// Endpoint Security · für Düsseldorf & Rhein-Ruhr
Endpoint Security und Geräteschutz
Jedes Notebook, das jemand aufklappt, ist ein Zugang zu Ihren Daten. Wir richten Geräte einheitlich ein, halten sie in diesem Zustand und behalten sie im Blick — auch außerhalb des Büros.
// Warum das Gerät zählt
Am Ende sitzt jemand vor einem Bildschirm
Sicherheitsmaßnahmen im Netz greifen erst, wenn Daten unterwegs sind. Auf dem Gerät liegen sie unverschlüsselt im Arbeitsspeicher, das Konto ist angemeldet, und der Browser hat die Sitzung noch offen. Wer das Gerät hat, braucht die anderen Hürden nicht mehr zu nehmen.
Der zweite Grund ist Vielfalt. Geräte kommen über Jahre hinzu, jedes mit eigener Grundeinrichtung, eigenem Softwarestand und eigenen Rechten. Diese Unterschiede sieht niemand im Alltag — sie fallen erst auf, wenn ein einzelner Rechner die Lücke ist, über die es losging.
Wir behandeln Endgeräte deshalb als Bestand, nicht als Einzelstücke: eine bekannte Grundeinrichtung, ein gepflegter Softwarestand, dokumentierte Rechte und ein Inventar, das auch das Notebook kennt, das seit dem Wechsel einer Kollegin im Schrank liegt.
// Grundeinrichtung
Was auf jedem Firmengerät gleich sein sollte
-
Verschlüsselter Datenträger
Von Anfang an aktiv, mit hinterlegtem Wiederherstellungsschlüssel. Nachträglich verschlüsseln lässt sich schlecht planen und wird deshalb gern vergessen.
-
Rechte nach Bedarf
Tägliche Arbeit läuft ohne Administratorrechte. Wer sie braucht, bekommt ein zweites, getrenntes Konto statt einer dauerhaften Ausnahme.
-
Gepflegter Softwarestand
Betriebssystem, Browser und Fachanwendungen kommen aus einer zentralen Verteilung. Was nicht auf der Liste steht, wird auch nicht nachinstalliert.
-
Kontrollierte Schnittstellen
Wechseldatenträger und Fremdgeräte am USB-Anschluss sind geregelt — freigegeben, wo sie gebraucht werden, und sonst gesperrt.
-
Meldender Endpunkt
Das Gerät berichtet über seinen Zustand: Patchstand, Verschlüsselung, Schutzfunktionen. Ein Gerät, das lange nichts meldet, ist selbst schon ein Befund.
// Lebenszyklus
Ein Gerät hat vier Phasen — jede mit eigenen Fallen
Die meisten Lücken entstehen nicht im Betrieb, sondern an den Übergängen: bei der Ausgabe und beim Abgang.
Vor dem Auspacken entschieden
Welche Modellreihe, welche Ausstattung, welche Laufzeit. Ein einheitlicher Bestand ist billiger im Betrieb als der jeweils günstigste Einzelkauf.
Immer derselbe Zustand
Das Gerät wird nach einem festen Bild eingerichtet und in die Verwaltung aufgenommen, bevor es jemand bekommt. Handaufsetzen erzeugt Abweichungen, die später niemand mehr findet.
Zustand halten
Updates, Software und Einstellungen werden nachgezogen, ohne dass jemand am Gerät sein muss. Abweichungen vom Sollzustand fallen auf und werden korrigiert.
Sauber trennen
Konten entziehen, Gerät aus der Verwaltung nehmen, Datenträger nachweisbar löschen. Erst danach geht es in den Verkauf, die Spende oder die Entsorgung.
// Wenn es doch passiert
Ein Gerät, das sich seltsam verhält, soll auffallen, nicht durchrutschen.
Kein Schutz erkennt alles. Deshalb zählt auf dem Gerät nicht nur, was abgewehrt wird, sondern wie schnell auffällt, dass etwas nicht stimmt — und wie weit sich das Gerät dann noch bewegen darf.
Monitoring und ReaktionGemeldet wird, was ein Programm tut: fremde Prozesse starten, Dateien reihenweise umschreiben, Schutzfunktionen abschalten.
Ein auffälliger Endpunkt lässt sich vom Netz nehmen, ohne dass jemand hinfahren muss.
Was vorgefallen ist, bleibt nachvollziehbar — sonst beginnt die Aufarbeitung mit Vermutungen.
Sperren und zurücksetzen aus der Ferne, weil die Verschlüsselung schon vorher aktiv war.
// Fragen zum Geräteschutz
Was im Alltag mit Endgeräten wirklich zählt
01 Worin unterscheidet sich Endpoint Security von einem Virenschutz?
Ein Virenschutz vergleicht Dateien mit Bekanntem. Endpoint Security umfasst den ganzen Zustand des Geräts: wie es eingerichtet ist, welche Rechte gelten, ob es verschlüsselt und aktuell ist — und ob auffälliges Verhalten gemeldet wird, auch ohne dass eine bekannte Schaddatei im Spiel ist.
02 Warum sollen Mitarbeitende keine lokalen Administratorrechte haben?
Weil ein Programm die Rechte des angemeldeten Kontos erbt. Mit Adminrechten darf Schadsoftware sich dauerhaft einnisten und Schutzfunktionen abschalten; ohne sie bleibt sie meist auf das Benutzerprofil beschränkt. Wer die Rechte wirklich braucht, bekommt einen getrennten zweiten Zugang.
03 Was passiert, wenn ein Notebook im Zug liegen bleibt?
Bei einem verschlüsselten Gerät bleibt der Datenträger für Fremde unlesbar. Ist das Gerät verwaltet, lässt es sich zusätzlich aus der Ferne sperren und zurücksetzen. Praktisch entscheidet sich das lange vorher — nämlich daran, ob Verschlüsselung und Verwaltung beim Einrichten aktiviert wurden.
04 Wie kommen Updates auf die Geräte, wenn alle im Homeoffice sitzen?
Über die Geräteverwaltung, nicht über das Firmennetz. Ein verwaltetes Notebook meldet seinen Stand, sobald es Internet hat, und holt sich Updates und Software von dort. Ob jemand im Büro, zu Hause oder beim Kunden sitzt, ändert daran nichts.
05 Können wir eigene und private Geräte mischen?
Möglich ja, empfehlenswert selten. Auf einem Privatgerät lassen sich Zustand und Rechte nicht verlässlich durchsetzen, und im Verlustfall fehlt die Handhabe. Wo es sich nicht vermeiden lässt, trennen wir wenigstens die Firmendaten in einen verwalteten Bereich ab.
06 Was passiert mit ausgemusterten Geräten?
Sie werden aus der Verwaltung genommen, die Datenträger nachweisbar gelöscht und der Zugang zu Konten entzogen. Danach lassen sie sich gefahrlos weitergeben — auch über unseren Hardware-Ankauf, wenn noch Restwert im Gerät steckt.
Passt dazu
Übersicht Cybersicherheit
Wissen Sie, auf welchem Stand Ihr ältestes Notebook ist?
In den meisten Betrieben gibt es ein paar Geräte, die durchs Raster gefallen sind. Wir nehmen den Bestand auf und zeigen, welche davon wirklich ein Problem sind.