01
Umgebung prüfen
Wir erfassen Geräte, Betriebssysteme, wichtige Anwendungen und den vorhandenen Schutz. Zuständigkeiten für Meldungen und nötige Integrationen werden geklärt.
Schutz der Endgeräte
EDR: Erkennung und Reaktion
Wir führen EDR ein, damit Ihr IT-Team verdächtige Aktivitäten auf Computern und Servern untersuchen und Maßnahmen ergreifen kann. Wir legen den Schutzumfang fest, prüfen Auswirkungen auf Anwendungen und klären, wer Meldungen bearbeitet und über die Reaktion entscheidet.
Kunden
Unternehmen und Institutionen, die stabile IT benötigen.
Was passiert nach einer Bedrohungsmeldung?
Eine Meldung in der Konsole löst den Vorfall noch nicht. EDR hilft, Ereignisse auf einem Gerät zu untersuchen und unterstützte Maßnahmen einzuleiten, etwa einen Computer vom Netz zu isolieren. Wir verbinden die Konfiguration mit klaren Abläufen: Wer prüft die Meldung, wer genehmigt die Trennung eines Systems und an wen wird der Fall weitergegeben?
Ergänzende Leistungen zum Geräteschutz
EDR ist ein Teil der Unternehmenssicherheit. Bei der Planung berücksichtigen wir Vorfallbearbeitung, Aktualisierungen, privilegierte Konten und Datensicherungen.
Vorfallbearbeitung
Informationen aus Systemen zusammenführen, Vorfälle untersuchen und vereinbarte Reaktionen einleiten.Umgang mit Schwachstellen
Aktualisierungen und Korrekturen für bekannte Schwachstellen priorisieren.Privilegierte Zugriffe
Konten mit weitreichenden Rechten und deren Nutzung kontrollieren.Backup und Wiederherstellung
Datensicherungen vorbereiten und die Wiederherstellung nach einem Ausfall testen.ISO 27001 · TÜV NORD Polska
Das Informationssicherheitsmanagementsystem von Virtline ist durch TÜV NORD Polska nach PN-EN ISO/IEC 27001:2023-08 zertifiziert. Geltungsbereich und Gültigkeit stehen im veröffentlichten Zertifikat.
Zertifikat von Virtline ansehenSo läuft die EDR-Einführung ab
Wir beginnen mit ausgewählten Computern und Servern. Tests von Anwendungen, Meldungen und Reaktionen gehen der weiteren Einführung voraus.
02
Auswahl und Pilot
Wir prüfen Lizenzen und die Unterstützung konkreter Systeme. Auf einer vereinbarten Gruppe installieren wir den Schutz und messen seine Auswirkungen.
03
Konfiguration und Einführung
Wir passen Regeln, Rollen und Benachrichtigungen an. Vereinbarte Szenarien werden geprüft, bevor weitere Geräte aufgenommen werden.
04
Abnahme und Betreuung
Sie erhalten Einstellungen, Testergebnisse und Anleitungen. Wir vereinbaren die Prüfung von Ausnahmen, Aktualisierungen und die weitere Alarmbearbeitung.
Praktischer Umfang
Was Sie nach der EDR-Einführung erhalten
Die Abnahme umfasst den vereinbarten Schutz und die Bearbeitung von Meldungen, nicht nur die Anzahl installierter Agenten.
Eine Liste der erfassten Geräte, Gruppen und Einstellungen. Nicht unterstützte Systeme, Ausnahmen und notwendige Erweiterungen führen wir separat auf.
Ergebnisse des Pilotbetriebs, Alarmtests und freigegebene Reaktionsmaßnahmen. Wir prüfen wichtige Anwendungen und die Begründung für Ausnahmen.
Zuständige Personen, Servicezeiten und Freigaben für Maßnahmen. Kontakte, Eskalation und Voraussetzungen für die Isolation eines Geräts werden dokumentiert.
Anleitungen für Administration, Alarmprüfung und Aktualisierungen. Wir vereinbaren die weitere Betreuung und Prüfungen von Geräten, die keine Daten mehr melden.
Ein Werkzeug allein genügt nicht
Welche Bedrohungen erkannt werden und welche Maßnahmen möglich sind, hängt von Plattform, Betriebssystem und Lizenz ab. Wir versprechen weder die Erkennung jedes Angriffs noch Betreuung rund um die Uhr ohne gesonderte Vereinbarung. Die Isolation eines Servers kann einen Dienst unterbrechen; die Entscheidungsbefugnis wird deshalb vorher geklärt. Für Tests führen wir keine echte Schadsoftware in der Unternehmensumgebung aus.
Fragen zur EDR-Einführung
Worin unterscheidet sich EDR von einem Virenschutz?
+
Moderner Virenschutz analysiert ebenfalls Verhalten und blockiert Bedrohungen. EDR erweitert die Untersuchung von Geräteereignissen und die Reaktionsmöglichkeiten. Beides ist häufig Teil einer Plattform. Wir vergleichen das konkrete Produkt und die Lizenz, nicht nur den Namen.
Wer reagiert auf die Meldungen?
+
Das klären wir vor der Einführung. Ihr Team, Virtline im vereinbarten Umfang oder ein benannter Dienstleister kann die Bearbeitung übernehmen. Wir legen Servicezeiten, Kontakte und freigabepflichtige Maßnahmen fest. Eine Lizenz allein umfasst keine Überwachung rund um die Uhr.
Kann EDR Geschäftsanwendungen beeinträchtigen?
+
Dieses Risiko prüfen wir im Pilotbetrieb. Wir testen wichtige Programme und die Geräteauslastung, vereinbaren Ausnahmen und einen Weg zur Rücknahme der Änderung. Ohne Prüfung der konkreten Umgebung versprechen wir keine beeinträchtigungsfreie Einführung.
Können wir den vorhandenen Schutz behalten?
+
Zuerst prüfen wir Produkt, Lizenzen und Konfiguration. Möglich sind Verbesserungen, zusätzliche Funktionen oder ein schrittweiser Wechsel. Die Anschaffung einer neuen Plattform ist kein zwingendes Ergebnis der Prüfung. Das gilt auch für vorhandene Lösungen wie WatchGuard Endpoint Security oder SentinelOne Singularity. Funktionen, unterstützte Systeme und mögliche Aktionen prüfen wir anhand der tatsächlich eingesetzten Version und Lizenz. Bei ESET PROTECT prüfen wir das Abonnement und die Verbindung zu ESET Inspect; der Konsolenname allein belegt keinen EDR/XDR-Umfang. Bei Sophos Endpoint und WithSecure Elements XDR prüfen wir verfügbare Funktionen und die den Geräten zugewiesenen Lizenzen.
Schutz und Alarmbearbeitung abstimmen
Nennen Sie die ungefähre Anzahl Ihrer Computer und Server, den vorhandenen Schutz und die aktuelle Alarmbearbeitung. Geht es um einen Pilotbetrieb, eine bessere Konfiguration oder weitere Betreuung?
EDR-Einführung besprechen