Managed EDR

Hacker effektiv und nachhaltig stoppen – mit Managed Endpoint Detection & Response von rockIT

Entdecke die Leistungsfähigkeit von Process Insights: Endpoint Detection & Response, unterstützt durch das 24/7 Security Operations Center (SOC)

Jetzt anfragen

Sicherheit für Endgeräte ist heute so, als wäre sie für jemand anderen entwickelt worden. Wir ändern das.

Managed Endpoint Detection & Response für Windows ist eine Cybersicherheitslösung, die von unserem rund um die Uhr besetzten Security Operations Center (SOC) vollständig verwaltet und überwacht wird. Die Mitarbeiter erkennen und untersuchen Bedrohungen, ordnen Warnungen ein und bieten umsetzbare Abhilfemassnahmen oder Ein-Klick-Lösungen – und das alles mit einer Falsch-Positiv-Rate von weniger als 1 %. Wir sind für dich da, von den ersten Anzeichen verdächtiger Aktivitäten bis hin zur Abhilfe, und das zu einem erschwinglichen Preis, der keine Kompromisse bei der Qualität eingeht. Und wenn du unsere Hilfe brauchst, sind wir für dich da, mit einem Support-Team, das bei jedem Problem weiterhelfen kann.

EDR-Schlüsselfunktionen

Erfahre mehr über die Funktionen, die den Schutz von Endgeräten mit Managed EDR erleichtern.

Hartnäckige Einfallstore

Hacker lieben es, im Verborgenen zu agieren. Managed EDR identifiziert den Missbrauch von legitimen Anwendungen und Prozessen, die Angreifer nutzen, um sich in deinen Windows-Umgebungen zu verstecken.

Bösartiges Prozessverhalten

Angreifer ändern ihre Tools ständig, aber ihre Techniken bleiben gleich. Deshalb konzentrieren wir uns auf die Verhaltensanalyse, um zwielichtige Hackeraktivitäten zu erkennen und zu stoppen.

Ransomeware-Kanarienvögel

Wie früher ein Kanarienvogel im Kohlebergwerk überwacht das SOC kleine, leichtgewichtige Dateien, um Ransomware frühzeitig zu erkennen und zu identifizieren. Dies ermöglicht eine schnellere und frühere Erkennung potenzieller Ransomware-Vorfälle.

Erkennung offener Ports

Stoppe Angriffe, bevor sie beginnen. Managed EDR stärkt deine Perimeter-Verteidigung, indem es ungeschützte Zugangspunkte/Ports findet, bevor Angreifer sie finden.

Verwalteter Virenschutz (optional)

Tausche dein aktuelles Virenschutzprogramm gegen die integrierte Version von Microsoft Defender Antivirus aus, und rockIT verwaltet es ohne zusätzliche Kosten für dich. Du möchtest Defender nicht verwenden? Das ist kein Problem. Managed EDR ist kompatibel mit fast jedem Antivirus.

Welche Frage zu Endpoint Protection beschäftigt dein Unternehmen aktuell?

Wir finden dein individuelles Paket für dich!

Bei Fragen rund um deine IT stehen wir dir gerne zur Verfügung.

Jetzt anfragen

Kontakt aufnehmen

Managed EDR - Hacker effektiv und nachhaltig stoppen 1

Das sagen unsere Kunden

Einmal rockIT-Kunde, immer rockIT-Kunde. Die meisten unserer Kunden werden bereits seit vielen Jahren von uns betreut und sind mit unserer IT-Betreuung rundum zufrieden.

rockIT – der Rockstar unter den IT-Dienstleistern! Schnelle Reaktionszeit, kompetent, unkompliziert, freundlich, geduldig, persönlich, zuverlässig, humorvoll. Passt!

Oepfelbaum IT Management AG

Kundenfreundlich, kompetent und zuverlässig. Wir sind dankbar das wir uns auf solche Partner wie die rockIT AG verlassen dürfen. Unsere Anliegen werden ernst genommen und mit grosser Motivation ungesetzt. Absolut empfehlenswert.

Gérald Lüthi

FAQ zu Managed EDR

Wie funktioniert Managed EDR?

Managed EDR funktioniert in der Regel nach folgendem Schema:

Sammeln: Der Agent erfasst fortlaufend Daten zur Prozessausführung direkt vom Endpunkt, einschliesslich, aber nicht beschränkt auf die Berechtigungsstufe und den Verlauf des Prozesses.
Erkennen: Managed EDR wendet eine individuell abgestimmte Erkennungslogik auf die von unserem Agenten gesammelten Daten an und macht die Analysten im Security Operations Center (SOC) auf verdächtige Aktivitäten aufmerksam, die untersucht werden müssen.
Analysieren: Unsere Analysten analysieren den kontinuierlichen Datenstrom, um zu bestätigen, dass die Aktivität tatsächlich bösartig ist.
Melden: Unser SOC stellt einen individuellen Bericht über den Vorfall zur Verfügung, in dem alle Erkenntnisse mitgeteilt und die nächsten Schritte dargelegt werden. Dieser Bericht kann per E-Mail oder über ein Ticket-System zugestellt werden.
Abhilfe schaffen: Die empfohlenen automatischen Behebungsschritte werden ausgeführt oder detaillierte Anweisungen für zusätzliche Arbeiten mitgeteilt und in Rücksprache durchgeführt.
Adaptieren: Bedrohungsdaten werden in unsere Plattform eingespeist, um mit der Zeit intelligenter zu werden und bisher unbekannte Bedrohungen noch effektiver zu stoppen.