Virenschutz reicht nicht mehr.
Es braucht EDR und XDR.

EDR (Endpoint Detection and Response) ist eine Sicherheitslösung, die jeden Unternehmens-Endpunkt fortlaufend beobachtet, Windows- und Mac-Computer, Linux- und Windows-Server, mobile Geräte, und dabei das Verhalten der Prozesse analysiert statt nur Dateisignaturen abzugleichen. Anders als der klassische Virenschutz erkennt es unbekannte Bedrohungen durch Verhaltensanalyse und maschinelles Lernen und kann selbst reagieren: den kompromittierten Endpunkt isolieren, schädliche Prozesse beenden und Änderungen zurückrollen.

EDR schützt einzelne Endpunkte. XDR (Extended Detection and Response) erweitert die Erkennung auf Netzwerk, E-Mail, Cloud und Identitäten und korreliert die Signale aller Quellen. Eine Anmeldung aus einem ungewöhnlichen Land, gefolgt von einem auffälligen Download auf einem Endpunkt, ist ein Angriff, den EDR allein nur zur Hälfte sähe: XDR rekonstruiert die gesamte Kette und reagiert an allen Fronten, einschließlich Kontosperrung oder erzwungener Neuanmeldung des Nutzers.

EDR und XDR sind Technologien; MDR (Managed Detection and Response) ist ein Service. Ein SOC (Security Operations Center) überwacht die Plattform 24 Stunden am Tag, 365 Tage im Jahr: Es trennt Fehlalarme von echten Bedrohungen, untersucht und greift ein, isoliert die betroffenen Systeme und dämmt den Angriff ein. Der Hersteller bietet es in zwei Stufen an. Standard: kontinuierliches Monitoring, automatische Abwehr, Isolierung, manuelle Reaktion auf kritische Vorfälle, Vorfallanalyse und Empfehlungen. Advanced: ergänzt die vollständige Bereinigung, einschließlich Wiederherstellung aus Backups und Fernmaßnahmen auf den betroffenen Systemen. Welche davon, und mit welchen Einsatzregeln, legen wir im Projekt fest: ein auf den Kunden zugeschnittener Service, kein Listenpaket. Die Wahl für alle, die eine durchgehende Abdeckung brauchen, ohne ein eigenes SOC aufzubauen.

Nein. Virenschutz beruht auf bekannten Signaturen und blockiert nur bereits katalogisierte Schadsoftware. Moderne Bedrohungen laufen im Arbeitsspeicher, ohne Dateien zu schreiben (fileless), missbrauchen legitime Systemwerkzeuge (living off the land) und berühren immer öfter gar keinen Endpunkt: Sie stehlen eine Sitzung oder ein Token und nutzen gültige Zugangsdaten. Nur Verhaltensanalyse über Endpunkte und Identitäten hinweg kann sie erkennen.

Das hängt vom gewählten Service ab. Beim Managed EDR/XDR liest unser Team die Alarme während der Geschäftszeiten: Es analysiert, schließt Fehlalarme, untersucht die echten Fälle und verfeinert die Regeln. Außerhalb der Geschäftszeiten arbeitet die Automatisierung, die den Endpunkt isoliert, schädliche Prozesse beendet, das kompromittierte Konto sperrt und benachrichtigt; der Fall wird bei Wiederöffnung aufgenommen. Wer eine durchgehende Abdeckung braucht, wählt MDR: ein SOC, das 24 Stunden am Tag, 365 Tage im Jahr aktiv ist, Alarme untersucht und eingreift, um den Angriff einzudämmen. Service-Level und Umfang stehen im Vertrag: keine allgemeinen Versprechen auf einer Webseite.

Laut dem Cost of a Data Breach Report 2025 von IBM vergehen zwischen Beginn einer Verletzung und ihrer Eindämmung im Durchschnitt 241 Tage, davon 158 allein, bis sie bemerkt wird. Mit kontinuierlichem Monitoring und automatischer Korrelation von EDR/XDR verkürzen sich diese Zeiten drastisch, und die erste Eindämmung erfolgt automatisch: Endpunkt-Isolierung, Beendigung schädlicher Prozesse und Rollback von Änderungen.

Auf drei Wegen. Der erste ist der native Microsoft-Stack: Microsoft Defender for Endpoint und Defender XDR mit dem Identitätsschutz von Microsoft Entra, für alle, die bereits einen Microsoft-365-Tenant haben und Identitäten, Endpunkte und Cloud in einer Konsole wollen. Der zweite ist Bitdefender GravityZone, die Plattform eines europäischen Anbieters mit EDR, XDR und Identitätsschutz, von der ACN (der italienischen Nationalen Agentur für Cybersicherheit) auf Stufe QC2 im Cloud-Dienste-Katalog für die öffentliche Verwaltung qualifiziert. Der dritte ist Acronis Cyber Protect Cloud, von einem Anbieter mit Sitz in der Schweiz: EDR, XDR und MDR rund um die Uhr auf einer einzigen Plattform, die auch Backup, Disaster Recovery und Patching integriert, sodass die Wiederherstellung nach einem Angriff Teil der Reaktion ist. Acronis betreibt ein Rechenzentrum in Italien, berücksichtigt die DSGVO in seinen Sicherheitsrichtlinien und richtet seine KI-Governance am europäischen AI Act aus; die Schweiz ist von der Europäischen Kommission als Land mit angemessenem Datenschutzniveau anerkannt. Wir nennen sie hier und nicht im Rest der Seite, weil die Entscheidung von Ihren Anforderungen ausgeht, bestehender Stack, verarbeitete Daten, regulatorische Pflichten, und nicht von einer kommerziellen Präferenz.

Ja, und das ist eines der vier Modelle, in denen wir arbeiten. Komplettservice: Wir planen, aktivieren und betreiben. Nur Architektur: Wir definieren Richtlinien, Schwellenwerte und Integrationen, die Ihre interne IT dann umsetzt. Nur Beratung: Audit der bestehenden Konfiguration, Plattformwahl, NIS2-Anforderungen. Nur Betrieb: Wir übernehmen das EDR/XDR, das Sie schon haben, sehr oft eine aktive, aber nie wirklich konfigurierte Lizenz, und bringen es dazu, seine Arbeit zu tun.

Sie sind ein notwendiger Teil, nicht der ganze Perimeter. Artikel 21 der NIS2-Richtlinie verlangt unter anderem Vorfallbewältigung, Geschäftskontinuität, Sicherheit der Lieferkette und Multi-Faktor-Authentifizierung. EDR und XDR decken Erkennung und erste Reaktion ab und liefern die Nachweise, Zeitleisten, Kompromittierungsindikatoren und Logs, die der Incident-Response-Prozess und die Meldungen an das nationale CSIRT innerhalb der vorgeschriebenen Fristen benötigen. Den Rest planen wir gemeinsam, ausgehend von einem Assessment.

Ja. Automatisierte Angriffe wählen nicht nach Größe: Der Clusit-Bericht 2026 zeigt, dass italienische Unternehmen jeder Größe zu den Hauptzielen gehören. EDR/XDR-Plattformen skalieren von einem Standort bis fünfzig, der Service passt sich an Unternehmen ohne IT-Team ebenso an wie an solche mit einem, und die Kosten eines nicht bewältigten Vorfalls, Ransomware, Datenabfluss, Betriebsausfall, übersteigen die Investition in den Schutz bei Weitem.