Archiv

AV-Comparatives Mac Security Test

Mac-Sicherheitstest und -Bewertung 2026

Review Format

Hier haben wir die Struktur der folgenden Produktbewertungen für jedes der Programme in diesem Test skizziert. Für die Unternehmensprodukte haben wir ein etwas anderes Testformat verwendet, das eine kurze Produktzusammenfassung und Abschnitte über die Cloud-basierte Verwaltungskonsole (z.B. dashboard, host management, detections, policies, investigation) sowie den Endpunktschutz-Client (z.B. deployment, general handling, alerts) umfasst. Zusammenfassung: Wir beschreiben kurz die Art des Produkts und heben ausgewählte Schlüsselaspekte hervor, z.B. ob es kostenlos oder kostenpflichtig ist, wichtige Sicherheitsfunktionen und unsere allgemeinen Erfahrungen mit dem Produkt. Bitte beachten Sie, dass alle Produkte auf die gleiche Weise vor Ransomware schützen wie vor anderen Arten von Malware. Wenn wir ausdrücklich von "Ransomware-Schutz" sprechen, bedeutet dies, dass bestimmte Benutzerordner überwacht werden, um unbefugte Änderungen zu verhindern. Installation, Einrichtung und Deinstallation: Wir beschreiben, wie Sie das Produkt auf Ihrem Mac zum Laufen bringen, beginnend mit dem Herunterladen des Installationsprogramms und endend mit allen Aufgaben, die nach der Installation anfallen, wie z. B. die Installation und Aktivierung von Browser-Erweiterungen. Wir halten fest, welche Optionen zur Verfügung stehen und ob Sie während der Installation irgendwelche Entscheidungen treffen müssen. Es gibt auch einen Hinweis darauf, wie Sie das Produkt bei Bedarf deinstallieren können. Bitte beachten Sie, dass es bei der Installation eines Antivirenprodukts unter macOS Sequoia (das für die Tests und Bewertungen verwendet wurde) notwendig ist, in die macOS-Systemeinstellungen zu gehen und die Systemerweiterungen des Programms zu aktivieren sowie dem Programm bestimmte Berechtigungen zu erteilen, z. B. Benachrichtigungen oder vollen Festplattenzugriff. Da dieser Vorgang bei allen Produkten im Wesentlichen identisch ist, haben wir ihn in den einzelnen Testberichten nicht erwähnt. Allgemeine Handhabung und wesentliche Merkmale: Wir prüfen, wie einfach die wichtigsten Funktionen zu finden sind: Schutzstatus, verschiedene Scan-Optionen, Schutzfunktionen, Quarantäne, Abonnementinformationen (gilt nicht für kostenlose Programme), Update, Einstellungen und Hilfe. Schutz: Wir beschreiben die verfügbaren Scan-Optionen, darunter Smart-Scan, Vollscan und benutzerdefinierter Scan, den Scan externer Speichermedien sowie geplante Scans, und erläutern, wie und wo diese ausgelöst werden können. Zudem gehen wir kurz auf spezielle Erkennungseinstellungen ein, die standardmäßig aktiviert sind, z. B. die Erkennung potenziell unerwünschter Anwendungen (PUA) oder Stalkerware. Möglicherweise geben wir auch zusätzliche Informationen zu Erkennungsmodulen von Drittanbietern und anderen relevanten Funktionen zum Schutz vor Malware, wie z. B. Browser-, E-Mail- und Ransomware-Schutz. Warnhinweise: Wir sehen uns an, wie der aktuelle Schutzstatus angezeigt wird, welche Art von Warnung angezeigt wird, wenn der Echtzeitschutz oder eine andere Schutzfunktion deaktiviert ist, und wie dies korrigiert werden kann. Wir beachten auch, welche Art von Warnung angezeigt wird, wenn Malware entdeckt wird, und ob in diesem Fall etwas unternommen werden muss. Quarantäne und Protokolle: Wir prüfen die Funktionen, die Ihnen anzeigen, welche bösartigen Objekte gefunden wurden, welche Informationen über sie bereitgestellt werden und welche Maßnahmen zu ihrer Beseitigung ergriffen werden können. Falls im Programmfenster verfügbar, notieren wir auch die Arten von Daten und Ereignissen, die vom Programm protokolliert werden. Erweiterte Optionen: Wir prüfen, ob nur Benutzer mit einem macOS-Administrator-Account die Schutzfunktionen deaktivieren, das Programm deinstallieren oder Objekte aus der Quarantäne wiederherstellen/löschen können. Wir halten es für ideal, wenn nur Administratoren (nicht normale macOS-Benutzer) zumindest die ersten beiden Aufgaben ausführen können.

Avast One Free für Mac

Zusammenfassung

Avast One Free für Mac ist ein kostenloses Antivirenprogramm, das sich in erster Linie an Nutzer ohne technische Vorkenntnisse richtet. Es bietet wichtige Sicherheitsfunktionen, darunter einen einfachen E-Mail-Schutz und einen KI-Assistenten zur Erkennung von Betrugsversuchen. Zu den wichtigsten Funktionen gehören:

  • Einfache Installation und Einrichtung der Kernfunktionen.
  • Übersichtliche Benutzeroberfläche für eine einfache Navigation.
  • Zahlreiche Scan-Optionen und -Einstellungen, darunter geplante Scans und Scans auf externen Speichermedien.
  • Deutliche und dauerhafte Warnmeldungen, die die Benutzer über erkannte Probleme auf dem Laufenden halten.
  • Administrative Sicherheitsvorkehrungen zur Verhinderung unbefugter Änderungen.

Bitte beachten Sie, dass Avast, ebenso wie AVG und Norton, ein Produkt von Gen Digital ist. Diese Produkte verfügen über identische Kernfunktionen, weisen jedoch einige Unterschiede in der Benutzeroberfläche auf.

Installation, Einrichtung und Deinstallation

Das Programm wird installiert, indem man die Installationsdatei von der Website des Anbieters herunterlädt und ausführt. Der Installationsvorgang führt den Benutzer mit kurzen Erläuterungen auf dem Bildschirm durch jeden einzelnen Schritt. Das Programm kann über die macOS-Menüleiste oder durch Ausführen der Avast One Deinstallationsprogramm direkt in dem macOS-Programmordner starten.

Allgemeine Handhabung und wesentliche Merkmale

Im Hauptfenster des Programms wird die aktuelle Protection status, sowie Zugang zu Smart scan, Kern Protection features (Kostenloses Antivirus) sowie weitere Tools für schnelle Systemüberprüfungen. Die Quarantine und weitere sicherheitsrelevante Komponenten (z. B. Mail Shield, Traffic Monitor, Network Inspector) finden Sie unter Kostenloses Antivirus. Settings (Preferences) sind über das Programmmenü oder die macOS-Menüleiste zugänglich. Subscription information trifft nicht zu, da das Programm kostenlos ist. Handbuch Updates kann durch Klicken auf Check for Updates unter dem Symbol in der Taskleiste oder dem Programmnamen in der macOS-Menüleiste. Online Help ist verfügbar über die Help Menü, über das Nutzer zu den Support-Ressourcen des Anbieters weitergeleitet werden.

Protection

Über Scan-Center auf der Kostenloses Antivirus Seite können die Benutzer intelligente Scans, Tiefenscans unter Einbeziehung aller Laufwerke und des Systemspeichers, externe Speicherscans für angeschlossene Geräte, oder gezielte Scans bestimmter Dateien und Ordner sowie die Einrichtung Scheduled scans. Gezielte Scans können auch über das Kontextmenü des Finders gestartet werden. Erkennungsverhalten und Scan exceptions sind konfigurierbar unter Preferences; Die Erkennung von PUA ist standardmäßig aktiviert. Der Webschutz wird durch die integrierte Web Guard, das den Web-Datenverkehr in Echtzeit überprüft, um schädliche Websites, Downloads und Skripte zu blockieren. Das Mail Shield überprüft E-Mails bestimmter E-Mail-Konten auf verdächtige Inhalte; in der kostenlosen Version ist dies auf lokal auf dem Mac installierte E-Mail-Anwendungen beschränkt, wie beispielsweise Apple Mail, Microsoft Outlook und Mozilla Thunderbird. Die Traffic Monitor bietet einen Überblick über die Datenübertragung zwischen Anwendungen, einschließlich der geografischen Standorte der verbundenen Server, die auf einer interaktiven Karte angezeigt werden. Nutzer können Inhalte wie Textnachrichten, Links oder Bilder an die KI-gestützte Avast-Assistent direkt aus dem Programm heraus, um nach möglichen Betrugsversuchen zu suchen.

Alerts

Wenn der Echtzeitschutz (File Shield) oder andere Kernabschirmungen (Mail Shield, Web Guard) unter Kostenloses Antivirus deaktiviert sind, zeigt Avast im Hauptprogrammfenster eine dauerhaft angezeigte Warnmeldung an. Der Schutz kann durch Klicken auf die Schaltfläche Turn On entfernen.

Als während des Schutztests Malware erkannt wurde, erschien ein Warnfenster wie unten dargestellt. Es war keine Benutzeraktion erforderlich, und die Warnmeldung blieb so lange sichtbar, bis sie manuell geschlossen wurde. Mehrere Erkennungen werden in einem einzigen Warnfenster zusammengefasst, in dem man mithilfe der Pfeile auf dem Bildschirm navigieren kann. Durch Erweitern des Detailbereichs am unteren Rand der Warnmeldung werden weitere Informationen angezeigt, darunter der Name der Bedrohung, der Schweregrad, der Dateiname bzw. -pfad sowie der zugehörige Prozess.

Quarantine & Logs

Die Quarantäne ist über die Kostenloses Antivirus Seite, auf der alle isolierten Bedrohungen zusammen mit Details wie dem Namen der Bedrohung, dem Dateinamen bzw. -pfad und dem Erkennungsdatum aufgelistet sind. Benutzer können Einträge löschen oder mit Administratorrechten wiederherstellen.

Advanced Options

Um die Sicherheit zu erhöhen, sind bestimmte Aktionen auf Benutzer mit macOS-Administratorkonten beschränkt:

  • Deaktivieren von Schutzfunktionen (unter Kostenloses Antivirus).
  • Das Programm deinstallieren.
  • Elemente aus der Quarantäne löschen und wiederherstellen.

Werbung

Das Programm wirbt für zusätzliche kostenpflichtige Anwendungen (z. B. Cleanup, VPN, Breach Guard) und zeigt In-App-Meldungen an, die Nutzer auf erkannte Probleme hinweisen, wie beispielsweise Ransomware-Schwachstellen, Netzwerkbedrohungen und gefälschte Websites. Wenn Nutzer versuchen, diese Probleme zu beheben, unterbreitet Avast ihnen ein Angebot für ein Upgrade auf Avast Premium Sicherheit. Wird das ursprüngliche Angebot abgelehnt, erscheint eine weitere Aufforderung, in der eine 60-tägige kostenlose Testversion des kostenpflichtigen Produkts angeboten wird. Upgrade-Optionen können auch in Erkennungsmeldungen angezeigt werden.

AVG AntiVirus Free für Mac

Zusammenfassung

AVG AntiVirus Free für Mac ist eine kostenlose Antivirenlösung, die sich in erster Linie an Laien richtet. Sie bietet einen unkomplizierten Einrichtungsprozess, eine übersichtliche Benutzeroberfläche und Schutz vor Malware. Zu den wichtigsten Merkmalen gehören:

  • Einfache Installation und Einrichtung der Kernfunktionen.
  • Kachelbasierte Benutzeroberfläche für eine einfache Navigation.
  • Zahlreiche Scan-Optionen und -Einstellungen, darunter geplante Scans und Scans auf externen Speichermedien.
  • Deutliche und dauerhafte Warnmeldungen, die die Benutzer über erkannte Probleme auf dem Laufenden halten.
  • Administrative Sicherheitsvorkehrungen zur Verhinderung unbefugter Änderungen.

Bitte beachten Sie, dass AVG, ebenso wie Avast und Norton, ein Produkt von Gen Digital ist. Diese Produkte verfügen über identische Kernfunktionen, weisen jedoch einige Unterschiede in der Benutzeroberfläche auf.

Installation, Einrichtung und Deinstallation

Das Programm wird installiert, indem man die Installationsdatei von der Website des Anbieters herunterlädt und ausführt. Der Installationsvorgang führt den Benutzer mit kurzen Erläuterungen auf dem Bildschirm durch jeden einzelnen Schritt. Das Programm kann über die macOS-Menüleiste oder durch Ausführen der AVG AntiVirus Uninstaller direkt in dem macOS-Programmordner starten.

Allgemeine Handhabung und wesentliche Merkmale

Im Hauptfenster des Programms wird die aktuelle Protection status an prominenter Stelle, neben dem schnellen Zugang zu Smart scan, weiterer scan options (Run Other Scans), und Schutzfunktion Fliesen (Computer, Web & E-Mail). Die Website Quarantine ist abrufbar unter Computer, und Settings (Preferences) sind über das Programmmenü oder die macOS-Menüleiste verfügbar. Subscription information trifft nicht zu, da das Programm kostenlos ist. Virendefinition Updates kann manuell durch Klicken auf Virus-Definitionen auf der Startseite oder über Check for Updates unter dem Symbol in der Taskleiste oder dem Programmnamen in der macOS-Menüleiste. Online Help ist über die Help Menü, über das Nutzer zu den Support-Ressourcen des Anbieters weitergeleitet werden.

