servern und Netzwerkgeräten und gewährleistet so eine nahtlose Integration in Ihre aktuelle IT-Umgebung. Die API von SenseOn ermöglicht die Aufnahme von Alarmen aus anderen Tools, um den Arbeitsablauf von Analysten zu optimieren. Noch besser ist, dass diese Quellen miteinander korreliert und parallel in Echtzeit analysiert werden, um sicherzustellen, dass die Kunden den gesamten Kontext der Warnmeldungen verstehen.

Benutzerfreundliche Plattform: Mit Blick auf die begrenzten IT-Ressourcen ist die Plattform von SenseOn einfach zu implementieren, zu konfigurieren und zu verwalten. Das SenseOn-Supportteam steht rund um die Uhr zur Verfügung und bietet Unterstützung.

Sophos Intercept X Advanced ist eine Endpoint-Sicherheitslösung, die darauf ausgelegt ist, die Angriffsfläche zu minimieren und Angriffe zu verhindern. Sie kombiniert mehrere Technologien, darunter Anti-Exploit, Anti-Ransomware, Deep Learning AI und Control-Technologie, um Bedrohungen zu erkennen und zu blockieren, bevor sie die Systeme der Benutzer beeinträchtigen können.

Wesentliche Merkmale

Stop Unknown Threats: Intercept X nutzt künstliche Intelligenz, um Malware zu identifizieren und zu blockieren, die zuvor noch nie gesehen wurde. Es analysiert Dateiattribute, um Bedrohungen zu erkennen, ohne sich auf Signaturen zu verlassen.

Block Ransomware: Intercept X verfügt über Anti-Ransomware-Funktionen, die die bei Ransomware-Angriffen verwendeten Verschlüsselungsprozesse erkennen und blockieren. Verschlüsselte Dateien können in einen sicheren Zustand zurückversetzt werden, um die möglichen Auswirkungen zu minimieren.

Prevent Exploits: Die Anti-Exploit-Technologie in Intercept X verhindert, dass Angreifer Exploit-Techniken nutzen, um Geräte zu kompromittieren, Zugangsdaten zu stehlen und Malware zu verbreiten. Dieser Schutz erstreckt sich auch auf dateilose Angriffe und Zero-Day-Exploits.

Reduce the Attack Surface: Nutzer haben die Kontrolle über die Anwendungen und Geräte, die in ihrer Umgebung ausgeführt werden dürfen. Intercept X ermöglicht das Blockieren von bösartigen Websites und potenziell unerwünschten Anwendungen (PUAs).

Synchronisierte Sicherheit: Die Lösungen von Sophos arbeiten nahtlos zusammen. So tauschen Intercept X und Sophos Firewall beispielsweise Daten aus, um kompromittierte Geräte während der Bereinigung zu isolieren und den Netzwerkzugriff wiederherzustellen, sobald die Bedrohung neutralisiert ist - und das alles ohne administrativen Eingriff.

Unkompliziertes Management: Intercept X wird über Sophos Central verwaltet, die cloudbasierte Management-Plattform für alle Sophos Lösungen. Dieser zentralisierte Verwaltungsansatz vereinfacht die Bereitstellung, Konfiguration und Verwaltung, einschließlich der Einrichtung von Remote-Arbeitsplätzen.

KI und expertengestützte Daten: Intercept X kombiniert die Leistung von Deep Learning AI mit dem Fachwissen der Cybersecurity-Experten der Sophos Labs und bietet so zuverlässigen Schutz und präzise Erkennung von Bedrohungen.

Trellix Endpoint Security (ENS) ist eine umfassende Sicherheitslösung, die für Unternehmensnetzwerke jeder Größe entwickelt wurde. Die ePolicy Orchestrator-Verwaltungskonsole bietet flexible Optionen für eine effiziente Verwaltung der Endpunktschutzsoftware, einschließlich cloudbasierter und lokaler Konsolen.

Wesentliche Merkmale

Anpassungsfähiges Dashboard: Das Dashboard und die Berichte können so angepasst werden, dass für jeden Benutzer relevante Endpunktstatusinformationen angezeigt werden.

Flexibilität bei der Bereitstellung: Die Konsole bietet eine Vielzahl von Bereitstellungsoptionen, darunter cloudbasiertes, lokales und Amazon-Hosting.

Management Console: Die ePolicy Orchestrator-Konsole ist über das Hauptnavigationsmenü oben links auf dem Haupt-Dashboard leicht zugänglich. Es bietet Zugang zu verschiedenen Abschnitten und Seiten, wie zum Beispiel Dashboard, Reporting, Policy Management, Automation, und Software and Systems Administration. Die Integration zusätzlicher Komponenten wie DLP, Mobile Security, Insights Threat Intelligence und EDR ist ebenfalls möglich.

