kessoft – zur Startseite
Ein leuchtendes Schild mit Vorhängeschloss in der Mitte von Leiterbahnen auf dunklem Grund

IT-Sicherheit

Schutz für jedes Gerät

Moderner Virenschutz mit Erkennung und Reaktion schützt Rechner, Server und Smartphones vor Schadsoftware.

Die Technik, mit der wir arbeiten

  • Sophos Intercept X
  • Sophos Intercept X for Server
  • Sophos Intercept X for Mobile
  • Sophos Central
  • Sophos MDR
  • Microsoft Defender for Endpoint
  • Microsoft Defender for Business
  • Microsoft Defender XDR
  • Microsoft Intune

Ausgangslage

Wenn der Virenscanner allein nicht mehr reicht

In vielen Unternehmen läuft auf den Rechnern seit Jahren derselbe Virenscanner. Er meldet sich selten, und das wirkt beruhigend. Doch heutige Angriffe kommen oft mit Schadsoftware, die noch kein Scanner kennt, oder mit Werkzeugen, die auf jedem Rechner ohnehin vorhanden sind. Bis jemand bemerkt, dass etwas nicht stimmt, sind Dateien verschlüsselt oder Zugangsdaten abgeflossen.

Moderner Endpoint-Schutz erkennt verdächtiges Verhalten, stoppt Angriffe automatisch, isoliert betroffene Geräte und zeigt alle Rechner, Server und Smartphones in einer gemeinsamen Übersicht. Damit das wirkt, braucht es aber mehr als eine Installation: passende Richtlinien, sauber abgestimmte Ausnahmen, eine Umstellung ohne Lücken – und jemanden, der die Meldungen auch tatsächlich ansieht.

Genau darum kümmern wir uns. Wir wählen mit Ihnen den passenden Schutz von Sophos oder Microsoft, lösen Ihren bisherigen Virenschutz ohne Unterbrechung ab und behalten die Meldungen danach im Blick – damit ein Angriff auf einem einzelnen Gerät nicht zum Problem für den ganzen Betrieb wird.

Kommt Ihnen das bekannt vor?

  • Ein Virenscanner, der nur bekannte Schadsoftware erkennt
  • Eine Warnmeldung auf einem Notebook, die niemand zu sehen bekommt
  • Jeder Rechner mit anderen Einstellungen und einem anderen Stand
  • Smartphones und Macs, die beim Schutz einfach außen vor bleiben
  • Die Sorge, dass ein falscher Klick das ganze Unternehmen lahmlegt

Endpoint-Schutz im Überblick

Ein Schutz, der Angriffe erkennt und reagiert

Klassischer Virenschutz vergleicht Dateien mit bekannter Schadsoftware. Heutige Angriffe nutzen aber oft Werkzeuge, die auf jedem Rechner vorhanden sind, oder Schadsoftware, die gestern noch niemand kannte. Moderner Endpoint-Schutz achtet deshalb auf das Verhalten: Werden plötzlich massenhaft Dateien verschlüsselt oder Zugangsdaten aus dem Speicher ausgelesen, schlägt er an.

Erkennt der Schutz einen Angriff, beendet er den Prozess, trennt das Gerät auf Wunsch automatisch vom Netz und macht – wo das Produkt es unterstützt – Änderungen wie verschlüsselte Dateien wieder rückgängig. Wir setzen dafür Sophos Intercept X oder Microsoft Defender for Endpoint beziehungsweise Defender for Business ein.

Server, Notebooks, Macs und Smartphones verwalten wir in einer zentralen Konsole mit einheitlichen Richtlinien. Dazu gehören die Kontrolle von USB-Sticks und anderen Geräten sowie ein Webschutz direkt auf dem Gerät, der auch unterwegs und im Homeoffice greift.

Ihre Vorteile

Was moderner Endpoint-Schutz für Sie leistet

Ein Angriff beginnt fast immer auf einem einzelnen Gerät. Wird er dort früh erkannt und gestoppt, bleibt er ein Zwischenfall – und wird nicht zum Stillstand des ganzen Betriebs.

  • Angriffe früh erkannt

    Der Schutz achtet auf verdächtiges Verhalten statt nur auf bekannte Dateien und erkennt so auch neue Schadsoftware und Angriffe ohne Schadsoftware.

    Typische Muster wie Verschlüsselung durch Erpressersoftware oder das Abgreifen von Zugangsdaten werden gezielt überwacht.

