Endpoint Detection and Response (EDR)

Häufig gestellte Fragen (FAQs)

• Was versteht man unter Endpoint Detection and Response (EDR)?

  Eine EDR-Lösung erfasst kontinuierlich sicherheitsrelevante Telemetriedaten von Endpunkten, erkennt verdächtiges Verhalten, unterstützt Untersuchungen und stellt Aktionen bereit, um Bedrohungen einzudämmen und zu beseitigen. Eine ausführlichere Erklärung finden Sie in der Acronis Anleitung für die Endpoint Detection and Response (EDR)-Funktionalität.

• Warum ist eine EDR-Lösung auch dann nötig, wenn bereits ein Virenschutz vorhanden ist?

  Virenschutz-Lösungen und Plattformen für Endpoint Protection konzentrieren sich darauf, Bedrohungen zu verhindern und zu blockieren. Eine EDR-Lösung bietet zusätzlich kontinuierliche Transparenz, eine verhaltensbasierte Erkennung sowie Untersuchungs- und Reaktionsmöglichkeiten für Aktivitäten, die präventive Kontrollmechanismen umgehen. Das kann Teams dabei helfen, die Angriffskette nachzuvollziehen, den Angriff einzudämmen und den betroffenen Endpunkt zu bereinigen.

• Für welche Unternehmen eignet sich eine EDR-Lösung?

  Unternehmen, die auf Endpunkte und wertvolle Geschäftsdaten angewiesen sind, können mit einer EDR-Lösung ihre Transparenz und Reaktionsfähigkeit verbessern. Acronis wurde für MSPs entwickelt, die Sicherheits-Services aufbauen, sowie für IT-Teams und SOC-Teams in KMUs und im gehobenen Mittelstand, die fortschrittliche Fähigkeiten benötigen, ohne dafür unnötige betriebliche Komplexität in Kauf nehmen zu müssen.

• Wie unterstützt Acronis EDR bei der Untersuchung eines Vorfalls?

  Acronis fasst zusammengehörige Endpunkt-Ereignisse zu einem Vorfall zusammen, priorisiert verdächtige Aktivitäten und stellt den Angriffsverlauf visuell dar. KI-generierte Zusammenfassungen, Hinweise des Acronis Copilot und die Zuordnung zum MITRE ATT&CK-Framework können Analyst:innen dabei helfen, nachzuvollziehen, was passiert ist, und die verfügbaren Antwortaktionen zu prüfen.

• Welche Antwortaktionen sind verfügbar?

  Je nach Produkt, Betriebssystem, Lizenzplan und Konfiguration können dazu die Isolierung von Workloads, die Eindämmung von Bedrohungen, das Verschieben in die Quarantäne, Behebungsmaßnahmen gegen schädliche Prozesse oder Artefakte, eine geführte Behebung und angriffsspezifische Rollbacks gehören. Über Integrationen mit anderen Produkten und Services von Acronis lassen sich sogar vollständige Wiederherstellungen durchführen oder Patches installieren.

• Wie verbessern Wiederherstellungsfähigkeiten den EDR-Workflow?

  Durch die Eindämmung werden schädliche Aktivitäten gestoppt, der Betrieb kann aber dennoch gestört sein. Acronis verbindet die EDR-Antwortaktionen mit den konfigurierten Fähigkeiten für angriffsspezifische Rollbacks, die Wiederherstellung aus Backups und das Disaster Recovery. Das kann Teams dabei helfen, von der Untersuchung und Eindämmung zu sauber wiederhergestellten Systemen und einem wieder aufgenommenen Betrieb zu gelangen.

• Wie nutzt Acronis das MITRE ATT&CK-Framework?

  Acronis ordnet beobachtete Aktivitäten den Taktiken und Techniken von MITRE ATT&CK zu. So können Analyst:innen das Verhalten von Cyberkriminellen anhand einer anerkannten Wissensdatenbank interpretieren. Die Zuordnung unterstützt Untersuchungen und die Kommunikation, ersetzt aber weder die Validierung von Vorfällen noch die Einschätzung von Fachleuten.

• Welchen Bezug hat Acronis EDR zum NIST CSF 2.0?

  Die EDR-Funktionalität unterstützt direkt die Ergebnisse der Funktionen „Detect“ (Erkennen) und „Respond“ (Reagieren), indem sie verdächtige Aktivitäten auf Endpunkten aufspürt, analysiert, eindämmt und beseitigt. Weitere Fähigkeiten der Acronis Plattform können zu den Ergebnissen der Funktionen „Govern“ (Steuern), „Identify“ (Identifizieren), „Protect“ (Schützen) und „Recover“ (Wiederherstellen) beitragen. Das NIST CSF 2.0 ist ein ergebnisorientiertes Framework und keine Produktzertifizierung.

• EDR, XDR oder MDR: Welche Lösung ist die richtige?

  Wählen Sie eine EDR-Lösung für die Erkennung und Abwehr von Bedrohungen auf Endpunkten. Wählen Sie eine XDR-Lösung, wenn Sie korrelierte Signale und Reaktionsmöglichkeiten über Endpunkte, E-Mail, Identitäten, Microsoft 365-Applikationen oder andere Bereiche hinweg benötigen. Wählen Sie einen MDR-Service, wenn Sicherheitsfachkräfte die Überwachung, Untersuchung und Abwehr in Ihrem Auftrag übernehmen sollen.

• Kann Acronis EDR dabei unterstützen, Compliance-Anforderungen und Anforderungen von Cyber-Versicherungen zu erfüllen?

  Acronis stellt Sicherheitskontrollen, Nachweise zu Vorfällen, Kontextinformationen für Berichte und Wiederherstellungsfähigkeiten bereit, die Anforderungen in den Bereichen Governance, Compliance und Cyber-Versicherung unterstützen können. Die Anforderungen unterscheiden sich je nach Unternehmen, Rechtsraum, Framework und Versicherer. Unternehmen sollten ihre Pflichten deshalb mit entsprechenden Beratungsunternehmen und Anbietern abklären.

• Wann ist ein MDR-Service oder ein SOC sinnvoll?

  Ein MDR-Service ist sinnvoll, wenn Ihr Team eine Überwachung, Untersuchung und Abwehr durch Fachleute rund um die Uhr benötigt, intern aber nicht über das Personal oder das Spezialwissen dafür verfügt. Der Acronis MDR-Service und qualifizierte Service Provider können Acronis EDR um einen Sicherheits-Service ergänzen, der für Sie betrieben wird.