Endpoint Security mit CrowdStrike: Verhalten statt Virenliste.
Manche Angreifer brauchen gar keine Schadsoftware, sondern melden sich mit gestohlenen Passwörtern an und nutzen Werkzeuge, die schon auf Ihren Systemen liegen. Für einen klassischen Virenschutz ist das normale Arbeit. CrowdStrike Falcon erkennt das verdächtige Verhalten, stoppt den Angriff und isoliert das Gerät vom Netz.
Wir setzen das gesamte CrowdStrike-Portfolio ein. Einführung und Betrieb aus einer Hand, mit eigenem Cyber-Security-Team in Deutschland.
Diese Kunden vertrauen n-komm
Der Angreifer meldet sich ganz normal an.
Er hat ein gestohlenes Passwort und nutzt Werkzeuge, die ohnehin auf Ihren Systemen installiert sind. Schadsoftware braucht er nicht. Ihr Virenschutz gleicht Dateien mit einer Liste bekannter Schadprogramme ab. Was soll er da finden? Und neue Schadsoftware steht ohnehin noch auf keiner Liste.
Dazu kommt das Tempo: Zwischen dem ersten Zugriff und der Ausbreitung im Netzwerk vergeht oft nur kurze Zeit. Wer den Angriff erst am nächsten Morgen bemerkt, findet möglicherweise verschlüsselte Server vor.
Und Ihre Geräte stehen längst nicht mehr nur im Büro. Notebooks im Homeoffice, Server in der Cloud, Geräte unterwegs. Jedes davon ist ein mögliches Einfallstor und muss geschützt sein, egal wo es gerade steht.
Kommt Ihnen das bekannt vor?
- Ihr Virenschutz ist seit Jahren derselbe.
- Sie wissen nicht, ob ein Angreifer schon unbemerkt auf einem Gerät ist.
- Notebooks im Homeoffice sind schlechter geschützt als die Geräte im Büro.
- Bei einem Verdacht dauert es lange, bis klar ist, welche Geräte betroffen sind.
Angreifer halten sich an keine Liste, deshalb achtet CrowdStrike Falcon auf ihr Verhalten.
Schutz vor Ransomware: Angriffe erkennen, bevor Daten verschlüsselt sind
Ransomware ist für viele Unternehmen die größte Gefahr. Angreifer verschlüsseln Server und Arbeitsplätze und verlangen Lösegeld. Oft stehlen sie die Daten vorher und drohen mit Veröffentlichung. Bis zur Verschlüsselung vergehen dabei meist mehrere Schritte: Der Angreifer verschafft sich Zugang, sieht sich im Netz um, sammelt Zugangsdaten und schaltet Sicherungen aus. Erst dann schlägt er zu.
Genau in dieser Phase setzt CrowdStrike Falcon an. Die Software erkennt typisches Verhalten, etwa wenn ein Programm massenhaft Dateien verändert oder Sicherungskopien löschen will. Sie stoppt den Vorgang und kann das betroffene Gerät sofort vom Netz trennen. So lässt sich der Schaden eingrenzen, bevor er sich im ganzen Unternehmen ausbreitet.
Einen hundertprozentigen Schutz gibt es nicht. Deshalb gehört zur Ransomware-Abwehr mehr als ein Werkzeug: Updates, geschulte Beschäftigte und eine Datensicherung, die Angreifer nicht verändern können. Fehlt Ihnen eine solche Sicherung, finden Sie sie bei Server, Cloud und Backup. Und wenn es doch passiert, hilft unsere Notfallhilfe.
Schutz, der Angriffe am Verhalten erkennt
Verhalten statt Liste
CrowdStrike Falcon vergleicht nicht nur Dateien mit bekannten Schadprogrammen. Die Lösung beobachtet, was auf einem Gerät passiert. Startet ein Programm ungewöhnliche Prozesse? Versucht jemand, Zugangsdaten auszulesen oder viele Dateien auf einmal zu verschlüsseln? Solche Muster erkennt Falcon und schlägt Alarm. So fallen auch Angriffe auf, die auf keiner Liste stehen.
Schnell reagieren
Erkennt Falcon einen Angriff, stoppt die Lösung den schädlichen Prozess. Betroffene Geräte lassen sich mit einem Klick vom Netzwerk isolieren. So kann sich der Angriff nicht auf andere Systeme ausbreiten, und das Gerät bleibt für die Analyse erreichbar.
Nachvollziehen, was passiert ist
Falcon zeichnet auf, was auf den Geräten passiert. Im Ernstfall sehen Sie genau, wie der Angreifer hineingekommen ist, was er getan hat und welche Geräte betroffen sind. Fachleute nennen das Endpoint Detection and Response, kurz EDR.