  • Automatisch eingedämmt

    Ein betroffenes Gerät lässt sich automatisch vom Netz trennen, damit sich ein Angriff nicht auf Server und andere Rechner ausbreitet.

    Wo das Produkt es unterstützt, werden verschlüsselte Dateien und Änderungen wieder zurückgesetzt.

  • Alle Geräte im Blick

    Server, Notebooks, Macs und Smartphones erscheinen in einer gemeinsamen Konsole – mit ihrem Schutzstatus und allen Meldungen.

    Sie sehen auf einen Blick, wo etwas nicht stimmt und welches Gerät noch keinen Schutz hat.

  • Meldungen, die jemand prüft

    Meldungen werden regelmäßig geprüft und bewertet, statt in einem Postfach zu verschwinden.

    Ohne eigenes Sicherheitsteam lässt sich ein Managed-Detection-and-Response-Dienst wie Sophos MDR ergänzen, dessen Fachleute Angriffe auch nachts und am Wochenende eindämmen.

Persönlich erreichbar

Wir unterstützen Sie gerne.

Erzählen Sie uns, wo Ihre IT heute steht und wo sie hin soll. Im Erstgespräch klären wir, was Sie brauchen – unverbindlich und ohne Fachchinesisch.

Leistungsumfang

Was wir für Sie übernehmen

Von der Auswahl des passenden Produkts bis zur Prüfung der Meldungen im Alltag – Sie haben einen Ansprechpartner für den Schutz all Ihrer Geräte.

  • Bestandsaufnahme & AuswahlWir erfassen Ihre Geräte und Ihren bisherigen Virenschutz und empfehlen Sophos oder Microsoft – je nachdem, was zu Ihren Lizenzen und Ihrer Umgebung passt.
  • Ablösung des alten VirenschutzesWir entfernen das bisherige Produkt sauber, damit sich zwei Schutzprogramme nicht gegenseitig behindern.
  • Richtlinien & AusnahmenEinheitliche Einstellungen für alle Geräte, mit abgestimmten Ausnahmen für Fachanwendungen, Datenbanken und Server.
  • Erkennung & automatische ReaktionWir richten ein, wie der Schutz auf Angriffe reagiert: Prozess beenden, Gerät isolieren und Änderungen zurücksetzen, wo das Produkt es kann.
  • Server, Macs & SmartphonesNeben Windows-Rechnern schützen wir auch Server, Macs sowie Smartphones und Tablets mit iOS und Android.
  • Gerätekontrolle & WebschutzWir legen fest, welche USB-Geräte erlaubt sind, und sperren gefährliche Webseiten direkt auf dem Gerät – auch außerhalb des Büros.
  • Prüfung der MeldungenWir sehen uns die Meldungen regelmäßig an, gehen Auffälligkeiten nach und stimmen Richtlinien nach, wenn nötig.
  • Managed Detection and ResponseAuf Wunsch binden wir einen MDR-Dienst wie Sophos MDR an, der Ihre Geräte rund um die Uhr überwacht und bei Angriffen eingreift.

Ablauf

In vier Schritten zum neuen Schutz

Die Umstellung läuft im Hintergrund und Schritt für Schritt – Ihr Team arbeitet weiter, während der neue Schutz Gerät für Gerät übernimmt.

  1. Ein Mann steht vor einem Bildschirm und spricht mit einem Team, das mit Laptops an einem Konferenztisch sitzt

    Bestandsaufnahme

    Schritt 1.

    Wir erfassen Ihre Geräte, den bisherigen Virenschutz, Ihre Lizenzen und die Anwendungen, die besondere Ausnahmen brauchen.

  2. Eine Frau arbeitet konzentriert an einem Laptop in einem modernen Büro

    Konzept & Angebot

    Schritt 2.

    Sie erhalten eine Empfehlung für das passende Produkt, die Richtlinien und auf Wunsch einen MDR-Dienst – mit einer Aufstellung der Kosten.

  3. Hände auf der Tastatur eines Laptops an einem hellen Schreibtisch

    Pilot & Verteilung

    Schritt 3.

    Wir testen den Schutz zuerst auf einigen Geräten, lösen dann das alte Produkt ab und verteilen den neuen Schutz ohne Unterbrechung der Arbeit.

  4. Ein Mann erklärt drei Kollegen am Tisch die Zahlen auf einem großen Bildschirm

    Betrieb & Betreuung

    Schritt 4.

