Cybersecurity-Produkte: Was ist was?
Geprüft und aktualisiert im Oktober 2026.
Ein Unternehmen schützt sich nicht vor Cyberangriffen, indem es die teuersten Sicherheitsprodukte am Markt installiert. Am Anfang steht das Verständnis des eigenen Geschäfts und der eigenen Sicherheitsanforderungen: wie sie die Infrastruktur prägen, welche Komponenten beteiligt sind, wie jede davon angreifbar ist und wie sie sich schützen lässt. Die richtige Lösung beantwortet genau diese Anforderungen und bringt die einzelnen Bausteine zusammen, mit einem Gleichgewicht aus Sicherheit und Bedienbarkeit, damit die Mitarbeitenden sie auch nutzen.
Cybersecurity bedeutet, Technologien, Prozesse und Kontrollen einzusetzen, um Unternehmenswerte wie Rechner, Netze, Software, mobile Endgeräte und sensible Daten vor Cyberbedrohungen zu schützen. Die Produkte lassen sich in vier Gruppen einteilen, die verschiedene Fragen beantworten: Endpoint Management (welche Geräte haben wir, und sind sie richtig konfiguriert?), Datenschutz (sind unsere Daten im Ruhezustand, in Nutzung und bei der Übertragung sicher?), Zugriffskontrolle (wer darf unter welchen Bedingungen worauf zugreifen?) und Bedrohungsabwehr (greift gerade etwas unsere Endgeräte an?). Kein einzelnes Produkt deckt alle vier ab.
Was leistet Mobile Device Management?
Mobile Device Management (MDM), auch Enterprise Mobility Management (EMM) und heute meist Unified Endpoint Management (UEM), gibt Ihnen Überblick und Kontrolle über die Geräte, die auf Ihre Infrastruktur zugreifen. Ein Mobilgerät lässt sich mit Diensten wie Unternehmens-WLAN und VPN-Zugang sowie mit Apps ausstatten. Richtlinien setzen Sicherheitseinstellungen durch, legen fest, was auf dem Gerät erlaubt ist, und ermöglichen Maßnahmen bei Verlust oder Diebstahl. Berichte zeigen, welche Geräte aktiv sind und welche Dienste genutzt werden, und helfen, Lizenzen und Kosten zu optimieren. Was ein UEM allein verhindern kann, beschreibt Best Practice: Mehr aus dem UEM herausholen.
Wie schützt man Daten in jedem Zustand?
Unternehmensdaten brauchen Schutz in drei Zuständen: bei der Übertragung, in Nutzung und im Ruhezustand.
Daten in Nutzung und im Ruhezustand
Daten in Nutzung und im Ruhezustand werden auf dem Gerät verschlüsselt. Je nach Hersteller lassen sich die Daten einer einzelnen App oder einer App-Gruppe (App-Containerisierung), eines Teils des Geräts (Work Profile oder Workspace) oder des ganzen Geräts verschlüsseln. Liegen private und dienstliche Daten auf demselben Gerät, sollten Richtlinien für Data Loss Prevention (DLP) festlegen, welche Daten zwischen beiden Bereichen fließen dürfen, wenn überhaupt.
Daten bei der Übertragung
Daten bei der Übertragung schützt ein sicherer Weg zu den Ressourcen und Diensten des Unternehmens, egal ob diese im eigenen Rechenzentrum oder in der Cloud liegen und von wo die Mitarbeitenden zugreifen. So können die Daten weder abgefangen noch gelesen oder verändert werden.
Ein Virtual Private Network (VPN) hat sich seit Jahren bewährt: für das Homeoffice, für die Verbindung von Außenstellen derselben Organisation und privat, etwa gegen Geoblocking. Die meisten Hersteller binden darüber auch Mobilgeräte an, entweder das ganze Gerät oder nur einzelne Apps (Per-App-VPN). Manche Hersteller betreiben eine eigene Infrastruktur für sichere Verbindungen von Mobilgeräten und Apps, die für Nutzer noch unauffälliger arbeitet.
Mit dem Aufstieg von Software as a Service (SaaS) betreiben viele Unternehmen einen großen Teil ihrer IT in der Cloud, manche die gesamte. Zero Trust Network Access (ZTNA) bietet einen sicheren, kontrollierten Weg zu Ressourcen im eigenen Rechenzentrum und in der Cloud, damit Sie Überblick und Kontrolle über alle behalten, ob intern oder im offenen Internet. ZTNA ist ein Baustein einer Zero-Trust-Architektur.
Wie kontrolliert man den Zugriff auf Ressourcen?
Die Zugriffskontrolle stellt sicher, dass nur die richtigen Personen auf die richtigen Ressourcen zugreifen, so sicher und reibungslos wie möglich und von jedem Desktop oder Mobilgerät. Das ist die Aufgabe von Identity and Access Management (IAM) mit den Schwerpunkten Authentifizierung und Autorisierung.
