80% der Unternehmen wurden schon angegriffen. Sind die von Ihnen verwalteten Endpunkte geschützt?

Häufig gestellte Fragen (FAQs)

• Warum benötigen Unternehmen und Service Provider eine Endpoint Protection-Lösung?

  Da 80% aller Unternehmen (laut dem Acronis Cyberthreats Report 2021) bereits einmal angegriffen wurden, liegt der Bedarf an effektiven Endpoint Protection-Plattformen zum Schutz von Unternehmen und deren Assets auf der Hand.

  Eine Endpoint Security-Lösung kann sowohl vor herkömmlichen Bedrohungen als auch vor fortschrittlichen, gezielten Angriffen schützen, indem sie moderne, KI-basierte Verhaltenserkennungen mit herkömmlichen signaturbasierten Erkennungsverfahren (wie sie die meisten Antivirus-Lösungen einsetzen) kombiniert. Dabei ist es wichtig zu wissen, dass herkömmliche Antiviren-Programme zumeist keinen wirksamen Schutz gegen moderne Bedrohungen bieten können, weil diese ausgeklügelte Angriffstechniken einsetzen. Unternehmen benötigen in der Regel fortschrittlichere Lösungen (wie Antivirus-Programme der nächsten Generation (NGAV)), die moderne Bedrohungen erkennen können, sowie EDR-Technologien, mit denen Angriffe noch während ihrer Ausführung erkannt und maßgeschneidert abgewehrt werden können.

• Was ist der Unterschied zwischen herkömmlichen Antivirus-Programmen sowie Next-Generation Antivirus (NGAV)- und EDR-Technologien?

  Klassische Antivirus-, NGAV- und Endpoint Detection & Response (EDR)-Lösungen können alle als Endpoint Protection-Software bezeichnet werden. Sie unterscheiden sich jedoch stark in Bezug auf ihre Fähigkeiten und Einsatzmöglichkeiten.

  Herkömmliche Antiviren-Programme bieten nur einen grundlegenden Schutz, der nur einfachere Bedrohungen erkennen kann. Sie arbeiten mit einer Datenbank, in der bekannte Malware-Varianten und deren Signaturen gespeichert sind, und überprüfen mit dieser potentielle Bedrohungen.

  Fortschrittlichere Malware-Bedrohungen (wie Zero-Day-Exploits, polymorphe Angriffe und Malware-Varianten, die mit Verschleierungstechniken arbeiten) können solche Antiviren-Abwehrsysteme umgehen. Solche Bedrohungen zeigen aber nach wie vor bekannte schädliche Verhaltensmuster auf und können daher von verhaltensbasierten Erkennungsalgorithmen aufgespürt werden, wie sie von modernen Endpoint Security-Programmen (wie NGAV-Lösungen) eingesetzt werden.

  Moderne Angriffe und Hacking-Versuche, die die Ursache für einen Großteil der heutigen Datenschutzverstöße sind, arbeiten zumeist jedoch mit weitaus komplexeren Techniken, bei denen beispielsweise schädliche Prozesse als harmlose Ereignisse getarnt werden. Ohne eine tiefgreifende Analyse und Korrelierung aller Ereignisse im Unternehmensnetzwerk sind die Sicherheitsteams gegenüber solchen Angriffen blind. Um solche Angriffe schon während ihrer Ausführung erkennen und abwehren zu können, benötigen Sie fortschrittlichere Sicherheitslösungen mit Endpoint Detection & Response (EDR)-Techniken, die viele Sicherheitsereignisse zueinander in Beziehung setzen können, damit Sie beurteilen können, ob die Ereigniskette tatsächlich auf einen Sicherheitsvorfall hindeutet. Diese Lösungen müssen außerdem die erforderlichen Kontrollmechanismen bereitstellen, um die Angriffe analysieren und deren Schäden beheben zu können. Die Acronis EDR-Lösung beinhalten außerdem die Möglichkeit, betroffene Daten und Systeme, die durch einen Angriff beschädigt wurden, vollständig wiederherzustellen. Herkömmliche Sicherheitslösungen, die sich ausschließlich auf die Bedrohungsabwehr konzentrieren, bieten diese Möglichkeit nicht.

• Wie wird die Acronis Endpoint Protection-Lösung bereitgestellt und verwaltet?

  Die meisten Endpoint Protection-Systeme konzentrieren sich isoliert auf die Bedrohungsabwehr. Wenn der Service bzw. die Client-Software weitere Geschäftsanforderungen abdecken soll (wie beispielsweise Data Protection-Funktionen oder eine Sicherheitskonfigurationsverwaltung), müssen zusätzliche Endpunkt-Lösungen oder Agenten integriert werden.

  Acronis stellt Ihnen dafür eine zentrale Plattform zur Verfügung, die mit nur einem einzigen Agenten arbeitet, über die Sie mehrere Cyber Protection Services bereitstellen, verwalten und skalieren können. Diese Services bieten u.a. modulare Endpoint Security-, Email Security-, Security Configuration Management- und Data Protection-Fähigkeiten.

  Was die Data Protection-Funktionaltät betrifft, so können Sie Ihre Daten (auf Datei- oder Laufwerksebene) in Public oder Private Clouds, in die Acronis Cloud oder zu lokal gehosteten Datacentern sichern, um sichere Wiederherstellungen zu gewährleisten.