Glossar · DevZuletzt aktualisiert: 14. September 2026

Was ist Endpoint Detection and Response?

Endpoint Detection and Response

Es handelt sich um ein Sicherheitssystem, das Computer und Server vor Cyberangriffen schützt und verdächtige Aktivitäten überwacht.

Definition

EDR überwacht kontinuierlich netzwerkgebundene Geräte (Endpunkte), um anomales Verhalten zu identifizieren. Wenn es einen Virus oder einen Angriffsversuch erkennt, meldet es diesen und kann ihn automatisch blockieren. Der Unterschied zu herkömmlichen Antivirenprogrammen besteht darin, dass es nicht nur Dateien scannt, sondern alle Aktivitäten im System analysiert.

Analogie: Es ist vergleichbar mit einem Sicherheitsmitarbeiter am Eingang eines Gebäudes, der nicht nur die Besucher kontrolliert, sondern auch die Bewegungen aller Personen im Gebäude über Kameras überwacht und bei verdächtigen Vorfällen Alarm schlägt.

So funktioniert es

Auf den Geräten wird eine kleine Software installiert; diese Software überwacht alle Prozesse, Netzwerkverbindungen und Dateiänderungen im System. Die gesammelten Daten werden zentral analysiert, und bei Erkennung einer Bedrohung wird der Systemadministrator benachrichtigt.

Wo es eingesetzt wird

Es wird als Sicherheitsebene in Unternehmensnetzwerken, auf Servern und auf den Laptops der Mitarbeiter eingesetzt.

Häufig verwechselt mit

Es kann mit herkömmlicher Antivirensoftware verwechselt werden; EDR verfügt jedoch über eine wesentlich tiefgreifendere Überwachungs- und Interventionsfähigkeit.

Häufige Fragen

Blockiert EDR jeden Angriff?

Kein System bietet 100-prozentigen Schutz, aber EDR ermöglicht es, Angriffe wesentlich schneller zu erkennen und zu stoppen.

Ist es für Privatanwender notwendig?

Es ist in der Regel für Unternehmensstrukturen konzipiert; für Privatanwender können einfachere Sicherheitslösungen ausreichend sein.