Protection

Über Run Other Scans Auf der Startseite können Nutzer Folgendes auslösen: intelligente Scans, Tiefenscans unter Einbeziehung aller Laufwerke und des Systemspeichers, externe Speicherscans für angeschlossene Geräte, oder gezielte Scans bestimmter Dateien und Ordner. Letzteres kann auch über das Kontextmenü des Finders aufgerufen werden. Scheduled scans und die Erkennungsfunktionen lassen sich unter Preferences; Die Erkennung von PUA ist standardmäßig aktiviert. Der Webschutz wird durch die integrierte Web Shield, das den Web-Datenverkehr in Echtzeit überprüft, um schädliche Websites, Downloads und Skripte zu blockieren.

Alerts

Wenn der Echtzeitschutz (File Shield) unter Computer, web protection (Web Shield) oder E-Mail-Schutz unter Web & E-Mail Ist diese Funktion deaktiviert, zeigt AVG im Hauptprogrammfenster eine dauerhaft angezeigte Warnmeldung an. Um eine Schutzfunktion wieder zu aktivieren, müssen Benutzer zur entsprechenden Menükachel navigieren und sie manuell wieder einschalten.

Als während des Schutztests Malware erkannt wurde, erschien ein Warnfenster wie unten dargestellt. Es war keine Benutzeraktion erforderlich, und die Warnmeldung blieb sichtbar, bis sie manuell geschlossen wurde. Mehrere Erkennungen werden in einem einzigen Warnfenster zusammengefasst, in dem man mithilfe der Pfeile auf dem Bildschirm navigieren kann. Durch Erweitern des Detailbereichs am unteren Rand der Warnmeldung werden weitere Informationen angezeigt, darunter der Name der Bedrohung, der Schweregrad, der Dateiname/Pfad und der zugehörige Prozess.

Quarantine & Logs

Die Quarantäne ist zugänglich über Computer auf der Startseite und listet alle isolierten Bedrohungen auf, zusammen mit Details wie dem Namen der Bedrohung, dem Dateinamen bzw. -pfad und dem Erkennungsdatum. Benutzer können Einträge löschen oder wiederherstellen; für Letzteres sind Administratorrechte erforderlich.

Advanced Options

Um die Sicherheit zu erhöhen, sind bestimmte Aktionen auf Benutzer mit macOS-Administratorkonten beschränkt:

  • Deaktivieren von Schutzfunktionen (unter Computer und Web & E-Mail).
  • Das Programm deinstallieren.
  • Elemente aus der Quarantäne wiederherstellen.

Werbung

Die App zeigt In-App-Meldungen an, die Nutzer auf gemeldete Probleme hinweisen, wie beispielsweise Ransomware-Schwachstellen, Netzwerkbedrohungen und gefälschte Websites. Wenn Nutzer versuchen, diese Probleme zu beheben, unterbreitet AVG ihnen ein Angebot für ein Upgrade auf AVG Internet Security. Wird das ursprüngliche Angebot abgelehnt, erscheint eine weitere Aufforderung, in der eine 60-tägige kostenlose Testversion des kostenpflichtigen Produkts angeboten wird. Upgrade-Optionen können auch in Erkennungsmeldungen angezeigt werden.

Bitdefender Antivirus für Mac

Zusammenfassung

Bitdefender Antivirus für Mac ist ein kostenpflichtiges Antivirenprogramm, das Malware-Schutz, ein eigenes VPN, Sicherheitserweiterungen für den Browser sowie Chat-Schutz für beliebte Messaging-Anwendungen umfasst. Es eignet sich sowohl für Einsteiger als auch für fortgeschrittene Nutzer. Zu den wichtigsten Funktionen gehören:

  • Einfache Installation und Einrichtung der Kernfunktionen.
  • Eine übersichtliche Benutzeroberfläche, die Zugriff auf alle Funktionen bietet.
  • Zahlreiche Scan-Optionen, darunter automatische Scans externer Speichermedien, Ransomware-Schutz, ein datenbegrenztes VPN, Add-ons zum Schutz des Browsers sowie Chat-Schutz für beliebte Messaging-Apps (z. B. „Nachrichten“ unter macOS, WhatsApp, Telegram).
  • Übersichtliche Benachrichtigungen, die die Benutzer über erkannte Probleme auf dem Laufenden halten.
  • Administrative Sicherheitsvorkehrungen zur Verhinderung unbefugter Änderungen.

Installation, Einrichtung und Deinstallation

Um das Programm zu installieren, muss sich der Benutzer bei seinem Bitdefender-Konto unter central.bitdefender.com und laden Sie die Installationsdatei herunter. Sobald das Installationsprogramm gestartet ist, führt der Einrichtungsassistent den Benutzer durch die einzelnen Schritte. Nach der Installation werden die Benutzer aufgefordert, ein Bitdefender-Konto zu erstellen oder sich bei einem bestehenden Konto anzumelden. Eine optionale Einführung stellt die wichtigsten Funktionen vor, und das Programm empfiehlt, App-Benachrichtigungen in den macOS-Systemeinstellungen zu aktivieren sowie die Browser-Erweiterung zu installieren (Traffic Light), die Konfiguration des Ransomware-Schutzes (Safe Files), die Einrichtung von Time Machine Protection, und einen Systemscan starten. Die Benutzeroberfläche unterstützt den dunklen und den hellen Modus von macOS. Das Programm kann über die Bitdefender Uninstaller im macOS-Programmordner zu finden.

Allgemeine Handhabung und wesentliche Merkmale

Die Dashboard zeigt den aktuellen Protection status und bietet Zugang zu scan options (Quick Scan und System Scan), Protection features, Settings, Subscription Information (My Account), und Help Ressourcen. Die Website Quarantine und Scan exceptions befinden sich unter Protection. Handbuch Updates kann von Actions Menü in der macOS-Menüleiste. Das Privacy Dieser Abschnitt enthält die datenbeschränkten Bitdefender VPN und den Anti-Tracker Browser-Erweiterung. Ein PDF-Benutzerhandbuch und Online-Support sind verfügbar unter Help. Die Bedienungsanleitung stammt aus dem November 2022 und enthält möglicherweise keine Informationen zu Funktionen, die in späteren Updates eingeführt wurden, wie beispielsweise den Chat-Schutz. Bitdefender sollte in Erwägung ziehen, dieses Dokument entsprechend zu überarbeiten.

Protection

Von dem Protection Menü können Benutzer eine Quick scan kritischer Systembereiche, a System scan die alle Dateien und Ordner umfasst, oder ein Custom Scan die auf bestimmte Dateien oder Ordner abzielen. Letzteres kann auch über das Kontextmenü des Finders ausgelöst werden. Externe Speichermedien werden automatisch gescannt, sobald sie mit dem Mac verbunden sind. Der Webschutz wird durch die Traffic Light Browser-Erweiterung, die mit Safari, Chrome und Firefox kompatibel ist und den Suchergebnissen Sicherheitsbewertungen hinzufügt. Die Ransomware-Schutzfunktion überwacht vom Benutzer festgelegte Ordner und Time-Machine-Backups auf unbefugte Änderungen. Die Chat-Schutz Diese Funktion überwacht Unterhaltungen in macOS Messages, WhatsApp, Facebook Messenger, Telegram, Discord und LinkedIn auf schädliche Links und Betrugsinhalte. Je nach Anwendung ist der Schutz entweder in der nativen App, im Browser oder in beiden verfügbar. Das Erkennungsverhalten und die Schutzeinstellungen lassen sich unter Settings.

Alerts

Wenn der Echtzeitschutz über Settings oder über das Symbol in der Systemleiste der macOS-Menüleiste zeigt Bitdefender eine dauerhaft angezeigte Warnmeldung im Hauptprogrammfenster an. Der Schutz kann durch Klicken auf die Enable entfernen.

Als während des Schutztests Malware erkannt wurde, erschien ein Warnfenster wie unten dargestellt. Es war keine Benutzeraktion erforderlich, und die Warnmeldung blieb sichtbar, bis sie manuell geschlossen wurde. Mehrere Erkennungen werden in einem einzigen Warnfenster zusammengefasst, in dem man mithilfe der Pfeile auf dem Bildschirm navigieren kann. Durch Erweitern des Detailbereichs am unteren Rand der Warnmeldung werden weitere Informationen angezeigt, darunter der Name der Bedrohung, der Schweregrad, der Dateiname/Pfad und der zugehörige Prozess.

Quarantine & Logs

Die Quarantine listet alle isolierten Bedrohungen mit Details wie dem Namen der Bedrohung, dem Dateinamen und dem Erkennungsdatum auf. Zum Löschen und Wiederherstellen von Elementen in der Quarantäne sind Administratorrechte erforderlich. Die Notifications Auf dieser Seite werden Ereignisse wie Signatur-Updates, Komponentenaktivierungen und Malware-Erkennungen protokolliert; die Einträge lassen sich nach Schweregrad (Kritisch, Warnung, Information) filtern.

Advanced Options

Um die Sicherheit zu erhöhen, sind bestimmte Aktionen auf Benutzer mit macOS-Administratorkonten beschränkt:

  • Deaktivieren von Schutzfunktionen (unter Settings).
  • Das Programm deinstallieren.
  • Elemente aus der Quarantäne löschen und wiederherstellen.

CrowdStrike Falcon Enterprise für Mac

Zusammenfassung

CrowdStrike Falcon Enterprise ist eine Endpunkt-Sicherheitslösung der Enterprise-Klasse für mittlere bis große Unternehmen. Sie bietet eine zentralisierte, cloudbasierte Verwaltung, fortschrittliche Erkennungs- und Reaktionsfunktionen sowie Echtzeitschutz durch einen ressourcenschonenden Endpunkt-Schutz-Client. Zu den wichtigsten Merkmalen zählen:

  • Übersichtliche Cloud-Konsole mit Zugriff auf detaillierte Informationen.
  • Ermittlungsfunktionen für die Analyse von Angriffen und die Reaktion auf Vorfälle.
  • Erweiterte Suchfunktionen für die Bedrohungssuche und -korrelation.
  • Containment-Funktion zur Isolierung gefährdeter Endpunkte.
  • Benutzerbezogene Warnmeldungen auf Endgeräten und nach Priorität geordnete Bedrohungsbenachrichtigungen für Administratoren.

Management Console

Die Cloud-Konsole lässt sich über das Menü in der oberen linken Ecke navigieren und bietet Zugriff auf alle EDR/XDR-Funktionen – von der Reaktion auf Vorfälle über die Erkennung und Behebung von Bedrohungen sowie forensische Analysen bis hin zur Endpunktverwaltung, Richtlinienverwaltung und Berichterstellung. Seiten können über den Bereich „Lesezeichen“ mit dem Symbol neben dem jeweiligen Seitentitel als Lesezeichen gespeichert werden, um eine schnelle Navigation zu ermöglichen. Die wichtigsten Bereiche und Seiten werden im Folgenden beschrieben.

Endpoint Security > Seite „Aktivitäts-Dashboard“

Auf der Startseite werden wichtige Bedrohungskennzahlen in großen Feldern angezeigt, darunter eine Liste der jüngsten Erkennungen, sortiert nach Schweregrad und Erkennungsmethode (Tactic & Technique), SHA-basierte Erkennungen, verhinderte Malware nach Host, ein monatliches Balkendiagramm der Erkennungen nach Taktiken sowie verschiedene OverWatch-Statistiken, die die von OverWatch-Analysten durchgeführten gezielten Bedrohungssuchen innerhalb der Unternehmensumgebung und bei allen CrowdStrike-Kunden widerspiegeln. Alle Elemente des Dashboards sind anklickbar und leiten zu den entsprechenden Detailseiten weiter, auf denen bereits die jeweiligen Filter angewendet sind.

Maßnahmen gegen feindliche Operationen > OverWatch

Falcon OverWatch ist ein verwalteter Dienst zur Bedrohungssuche, der von einem eigens dafür zuständigen Team aus CrowdStrike-Analysten betrieben wird und proaktiv sowie kontinuierlich nach raffinierten Aktivitäten von Angreifern sucht. Werden potenzielle Bedrohungen identifiziert, erhalten die dafür zuständigen Administratoren E-Mail-Benachrichtigungen mit Anweisungen zur Behebung des Problems. Der OverWatch-Startseite und Overwatch-Jagd-Leads Diese Seiten bieten einen Überblick über die OverWatch-Aktivitäten und die untersuchten Erkennungen innerhalb der Unternehmensumgebung in den letzten 30 Tagen sowie über globale Trends bei Angriffen, aufgeschlüsselt nach Angreiferkategorien, Branchen und den Taktiken, Techniken und Verfahren (TTPs) des MITRE ATT&CK-Modells.