ML Protect: Durch die Klassifizierung mit maschinellem Lernen werden Bedrohungen in Echtzeit erkannt, und die Verhaltensklassifizierung wird kontinuierlich weiterentwickelt, um zukünftige Angriffe zu erkennen. Die Endgeräte werden in den letzten bekannten guten Zustand zurückversetzt, um Infektionen zu verhindern und den Verwaltungsaufwand zu verringern.

Adaptive Scanning: Das System überspringt auf intelligente Weise das Scannen vertrauenswürdiger Prozesse und gibt verdächtigen Prozessen und Anwendungen beim Scannen Vorrang.

Endpoint Client Deployment: Client-Agent-Pakete können auf der Seite Produktbereitstellung erstellt werden. Die Installationsdatei kann über einen Weblink verteilt, manuell ausgeführt oder über ein Systemverwaltungsprodukt bereitgestellt werden. Nach der Installation lädt der Agent die erforderliche Protection-Engine herunter, bevor der vollständige Schutz aktiv wird. Auf dem Client-Interface werden die installierten und aktivierten Schutzkomponenten angezeigt.

Web Control: Diese Funktion sorgt für sicheres Surfen, indem sie Web-Schutz und -Filterung für Endgeräte bereitstellt.

Hostile network attack blocking: Die integrierte Firewall nutzt auf GTI basierende Reputationsbewertungen, um Endpunkte vor Botnets, DDoS-Angriffen, fortschrittlichen, dauerhaften Bedrohungen und verdächtigen Webverbindungen zu schützen. Während des Systemstarts lässt die Firewall nur ausgehenden Datenverkehr zu und bietet so Schutz, wenn die Endgeräte nicht mit dem Unternehmensnetzwerk verbunden sind.

Antimalware protection: Trellix schützt, erkennt und korrigiert Malware schnell mit einer Antimalware-Engine, die auf mehreren Geräten und Betriebssystemen funktioniert.

VIPRE Endpoint Detection & Response bietet umfassenden Endgeräteschutz durch die Kombination von Antiviren-Funktionen der nächsten Generation (NGAV) und EDR-Funktionen in einer nahtlos integrierten Plattform. VIPRE wurde entwickelt, um die überwiegende Mehrheit der Bedrohungen automatisch zu blockieren und eine schnelle sowie effiziente Eindämmung und Untersuchung potenzieller Bedrohungen zu ermöglichen. Damit bietet VIPRE alles, was Sie benötigen, um die Sicherheit Ihrer Endgeräte und Benutzer zu gewährleisten.

Wesentliche Merkmale

Detaillierter Endpunkt- und Netzwerkschutz: Dazu gehören ein vollständiges IDS, DNS-Schutz und Schutz vor Browser-Exploits. Die NGAV-Kernkomponenten scannen nach latenter Malware und entfernen diese, und die Überwachung des Prozessverhaltens stellt sicher, dass sich Anwendungen und Benutzer korrekt verhalten. Die EDR-Schicht über diesen Kernkomponenten koordiniert die Reaktion auf Zero-Day- und dauerhafte Bedrohungen, die nicht sofort als bösartig identifiziert werden können, aber eine mögliche Bedrohung darstellen.

Unterstützt die Untersuchung: EDR bündelt das Scannen von Schwachstellen an Endpunkten, Raw-Event Telemetrie und eine detaillierte Ursachenanalyse. VIPRE Endpoint Detection & Response (EDR) bietet Zugang zu cloudbasierten Malware-Analyse-Sandboxen, um verdächtige Dateien und URLs zu untersuchen, wobei detaillierte Ergebnisse direkt in der Konsole angezeigt werden. Die Ergebnisse werden direkt in der Konsole angezeigt. Es gibt auch eine einfache Methode, um Endpunkte zu isolieren, die sich falsch verhalten, um die Ausbreitung von Angriffen zu verhindern und Ihnen Zeit zu geben, zu verstehen, was auf dem Endpunkt passiert.

Beseitigen Sie Bedrohungen auf Endgeräten: EDR hilft dabei, anfällige Anwendungen automatisch zu patchen, und bietet einen integrierten Fernzugriff auf den Endpunkt, um Dateien, Prozesse, Registrierungsschlüssel und mehr zu bereinigen. Alle Dateien, die durch Zero-Day-Ransomware beschädigt wurden, werden wiederhergestellt. Alle Sicherheitslücken, die bei Ihrer Untersuchung festgestellt werden, können schnell geschlossen werden.