    Wir prüfen die Meldungen regelmäßig, halten Richtlinien aktuell und nehmen neue Geräte direkt in den Schutz auf.

Partner

Hand in Hand mit starken Herstellern

Wir setzen auf bewährte Lösungen und arbeiten eng mit den Herstellern zusammen – damit Ihre IT auf einem soliden Fundament steht.

  • Microsoft Silver Partner
  • Sophos
  • Veeam
  • VMware by Broadcom
  • Proxmox
  • Fortinet
Mehr über unsere Partner

FAQ

Häufig gestellte Fragen

Ihre Frage ist nicht dabei?

Wir beantworten sie gerne persönlich.

Reicht der eingebaute Virenschutz von Windows nicht aus?

Der eingebaute Microsoft Defender Antivirus ist eine gute Grundlage, arbeitet aber auf jedem Rechner für sich. Erst mit Defender for Endpoint oder Defender for Business kommen die Erkennung verdächtigen Verhaltens, die automatische Reaktion und eine zentrale Übersicht über alle Geräte hinzu. Ob Ihre Lizenzen das bereits enthalten, prüfen wir gern.

Was ist der Unterschied zwischen Virenschutz und EDR?

Klassischer Virenschutz erkennt vor allem bekannte Schadsoftware. EDR steht für Endpoint Detection and Response: Der Schutz beobachtet, was auf dem Gerät geschieht, erkennt verdächtiges Verhalten und reagiert darauf. XDR bezieht zusätzlich weitere Quellen ein, etwa E-Mail, Firewall oder Benutzerkonten, und setzt die Hinweise zu einem Gesamtbild zusammen.

Sophos oder Microsoft – was passt zu uns?

Beide schützen zuverlässig. Microsoft Defender bietet sich an, wenn Sie bereits mit Microsoft 365 arbeiten und passende Lizenzen haben, etwa Business Premium. Sophos Intercept X spielt seine Stärken aus, wenn Sie auch eine Sophos-Firewall einsetzen oder einen MDR-Dienst wünschen. Wir beraten Sie nach Ihrer Umgebung, nicht nach einem festen Lieblingsprodukt.

Bremst der neue Schutz unsere Rechner aus?

Moderne Produkte arbeiten im Alltag kaum spürbar. Wo Fachanwendungen oder Datenbanken empfindlich reagieren, legen wir gezielte Ausnahmen fest und testen das vorab auf einigen Geräten, bevor der Schutz im ganzen Unternehmen verteilt wird.

Was ist Managed Detection and Response?

Bei Managed Detection and Response, kurz MDR, überwacht ein spezialisiertes Team des Herstellers die Meldungen Ihrer Geräte rund um die Uhr, bewertet sie und greift bei einem Angriff ein, etwa indem es ein Gerät isoliert. Das ist sinnvoll für Unternehmen ohne eigenes Sicherheitsteam. Wir klären mit Ihnen, ob sich ein solcher Dienst für Sie lohnt, und binden ihn an.

Ersetzt Endpoint-Schutz eine Datensicherung?

Nein. Endpoint-Schutz soll einen Angriff verhindern oder früh stoppen. Gelingt das nicht vollständig, ist eine getrennt aufbewahrte, regelmäßig geprüfte Datensicherung der letzte Weg, um Ihre Daten zurückzubekommen. Beides gehört zusammen.

Mehr aus IT-Sicherheit

Alle Leistungen ansehen
  • Firewall & VPN

    Eine Firewall, die Angriffe abwehrt, und sichere Zugänge für alle, die von unterwegs oder zu Hause arbeiten.

  • Backup & Recovery

    Regelmäßige, geprüfte Sicherungen und ein Plan für den Ernstfall, damit Ihr Betrieb nach einem Ausfall schnell weiterläuft.

  • Sicherheitsaudits

    Wir prüfen Ihre IT auf Schwachstellen und zeigen, was Sie zuerst angehen sollten – verständlich und priorisiert.

Kontakt

Sprechen wir über Ihr Vorhaben.

Rufen Sie an, schreiben Sie uns oder buchen Sie direkt einen Termin. Auf Nachrichten antworten wir werktags.

Erreichbar Mo – Fr, 8:00 bis 17:00 Uhr

Nachricht schreiben

Erzählen Sie uns kurz, worum es geht. Felder mit * brauchen wir für die Antwort.