Endpunktsicherheit > Seite Endpunkt-Erkennungen

Diese Seite bietet detaillierte Steuerungsmöglichkeiten zur Analyse von Erkennungsereignissen. Administratoren können Erkennungsereignisse anhand einer Vielzahl von Parametern filtern, darunter Schweregrad, Taktik, Technik, Datum und Uhrzeit, Host und vieles mehr. Durch Auswahl eines Eintrags werden eine umfassende Zeitleiste sowie ein Detailfenster geöffnet, über die wichtige Maßnahmen ergriffen werden können, wie z. B. das Bearbeiten des Erkennungsstatus, das Zuweisen eines Benutzers zur Behebung, das sofortige Isolieren des betroffenen Hosts, das Einleiten von Untersuchungsaufgaben und der Aufruf der Seite mit den vollständigen Erkennungsdetails. Die Seite mit den Erkennungsdetails präsentiert Informationen in fünf Ansichten. Die Details Die Ansicht umfasst allgemeine Erkennungs- und Host-Informationen, ergriffene Präventionsmaßnahmen, unter Quarantäne gestellte Dateien, Netzwerkindikatoren, zugehörige Datei-Hashes, betroffene Befehle und ausführbare Dateien, ein Statusprotokoll sowie zusätzliche Kontextinformationen wie Schwachstellen oder Fehlkonfigurationen des Hosts und Indikatoren für eine Kompromittierung (IOCs). Die Prozesstabelle, Prozessbaum, und Prozessdiagramm die zugehörigen Prozesse in tabellarischer Form oder als interaktive Baumstruktur bzw. Grafik darstellen, wobei Einträge und Knoten aufgerufen werden können, um Details zu Netzwerk, Dateien, Festplattenvorgängen und dem Befehlsverlauf anzuzeigen. Die Zeitleiste der Ereignisse listet alle relevanten Ereignisse in chronologischer Reihenfolge auf.

Endpoint Security > Seite für unter Quarantäne gestellte Dateien

In Quarantäne befindliche Elemente werden mit Metadaten wie Zeitstempel, Dateiname, Hostname, angemeldeter Benutzer und Status aufgelistet. Administratoren können Dateien in passwortgeschützten Archiven freigeben, löschen oder herunterladen. Ein Klick auf einen Eintrag öffnet ein Fenster mit zusätzlichen Informationen wie Dateipfad, Datei-Hash, Erkennungsmethode und Schweregrad. Es stehen Filter zur Verfügung, um die Ergebnisse einzugrenzen und so eine schnellere Triage zu ermöglichen.

Seite Endpoint Security > Präventionsrichtlinien

Auf dieser Seite können Administratoren Präventionsrichtlinien für alle unterstützten Plattformen erstellen und konfigurieren und dabei festlegen, wie die Endpoint-Protection-Clients Bedrohungen erkennen und darauf reagieren. Für macOS gehören zu den konfigurierbaren Komponenten Sensor-Funktionen, Sensor Visibility, Next-Gen Antivirus (Schreibvorgänge, Quarantäne, maschinelles Lernen in der Cloud, maschinelles Lernen mit Sensoren), Malware Protection (Ausführungsblockierung) und Behaviour-Based Prevention (IOAs für unbefugten Fernzugriff, IOAs zum Auslesen von Anmeldedaten). Die Komponenten für maschinelles Lernen verfügen über einstellbare Empfindlichkeitsstufen, die von Disabled bis Extra Aggressiv. Pro Richtlinie können benutzerdefinierte Hostgruppen und Regelgruppen für Angriffsindikatoren (IOA) zugewiesen werden; eine Richtlinienhierarchie legt fest, welche davon Vorrang hat.

Host-Setup und -Verwaltung > Seite Host-Verwaltung

Hier werden alle registrierten Endpunkte aufgelistet, wobei in anpassbaren Spalten Attribute wie Hostname, Status, Betriebssystemversion, IP-Adressen, Sensorversion und zugewiesene Richtlinien angezeigt werden. Durch Anklicken eines Eintrags wird das Detailfenster geöffnet, und mithilfe erweiterter Filterfunktionen können Administratoren nach bestimmten Systemen suchen.

Investigate section

Dieser Bereich bietet Funktionen für forensische Untersuchungen und die Suche nach Sicherheitsbedrohungen. Administratoren können nach Hosts, Ereignissen, Benutzern, Datei-Hashes, IP-Adressen und Aktivitäten suchen, die mit Erkennungen oder Dateien in Zusammenhang stehen. Zu den weiteren Tools gehören Zeitachsen für Hosts und Prozesse sowie Berichte über Fernzugriffe und Geolokalisierungsaktivitäten.

Endpoint Protection Client

Deployment

Die empfohlene Vorgehensweise besteht darin, den Falcon-Sensor über einen MDM-Server mithilfe eines von CrowdStrike bereitgestellten Konfigurationsprofils zu installieren. Dies vereinfacht die Bereitstellung und erspart manuelle Autorisierungsschritte auf den Endgeräten. Alternativ können eigenständige Installationsprogramme für die manuelle Einrichtung verwendet werden. Die Sensor-Pakete stehen zum Download bereit unter Host-Einrichtung und -Verwaltung > Sensor-Downloads, wobei mehrere ältere Versionen aus Kompatibilitätsgründen verfügbar sind. Der Installationsprozess umfasst eine schrittweise Anleitung für die lokale Einrichtung.

Allgemeine Handhabung

Der Falcon Sensor verfügt über eine minimalistische Benutzeroberfläche, auf der lediglich Statusinformationen angezeigt werden. Die Verwaltung erfolgt über die falconctl Befehlszeilen-Dienstprogramm. Beispielhafte Befehle sind falconctl stats für Sensorinformationen und Statistiken sowie falconctl uninstall zur Entfernung. Mit den für den Schutztest verwendeten Einstellungen werden erkannte Bedrohungen an Ort und Stelle unter Quarantäne gestellt, anstatt gelöscht zu werden.

Alerts

Als während des Schutztests Malware erkannt wurde, erschien eine Warnmeldung wie unten dargestellt, die nur minimale Informationen über die Erkennung und die ergriffenen Maßnahmen enthielt. Es waren keine Maßnahmen seitens des Benutzers erforderlich, und die Warnmeldung schloss sich nach wenigen Sekunden automatisch.

ESET HOME Security Essential für macOS

Zusammenfassung

ESET Home Security Essential ist ein kostenpflichtiges, plattformübergreifendes Sicherheitsabonnement, das Malware-Schutz unter macOS bietet, und zwar über ESET Cybersicherheit. Das Produkt wird über das ESET HOME-Webportal verwaltet und bereitgestellt. Zu den wichtigsten Aspekten gehören:

  • Einfache Installation und Einrichtung der Kernfunktionen.
  • Eine übersichtliche Benutzeroberfläche, die Zugriff auf alle Kernfunktionen bietet.
  • Zahlreiche Scan-Optionen, darunter geplante Scans und Scans auf externen Speichermedien.
  • Übersichtliche Benachrichtigungen, die die Benutzer über erkannte Probleme auf dem Laufenden halten.
  • Administrative Sicherheitsvorkehrungen zur Verhinderung unbefugter Änderungen.

Installation, Einrichtung und Deinstallation

Um das Programm zu installieren, müssen sich Benutzer bei ihrem ESET HOME-Konto unter home.eset.com und laden Sie das Installationsprogramm herunter. Der Installationsassistent führt den Benutzer mit Anweisungen auf dem Bildschirm durch jeden Schritt. Das Programm kann deinstalliert werden, indem Sie das Installationsprogramm erneut ausführen und auf Uninstall, oder über die Deinstallationsprogramm zu finden unter ESET Cyber Security > Inhalt > Hilfsmittel im Ordner „Programme“ von macOS.

Allgemeine Handhabung und wesentliche Merkmale

Das Hauptfenster des Programms ist in mehrere Bereiche unterteilt, die einen schnellen Zugriff auf die Protection status (Überblick), scan options (Scan), Protection features (Protections), und Subscription Information (Help & Support). Die Website Quarantine ist abrufbar unter Tools., und manuell Updates kann über Update. Online Help ist erhältlich über Help & Support oder die Help Menü einzeln oder alle zusammen ausgewählt und aus der Liste der erkannten Bedrohungen gelöscht oder wiederhergestellt werden. Settings ist über die macOS-Menüleiste zugänglich.

Protection

Über Scan, können Benutzer eine System scan aller lokalen Laufwerke oder eines Custom Scan die sich auf bestimmte Dateien und Ordner beziehen. Scheduled scans (Planer) und Scan exceptions (Ausschlüsse bei der Erkennung) lassen sich unter Settings. Weitere Optionen ermöglichen eine umfassende Konfiguration der Verhaltensweisen in den Bereichen Warnmeldungen, Aktualisierungen, Protokollierung und Erkennung, darunter externe Speicherscans sowie die Gerätesteuerung, die standardmäßig beide deaktiviert sind. Die PUA-Erkennung kann während der Programminstallation aktiviert werden; dies ist die empfohlene Option. Unter Protections, außerdem bietet das Programm Schutz für das Internet und E-Mails (Web und E-Mail) und eine Firewall (Netzwerkzugang), mit anpassbaren URL-Listen und App-Regeln. Die Applications Seite unter Tools. liefert Informationen zu installierten Anwendungen und Systemprozessen, darunter Angaben dazu, ob eingehender bzw. ausgehender Netzwerkverkehr zugelassen ist, den aktuellen Status, eine Reputationsbewertung sowie die aktuelle und die gesamte Internetnutzung.

Alerts

Wenn der Echtzeit- oder Webschutz über Protections oder Settings, zeigt ESET im Hauptprogrammfenster eine dauerhaft angezeigte Warnmeldung an. Der Schutz kann durch Klicken auf die Schaltfläche Enable Link.

Als während des Schutztests Malware erkannt wurde, erschien eine Warnmeldung wie unten dargestellt, in der der Name der Bedrohung, der Dateiname und die ergriffene Maßnahme angezeigt wurden. Es war kein Eingreifen des Benutzers erforderlich, und die Warnmeldung schloss sich nach wenigen Sekunden automatisch.

Quarantine & Logs

Die Quarantine listet alle isolierten Bedrohungen mit Details wie dem Namen der Bedrohung, dem Dateinamen, dem Erkennungsdatum/-typ, dem Grund und der Dateigröße auf. Benutzer mit Administratorrechten können Einträge löschen und wiederherstellen. Die Protokolldateien Seite unter Tools. Zeichnet Sicherheitsereignisse mit detaillierten Metadaten auf; die Einträge lassen sich nach Kategorien wie „Erkennungen“, „Computerscan“, „Gefilterte Websites“ und „Firewall“ filtern.

Advanced Options

Um die Sicherheit zu erhöhen, sind bestimmte Aktionen auf Benutzer mit macOS-Administratorkonten beschränkt:

  • Deaktivieren von Schutzfunktionen (unter Protections oder Settings).
  • Das Programm deinstallieren.
  • Zugriff auf Elemente in der Quarantäne, deren Löschung und Wiederherstellung.
  • Zugriff auf Protokolldateien.
  • Programmeinstellungen ändern.

Intego ONE Complete

Zusammenfassung

Intego ONE Complete ist eine kostenpflichtige Mac-Sicherheitsanwendung, die Malware-Schutz, eine Firewall und Systemoptimierung vereint (SmartClean) sowie ein VPN über eine einzige Schnittstelle. Die verfügbaren Funktionen hängen vom gewählten Tarif ab. Zu den wichtigsten Aspekten gehören:

  • Einfache Installation und Einrichtung der Kernfunktionen.
  • Eine einheitliche Benutzeroberfläche, die den Zugriff auf alle Komponenten an einem Ort ermöglicht.
  • Zahlreiche Scan-Optionen, darunter geplante Scans und Scans auf externen Speichermedien.
  • Deutliche und dauerhafte Warnmeldungen, die die Benutzer über erkannte Probleme auf dem Laufenden halten.
  • Administrative Sicherheitsvorkehrungen zur Verhinderung unbefugter Änderungen.

Installation, Einrichtung und Deinstallation

Um das Programm zu installieren, muss sich der Benutzer bei seinem Intego-Konto unter account-v2.intego.com, die Installationsdatei herunterladen und auf ihrem Mac ausführen. Der Einrichtungsassistent führt den Benutzer mit kurzen Erläuterungen durch jeden Schritt. Die Benutzeroberfläche unterstützt den dunklen und den hellen Modus von macOS. Das Programm kann deinstalliert werden, indem man Uninstall auf der Help Menü einzeln oder alle zusammen ausgewählt und aus der Liste der erkannten Bedrohungen gelöscht oder wiederhergestellt werden.