Einzelne Schnittstelle: VIPRE EDR kombiniert all diese Tools in einer übersichtlichen, einfach zu bedienenden Oberfläche, die die Reaktionszeiten verkürzt und Verwirrung reduziert. Mobile Responder können von ihren Smartphones aus auf alles zugreifen und so die Kosten, den Ärger und die Verzögerungen vermeiden, die entstehen, wenn sie ins Büro eilen müssen. Und mit dem transparenten delegierten Zugriff über den VIPRE Site Manager können MSPs, MSSPs und MDR-Anbieter ohne Reibungsverluste bei der Reaktion auf Vorfälle und der Untersuchung helfen.

Unterstützt die Untersuchung: EDR bündelt das Scannen von Schwachstellen an Endpunkten, rohe Ereignis-Telemetrie und eine detaillierte Ursachenanalyse. VIPRE Endpoint Detection & Response (EDR) bietet Zugriff auf Cloud-basierte Malware-Analyse-Sandboxen, um verdächtige Dateien und URLs zu untersuchen. Die detaillierten Ergebnisse werden direkt in der Konsole angezeigt, einschließlich der Funktion zur Remote-Browser-Isolierung für die weitere Untersuchung von Websites. Es enthält auch eine einfache Methode zur Isolierung von Endpunkten, die sich falsch verhalten, um die Ausbreitung von Angriffen zu verhindern und Ihnen Zeit zu geben, zu verstehen, was auf dem Endpunkt passiert.

Zero-Trust-Funktionen in der Endpunktsicherheit können in kontrollierten Umgebungen wie Kiosken, in denen Interaktionen begrenzt und vorhersehbar sind, effektiv sein. Bei alltäglichen Arbeitsplätzen überwiegen jedoch oft der Verwaltungsaufwand, die Leistungsprobleme und die Beeinträchtigung der Benutzer die Vorteile.

In den letzten Jahren hat sich Zero Trust zu einem Schlüsselprinzip in der Endgerätesicherheit entwickelt, das darauf abzielt, das implizite Vertrauen zu beseitigen, das Benutzern oder Geräten innerhalb eines Netzwerks gewährt wird. Jede Anfrage wird als nicht vertrauenswürdig behandelt, bis sie verifiziert ist, was den Schutz vor Insider-Bedrohungen und lateralen Bewegungen verbessert. Mehrere Unternehmensprodukte enthalten inzwischen eine Form von Zero Trust-Funktionen, wie z. B. Anwendungskontrolle, Netzwerksegmentierung, Identitätsüberprüfung usw. Die Implementierung dieser Funktionen - insbesondere in dynamischen Umgebungen wie Workstations - stellt jedoch eine Herausforderung dar. Kontinuierliche Überprüfungsprozesse können einen Leistungs-Overhead verursachen, der die Benutzerfreundlichkeit und den täglichen Betrieb beeinträchtigt, wenn er nicht sorgfältig verwaltet wird.

Zero Trust und Workstations: Zu viel Overhead für den täglichen Gebrauch

An Arbeitsplätzen, an denen Mitarbeiter dynamische Aufgaben ausführen und häufig Software installieren, kann die Umsetzung von Zero Trust erhebliche Herausforderungen mit sich bringen. Häufige Änderungen der Nutzungsmuster machen die Schulung langwierig und komplex, selbst mit Cloud-basierter Unterstützung. Darüber hinaus kann die äußerst restriktive Natur von Zero Trust zu übermäßigen Warnungen und Blockierungen während des normalen Betriebs führen. Die ständige Notwendigkeit einer Autorisierung, selbst für legitime Aufgaben, unterbricht Arbeitsabläufe, frustriert Benutzer und belastet IT-Teams mit der ständigen Aufgabe, Aktivitäten zu genehmigen oder abzulehnen. Darüber hinaus können sich Funktionen wie die kontinuierliche Überprüfung und Echtzeit-Checks negativ auf die Systemleistung auswirken, was zu langsameren Antwortzeiten und einer geringeren Gesamtproduktivität führt. Folglich ist die Wartung eines solchen Systems ressourcenintensiv, und die Erträge im Hinblick auf die verbesserte Sicherheit nehmen ab. Das allgemeine Benutzererlebnis und die betriebliche Effizienz werden erheblich beeinträchtigt, so dass Zero-Trust-Funktionen für die meisten Workstation-Umgebungen unpraktisch sind. Aus diesem Grund sind diese Funktionen oft standardmäßig deaktiviert.

