Klassischer Virenschutz vergleicht Dateien mit bekannten Mustern und blockiert viel Alltägliches. EDR schaut zusätzlich, was ein Programm tut, und kann ein Gerät aus der Ferne isolieren. Für ein kleines Unternehmen ist nicht die Abkürzung entscheidend, sondern ob jedes Notebook in derselben Verwaltung hängt und ob eine Meldung bei einer Person landet, die während der Bürozeiten handelt.

Lizenzen ohne Reaktion sind kein Schutz

Häufig laufen drei Produkte nebeneinander, weil jedes Gerät beim Kauf eine Testversion mitbrachte. Die einen aktualisieren sich, die anderen nicht. Meldungen gehen an niemanden. Ein Fund auf einem Notebook im Außendienst bleibt liegen, bis die Person zurück ist und das Gerät weiter im VPN hing. Dann ist die Diskussion um Produktnamen schon zu spät.

EDR lohnt, wenn Sie mehrere mobile Geräte haben, lokale Administratorrechte zurückgenommen sind und jemand die Konsole wirklich öffnet. Für ein Büro mit zehn fest verkabelten PCs und wenig Admin-Rechten kann ein gepflegter, zentral verwalteter Virenschutz reichen, solange Updates und Ausschlüsse dokumentiert sind. Zwei Produkte übereinander machen den Rechner langsam und die Meldung widersprüchlich.

Abdeckung, Meldung und ein Mensch, der handelt

  1. Bestand. Ein Produkt für Windows-Arbeitsplätze, eines für Server, Ausnahmen nur mit Grund.
  2. Konsole. Meldungen an eine Funktionsadresse, nicht an ein persönliches Postfach im Urlaub.
  3. Isolieren. Festlegen, wer ein Gerät vom Netz nehmen darf und wen sie danach anruft.
  4. Ausschlüsse. Ordner der Branchensoftware nur ausschließen, wenn der Hersteller das verlangt und es aufgeschrieben ist.
  5. Altlast. Testversionen und doppelte Agenten entfernen, bevor das neue Produkt urteilt.

Wir nehmen die Arbeitsplätze in eine Verwaltung und legen fest, wer die Meldung bearbeitet. Die fachliche Frage, ob eine bestimmte Datei zur Warenwirtschaft gehört, klären wir mit Ihnen, statt sie pauschal freizugeben.

Woran Projekte in der Praxis scheitern

  • Auf jedem Gerät ein anderes mitgeliefertes Antivirenprogramm lassen.
  • Ganze Laufwerke ausschließen, damit eine Software nicht mehr meckert.
  • Die Konsole nur einrichten und nie öffnen.
  • Server und PCs mit demselben Profil behandeln, obwohl der Server nachts sichert und der PC tagsüber arbeitet.

Beispiel aus dem Betriebsalltag

Ein Planungsbüro hatte auf 22 PCs drei verschiedene Schutzprodukte, zwei davon abgelaufene Testversionen. Nach der Vereinheitlichung kam die erste brauchbare Meldung von einem Notebook, das eine Woche nicht im Büro war. Das Gerät wurde isoliert, das Backup des Projektordners geprüft und das Notebook neu aufgesetzt. Vorher wäre dieselbe Datei höchstens als lokale Warnung erschienen, die niemand weitergegeben hat.

Kurze Entscheidungshilfe

  • Hängt jedes Windows-Gerät in derselben Konsole?
  • Weiß eine vertretbare Person, was bei einer roten Meldung zu tun ist?
  • Sind Ausschlüsse begründet und eng?
  • Läuft auf den Servern nicht ein zweites, widersprüchliches Produkt?

Wenn die Wahl zwischen klassischem Virenschutz und EDR bei Ihnen ansteht, klären wir den Umfang unverbindlich: Antivirus und Endgeräte. Lokale Adminrechte entziehen Alternativ direkt Kontakt aufnehmen oder die häufigen Fragen lesen.