Allgemeine Handhabung und wesentliche Merkmale

Im Hauptfenster des Programms wird die aktuelle Protection status und bietet Zugriff auf alle Kernkomponenten (Antivirus, Firewall, VPN und SmartClean) sowie Settings. A ONE Scan kann über die Startseite gestartet werden, die eine kombinierte Schutz- und Systemleistungsprüfung durchführt. Quarantine (In Quarantäne befindliche Dateien) und Scan exceptions (Sicherheitsliste) sind innerhalb der Antivirus sehen. Updates kann über Check for Updates in der macOS-Menüleiste oder über Settings. Subscription information ist über das Profilsymbol in der oberen rechten Ecke des Programmfensters sowie online zugänglich Help Die Ressourcen sind über die Help Menü einzeln oder alle zusammen ausgewählt und aus der Liste der erkannten Bedrohungen gelöscht oder wiederhergestellt werden.

Protection

Von dem Antivirus Über das Menü können Benutzer folgende Aktionen ausführen: Schnellscans in wichtigen Systembereichen, vollständige Scans der gesamten Festplatte und benutzerdefinierte Scans bestimmter Dateien oder Ordner und konfigurieren Scheduled scans. Benutzerdefinierte Scans können auch über das Kontextmenü des Finders gestartet werden. Zu den Erkennungsoptionen gehört unter anderem die Möglichkeit, Datenträger beim Einbinden scannen, kann unter Einstellungen > Virenschutz. Das Programm nutzt die von Intego entwickelte Erkennungs-Engine für MacOS-Malware sowie die Engine von Avira zur Erkennung von Windows-Malware. Bitte beachten Sie, dass der Schutz vor bösartigen oder betrügerischen Websites beim Surfen nicht unterstützt wird. Das Firewall ermöglicht es Benutzern, die Netzwerkaktivität installierter Anwendungen zu überwachen und zu steuern. Es können benutzerdefinierte Regeln für einzelne oder alle Anwendungen erstellt werden, und die Sicherheitsschalter kann aktiviert werden, um den gesamten Netzwerkverkehr sofort zu blockieren. Das integrierte VPN ist nur im „Complete“-Tarif enthalten und bietet über 50 Serverstandorte weltweit sowie einen Kill-Switch.

Alerts

Wenn der Echtzeitschutz oder die Firewall deaktiviert ist, zeigt Intego im Hauptfenster des Programms eine dauerhaft angezeigte Warnmeldung an. Der Schutz kann durch Klicken auf die entsprechende Schaltfläche wieder aktiviert werden.

Als während des Schutztests Malware erkannt wurde, erschien eine Warnmeldung wie unten dargestellt, in der der Dateiname und die ergriffene Maßnahme angezeigt wurden. Es war kein Eingreifen des Benutzers erforderlich, und die Warnmeldung schloss sich nach wenigen Sekunden automatisch. Ein Klick auf Review öffnet das Programmfenster, in dem Benutzer die erkannte Bedrohung bearbeiten können.

Quarantine & Logs

Die Quarantine listet alle erkannten Bedrohungen mit Details wie dem Namen der Bedrohung, dem Dateinamen bzw. -pfad und dem Erkennungsdatum auf. Benutzer können diese löschen (Repair), ignorieren oder wiederherstellen (Vertrauen) Artikel. Die Geschichte der Antivirenprogramme Diese Seite enthält eine chronologische Auflistung der Systemereignisse, darunter Scans, Erkennungen, Änderungen des Schutzstatus und Quarantänemaßnahmen.

Advanced Options

Standardmäßig ist der Passwortschutz für die Änderung der Programmeinstellungen deaktiviert, kann jedoch unter Settings. Nach der Aktivierung sind bestimmte Aktionen auf Benutzer mit macOS-Administratorkonten beschränkt:

  • Deaktivieren von Schutzfunktionen (unter Antivirus und Firewall).
  • Manuelles Hinzufügen von Elementen zu den Scan-Ausnahmen (Sicherheitsliste).

Zum Löschen und Wiederherstellen von Elementen aus der Quarantäne sind keine Administratorrechte erforderlich, während für die Deinstallation des Programms stets Administratorrechte benötigt werden.

Kaspersky Premium für Mac

Zusammenfassung

Kaspersky Premium für Mac ist eine kostenpflichtige Sicherheitslösung, die zahlreiche Sicherheits- und Datenschutzfunktionen bietet
Funktionen in einer übersichtlichen Benutzeroberfläche, darunter Schutz vor Phishing durch Browser-Erweiterungen,
das Durchsickern von Finanz- und personenbezogenen Daten sowie die verhaltensbasierte Überwachung und Sperrung verdächtiger
Anwendungsaktivität. Zu den wichtigsten Aspekten gehören:

  • Einfache Installation und Einrichtung der Kernfunktionen.
  • Eine übersichtliche Benutzeroberfläche, die Zugriff auf alle Funktionen bietet.
  • Zahlreiche Scan-Optionen und konfigurierbare Einstellungen, einschließlich zeitgesteuerter Scans und Speicherung auf externen Speichermedien
    Scans sowie Add-ons zum Schutz beim Surfen.
  • Übersichtliche Benachrichtigungen, die die Benutzer über erkannte Probleme auf dem Laufenden halten.
  • Administrative Sicherheitsvorkehrungen zur Verhinderung unbefugter Änderungen.

Installation, Einrichtung und Deinstallation

Die Einrichtung beginnt mit der Anmeldung beim Kaspersky-Konto unter my.kaspersky.com, gefolgt vom Herunterladen
und das Ausführen des Installationsprogramms. Der Vorgang wird Schritt für Schritt mit kurzen Erläuterungen begleitet
durchgehend. Zusätzliche Schutzfunktionen wie WLAN-Netzwerkschutz und Browser-Erweiterungen
für Safari, Chrome und Firefox kann optional während der Einrichtung aktiviert werden. Nach der Installation wird das Hauptfenster
Im Programmfenster werden verschiedene Empfehlungen angezeigt, beispielsweise die Aktivierung automatischer macOS-Updates,
Aktivierung der Standortdienste sowie Installation fehlender Browser-Erweiterungen und zusätzlicher Apps
wie beispielsweise Kaspersky VPN und Password Manager (beide im Premium-Tarif enthalten). Das Programm kann
kann deinstalliert werden, indem Sie zu folgendem Pfad navigieren: Help > Support > Uninstall in der macOS-Menüleiste oder durch Löschen
aus dem Ordner „Programme“ von macOS.

Allgemeine Handhabung und wesentliche Merkmale

Das Hauptprogrammfenster bietet einen Überblick über die Protection status, scan options (Scan),
Subscription Information, Systeminformationen sowie Schnellaktionen für Datenschutz- und Systemüberwachungstools.
Settingsdie Protection features und Scan exceptions (Trusted Zone), Quarantine
(Detected Objects) und online Help sind über die macOS-Menüleiste zugänglich. Anleitung Updates kann sein
wird über das Hauptprogrammfenster ausgelöst über Database Update oder über die macOS-Menüleiste.

Protection

Über Scankönnen Benutzer Folgendes durchführen Schnellscans, vollständige Scans, oder benutzerdefinierte Scans bestimmter Dateien und Ordner.
Letzteres kann auch über das Kontextmenü des Finders gestartet werden. Scans können Scheduled Option von Scan oder
Option von Settings. Erkennungsverhalten und weitere Scan-Optionen, darunter externe Speicherscans, sind
ebenfalls konfigurierbar unter Settings; Die Erkennung von Stalkerware ist standardmäßig aktiviert. Die Systembeobachter
bietet verhaltensbasierten Schutz vor neuen Bedrohungen, indem es Anwendungen auf Folgendes überwacht:
verdächtige Aktivitäten in Echtzeit.

Die Kaspersky-Schutz Die Browser-Erweiterung bietet zusätzlichen Schutz vor bösartigen und
Phishing-Websites. Die Privacy und Identität Diese Abschnitte bieten zusätzliche Funktionen, darunter einen Schutz vor Datenlecks
ein Tool zur Überprüfung der E-Mail-Adresse und ein Tool zur Überprüfung auf Identitätsdiebstahl, die nach personenbezogenen Daten suchen, die mit der E-Mail-Adresse des Nutzers in Verbindung stehen
Adresse oder Telefonnummer in bekannten Datenlecks. Zu den weiteren Optionen gehört das Blockieren von Anwendungen aus
Zugriff auf die Webcam des Geräts und Verhinderung der Nachverfolgung der Surfaktivitäten durch Websites.

Alerts

Wenn eine Schutzfunktion über Settings > Protection, zeigt Kaspersky eine dauerhaft angezeigte Warnmeldung auf
das Hauptfenster des Programms. Der Echtzeitschutz kann auch über das Symbol in der Taskleiste deaktiviert werden, das sich in der
macOS-Menüleiste. Der Schutz kann durch Klicken auf das Enable entfernen.

Als während des Schutztests Malware erkannt wurde, erschien eine Warnmeldung wie unten dargestellt, in der Folgendes angezeigt wurde:
den Pfad der bedrohlichen Datei und die ergriffene Maßnahme. Es war keine Benutzeraktion erforderlich, und die Warnmeldung wurde automatisch geschlossen
nach einigen Sekunden. Auf der Startseite des Hauptmenüs wird außerdem eine Verknüpfung zur Quarantäne angezeigt.
Programmfenster.

Quarantine & Logs

Die Detected Objects Auf dieser Seite werden alle isolierten Bedrohungen mit ihren Namen und Dateipfaden aufgelistet. Wenn Sie auf die
“Über das Menü ”…“ neben einem Element kann der Benutzer dieses löschen oder wiederherstellen. A Delete All Diese Option ist verfügbar für
Massenlöschung. Detaillierte Protokolle zu verarbeiteten Objekten (Erkennungen), Aktualisierungen, Scans und Schutzfunktionen
Die Aktivitäten sind abrufbar unter Sicherheit > Berichte in der macOS-Menüleiste.

Advanced Options

Um die Sicherheit zu erhöhen, sind bestimmte Aktionen auf Benutzer mit macOS-Administratorkonten beschränkt:

  • Deaktivieren von Schutzfunktionen (unter Settings oder das Symbol in der Taskleiste).
  • Das Programm deinstallieren.

Zum Löschen und Wiederherstellen von Elementen aus der Quarantäne sind keine Administratorrechte erforderlich, während für die Deinstallation des Programms stets Administratorrechte benötigt werden.

Norton AntiVirus Plus für Mac

Zusammenfassung

Norton AntiVirus Plus für Mac ist ein kostenpflichtiges Antivirenprogramm, das wichtige Sicherheitsfunktionen bietet, darunter einen KI-gestützten Schutz vor Betrugsversuchen. Zusätzliche Schutzmaßnahmen, wie beispielsweise Browser-Erweiterungen, sind separat erhältlich. Zu den wichtigsten Funktionen gehören:

  • Einfache Installation und Einrichtung der Kernfunktionen.
  • Übersichtliche Benutzeroberfläche für eine einfache Navigation.
  • Zahlreiche Scan-Optionen und konfigurierbare Einstellungen, darunter geplante Scans und Scans auf externen Speichermedien.
  • Deutliche und dauerhafte Warnmeldungen, die die Benutzer über erkannte Probleme auf dem Laufenden halten.
  • Administrative Sicherheitsvorkehrungen zur Verhinderung unbefugter Änderungen.

Bitte beachten Sie, dass Norton, genau wie Avast und AVG, ein Produkt von Gen Digital ist. Diese Produkte verfügen über identische Kernfunktionen, weisen jedoch einige Unterschiede in der Benutzeroberfläche auf.

Installation, Einrichtung und Deinstallation

Um das Programm zu installieren, muss sich der Benutzer bei seinem Norton-Konto unter mein.norton.de, die Installationsdatei herunterladen und auf ihrem Mac ausführen. Die Benutzer werden durch einen Schritt-für-Schritt-Assistenten mit kurzen Erläuterungen geführt. Das Programm kann über die macOS-Menüleiste oder durch Ausführen der Norton-Deinstallationsprogramm direkt in dem macOS-Programmordner starten.

Allgemeine Handhabung und wesentliche Merkmale

Im Hauptfenster des Programms wird die aktuelle Protection statussowie einen schnellen Zugang zu Smart scan, weiterer scan options (Scans), Protection features (Security), Settings, und Subscription Information. Mit Quarantine ist abrufbar unter Sicherheit > Quarantäne und Scan exceptions finden Sie unter Sicherheit > Antivirus. Handbuch Updates kann über die Funktion LiveUpdate Komponente oder durch Auswahl von Check for Updates über die macOS-Menüleiste. Online Help ist verfügbar über die Help Menü, über das Nutzer zu den Support-Ressourcen des Anbieters weitergeleitet werden.