Zero Trust und Kiosk-Computer: Ein passendes Paar

Kiosk-Computer, die häufig in öffentlichen Einrichtungen oder streng kontrollierten Umgebungen eingesetzt werden, sind für eine begrenzte Interaktion ausgelegt, wobei die Benutzer keine Software installieren oder Systemänderungen vornehmen dürfen. In solchen Fällen kann Zero Trust besonders vorteilhaft sein. Der restriktive Ansatz passt zu den begrenzten und vorhersehbaren Nutzungsmustern von Kiosks - nichts wird ohne ausdrückliche Genehmigung installiert, ausgeführt oder verändert. Dadurch wird die Angriffsfläche minimiert und gleichzeitig ein hohes Maß an Sicherheit bei minimaler Reibung für den Benutzer aufrechterhalten.

Da Kioske in hohem Maße vorhersehbar und stabil arbeiten, ist die Lernphase von Zero Trust Systemen weniger aufwändig. Administratoren können die erforderlichen Anwendungen und Arbeitsabläufe vorab genehmigen, was zu weniger Warnmeldungen und einem geringeren Wartungsaufwand führt. Infolgedessen kann Zero Trust die Sicherheit von Kiosksystemen effektiv verbessern, indem unbefugte Aktionen mit minimalen laufenden Anpassungen verhindert werden.

Wo Zero Trust Sinn macht

Angesichts dieser Herausforderungen halten die meisten Unternehmen Zero Trust eher für spezialisierte Systeme wie Kioske geeignet, während es auf Workstations oft deaktiviert ist. Daher ist es entscheidend, die Leistung und Sicherheitseffizienz von Endpunktschutzprodukten unter "normalen" Bedingungen zu bewerten - ohne aktiviertes Zero Trust. Auf diese Weise lässt sich der wahre Wert der Sicherheitslösung für den täglichen Betrieb ermitteln, bei dem ein ausgewogenes Verhältnis zwischen Sicherheit und Benutzerfreundlichkeit wichtig ist.

Integrierte Windows-Schutzfunktionen: Leichtere Alternativen

Die Editionen Windows 10 und 11 Pro bieten integrierte Sicherheitsfunktionen, die ein ähnliches Schutzniveau mit deutlich weniger Komplexität als Zero Trust-Modelle erreichen können. Zu den wichtigsten Funktionen gehören:

• Regeln zur Reduzierung der Angriffsfläche (ASR): ASR-Regeln tragen dazu bei, die Angriffsfläche zu verringern, indem sie potenziell böswillige Verhaltensweisen blockieren, beispielsweise indem sie verhindern, dass Office-Makros aus dem Internet heruntergeladene Inhalte ausführen, oder indem sie die Ausführung von ausführbaren Dateien aus E-Mail-Anhängen blockieren und vieles mehr. Diese Regeln sind flexibel und lassen sich an unterschiedliche Risikoprofile anpassen, was eine fein abgestufte Kontrolle ermöglicht, ohne die Benutzer mit Warnmeldungen zu überfordern. (https://learn.microsoft.com/en-us/defender-endpoint/attack-surface-reduction-rules-reference)
• Kontrollierter Ordnerzugriff: Diese Funktion schützt wichtige Systemdateien und Benutzerdaten, indem sie verhindert, dass nicht autorisierte Anwendungen Änderungen vornehmen. Sie ist besonders wirksam gegen Ransomware und andere Malware, die auf sensible Daten abzielt.
• AppLocker: AppLocker ist eine weitere wertvolle Funktion von Windows, mit der Administratoren kontrollieren können, welche Anwendungen und Dateien Benutzer ausführen können. Durch die Erstellung von Richtlinien, die nicht autorisierte ausführbare Dateien, Skripte und Installationsprogramme einschränken, trägt AppLocker dazu bei, die Gefährdung durch bösartige Software zu verringern. AppLocker ist besonders in Umgebungen nützlich, in denen eine strenge Kontrolle über die Ausführungsberechtigungen wichtig ist, und bietet eine einfachere Alternative zu Zero Trust für die Kontrolle der Anwendungsausführung.

Zusammengenommen können diese integrierten Funktionen einen starken Schutz bieten, insbesondere wenn sie richtig konfiguriert sind, was sie zu praktikablen Alternativen zu teureren und betrieblich anspruchsvolleren Zero-Trust-Implementierungen macht.

Die wichtigsten ASR-Regeln und ihre Wirksamkeit

Eine der leistungsfähigsten dieser Funktionen sind die ASR-Regeln (Attack Surface Reduction) von Microsoft Defender. Bei diesen Regeln handelt es sich um konfigurierbare Kontrollen, die bestimmte Verhaltensweisen blockieren oder einschränken, die häufig mit Malware und anderen bösartigen Aktivitäten in Verbindung gebracht werden.

