Managed EDRErkennen ist
erst der Anfang.
EDR erkennt Angriffe auf Rechnern und Servern an verdächtigem Verhalten und meldet sie zur Reaktion. bios-tec bietet Unternehmen nur Managed EDR mit Betrieb an, stets für alle Geräte und mit MDR inklusive. Auf jeden Alarm reagiert ein Mensch.
- bios-tec GmbH
- München
- seit 1999
- inhabergeführt
- über 200 Kunden im Kundencenter
- ISO-27001-Rechenzentren in Deutschland
Das Verhalten zählt. EDR beobachtet Prozesse, Verbindungen und Änderungen. Auch unbekannte Erpressungssoftware kann dadurch auffallen.
Ein Mensch prüft den Alarm. Ein Techniker bewertet, ob ein Angriff oder ein harmloser Vorgang vorliegt.
Isolation nach Bewertung. Bestätigt sich der Verdacht, trennen wir das Gerät vom Netz. Bereinigung und Dokumentation folgen.
- alle
- Geräte geschützt, neue automatisch
- MDR
- Erkennung und Reaktion inklusive
- kein Minimum
- keine Mindestabnahme
Was passiert, wenn EDR anschlägt?
Endpoint Detection and Response beobachtet Prozesse, Verbindungen und Änderungen auf Notebooks, PCs und Servern. So läuft ein Alarm bei uns ab.
- 01Auffälligkeit am Endgerät
Ein Programm verhält sich ungewöhnlich, etwa beim massenhaften Ändern von Dateien. Der Agent auf dem Gerät bemerkt das.
- 02Alarm
Die Meldung geht nicht ins Leere. Sie landet bei uns, mit allen Angaben zum betroffenen Rechner.
- 03Techniker prüft
Ein Mensch bewertet, ob es ein Angriff oder ein harmloser Vorgang ist. Davon hängt alles Weitere ab.
- 04Isolation nach Bewertung
Bestätigt sich der Verdacht, trennen wir das Gerät vom Netz. So kann sich nichts weiter ausbreiten.
- 05Bereinigung
Wir entfernen die Ursache, stellen den Rechner wieder her und dokumentieren den Vorfall nachvollziehbar.
Nicht gemeint: der Schutz am Übergang ins Internet durch die Managed Firewall. Sicherheitslücken sucht das Schwachstellenmanagement. Einen laufenden Angriff arbeitet die Incident Response auf.
Was ist Managed Detection and Response?
MDR bezeichnet den Dienst rund um die Erkennung: Jemand sichtet Alarme, bewertet sie und leitet Gegenmaßnahmen ein. Bei bios-tec ist MDR im Managed EDR enthalten.
Ein separates MDR-Paket gibt es deshalb nicht. Eine EDR-Lizenz ohne Betrieb bieten wir ebenfalls nicht an.
Die Reaktionsfenster für Sicherheitsvorfälle (Bürozeit, erweitert, rund um die Uhr) stehen bei Managed Security.
Der Unterschied in drei Sätzen
- Klassischer Virenscanner: vergleicht Dateien mit einer Liste bekannter Schädlinge. Was nicht auf der Liste steht, fällt kaum auf.
- EDR: bewertet das Verhalten auf dem Endpoint. Auch bislang unbekannte Erpressungssoftware kann dadurch auffallen.
- Managed EDR: verbindet diese Erkennung mit Technikern, die Alarme bewerten und handeln. Nur so bieten wir EDR an.
Ist EDR in den Betreuungsstufen enthalten?
Nein. Keine Stufe der Managed Services enthält EDR, auch Rundum nicht. Rundum bedeutet vorrangige Bearbeitung Ihrer Anfragen.
Managed EDR buchen Sie deshalb immer separat dazu. Womit Sie je Gerät rechnen sollten, ordnet der Ratgeber Pentest-Kosten und Managed Security ein.
Was die drei Stufen sonst unterscheidet, zeigt die Stufenübersicht der Managed Services.
Die Betreuung beginnt ab rund 5 € je Arbeitsplatz und Monat; Spannen je Gerät, Laufzeit und Vertragslogik zeigt die Seite Kosten der IT-Betreuung.
Wie sichere ich meine E-Mails?
Viele Angriffe beginnen mit einer Nachricht im Postfach. Deshalb gibt es bei uns Mail-Security als eigenen, einzeln buchbaren Baustein von Managed Security.
Sie kombinieren ihn mit Managed EDR oder buchen ihn allein. Den genauen Umfang klären wir im Angebot.
Gegen Phishing hilft zusätzlich ein geschultes Team. Dafür gibt es unsere Security Awareness mit Phishing-Simulation. Wie man verdächtige Post erkennt, zeigt der Beitrag Spam-E-Mails erkennen.
Servicegebiet: Vor Ort im Umkreis von rund 250 km um München, in der Regel innerhalb von 2 Stunden; bundesweit per Fernwartung; Cloud-Services weltweit; Rechenzentren in München und Nürnberg. IT-Service in München und Umgebung
Häufige Fragen zu Managed EDR
Was ist EDR?
EDR ist bei bios-tec ein Schutz für Endgeräte, der verdächtiges Verhalten erkennt und meldet. Wir bieten ihn nur als Managed EDR an, also mit Betrieb durch unsere Techniker.
Worin unterscheidet sich EDR von einem Virenscanner?
bios-tec setzt EDR ein, weil es Verhalten bewertet statt nur bekannte Signaturen abzugleichen. Ein Virenscanner erkennt vor allem Schadsoftware, die er bereits kennt.
Kann ich EDR nur für einen Teil der Geräte buchen?
Nein, bios-tec schützt mit Managed EDR immer alle Geräte. Eine Mindestabnahme gibt es nicht, und neue Geräte werden automatisch versorgt.
Ist MDR im Managed EDR enthalten?
Ja, bei bios-tec ist Managed Detection and Response fester Teil von Managed EDR. Sie buchen dafür nichts zusätzlich.
Ist EDR in der Stufe Rundum enthalten?
Nein, bei bios-tec enthält auch die Stufe Rundum kein EDR. Managed EDR buchen Sie zu jeder Stufe dazu, ebenso zu Basis und Standard.
Bietet bios-tec EDR auch ohne laufenden Betrieb an?
Nein, bios-tec liefert keine EDR-Lizenz mit Einrichtung ohne Betrieb. Die Erkennung braucht jemanden, der auf jeden Alarm reagiert.
Stand:
Würde ein Angriff auf Ihre Endgeräte heute auffallen?
Im Erstgespräch klären wir, wie Ihre Rechner und Server geschützt sind. Danach wissen Sie, was Managed EDR bei Ihnen ändert.
Erstgespräch vereinbaren