Protection

Unter Scans auf der Home, Security, oder Settings Seite können die Benutzer intelligente Scans, Schnellscans, vollständige Scans, oder gezielte Scans bestimmter Dateien und Ordner. Letzteres kann auch über das Kontextmenü des Finders ausgelöst werden. Scheduled scans können unter dem Benutzerdefinierte Scans Tab. Schutz für externe Laufwerke kann unter Virenschutz > Echtzeitschutz um angeschlossene Geräte automatisch auf Malware zu überprüfen. Der Webschutz wird durch die integrierte Sicheres Netz Komponente, während die Eindringungsschutz Modul schützt vor netzwerkbasierten Angriffen, die z. B. verwundbare Programme ausnutzen oder von kompromittierten Netzwerkgeräten ausgehen. Das Modul Intelligente Firewall ermöglicht es Benutzern, die Netzwerkaktivität installierter Anwendungen zu überwachen und zu steuern, einschließlich der geografischen Standorte der verbundenen Server, die auf einer interaktiven Karte angezeigt werden. Die Schutz vor Betrug Diese Funktion nutzt KI, um Betrugsversuche beim Surfen im Internet, in E-Mails, SMS und Anrufen zu erkennen und zu blockieren. Unter macOS ist der Betrugsschutz innerhalb des Produkts selbst beschränkt auf Sicheres Netz, das Phishing-Seiten und betrügerische Online-Shops erkennt. Darüber hinaus können Nutzer Inhalte wie Textnachrichten, Bilder, URLs oder YouTube-Videolinks an Norton Genie, den KI-Assistenten des Anbieters, direkt aus dem Programm heraus aufrufen, um nach möglichen Betrugsversuchen zu suchen.

Alerts

Wenn der Echtzeitschutz (Auto-Schutz) unter Sicherheit > Antivirus oder andere Kernschilde (Intelligente Firewall, Sicheres Netz) unter Security deaktiviert sind, zeigt Norton eine dauerhaft angezeigte Warnmeldung im Hauptprogrammfenster an. Der Schutz kann durch Klicken auf die Schaltfläche Enable entfernen.

Als während des Schutztests Malware erkannt wurde, erschien ein Warnfenster wie unten dargestellt. Es war keine Benutzeraktion erforderlich, und die Warnmeldung blieb so lange sichtbar, bis sie manuell geschlossen wurde. Mehrere Erkennungen werden in einem einzigen Warnfenster zusammengefasst, in dem man mithilfe der Pfeile auf dem Bildschirm navigieren kann. Durch Erweitern des Detailbereichs am unteren Rand der Warnmeldung werden weitere Informationen angezeigt, darunter der Name der Bedrohung, der Schweregrad, der Dateiname bzw. -pfad sowie der zugehörige Prozess.

Quarantine & Logs

Die Quarantäne ist zugänglich über Sicherheit > Quarantäne und listet alle isolierten Bedrohungen auf, zusammen mit Details wie dem Namen der Bedrohung, dem Dateinamen bzw. -pfad und dem Erkennungsdatum. Benutzer können Einträge löschen oder – sofern sie über Administratorrechte verfügen – wiederherstellen.

Advanced Options

Um die Sicherheit zu erhöhen, sind bestimmte Aktionen auf Benutzer mit macOS-Administratorkonten beschränkt:

  • Deaktivieren von Schutzfunktionen (unter Sicherheit > Antivirus).
  • Das Programm deinstallieren.
  • Elemente aus der Quarantäne wiederherstellen.

Trellix Endpoint Security (HX) für Mac

Zusammenfassung

Trellix Endpoint Security (HX) ist eine Endpoint-Sicherheitslösung der Enterprise-Klasse, die für groß angelegte Bereitstellungen konzipiert ist und bis zu 100.000 Endpunkte pro Appliance unterstützt. Sie bietet eine zentralisierte Verwaltungskonsole, die in verschiedenen Bereitstellungsformaten (Cloud-basiert, appliancebasiert oder Amazon-basiert) verfügbar ist, und umfasst erweiterte Funktionen zur Untersuchung und Eindämmung. Zu den wichtigsten Merkmalen gehören:

  • Übersichtliche Cloud-Konsole mit Detailansichten.
  • Tools zur Untersuchung und Behebung von Problemen für eine detaillierte Bedrohungsanalyse.
  • Flexible Suchfunktion für Endpunkte und Ereignisdaten.
  • Containment-Funktion zur Isolierung gefährdeter Endpunkte.
  • Nach Priorität geordnete Bedrohungsbenachrichtigungen für Administratoren.

Management Console

Die Navigation in der Konsole erfolgt über ein Menü auf der Startseite, über das Sie auf wichtige Komponenten wie die Bedrohungsüberwachung, die Host-Verwaltung, Suchwerkzeuge und Verwaltungskontrollen zugreifen können. Die wichtigsten Abschnitte und Seiten werden im Folgenden beschrieben.

Dashboard

Nach der Anmeldung erhalten Administratoren einen Überblick über den Systemzustand und die Bedrohungsaktivität. Dazu gehören Kennzahlen wie die Gesamtzahl der Hosts mit Warnmeldungen, unterteilt in vier Kategorien, sowie Zusammenfassungen der jüngsten Dateierfassungen und der Status von isolierten, aktiven und inaktiven Hosts.

Hosts > Hosts with Alerts page

Auf dieser Seite werden alle geschützten Hosts mit noch nicht geklärten Sicherheitswarnungen aufgelistet. Durch Erweitern eines Eintrags wird eine chronologische Aufschlüsselung der Warnungen angezeigt, einschließlich der Erkennungsart (z. B. signaturbasiert), Zeitstempel, Scan-Art (On-Access, On-Demand), Malware-Typ und -Name, Dateistatus (z. B. unter Quarantäne gestellt), Dateiattribute (Pfad, Hashwerte, Größe, Änderungs- und Zugriffszeiten) sowie Prozessinformationen (z. B. PID, Prozesspfad, zugehöriger Benutzer). Administratoren können über die Quarantines Tab.

Alerts page

Diese Seite bietet eine bedrohungsorientierte Ansicht, in der alle im Netzwerk der Organisation erkannten Bedrohungen angezeigt werden. Bedrohungen können nach Attributen wie Name, Dateipfad, Datei-Hash, Hostname, IP-Adresse des Hosts oder Zeitstempeln der Ereignisse sortiert oder gefiltert werden. Zu den verfügbaren Aktionen gehören Acknowledge, Als falsch positiv markieren, Delete, und Add Comment. Wenn Sie auf den Namen eines Eintrags klicken, gelangen Sie zur Detailansicht des Eintrags unter dem Menüpunkt Hosts with Alerts Seite.

Acquisitions page

Auf dieser Seite werden alle Dateien aufgelistet, die von Endgeräten erworben wurden, in der Regel zu forensischen Zwecken. Erfassungen werden in der Regel von der Seite Hosts with Alerts Seite und können sicher für die Offline-Analyse heruntergeladen werden.

Rules page

Diese Seite enthält vorkonfigurierte und benutzerdefinierte Erkennungslogik zur Identifizierung bestimmter Bedrohungen oder verdächtiger Verhaltensweisen. Zu den Regeln gehören Indikatoren für Kompromittierung (IOCs), Exploit-Muster und bekannte Fehlalarme, die größtenteils über die „Dynamic Threat Intelligence“ (DTI)-Cloud von Trellix verwaltet werden. Administratoren können zudem benutzerdefinierte Regeln mit spezifischen Erkennungsbedingungen für die Umgebung ihrer Organisation erstellen.

Enterprise Search page

Diese Suchfunktion ermöglicht forensische Untersuchungen und die Suche nach Sicherheitsbedrohungen auf allen verbundenen Endgeräten anhand vordefinierter Kriterien. Zu den unterstützten Suchbegriffen gehören Anwendungsnamen, Datei- und Ausführungsattribute (z. B. Name, Pfad, Typ, Hash), Netzwerk- und Web-bezogene Details (z. B. IP-Adresse, Port, URL, DNS, Browser, Cookie, Seite), Benutzernamen, Registrierungsschlüssel, Prozess- und Dienstinformationen, Zeitstempel, Systemereignisse und vieles mehr.

Verwaltungsbereich

Dieser Abschnitt enthält Steuerelemente zur Verwaltung von Hosts, Richtlinien und Agenten sowie zur Konfiguration der Datenerfassung, der Geräteeinstellungen und weiterer Systemoptionen. Auf der Policies Auf dieser Seite können Administratoren Richtlinien für den Endgeräteschutz definieren und konfigurieren, darunter den Exploit Guard-Schutz (nur Windows), Malware-Scans (z. B. Scan bei der Installation, geplanter Scan), Abfrageintervalle, Malware-Schutz (z. B. Erkennungsoptionen, Definitionsaktualisierungen, Ausschlüsse, Quarantänemaßnahmen), Schutz vor Entfernung, Manipulationsschutz, Protokollierungsverhalten sowie weitere Agent-Einstellungen. Auf der Host Sets Auf dieser Seite können Hosts dynamisch anhand definierter Kriterien oder manuell per Drag-and-Drop gruppiert werden. Anschließend können jeder Hostgruppe Richtlinien zugewiesen werden.

Endpoint Protection Client

Deployment

Die neuesten Agentenversionen für macOS, Windows und Linux finden Sie unter Admin > Agent Versions. Die Bereitstellung kann manuell oder automatisiert mithilfe von Systemverwaltungstools wie Jamf erfolgen. Für die manuelle Installation ist Folgendes erforderlich: Full Disk Access In den macOS-Systemeinstellungen muss eine Berechtigung erteilt werden, um die volle Funktionalität zu gewährleisten. Nach der Installation benötigt der Agent einige Minuten, um sich zu initialisieren und die erforderlichen Schutzkomponenten herunterzuladen.

Allgemeine Handhabung und Warnungen

Der macOS-Agent läuft unauffällig im Hintergrund, ohne lokale Benutzeroberfläche oder Zugriff über die Befehlszeile. Während des Schutztests wurden auf dem Host bei der Erkennung von Malware keine Warnmeldungen auf dem Bildschirm angezeigt. Alle Erkennungsereignisse sind ausschließlich über die Verwaltungskonsole einsehbar und verwaltbar.

AV-Comparatives Mobile Test 2018

Überblick über die mobile Sicherheit 2026

Avast – Einmal kostenlos

Avast

Avast

One Free 26.6.0

Einleitung

Avast One Free ist eine werbefinanzierte Anwendung, die eine breite Palette an Datenschutz- und Sicherheitstools bietet, darunter Malware-Schutz, sicheres Surfen, App-Prüfung, Betrugsschutz, WLAN-Schutz, eine Überprüfung auf Datenlecks und einen Foto-Tresor. Avast hat uns beauftragt, die kostenlose Version zu testen und zu bewerten. Erwähnenswert ist außerdem, dass Avast Eigentümer von AVG ist und die jeweiligen Android-Apps daher nahezu identische Funktionen bieten, wobei sich die Benutzeroberflächen nur geringfügig unterscheiden.

Handhabung

Beim Öffnen der App müssen Nutzer zunächst der Datenschutzerklärung und den Nutzungsbedingungen von Avast zustimmen. Nach einer kurzen Übersicht über die wichtigsten Funktionen werden die Nutzer aufgefordert, Benachrichtigungen zuzulassen und zwischen einer kostenlosen und einer kostenpflichtigen Version zu wählen. Die App startet anschließend einen ersten Scan, für dessen Abschluss bestimmte Berechtigungen erforderlich sind. Über die untere Navigationsleiste sind verschiedene Tools zugänglich, doch bei allen Funktionen, die nur im Rahmen eines Premium-Abonnements verfügbar sind, wird ein Banner angezeigt, das ein Upgrade vorschlägt.

Anti-Malware

Sobald der vorläufige Scan abgeschlossen ist, fordert die Anwendung die Benutzer auf, mögliche Sicherheitslücken zu beheben, beispielsweise durch die Aktivierung oder Einrichtung einer Bildschirmsperre. Die Benutzer können dann nach eigenem Ermessen einen weiteren Scan starten.

Web- und Wi-Fi-Protection

Web Guard schützt vor bösartigen URLs und Phishing-Websites in verschiedenen Browser-Apps. Der WLAN-Scan erkennt Schwachstellen im aktuell verbundenen WLAN-Netzwerk.

App-Audit

“App Insights” listet die von jeder Anwendung benötigten Berechtigungen detailliert auf und ermöglicht es den Nutzern, Zugriffsrechte anzupassen oder Apps direkt zu löschen. Darüber hinaus werden die Anwendungen anhand der von ihnen angeforderten Berechtigungen kategorisiert und erhalten je nach ihren gesamten Zugriffsanforderungen die Risikoeinstufung “niedrig”, “mittel” oder „hoch“.

Schutz der Privatsphäre

„Hack Alerts“ benachrichtigt Nutzer, wenn Konten, die mit ihren E-Mail-Adressen verknüpft sind, von einer Datenpanne betroffen waren. Die neue Funktion „Scam Guardian“ bietet zusätzlichen Schutz vor betrügerischen Praktiken, während der „Privacy Advisor“ praktische Anleitungen zum Schutz privater Daten in allen auf dem Gerät installierten Apps bereitstellt.

Zusätzliche Features

Mit „Photo Vault“ können Nutzer bis zu zehn Bilder sicher hinter einer individuellen PIN sperren. Mit dem WLAN-Geschwindigkeitstest lassen sich Geschwindigkeit und Zuverlässigkeit des aktuellen Netzwerks überprüfen. Der integrierte „Junk Cleaner“ sucht nach unnötigen digitalen Daten und entfernt diese. „Meine Statistiken“ zeigt eine Übersicht über die Sicherheitsmaßnahmen von Avast an, beispielsweise die Gesamtzahl der erfolgreich abgewehrten Bedrohungen.

