Endpoints schützen mit CrowdStrike Falcon

Die meisten Angriffe auf KMU beginnen auf einem Laptop oder Server. Klassisches Antivirus erkennt dabei nur, was es schon kennt. EDR-Lösungen wie CrowdStrike Falcon gehen einen Schritt weiter.

Was ist EDR?

EDR steht für Endpoint Detection and Response. Statt nach bekannten Virensignaturen zu suchen, beobachtet EDR das Verhalten von Programmen. Versucht ein Prozess plötzlich, Passwörter auszulesen oder massenhaft Dateien zu verschlüsseln, schlägt EDR an und kann das Gerät vom Netzwerk isolieren. Dies hilft auch bei Angriffen, die noch niemand kennt.

CrowdStrike Falcon läuft vollständig aus der Cloud. Es braucht keinen eigenen Server.

Was bedeutet das für KMU?

CrowdStrike bietet abgestufte Pakete. Die Einstiegspakete Falcon Go und Pro decken vor allem modernes Antivirus ab, vollwertiges EDR ist erst ab Falcon Enterprise enthalten. Mit Falcon Complete überwacht CrowdStrike die Geräte zusätzlich rund um die Uhr.

Wichtiger als das Paket ist die Frage, wer auf einen Alarm reagiert. Ein EDR, dessen Meldungen niemand liest, schützt kaum mehr als ein gewöhnliches Antivirus.

Was Sie jetzt tun sollten

Klären Sie, wer bei einem Alarm in der Nacht oder am Wochenende reagiert. Gibt es intern niemanden, ist ein überwachter Dienst die richtige Wahl. Auf zentral verwalteten Geräten wird Falcon samt den nötigen Berechtigungen automatisch verteilt, ohne Installation von Hand.