Endpoint Security

Das Wissen um Schwachstellen alleine schützt noch nicht vor Angriffen. Gemeinsam mit Patch Management und Managed Software werden aktuelle Sicherheitsupdates auf den betroffenen Zielsystemen installiert und Lücken so noch schneller geschlossen.

Defense Control ermöglicht das Konfigurieren, Aktivieren und Pausieren der in Windows 11 integrierten Verschlüsselung sowie die Überwachung und Steuerung des Defender Antivirus. Der Einsatz der Windows-eigenen Lösung garantiert dabei die größtmögliche Kompatibilität mit allen gängigen Anwendungen. Die Notwendigkeit zusätzlicher Sicherheitspatches und Updates für Drittanbieterprodukte entfällt. Diese werden mit den regulären Windows-Updates aufgespielt. Disk- und File-Protection powered by Drivelock bietet zudem eine benutzer- oder gruppenbasierte Verschlüsselung auf Dateiebene. Details dazu finden Sie auf Device Control.

Mit Defense Control steuern Sie BitLocker und Defender Antivirus zentral über eine einheitliche Oberfläche im gesamten Unternehmen. So sehen Sie auf einen Blick, welche Systeme gegenwärtig ungeschützt, und welche verschlüsselt sind. Über das Schlüsselmanagement können die Wiederherstellungsschlüssel und Entsperr-Passwörter zentral verwaltet werden. Die baramundi Management Suite besitzt ein eigenes Rechtemanagement für sensible Daten, sodass nur autorisierte Administrator:innen Zugriff auf die Schlüssel haben. Zudem lassen sich damit lokale Administratorpasswörter und -konten zentral verwalten. Passwörter können so nach Benutzung schnell und individuell für jeden Endpunkt neu generiert werden, um eventueller Ausspähung entgegenzuwirken. 

Erkannte Virenbedrohungen werden an die baramundi Management Suite übermittelt und können von dort aus zentral behoben werden. Bei besonders hartnäckigen Fällen sogar durch den Start der Offline-Überprüfung in einem speziell abgesicherten Windows-Modus.
 

USB-Ports sind eine unterschätzte Gefahr für die Netzwerksicherheit. Mitarbeitende nutzen USB-Ports im Unternehmen z. B. zum Laden von Smartphones oder verwenden unsichere USB-Sticks. Dadurch kann Ransomware übertragen werden. Device Control powered by DriveLock kontrolliert den Zugriff aller Wechseldatenträger und Geräte auf das geschützte System. Details dazu finden Sie auf Device Control.

Ein Endpoint ist jedes physische Gerät, das mit dem Firmennetzwerk verbunden ist – vom Laptop über mobile Geräte bis hin zu IoT-Komponenten oder POS-Systemen. Sie sind potenzielle Einfallstore für Angriffe.

Eine Antivirus Software ist meist auf die Erkennung und Entfernung von Malware beschränkt. Endpoint Protection ist hingegen deutlich umfassender: Sie beinhaltet zusätzlich Verhaltensanalysen, Zugriffskontrollen, Verschlüsselung, Gerätekontrolle und zentrale Verwaltung.

Endpoint Security schützt Geräte, Daten und Zugriffe – also alles, was ein Endpoint ausführen, speichern oder kommunizieren kann. Dazu gehören z. B. Schutz vor Ransomware, unsicheren USB-Geräten, verdächtigen Apps oder Netzwerkangriffen.

Endpoint Security ist sehr wichtig für Unternehmen, da ohne zentrale Steuerung Sicherheitslücken entstehen. Nur so lassen sich Richtlinien einheitlich ausrollen, Angriffe schnell erkennen und IT-Risiken im Griff behalten – insbesondere bei hybriden oder mobilen Umgebungen.
 

Regelmäßige Updates, starke Zugriffskontrollen, Zero-Trust-Prinzipien, USB-Device-Management, Einsatz von EDR/XDR, Schulung der Nutzer – und vor allem: Zentrale Verwaltung und Automatisierung.

• Prävention: z. B. Virenschutz, Gerätekontrolle
• Erkennung: z. B. von Verhalten, Anomalien
• Reaktion: z. B. automatische Quarantäne, Alarmierung, Forensik