EDR ist die Weiterentwicklung klassischer Antivirus-Software. Statt nur bekannte Schadsoftware-Signaturen zu scannen, analysiert EDR das Verhalten von Prozessen in Echtzeit und erkennt auch unbekannte, dateilose oder gezielte Angriffe.

Kern-Fähigkeiten:

  • Verhaltensanalyse: ungewöhnliche Prozessketten (z. B. Office-Dokument startet PowerShell) werden erkannt
  • Rollback: nach Ransomware können verschlüsselte Dateien automatisch wiederhergestellt werden
  • Zentrale Konsole: Alarme und Incidents aller Geräte an einem Ort
  • Threat Hunting: Rückwirkende Suche nach Indicators of Compromise

Etablierte Produkte: SentinelOne, CrowdStrike Falcon, Microsoft Defender for Business, Sophos Intercept X.

Für KMU: Klassische Antivirus-Lösungen reichen gegen moderne Angriffe nicht mehr aus. EDR ist heute State of the Art — oft für ca. 5-10 EUR/Monat pro Endpoint lizenzierbar.

Siehe auch: IT-Security, IT-Security-Checkliste.