Schlussfolgerung

Avast One Free ist eine gut durchdachte Anti-Malware-Anwendung, die eine Vielzahl von Sicherheitsfunktionen bietet, wenn auch mit gewissen Einschränkungen. Darüber hinaus verfügt sie über Tools zur Systemoptimierung und zum Schutz der Privatsphäre sowie Schritt-für-Schritt-Anleitungen, die bei der Konfiguration der einzelnen Funktionen helfen.

AVG - AntiVirus Free

AVG - AntiVirus

AVG

AntiVirus Free 26.6.0

Einleitung

Als werbefinanzierte Sicherheitsanwendung bietet AVG AntiVirus Free eine breite Palette an Funktionen zum Schutz der Privatsphäre und zur Sicherheit. Zu diesen Tools gehören Malware-Schutz, WLAN-Sicherheit, sicheres Surfen, App-Überprüfung, eine Überprüfung auf Datenlecks und ein sicherer Fototreasure. Auf Anfrage von AVG haben wir die kostenlose Version der App getestet. Dabei ist zu beachten, dass Avast die Muttergesellschaft von AVG ist; folglich funktionieren die jeweiligen Android-Apps nahezu identisch und unterscheiden sich lediglich geringfügig in ihrer Benutzeroberfläche.

Handhabung

Beim Start der Anwendung müssen Nutzer der Datenschutzerklärung und den Nutzungsbedingungen von AVG zustimmen. Nach einer kurzen Zusammenfassung der wichtigsten Funktionen fordert die App Berechtigungen für Benachrichtigungen an und fordert den Nutzer auf, ein Premium-Abonnement zu wählen. Anschließend beginnt ein Einführungsscan, für den uneingeschränkter Dateizugriff erforderlich ist. Bei Wahl der kostenlosen, werbefinanzierten Variante müssen Nutzer zudem der personalisierten Werbung zustimmen. Alle Funktionen sind über die Navigationsleiste am unteren Bildschirmrand zugänglich.

Anti-Malware

Nach dem vorläufigen Scan empfiehlt die Anwendung, mögliche Sicherheitslücken zu beheben, beispielsweise durch die Aktivierung des Webschutzes und die Einrichtung einer Bildschirmsperre. Nutzer haben die Wahl zwischen einem umfassenden Scan, bei dem alle Speicher- und Gerätekonfigurationen überprüft werden, und einem Dateiscan, der sich auf gezielt ausgewählte Dateien und Ordner konzentriert.

Web- und Wi-Fi-Protection

Web Shield schützt vor bösartigen URLs und Phishing-Websites in verschiedenen Browser-Apps. Der Wi-Fi-Scan erkennt Schwachstellen im aktuell verbundenen Wi-Fi-Netzwerk.

App-Audit

App Insights zeigt die für jede App erforderlichen Berechtigungen an und ermöglicht es den Benutzern, die App-Berechtigungen zu verwalten oder Apps direkt zu deinstallieren. Apps werden außerdem nach den von ihnen angeforderten Berechtigungen gruppiert und mit den Risikostufen "niedrig", "durchschnittlich" oder "hoch" gekennzeichnet, je nach ihren Zugriffsanforderungen.

Schutz der Privatsphäre

Hack Alerts benachrichtigt Nutzer, wenn Konten, die mit ihren E-Mail-Adressen verknüpft sind, von einer Datenpanne betroffen waren. A Berater für Datenschutz bietet Anleitungen zur Verbesserung des Datenschutzes über mehrere Anwendungen hinweg.

Zusätzliche Features

Mit dem „Photo Vault“ können Nutzer bis zu zehn Bilder sicher verstecken; zum Entsperren ist eine benutzerdefinierte PIN erforderlich. Der WLAN-Geschwindigkeitstest bewertet die Leistung des aktuellen Netzwerks. „Meine Statistiken“ bietet einen Überblick über die Schutzmaßnahmen von AVG auf dem Gerät, wie beispielsweise die Gesamtzahl der abgewehrten Bedrohungen.

Schlussfolgerung

AVG AntiVirus Free ist eine intuitiv gestaltete Anti-Malware-Anwendung, die trotz gewisser Einschränkungen eine Vielzahl von Sicherheitsfunktionen bietet. Darüber hinaus verfügt sie über Tools zur Optimierung und zum Schutz der Privatsphäre. Die App bietet eine Schritt-für-Schritt-Anleitung zur Konfiguration aller Funktionen.

Bitdefender -Mobile Security

Bitdefender

Mobile Security 3.3.295

Einleitung

Bitdefender Mobile Security ist eine kostenpflichtige Sicherheitslösung für Android. Die App umfasst zusätzliche Sicherheitsfunktionen wie Diebstahlschutz, sicheres Surfen, App-Sperre, Überprüfung auf Datenlecks, Schutz vor Betrugsversuchen per SMS und Instant Messaging sowie einen einfachen VPN-Dienst. Die Geräteaktivitäten lassen sich über die Bitdefender Central-App oder die Weboberfläche unter central.bitdefender.com.

Handhabung

Beim ersten Öffnen der App müssen Nutzer der Abonnementvereinbarung von Bitdefender zustimmen und sich entweder mit einem bestehenden Konto anmelden oder ein neues Konto mit einer 14-tägigen Testphase erstellen. Anschließend werden die Nutzer gebeten, die Berechtigung für Benachrichtigungen zu erteilen, und durch die Konfiguration der erforderlichen Funktionen wie Malware-Scanner und Webschutz geführt. Am Ende des Einrichtungsvorgangs werden die Nutzer aufgefordert, einen ersten Scan ihres Geräts durchzuführen. Alle Funktionen sind über das Navigationsmenü am unteren Bildschirmrand zugänglich.

Anti-Malware

Die Nutzer werden aufgefordert, zusätzliche Sicherheitsfunktionen zu aktivieren. Die Einstellung „App-Anomalieerkennung“ überwacht Apps in Echtzeit auf böswilliges Verhalten. Apps, die aus inoffiziellen Stores heruntergeladen werden, werden vor der Installation gescannt.

Anti-Theft

Die Komponenten zum Diebstahlschutz sind in der folgenden Tabelle aufgeführt. Benutzer werden gebeten, eine Gerätesperre und eine app-spezifische PIN einzurichten, um die Einstellungen für den Diebstahlschutz und die App-Sperre zu schützen. Die Fernsteuerungsbefehle Locate, Lock, und Schrei kann entweder über die Bitdefender Central-App oder über die Weboberfläche an alle verbundenen Geräte gesendet werden. Die Snap Photo Diese Funktion nimmt mit der Frontkamera ein Foto auf, speichert es auf dem Gerät und lädt es auf Bitdefender Central hoch, wenn dreimal hintereinander eine falsche PIN eingegeben wurde. Während unserer Tests konnten Diebstahlschutzbefehle, die sowohl über die Bitdefender Central-App als auch über die Weboberfläche gesendet wurden, auf dem Zielgerät nicht ausgeführt werden. Nachdem wir das Problem jedoch an Bitdefender gemeldet hatten, wurde es umgehend behoben.

Web- und Wi-Fi-Protection

Die Web-Schutzfunktion blockiert bösartige URLs und Phishing-Webseiten in verschiedenen Browser-Apps und zeigt beim Besuch von Banking-Seiten eine Benachrichtigung an. Die App umfasst auch einen VPN-Dienst, der bis zu 200 MB Datenverkehr pro Tag ermöglicht, während er mit einem automatisch ausgewählten Server verbunden ist. Standardmäßig warnt die App den Nutzer jedes Mal, wenn sich das Gerät mit einem offenen Wi-Fi-Netzwerk verbindet, und empfiehlt die Aktivierung des VPNs.

App Lock

Die Funktion „App-Sperre“ schränkt den Zugriff auf ausgewählte Apps ein und erfordert zum Öffnen eine vordefinierte PIN oder biometrische Daten (z. B. Fingerabdruck, Gesichtserkennung). Das Sperrverhalten lässt sich individuell anpassen, und Apps können entsperrt bleiben, solange eine Verbindung zu vertrauenswürdigen WLAN-Netzwerken besteht. Die Einstellung „Zufällige Tastatur“ mischt die Position der Zahlen auf der Tastatur jedes Mal neu, wenn der Sperrbildschirm erscheint. Wenn „Foto aufnehmen“ aktiviert ist, macht die Frontkamera nach drei fehlgeschlagenen Entsperrversuchen automatisch ein Foto.

Schutz der Privatsphäre

Mit der Funktion „Konto-Datenschutz“ können Nutzer überprüfen, ob E-Mail-Adressen in bekannten Datenlecks enthalten sind. Zusätzliche E-Mail-Konten müssen verifiziert werden, bevor sie überwacht werden können. Der Chat-Schutz überwacht eingehende Nachrichten und App-Benachrichtigungen auf potenzielle Betrugs- oder Spam-Links. Diese Funktion ist auch in unterstützten Messaging-Apps verfügbar. Der Betrugsradar warnt Nutzer, wenn bestimmte Betrugsarten in ihrer Region häufiger auftreten. Die App enthält außerdem eine Anrufblockierungsfunktion, die Anrufe von bekannten Betrugs- und Spam-Nummern sowie von einzelnen Telefonnummern automatisch blockiert.

Schlussfolgerung

Bitdefender Mobile Security integriert eine breite Palette von Tools zur Überwachung und zum Schutz der Gerätesicherheit und der Privatsphäre des Benutzers, und das alles auf einer übersichtlichen und intuitiven Benutzeroberfläche.

Anti-Theft Details
Befehle App & Web
Locate Device
 Zeigt den Gerätestandort aller registrierten Geräte auf Google Maps.
Play Sound Lässt einen Alarm ertönen und zeigt optional eine benutzerdefinierte Nachricht auf dem nicht gesperrten Gerät an. Der Alarm kann nicht ausgeschaltet werden, wenn das Gerät gesperrt ist.
Lock Device Sperrt das Gerät, wenn ein vordefinierter Android-Sperrbildschirm konfiguriert ist.
Zusätzliche Features
Snap Photo
 Nimmt nach 3 fehlgeschlagenen Entsperrungsversuchen ein Bild mit der Frontkamera des Geräts auf.

G Data - Mobile Sicherheit

G Data

Mobile Security 29.4.0

Einleitung

G DATA Mobile Security ist eine kostenpflichtige Sicherheitslösung, die verschiedene Funktionen zum Schutz der Sicherheit und Privatsphäre umfasst, darunter Malware-Scan, Diebstahlschutz, Webschutz, App-Sperre und App-Prüfung.

Handhabung

Beim ersten Start der App müssen Nutzer die Nutzungsbedingungen und die Datenschutzerklärung akzeptieren und entscheiden, ob sie anonyme und/oder malwarebezogene Daten weitergeben möchten. Nach der Anmeldung in ihrem Konto werden die Nutzer durch eine kurze Einführung in die Hauptfunktionen der App geführt und gebeten, die Berechtigung für Benachrichtigungen zu erteilen. Anschließend können sie die Einstellungen für den Scanvorgang anpassen und müssen der App Zugriff auf alle Dateien und Ordner gewähren. Sobald die Einrichtung abgeschlossen ist, öffnet die App den Hauptbildschirm. Dieses Dashboard zeigt App- und Lizenzinformationen an und verfügt über eine gut sichtbare Scan-Schaltfläche am oberen Rand der Seite. Weitere Funktionen sind über das Menü in der oberen linken Ecke zugänglich.

Anti-Malware

Benutzer können die Scan-Art auf „App-Scan“ oder „System-Scan“ einstellen und so entweder nur installierte Apps oder alle auf dem Gerät gespeicherten Dateien überprüfen. Außerdem können geplante Scans konfiguriert werden. Signatur-Updates können so eingestellt werden, dass sie manuell oder in benutzerdefinierten Intervallen ausgeführt werden, und es besteht zudem die Möglichkeit, Updates auf WLAN-Verbindungen zu beschränken. Standardmäßig analysiert G Data neu installierte Apps und führt regelmäßige Scans durch.

Anti-Theft

Die Befehle für den Diebstahlschutz sind in der folgenden Tabelle aufgeführt. Um den Diebstahlschutz zu aktivieren, muss das Gerät mit dem G DATA Mobile Security Center unter msec.gdata.de, und die erforderlichen Berechtigungen müssen erteilt werden. Zu den verfügbaren Funktionen gehört der Standort des Geräts (Locate device), Fernalarm (Fernalarm auslösen) und die ferngesteuerte Bildschirmsperre (Lock screen). Für Letzteres sind Administratorrechte sowie die Einrichtung eines Sperrbildschirms erforderlich. Darüber hinaus können der SIM-Kartenschutz und die Ortung des Geräts bei niedrigem Akkustand aktiviert werden. Über die Weboberfläche können Benutzer Fernbefehle ausführen, App-Einstellungen einsehen und anpassen sowie auf allgemeine Geräteinformationen und den Verlauf der von der App durchgeführten Aktionen zugreifen.