Leicht und überall
Auf jedem Gerät läuft ein schlanker Agent, der kaum Leistung kostet. Die Auswertung erfolgt in der Cloud, dadurch sind auch Notebooks im Homeoffice oder unterwegs geschützt. Und Sie verwalten alle Geräte über eine zentrale Oberfläche.
Wissen über Angreifer
CrowdStrike beobachtet weltweit Angreifergruppen und ihre Methoden. Dieses Wissen fließt direkt in den Schutz Ihrer Geräte ein.
Ihre Daten
Für unsere Kunden ist die EU-Datenregion von CrowdStrike vertraglich vereinbart. Wo welche Daten verarbeitet werden, hängt vom Produkt, vom Vertrag und von der Konfiguration ab. Das klären wir mit Ihnen vor dem Start.
Mehr als Virenschutz
Endpoint Security und mehr: das CrowdStrike-Portfolio
Endpoint Security ist oft der Einstieg. Wir setzen das gesamte Portfolio von CrowdStrike ein und wählen mit Ihnen aus, was Sie brauchen.
- Endpoint Protection: moderner Virenschutz für Notebooks, PCs und Server.
- EDR: Angriffe erkennen, aufzeichnen und darauf reagieren.
- Identity Protection: Missbrauch von Benutzerkonten und Anmeldungen erkennen.
- Cloud Security: Schutz für Ihre Systeme in der Cloud.
- Next-Gen SIEM: Sicherheitsmeldungen aus vielen Quellen zentral auswerten.
- MDR: Fachleute überwachen und reagieren für Sie.
- Exposure Management: Schwachstellen und Angriffsfläche im Blick behalten.
- Verhalten beobachten Prozesse, Anmeldungen, DateizugriffeAngriff erkennen Auch ohne bekannte Schadsoftware
- Stoppen und isolieren Das Gerät wird vom Netz getrenntNachvollziehen Wie, was und welche Geräte betroffen sind
Von der Einführung bis zum laufenden Schutz
-
Beratung und Planung
Wir sehen uns Ihre Geräte und Ihren bisherigen Schutz an. Gemeinsam legen wir fest, welche Geräte geschützt werden und welche Module von CrowdStrike Sie brauchen.
-
Lizenzen und Einrichtung
Wir beschaffen die Lizenzen für Sie, richten die zentrale Verwaltung ein und passen die Schutzrichtlinien an Ihr Unternehmen an.
-
Rollout
Wir verteilen den Agenten auf Ihre Geräte, schrittweise und ohne Ihren Betrieb zu stören. Den bisherigen Virenschutz entfernen wir geordnet.
-
Feinabstimmung
In den ersten Wochen beobachten wir die Meldungen genau. Wir passen die Einstellungen an, damit Falcon zuverlässig schützt und Ihr Team nicht mit Fehlalarmen behindert.
-
Betrieb
Danach haben Sie die Wahl: Ihr IT-Team übernimmt den Betrieb, und wir unterstützen bei Bedarf. Oder wir betreiben den Schutz für Sie als Managed IT-Security und werten die Warnungen aus. Unser Team arbeitet dabei montags bis freitags von 8 bis 17 Uhr.
Brauchen Sie Überwachung auch nachts und am Wochenende? Dann vereinbaren Sie mit uns ein 24×7-SOC mit Incident Response, das wir in Zusammenarbeit mit CrowdStrike erbringen. Reaktionszeiten und Kontaktwege regelt Ihr Servicevertrag.
Endpoint Security als Baustein Ihrer Sicherheit
Endpoint Security schützt Ihre Geräte. Zusammen mit Firewalls, Überwachung mit SIEM und Schulungen für Ihr Team entsteht ein Schutz auf mehreren Ebenen.
CrowdStrike mit einem Partner, der Ihre IT kennt
Wir führen CrowdStrike nicht nur ein. Auf Wunsch betreuen wir auch Ihre Arbeitsplätze und Server und überwachen die Warnungen für Sie. So wissen wir, was in Ihrer Umgebung normal ist, und reagieren gezielt, wenn nicht.
Wir verbinden Endpoint Security mit Firewalls, Überwachung und Schulungen zu einem Gesamtkonzept. Als Familienunternehmen in zweiter Generation sind wir ein langfristiger Partner für Ihre Sicherheit, und Sie haben feste Ansprechpartner.