Beispiele für ASR-Regeln

• Blockieren Sie die Ausführung von ausführbaren Dateien, sofern sie nicht ein Kriterium bezüglich der Prävalenz, des Alters oder der vertrauenswürdigen Liste erfüllen: Diese Regel verhindert, dass neue oder wenig bekannte ausführbare Dateien ausgeführt werden, um das Risiko von Zero-Day-Angriffen oder neuer Malware zu verringern. Sie prüft, ob eine ausführbare Datei weit verbreitet ist, schon lange genug existiert oder aus einer bekannten vertrauenswürdigen Quelle stammt, bevor sie zur Ausführung zugelassen wird.
• Sperren Sie Office-Anwendungen für die Erstellung von untergeordneten Prozessen: Viele Angriffe nutzen Office-Anwendungen (wie Word oder Excel) aus, um bösartige Skripte oder ausführbare Dateien zu starten.
• Blockieren Sie ausführbare Inhalte von E-Mail- und Webmail-Clients: Diese Regel hindert Benutzer daran, ausführbare Dateien oder Skripte direkt aus E-Mail-Anhängen oder webbasierten E-Mail-Clients auszuführen, was ein häufiger Einstiegspunkt für Malware ist.
• Blockieren Sie, dass Office-Anwendungen Code in andere Prozesse einspeisen: Bei einigen raffinierten Angriffen wird bösartiger Code in vertrauenswürdige Prozesse eingeschleust, so dass sie schwerer zu erkennen sind.
• Verwenden Sie einen erweiterten Schutz gegen den Diebstahl von Zugangsdaten: Malware, die Zugangsdaten stiehlt, ist eine ernsthafte Bedrohung, und diese Regel verhindert, dass unbefugte Prozesse auf sensible Zugangsdaten oder Speicherbereiche zugreifen, in denen Authentifizierungsdaten gespeichert sind.
• Blockieren Sie nicht vertrauenswürdige und unsignierte Prozesse, die über USB laufen: Wechseldatenträger wie USB-Laufwerke können Malware in Netzwerke einschleusen. Dadurch wird verhindert, dass nicht vertrauenswürdige und unsignierte Software direkt von USB-Geräten gestartet wird, wodurch die Risiken verringert werden.

Schlussfolgerung

Zero-Trust-Funktionen in Endpunktsicherheitsprodukten können in Umgebungen wie Kiosken, in denen Interaktionen begrenzt und vorhersehbar sind, sehr effektiv sein. Für Workstations, die im täglichen Betrieb eingesetzt werden, ist sie jedoch aufgrund des Verwaltungsaufwands, der Leistungseinbußen und der Unterbrechungen für die Benutzer oft nicht praktikabel. Ein sehr strikter Zero-Trust-Ansatz könnte zwar potenziell 100% an Malware blockieren, würde aber auch Benutzer und Administratoren mit übermäßigen Fehlalarmen und Wartungsanforderungen überfordern, so dass er für den täglichen Einsatz weniger geeignet ist.

Unternehmen sollten sorgfältig abwägen, ob die erhöhte Sicherheit, die Zero Trust bietet, die Auswirkungen auf Produktivität und Wartung rechtfertigt. Die Verwendung eines zuverlässigen Produkts, das die meisten Angriffe mit minimalen Fehlalarmen abwehren kann, wie unabhängige Bewertungen von Organisationen wie AV-Comparatives belegen, auch ohne Anwendung von Zero Trust-Funktionen, ist letztlich kostengünstiger und flexibler in verschiedenen Umgebungen. Integrierte Windows-Sicherheitsfunktionen wie ASR-Regeln, AppLocker und kontrollierter Ordnerzugriff bieten einen starken Schutz bei geringerer Komplexität und stellen eine kostengünstige, einfach zu verwaltende Alternative dar, die zuverlässige Sicherheit bietet.

Durch einen ausgewogenen Ansatz können Unternehmen ihre Endpunkte effektiv schützen und gleichzeitig die mit Zero Trust-Implementierungen verbundenen betrieblichen Herausforderungen minimieren.

AV-Comparatives bietet einen separaten Zertifizierungstest für OT- (Operational Technology) und ZT- (Zero Trust) Lösungen an (https://www.av-comparatives.org/av-comparatives-operational-technology-protection-certification-2026/). Anbieter, die an dieser Zertifizierung interessiert sind, werden gebeten, sich mit uns in Verbindung zu setzen.