Web- und Wi-Fi-Protection

Wenn diese Funktion aktiviert ist, blockiert sie Phishing und bösartige URLs in unterstützten Browser-Apps. Sie kann so konfiguriert werden, dass sie nur aktiviert wird, wenn eine Verbindung zu einem Wi-Fi-Netzwerk besteht.

App-Lock & Audit

Um die App-Kontrolle zu aktivieren, müssen Nutzer eine PIN erstellen, die zum Öffnen geschützter Apps erforderlich ist, eine Sicherheitsfrage festlegen und eine E-Mail-Adresse für die Wiederherstellung angeben. Die Funktion zeigt außerdem alle einer App erteilten Berechtigungen an und ermöglicht es Nutzern, Apps direkt zu deinstallieren.

Schlussfolgerung

Die G DATA Mobile Security-App bietet eine einfache, benutzerfreundliche Oberfläche mit einer soliden Auswahl an Sicherheits- und Datenschutzfunktionen. In unseren Tests funktionierten alle Diebstahlschutzfunktionen einwandfrei.

Anti-Theft Details
Befehle Web
Locate device Zeigt den Standort des Geräts auf Google Maps.
Trigger signal tone Löst einen Alarm auf dem Gerät aus. Der Alarm wird beendet, wenn das Gerät entriegelt wird.
Lock screen Sperrt das Gerät, wenn ein vordefinierter Android-Sperrbildschirm konfiguriert ist.
Zusätzliche Features
SIM card protection Sperrt das Gerät und gibt einen Alarm aus, wenn die SIM-Karte entfernt oder gewechselt wird.

Google - Play Protect & OS Features

Google

Play Protect und Betriebssystemfunktionen 50.9.23

Einleitung

Von Google zertifizierte Android-Geräte sind standardmäßig mit Google Mobile Services (GMS) und Google Play Services ausgestattet, die wichtige APIs und Apps bereitstellen, die über ein einheitliches Konto nahtlosen Zugriff auf Google-Plattformen (z. B. Chrome und Gmail) ermöglichen. Als Teil dieses Ökosystems bietet Google Play Protect einen integrierten Schutz vor Malware, indem es das Gerät kontinuierlich auf schädliche Anwendungen überwacht. Darüber hinaus werden Datenschutz und Sicherheit der Nutzer durch Diebstahlschutz-Tools, sicheres Surfen und App-Prüfungen gestärkt.

Handhabung

Play Protect ist in Google Play integriert und auf unterstützten, zertifizierten Android-Geräten verfügbar. Nutzer können entweder über die Google Play-App oder die Android-Systemeinstellungen darauf zugreifen.

Anti-Malware

Mithilfe von cloudbasierten Analysen und geräteinternen Scans identifiziert Play Protect potenziell schädliche Anwendungen (PHAs), die entweder über Google Play oder aus externen Quellen von Drittanbietern installiert wurden. Solche Anwendungen können wichtige Details verschleiern oder Berechtigungen missbrauchen, um private Daten zu extrahieren, und verstoßen damit gegen die festgelegten Richtlinien von Google. Das System überprüft installierte Apps täglich automatisch, wobei Nutzer jederzeit die Möglichkeit haben, manuelle Scans auszulösen. Wird eine PHA entdeckt, erhält der Nutzer eine Warnmeldung mit der Empfehlung, die App zu löschen, wodurch gleichzeitig zukünftige Installationen dieser spezifischen App verhindert werden. Nutzer haben zudem die Möglichkeit, unbekannte Anwendungen zur eingehenderen Überprüfung direkt an Google weiterzuleiten. Sowohl der Scanvorgang als auch die Übermittlung unbekannter Apps können im Einstellungsmenü von Play Protect deaktiviert werden.

Anti-Theft

Die Befehle zur Diebstahlsicherung sind in der folgenden Tabelle aufgeführt. Um Befehle für ein verlorenes oder gestohlenes Gerät zu erteilen, können Nutzer die Google Find Hub-Weboberfläche verwenden unter google.com/android/find oder über die entsprechende App auf einem zweiten Android-Gerät. Sobald ein Google-Konto auf einem neuen Gerät hinzugefügt wurde, sind die Funktionen von „Mein Gerät finden“ standardmäßig aktiviert, können jedoch über die Sicherheitseinstellungen von Android geändert werden. Die Benutzeroberflächen zeigen den aktuellen oder zuletzt bekannten Standort des Geräts, den Akkustand, die Uhrzeit und Verbindungsdetails (WLAN-Name) an. Das Gerät kann nur gesperrt werden, wenn zuvor ein Sperrbildschirm eingerichtet wurde. Durch den Sperrbefehl wird der Nutzer aus dem Google-Konto abgemeldet und gespeicherte Zahlungsinformationen aus Google Wallet werden gelöscht. Bei Verlust des Geräts können Nutzer eine benutzerdefinierte Nachricht und eine Telefonnummer hinterlegen, die auf dem Sperrbildschirm angezeigt werden. Ein ferngesteuertes Zurücksetzen auf die Werkseinstellungen löscht alle Daten aus dem internen und externen Gerätespeicher. Erweiterte Funktionen zur Bildschirmsperre (z. B. automatische Sperrung bei Diebstahlerkennung, wenn das Gerät offline geht, oder Fernsperrung über eine verifizierte Telefonnummer) bieten einen verbesserten Schutz vor Diebstahl.

Web Protection

Google Chrome für Android verfügt standardmäßig über die Funktion “Sicheres Surfen”. Im Modus “Standardschutz” werden Nutzer vor schädlichen Downloads und riskanten Websites gewarnt. Beim Umschalten auf den Modus „Erweiterter Schutz“ werden Weblinks zur umfassenden Überprüfung an die Cloud weitergeleitet. Darüber hinaus benachrichtigt Chrome Nutzer, sobald ihre Anmeldedaten in bekannten Datenlecks auftauchen.

App-Audit

Die Systemeinstellungen unter Android bieten umfassende Informationen zu installierten Anwendungen, darunter die Download-Quelle, die Versionsnummer, Benachrichtigungseinstellungen, Berechtigungskonfigurationen und den Ressourcenverbrauch (z. B. mobile Daten, Akkulaufzeit und Speicherplatz). Nutzer können Anwendungen deinstallieren oder zwangsweise beenden sowie bestimmte App-Berechtigungen ändern. Der Berechtigungsmanager kategorisiert zusammen mit dem Menü “Sonderzugriff” Anwendungen anhand der von ihnen angeforderten Berechtigungen (z. B. Standort, Kamera, Kontakte, Geräteadministratorrechte, vollständiger Dateizugriff, Anzeige über anderen Apps und Installation unbekannter Apps) und gewährt den Nutzern dadurch mehr Kontrolle über ihre Privatsphäre. Darüber hinaus können Berechtigungen für Anwendungen, die mehrere Monate lang ungenutzt bleiben, automatisch widerrufen werden.

Schlussfolgerung

Google Play Protect ist auf zertifizierten Android-Geräten als Teil der umfassenderen GMS-Suite vorinstalliert. Google hat im vergangenen Jahr „Identity Check“ eingeführt. Diese Funktion schützt sensible Einstellungen wie Passkeys und Passwörter, das Ändern der Entsperr-PIN oder des Entsperrmusters sowie das Deaktivieren von „Find My“. Nutzer können sogenannte „Trusted Places“ festlegen, an denen diese Funktionen nicht blockiert werden. Je nach Gerätehersteller werden möglicherweise zusätzliche Sicherheitsfunktionen angeboten, die bereits vorhandene GMS-Apps wie Google Chrome und „Find My Device“ ergänzen oder mit diesen überlappen. Alle Diebstahlschutzbefehle funktionierten einwandfrei.

Anti-Theft Details
Befehle App & Web
Locate Zeigt den aktuellen oder zuletzt bekannten Standort auf Google Maps.
Secure Device Sperrt das Gerät mit einer bestimmten PIN/einem Passwort oder dem vordefinierten Sperrmechanismus. Auf dem Bildschirm des gesperrten Geräts kann eine Nachricht und/oder eine Telefonnummer angezeigt werden.
Erase Device Löst sofort oder nach dem nächsten Neustart des Geräts einen Werksreset aus und löscht den externen Speicher.
Factory reset Löst einen Werksreset aus und löscht den externen Speicher.

Kaspersky - Premium für Android

Kaspersky

Premium für Android
11.131.4

Einleitung

Kaspersky Premium für Android ist eine vielseitige, kostenpflichtige Sicherheitslösung für Mobilgeräte. Sie bietet eine umfassende Palette an Tools zum Schutz vor Malware, Phishing, Diebstahl und Datenschutzverletzungen. Die Funktionalität der App wird durch zusätzliche Funktionen wie App-Sperre, App-Prüfung, unbegrenztes VPN, Datenleck-Prüfung, Identitätsdiebstahl-Prüfung, Stalkerware-Schutz und Benachrichtigungsschutz erweitert. Der Premium-Tarif umfasst außerdem Lizenzen für separate Kaspersky-Apps wie den Passwort-Manager und die Kindersicherung (Safe Kids). Kaspersky-Apps sind derzeit nicht im Google Play Store verfügbar. Nutzer müssen sie aus alternativen Quellen herunterladen, z. B. aus dem Samsung Galaxy Store, der Huawei AppGallery, Xiaomi GetApps, Transsion, RuStore, V-Appstore, Oppo Store oder direkt von der offiziellen Website von Kaspersky: https://support.kaspersky.com/common/beforeinstall/16085

Handhabung

Beim ersten Start müssen die Nutzer der Endbenutzervereinbarung (EULA) und der Datenschutzerklärung von Kaspersky zustimmen. Optional können sie dem Kaspersky Security Network beitreten und der Verarbeitung ihrer Daten zu Marketingzwecken zustimmen. Anschließend können Nutzer eine neue Lizenz erwerben, ein bestehendes Abonnement aktivieren oder mit der eingeschränkten kostenlosen Version fortfahren. Nach einem ersten Scan fordert die Anwendung die Nutzer auf, Sicherheitskonfigurationen und Geräteeinstellungen festzulegen. Das Haupt-Dashboard bietet Verknüpfungen zum Aktualisieren der Datenbanken und zum Ausführen von Schnellscans, wobei alle Funktionen der Anwendung bequem über das Navigationsmenü am unteren Rand zugänglich sind.

Anti-Malware

Beim Starten eines Scans können Nutzer zwischen einem Schnellscan für installierte Anwendungen, einem vollständigen Scan aller internen und externen Speicher sowie einem gezielten Scan bestimmter Dateien und Ordner wählen. Die Konfigurationsoptionen ermöglichen eine detaillierte Steuerung der Scan-Häufigkeit, der Update-Zyklen und des Betriebsverhaltens. Standardmäßig erkennt die Anwendung Adware und Auto-Dialer, während sie sowohl aktive Apps als auch APK-Dateien überprüft.

Durch die Aktivierung der erweiterten Antiviren-Einstellungen wird eine kontinuierliche Überwachung aller Datei- und App-Aktivitäten aktiviert, wobei auf erkannte Bedrohungen individuell reagiert wird. Benutzer können zudem einen automatisierten Scan-Zeitplan festlegen.

Anti-Theft

Die Befehle zur Diebstahlsicherung sind in der folgenden Tabelle aufgeführt, die sich in der App befindet. Wo ist mein Gerät? Abschnitt. Bei der Ersteinrichtung muss ein Geheimcode, ein Muster oder ein Fingerabdruck festgelegt werden. Benutzer können zusätzlich aktivieren SIM Watch und Uninstallation Protection. Durch die my.kaspersky.com Über das Webportal können Benutzer Fernaktionen auslösen, wie zum Beispiel Lock & Locate, Alarm, und Mugshot, einschließlich einer personalisierten Nachricht auf dem Sperrbildschirm. Nach erfolgreicher Ausführung eines wird eine Bestätigungs-E-Mail versendet. Lock & Locate oder Mugshot Befehl. Das Online-Dashboard zeigt außerdem Gerätemetriken wie Akkulaufzeit, aktive Sicherheitstools, anfällige Einstellungen und aufgenommene Fotos an und stellt einen einmaligen Wiederherstellungscode bereit, mit dem der Zugriff wiederhergestellt werden kann, falls die biometrische Authentifizierung fehlschlägt oder die Entsperrmethode vergessen wurde. Alle gesammelten Daten werden nach 30 Tagen automatisch aus der Benutzeroberfläche gelöscht.