Ein Passwort allein reicht nicht, denn Zugangsdaten lassen sich stehlen oder erraten. Die Multi-Faktor-Authentifizierung (MFA) verlangt zusätzlich eine Angabe, die nur der Nutzer in diesem Moment liefern kann. Es gibt mehrere Varianten, etwa die Zwei-Faktor-Authentifizierung (2FA) und die Bestätigung in zwei Schritten, alle nach demselben Prinzip. Phishing-resistente Verfahren wie FIDO2-Sicherheitsschlüssel und Passkeys sind heute die stärkste Wahl.
Ist ein Nutzer angemeldet, legen Role-Based Access Control (RBAC) und Unternehmensrichtlinien fest, auf welche Ressourcen und Dienste er zugreifen darf. In einem CRM für Kundenaufträge darf etwa ein Vertriebsmitarbeiter neue Aufträge anlegen, während eine Führungskraft sie prüft und freigibt. Conditional Access knüpft die Anmeldung an weitere Bedingungen wie Gerätekonformität, Standort und Risikostufe.
Wie schützt man die Endgeräte?
Gegen Schadsoftware, verdächtige Aktivitäten und Angriffe braucht es verhaltensbasierte Bedrohungsabwehr. Sie verlässt sich nicht auf eine Liste bekannter Schaddateien wie der klassische Virenschutz, sondern beobachtet, was auf dem System passiert, und erkennt Verhaltensänderungen, die auf eine Bedrohung hindeuten. Auf Mobilgeräten heißen solche Lösungen Mobile Threat Defense (MTD), auf Desktops und Servern Endpoint Protection Platform (EPP).
Das braucht viel Rechenleistung und viele Daten. Künstliche Intelligenz (KI), Machine Learning (ML) und Big Data helfen, die riesige Menge an Telemetrie zu verarbeiten, die Nadel im Heuhaufen zu finden, die ein Angriff sein könnte, und ihn zu stoppen, bevor er Schaden anrichtet.
Endpoint Detection and Response (EDR) sammelt laufend Daten von den Endgeräten in einem zentralen Datenspeicher, wo sie ausgewertet werden, um Bedrohungen zu entdecken und in Echtzeit zu reagieren. EDR schützt nicht nur vor ausgefeilten Angriffen, sondern liefert auch Analyse- und Forensikfunktionen: Sie können einen Vorfall nachträglich untersuchen, sehen, wie ein Angriff ablief, bevor er gestoppt wurde, oder gezielt nach verdächtigen Aktivitäten suchen, etwa nach Prozessen, die aus einem Skript gestartet wurden, oder nach DNS-Anfragen an bestimmte Server. Extended Detection and Response (XDR) überträgt diesen Ansatz auf Endgeräte, Netz, Identitäten und Cloud. Mehr zu EPP, EDR und MTD lesen Sie in Sicherheit erklärt: EPP, EDR und MTD.
Fazit
Ein tragfähiger Sicherheitsansatz betrachtet das Ganze: die Infrastruktur, alle Komponenten und die Wege, auf denen jede angreifbar ist. Endpoint Management schafft Überblick und Kontrolle über die Geräte. Daten brauchen Schutz in jedem Zustand, und der Zugriff gehört über MFA, RBAC und Conditional Access auf die richtigen Personen beschränkt. Der Endpoint-Schutz erkennt, was trotzdem durchkommt.
Häufige Fragen
Was unterscheidet MDM, EMM und UEM?
MDM verwaltet Mobilgeräte. EMM ergänzte die Verwaltung von Apps und Inhalten. UEM deckt alle Endgeräte einschließlich Laptops und Desktops in einer Plattform ab. Im Alltag werden die Begriffe oft gleichbedeutend verwendet.
Was unterscheidet VPN und ZTNA?
Ein VPN verbindet ein Gerät mit einem Netz und gibt nach der Verbindung oft weitreichenden Zugriff. ZTNA gibt Zugriff auf einzelne Anwendungen, im eigenen Rechenzentrum oder in der Cloud, und prüft Nutzer und Gerät bei jeder Anfrage.
Was unterscheidet EPP und EDR?
EPP verhindert, dass Schadsoftware ausgeführt wird. EDR zeichnet die Aktivität auf dem Endgerät laufend auf, erkennt Angriffe mit legitimen Dateien und Werkzeugen und unterstützt Untersuchung und Reaktion.
Welches Sicherheitsprodukt kommt zuerst?
Eine allgemeingültige Reihenfolge gibt es nicht, aber schützen lässt sich nur, was man kennt. Eine Bestandsaufnahme von Geräten und Daten, meist über ein UEM, zusammen mit MFA für alle Nutzer ist ein häufiger Ausgangspunkt.
Sie möchten wissen, welche Produkte Ihre Umgebung braucht und wie sie zusammenspielen? ISEC7 berät zu Endpoint Management und Endpoint Security und integriert die Lösungen, für die Sie sich entscheiden. Sprechen Sie uns an.