- ISO 27001
- selbst nach ISO/IEC 27001 zertifiziert
- ~10
- Jahre Praxis unseres Pentest-Teams
- 25+
- Jahre IT-Partner (seit 2000)
- 2
- Standorte in Karlsruhe und Hamburg
Aus der Praxis
Was unsere Kunden über Endpoint Security sagen
Schutz ohne zusätzlichen Aufwand
„Wir wollten unsere Endgeräte besser absichern, ohne unsere interne IT zusätzlich zu belasten. Mit n‑komm haben wir eine Lösung gefunden, die zuverlässig funktioniert und uns einen deutlich besseren Überblick über mögliche Bedrohungen gibt. Besonders schätzen wir die persönliche Betreuung und die schnellen Reaktionszeiten.“
Sicherheit für verteilte Arbeitsplätze
„Mit zunehmender mobiler Arbeit wurde es für uns immer schwieriger, die Sicherheit unserer Endgeräte im Blick zu behalten. Heute erkennen wir verdächtige Aktivitäten frühzeitig und können gezielt reagieren. Die Zusammenarbeit mit n‑komm ist unkompliziert, professionell und lösungsorientiert.“
Häufige Fragen zu Endpoint Security
Ihre Frage ist nicht dabei? Schreiben Sie uns.
Was ist Endpoint Security?
Endpoint Security schützt die Endgeräte in Ihrem Unternehmen vor Angriffen, dazu gehören Notebooks, PCs und Server. Moderne Lösungen erkennen nicht nur bekannte Schadsoftware, sondern auch verdächtiges Verhalten.
Was ist CrowdStrike Falcon?
CrowdStrike Falcon ist eine Plattform für Endpoint Security. Sie erkennt Angriffe am Verhalten, stoppt sie und isoliert betroffene Geräte. Die Verwaltung erfolgt zentral über die Cloud.
Was ist EDR?
EDR steht für Endpoint Detection and Response. Gemeint sind Lösungen, die Angriffe auf Geräten erkennen, aufzeichnen und darauf reagieren. Sie sehen genau, was passiert ist und welche Geräte betroffen sind. Das hilft bei Meldepflichten nach NIS2.
Schützt CrowdStrike vor Ransomware?
CrowdStrike Falcon erkennt Ransomware am Verhalten, auch neue Varianten, die noch auf keiner Liste stehen. Die Software stoppt verdächtige Vorgänge und isoliert betroffene Geräte. Einen vollständigen Schutz bietet kein einzelnes Produkt. Wir empfehlen Endpoint Security deshalb zusammen mit unveränderbaren Backups, Updates und Awareness-Training.
Ersetzt CrowdStrike unseren Virenschutz?
Ja. CrowdStrike Falcon übernimmt den Virenschutz und geht darüber hinaus. Klassischer Virenschutz erkennt bekannte Schadsoftware zuverlässig. Moderne Angriffe sind aber darauf ausgelegt, genau daran vorbeizukommen, deshalb analysiert Falcon zusätzlich das Verhalten. Den bisherigen Virenschutz entfernen wir bei der Einführung.
Auf welchen Systemen läuft CrowdStrike?
Auf Windows, macOS und Linux, also auf Notebooks und PCs ebenso wie auf Servern.
Liegen unsere Daten in der EU?
Für unsere Kunden ist die EU-Datenregion von CrowdStrike vertraglich vereinbart. Die Details hängen vom Produkt, vom Vertrag und von der Konfiguration ab. Wir besprechen das offen mit Ihnen und stellen die nötigen Unterlagen bereit.
Wer wertet die Warnungen aus, wenn wir kein eigenes Sicherheitsteam haben?
Das übernehmen wir. Mit Managed IT-Security werten wir die Meldungen zu Geschäftszeiten für Sie aus und reagieren bei Angriffen. Sie müssen kein eigenes Sicherheitsteam aufbauen.
Überwachen Sie unsere Geräte rund um die Uhr?
Unser eigenes Team betreut Sie montags bis freitags von 8 bis 17 Uhr. Eine Überwachung rund um die Uhr bieten wir als 24×7-SOC in Zusammenarbeit mit CrowdStrike an, dafür schließen Sie einen eigenen Servicevertrag ab.
Was kostet Endpoint Security mit CrowdStrike?
Die Kosten richten sich nach der Zahl der Geräte und den gewählten Modulen. Als Managed IT-Security kommt ein monatlicher Betrag für den Betrieb hinzu. Nach dem Erstgespräch erhalten Sie ein individuelles Angebot.
Würde Ihr Virenschutz einen modernen Angriff erkennen?
Im kostenlosen Erstgespräch sprechen wir über Ihre Geräte, Ihren bisherigen Schutz und Ihre Anforderungen. Sie erfahren, wie CrowdStrike Falcon Ihr Unternehmen schützt und womit Sie rechnen können. Das Gespräch per Teams oder Telefon dauert 30 Minuten, unverbindlich und kostenfrei. Akuter Angriff? Rufen Sie unsere Servicenummer an, montags bis freitags von 8 bis 17 Uhr. Kunden mit 24×7-SOC nutzen den Kontaktweg aus ihrem Vertrag.
Lieber direkt sprechen? +49 721 35 46 00