Managed EDR | Endpunktschutz auf Basis CrowdStrike

Angriffe auf Endgeräte gezielt abwehren

Ein Managed EDR-Service erkennt Angriffsmuster auf Endpunkten, bevor sich Ransomware ausbreitet, egal ob als eigenständige Lösung oder Erweitung zum SOC.

Managed EDR anfragen

Eine Frau sitzt mit Handy vor Ihrem Arbeitsrechner und lächelt.

Managed EDR: Cyberbedrohungen frühzeitig erkennen

Ein signaturbasierter Schutz funktioniert gut gegen Bedrohungen, die bereits bekannt sind. Das Problem ist, dass moderne Ransomware-Gruppen ihre Werkzeuge schneller weiterentwickeln als Signaturen aktualisiert werden können. Bis ein Scanner reagiert, ist die Verschlüsselung oft bereits im Gange. Ein EDR-System arbeitet anders. Es analysiert das Verhalten von Prozessen in Echtzeit, nicht ihre Signatur. Ein Prozess, der plötzlich tausende Dateien überschreibt, ist auffällig, unabhängig davon, ob er bekannt ist oder nicht. Managed EDR erkennt solche Muster und stoppt Angriffe frühzeitig.

Welcher Schutz ist für Ihre Endgeräte der richtige?

Lassen Sie sich beraten

Das leistet unser Managed EDR

Eine Hand bedient ein Smartphone über einem Tablet, darüber stilisierte Code-Befehle.

Ein Notebook und ein Smartphone, das von einer Person benutzt wird

Ein Notebook und ein Handy, die von einer Person bedient werden, darüber eine Grafik eines Globus mit Verbindungen zu Anwendungen

Eine Frau und ein Mann vor zwei Bildschirmen

Eine Frau und ein Mann in einem Meetingraum

Ein Smartphone mit einer Login-Aufforderung, dahinter ein Laptop

Endpunkt-Schutz & Erkennung

Angriffsmuster werden auf Geräteebene erkannt und geblockt, auch solche, die noch keine bekannte Signatur haben.

Unsere optionalen Erweiterungen

1. Schwachstellen-Erkennung

Zeigt, welche Ihrer Geräte bekannte Sicherheitslücken aufweisen, bevor Angreifer sie ausnutzen.

2. Erweitertes Threat Hunting

Bei höherem Schutzbedarf suchen zusätzliche Analysten aktiv nach versteckten Angreifern.

3. USB- & Gerätekontrolle

Verhindert Datenabfluss über externe Datenträger, relevant, wenn Compliance oder Datenschutz das erfordern.

Endpunktschutz, der zu Ihrer Situation passt

Ein Managed EDR-Service lässt sich eigenständig als Schutz für Ihre Endpunkte nutzen, ohne dass ein SOC dazukommt. Oder er wird als Datenquelle in Ihren SOC eingebunden und liefert dort die Sichtbarkeit auf Geräteebene. Beide Varianten stehen Ihnen offen und lassen sich jederzeit erweitern.

Managed EDR
standalone

Für Unternehmen, die ihre Endpunkte ohne ein SOC-Team dahinter absichern möchten.

Was Sie erhalten:

Erkennung und Blockierung auf Geräteebene
Vollständige Sichtbarkeit: Was passiert auf Ihren Geräten?
Alert-Reporting durch EWE
Optionale Erweiterungen jederzeit zubuchbar

Managed EDR
als SOC-Datenquelle

Für Unternehmen mit SOC as a Service: Die Endpunkt-Telemetrie fließt ins SIEM und gibt den Analysten Sichtbarkeit auf Geräteebene.

Was dazukommt:

Endpunkt-Ereignisse direkt im SIEM sichtbar
Analysten korrelieren Geräte-, Netzwerk- und Serverdaten
Schnellere und präzisere Einordnung von Alerts
Ein vollständiges Bild statt viele Einzelsysteme

Mehr zu SOC as a Service

CrowdStrike, betrieben von EWE

CrowdStrike zählt zu den führenden Plattformen für Endpunktsicherheit. Millionen von Endpunkten weltweit liefern täglich Daten in die Bedrohungsintelligenz von CrowdStrike. Was irgendwo als Angriff erkannt wird, ist innerhalb von Minuten auch bei Ihnen bekannt. EWE betreibt CrowdStrike für Sie, konfiguriert auf Ihre Infrastruktur, mit regelmäßigen Reviews und einem festen Ansprechpartner. Sie erwerben keinen Softwarevertrag, Sie kaufen einen betriebenen Service.

Datenschutz: Die globalen Bedrohungsdaten kommen aus der CrowdStrike-Cloud. Ihre eigenen Endpunkt-Daten werden lokal in EWE-Rechenzentren in Deutschland verarbeitet.

FAQ

Funktioniert Managed EDR auch ohne SOC as a Service?

Ja, Managed EDR ist eigenständig buchbar. Ein SOC-Analystenteam ist keine Voraussetzung. Wenn Sie SOC as a Service später hinzubuchen, fließt die Endpunkt-Telemetrie automatisch ins SIEM.

Muss ich CrowdStrike selbst lizenzieren?

Nein. EWE lizenziert und betreibt die Plattform für Sie. Sie zahlen für den Managed Service, ein separater Softwarevertrag ist nicht nötig.

Bleiben meine Endpunkt-Daten in Deutschland?

Ja. Ihre Endpunkt-Daten werden in EWE-eigenen Rechenzentren in Deutschland verarbeitet. Die globale Bedrohungsintelligenz von CrowdStrike ergänzt den Schutz. Dabei verlassen Ihre persönlichen Daten Deutschland nicht.

Was passiert, wenn das System etwas erkennt?

Sie werden direkt mit einer klaren Einordnung informiert, nicht nur durch einen technischen Alert. Mit SOC as a Service übernehmen unsere Analysten die Erstbewertung und melden sich bei Ihnen, wenn Handlungsbedarf besteht.

Persönliche Beratung zu unseren
IT-Security-Lösungen

Unser Inside Sales Team unterstützt Sie schnell und unkompliziert bei allen Fragen rund um IT-Security-Lösungen. Buchen Sie direkt einen Beratungstermin oder senden Sie uns Ihre Anfrage. Alternativ beraten Sie auch unsere EWE Business Partner vor Ort.