Web- und Wi-Fi-Protection

Die „Safe Browsing“-Komponente schützt Nutzer davor, in unterstützten Browser-Apps Phishing- oder Betrugs-Websites aufzurufen. Wenn diese Funktion aktiviert ist, werden alle Links innerhalb der App in Chrome geöffnet. Nutzer müssen die VPN-Erklärung von Kaspersky akzeptieren, bevor sie den unbegrenzten VPN-Dienst nutzen können. Anschließend wird automatisch der Server ausgewählt, der dem Standort des Geräts am nächsten liegt; Nutzer können jedoch auch manuell andere Standorte auswählen. Erweiterte Funktionen wie Split-Tunneling, Kill-Switch und automatische Verbindung bei ungesicherten Netzwerken lassen sich über die VPN-Einstellungen konfigurieren. „Wi-Fi Security“ analysiert das aktuelle Netzwerk auf Schwachstellen, verhindert, dass das Gerät eine Verbindung zu ungesicherten WLAN-Netzwerken herstellt, und gibt Sicherheitsempfehlungen.
Der Smart Home Monitor benachrichtigt die Nutzer, wenn neue Geräte dem aktuellen WLAN-Netzwerk beitreten.

App-Lock & Audit

„App Lock“ schützt sensible Apps mit demselben Code, Muster oder Fingerabdruck, der für den Diebstahlschutz konfiguriert wurde. Die Funktion „Meine Apps“ ordnet Apps nach Berechtigungen ein, zeigt Daten- und Speicherverbrauch an und hebt selten genutzte Apps hervor, damit diese schnell deinstalliert werden können.

Schutz der Privatsphäre

„Safe Messaging“ überprüft Links in SMS und Instant-Chats auf potenzielle Bedrohungen. „Call Filter“ weist eingehende Anrufe von bestimmten Nummern auf der Sperrliste automatisch zurück. „Weak Settings Scan“ überprüft die Gerätekonfigurationen, um Sicherheitslücken aufzudecken. Identitätsschutz umfasst einen Datenleck-Checker und eine Identitätsdiebstahl-Prüfung zur Überwachung der verknüpften E-Mail-Adressen und Telefonnummern auf kompromittierte Daten sowie das „Identity Protection Wallet“, das einen verschlüsselten lokalen Speicher für sensible Ausweisdokumente wie Reisepässe bietet. Die Anti-Stalking-Funktion (Wer spioniert mir nach?) hilft dabei, potenzielle Stalking-Gefahren zu erkennen. Schließlich unterstützt „Social Privacy“ bei der Überprüfung der Datenschutzeinstellungen verknüpfter Social-Media-Profile, um die Online-Sicherheit weiter zu verbessern.

Schlussfolgerung

Kaspersky Premium für Android bietet umfangreiche Sicherheits- und Datenschutzfunktionen, die bei der Einrichtung klar erklärt werden und vollständig anpassbar sind. Alle Anti-Diebstahl-Befehle funktionierten einwandfrei.

Anti-Theft Details
Befehle Web
Lock & Locate Sperrt das Gerät, zeigt den Standort auf Google Mapsund sendet den Standort in einer E-Mail.
Mugshot Sperrt das Gerät und nimmt mehrere Bilder mit der Frontkamera auf.
Alarm Sperrt das Gerät und löst einen Alarm aus.
Weitere Funktionen
SIM Watch Sperrt das Gerät, wenn die SIM-Karte entfernt oder gewechselt wird.
Uninstallation Protection Sperrt das Gerät, wenn der App die Geräteadministrationsrechte entzogen werden.

Norton - 360 Deluxe

Norton

360 Deluxe 26.5.0

Einleitung

Als Premium-Lösung für mobile Sicherheit schützt Norton 360 Deluxe Android-Geräte mit einem breiten Spektrum an Schutzmaßnahmen – von Malware-Schutz und App-Prüfung bis hin zu sicherem Surfen und Schutz vor Betrug. Der Schutz erstreckt sich auch auf den Datenschutz durch ein integriertes VPN, sichere WLAN-Funktionen und eine aktive Überwachung auf Datenlecks. Der Deluxe-Tarif umfasst den uneingeschränkten Zugriff auf eigenständige Norton-Apps für privates Surfen, Kindersicherung und Passwortverwaltung.

Handhabung

Beim ersten Start der App müssen Nutzer die Abonnementvereinbarung von Norton akzeptieren. Zur Aktivierung muss ein Abonnement ausgewählt, ein Produktschlüssel eingegeben oder eine Anmeldung mit einem bestehenden Konto vorgenommen werden. Die App führt die Nutzer anschließend durch einen Einrichtungsassistenten und fordert sie auf, die erforderlichen Berechtigungen zu erteilen, um die einzelnen Sicherheitsfunktionen zu aktivieren. Nach Abschluss des Vorgangs sind alle Tools über die Navigationsleiste am unteren Bildschirmrand leicht zugänglich.

Anti-Malware

Standardmäßig werden beim Starten eines Scans über das Hauptmenü nur die vom Benutzer installierten Apps gescannt. Über die Sicherheitseinstellungen können Benutzer jedoch auch System-Apps sowie Dateien auf dem internen oder externen Speicher einbeziehen. Neuinstallationen werden automatisch gescannt, und Benutzer können wiederkehrende Scans einrichten.

Web- und Wi-Fi-Protection

„Safe Web“ schützt vor bösartigen Websites in unterstützten Browsern, Outlook und Facebook. Um Verbindungen zu schützen, analysiert „Wi-Fi Security“ das aktive Netzwerk auf Risiken wie schwache Verschlüsselung; dieser Scan kann automatisiert werden, wenn erweiterte Standortberechtigungen erteilt werden. Darüber hinaus bietet das integrierte VPN eine manuelle Serverauswahl, einen Kill-Switch, Split-Tunneling, das Blockieren von Werbe-Trackern sowie Funktionen zur automatischen Verbindung bei ungesicherten WLAN-Netzwerken.

App-Audit

Zusätzlich zu den App-Berechtigungen prüft Norton die Datenschutzrichtlinien der installierten Apps und zeigt die Arten von Daten auf, die sie sammeln. Die Gerätesicherheitsfunktion identifiziert potenziell unsichere Android-Systemeinstellungen und gibt Empfehlungen zur Risikominimierung.

Schutz der Privatsphäre

Die Funktion „Safe SMS“ analysiert eingehende SMS-Nachrichten auf schädliche Links. Im Identity Hub können Nutzer prüfen, ob es zu Datenlecks gekommen ist, bei denen sensible Informationen wie E-Mail-Adressen, Telefonnummern, Reisepassdaten und Kreditkartendaten betroffen sind. Schließlich hilft der Privacy Monitor den Nutzern dabei, herauszufinden, ob Datenbroker-Plattformen ihre personenbezogenen Daten speichern und weitergeben.

Zusätzliche Features

Norton Genie nutzt KI-basierte Erkennungstechnologie, um vom Nutzer bereitgestellte Inhalte – darunter Bilder, URLs und Textnachrichten – auf mögliche Betrugsversuche zu überprüfen.

Schlussfolgerung

Norton 360 Deluxe bietet eine Vielzahl von Sicherheits- und Datenschutzfunktionen in einer modernen, intuitiven Benutzeroberfläche. Die App bietet eine klare, schrittweise Anleitung zur Einrichtung jeder Funktion.

Securion - OnAV

Securion

OnAV 1.0.42

Einleitung

Securion OnAV ist eine kostenlose, ressourcenschonende Sicherheits-App für Mobilgeräte, die in erster Linie zum Schutz vor Malware dient. In diesem Testbericht wird die globale Version der App bewertet, die sich von der ursprünglichen koreanischen Version unterscheidet.

Handhabung

Beim ersten Start müssen die Nutzer der EULA, den Allgemeinen Geschäftsbedingungen und der Datenschutzerklärung zustimmen. Die App verzichtet vollständig auf eine Nutzerregistrierung. Stattdessen wird eine eindeutige Geräte-ID generiert, um doppelte Anmeldungen zu verhindern. Alle Funktionen und Daten sind über das übersichtliche, benutzerfreundliche Haupt-Dashboard leicht zugänglich.

Anti-Malware

Der automatische Echtzeitschutz kann über die App-Einstellungen aktiviert und deaktiviert werden. Der On-Demand-Scanner überprüft den internen Speicher auf schädliche Apps und Dateien. In den Scan-Ergebnissen werden erkannte Bedrohungen zusammen mit ihren vollständigen Dateipfaden angezeigt, sodass Nutzer die Elemente überprüfen und gezielt löschen können. Frühere Scan-Ergebnisse werden im Scan-Protokoll gespeichert.

Schlussfolgerung

Securion OnAV ist eine kostenlose, unkomplizierte mobile Sicherheitsapplikation, die ohne Registrierung wesentlichen Schutz vor Malware bietet.

Tencent – 腾讯手机管家

Tencent

Tencent Mobile Manager 16.1.38

Einleitung

„Tencent Mobile Manager“ ist eine kostenlose App für mobile Sicherheit und Geräteoptimierung, die für den chinesischen Markt entwickelt wurde. Die App ist nicht bei Google Play erhältlich und kann nur über chinesische App-Stores (z. B. den Tencent AppStore) oder direkt von der offiziellen Website des Anbieters heruntergeladen werden. Website. Die Benutzeroberfläche ist ausschließlich auf Chinesisch verfügbar. Sowohl beim Schutztest als auch beim Produkttest war eine VPN-Verbindung zu einem Server in Hongkong erforderlich, um ordnungsgemäß auf alle unterstützten Funktionen, einschließlich des Malware-Schutzes, zugreifen und diese bewerten zu können. Bitte beachten Sie, dass sich dieser Testbericht auf die für den chinesischen Markt bestimmte Version des Produkts bezieht und dass die Testergebnisse möglicherweise nicht repräsentativ für eine potenzielle internationale Version des Produkts sind.

Handhabung

Nach dem Herunterladen von der offiziellen Website müssen Nutzer der Endbenutzervereinbarung zustimmen und der App die erforderlichen Geräteberechtigungen erteilen. Nutzer können einen optionalen Scan starten, der das System bereinigt und potenziell unsichere Einstellungen kennzeichnet, bevor sie vollen Zugriff auf die übrigen Funktionen der App erhalten.

Anti-Malware

In den Einstellungen bietet die App Optionen für einen vollständigen Scan, einen Schnellscan und einen Smart-Scan, der Malware sowie unsichere Geräte- oder Netzwerkkonfigurationen erkennt. Bemerkenswert ist, dass keine Option zum Scannen bestimmter Dateien oder einzelner Ordner angeboten wird.

Parental Control

Die App verfügt über einen Kinderschutzmodus (Regenschirmsymbol oben). In diesem Bereich finden Nutzer eine Kombination aus Tools zur Inhaltsüberwachung, konfigurierbaren Benachrichtigungen und Erinnerungen sowie Einstellungen zur Geräteverwaltung, mit denen sich die Nutzung des Smartphones überwachen lässt. Das Gerät kann für einen Elternteil oder ein Kind konfiguriert werden; für die Nutzung dieser Funktion ist ein WeChat-Konto erforderlich.

Schutz der Privatsphäre

„Tencent Mobile Manager“ bietet integrierte Tools zum Erkennen und Blockieren von Spam-Anrufen und -SMS. Die App stellt außerdem für bei WeChat oder QQ registrierte Nutzer einen KI-gestützten Anrufassistenten bereit, der eingehende Anrufe im Namen des Nutzers entgegennehmen und filtern kann. Darüber hinaus entfernt eine Funktion zur Datenschutzbereinigung persönliche Daten und Metadaten aus Fotos und Nachrichten.

Zusätzliche Features

Die App bietet neben ihren zentralen Sicherheitsfunktionen eine Reihe weiterer Funktionen. Mithilfe von Tools für die Fernverbindung können Nutzer ihr Mobilgerät mit einem Computer verbinden, um Dateien und Fotos auszutauschen sowie den PC fernzusteuern, einschließlich Bildschirmsperre und Herunterfahren. Die App bietet darüber hinaus Tools zur Datei- und Speicherverwaltung sowie eine Funktion zur Systemoptimierung. Für einige dieser Funktionen ist ein WeChat- oder QQ-Konto erforderlich.

Schlussfolgerung

„Tencent Mobile Manager“ ist ausschließlich auf Chinesisch verfügbar und eng mit den Tencent-Plattformen QQ und WeChat verzahnt. Die App bietet nützliche Funktionen für Sicherheit und Geräteoptimierung in einer übersichtlichen Benutzeroberfläche.

AV-Comparatives Anti-Phishing Test

Anti-Phishing-Zertifizierungstest 2026

Jedes Jahr veröffentlichen wir die Ergebnisse unseres Tests zum Schutz vor Phishing. Diese Tests bewerten den Schutz vor Phishing-Websites. Diese betrügerischen Websites können eine echte Bedrohung für Internetnutzer darstellen, da sie versuchen, sensible Informationen wie Benutzernamen, Passwörter und Kreditkartendaten zu stehlen.

Avast

Avast One Kostenlos

bitdefender

Bitdefender Total Security

ESET

ESET Home Security Essential

F-Secure

F-Secure Internet Security

Fortinet

Fortinet FortiClient

Kaspersky

Kaspersky Premium

nordsecurity

NordVPN Antivirus der nächsten Generation

Norton

Norton 360 Deluxe

Liste der Anti-Phishing-Tests anzeigen