DE · EN

Anrufen

build 6ddc7a35 | content blog-content@417154f · 338 posts | profiles 32 · corpus 315 | ● 0 skipped | built 2026-10-21 12:35 UTC format run

$ soultec get solution/endpoint-security -o yaml$ soultec get solution/endpoint-security -o json$ soultec get solution/endpoint-security -o toml$ soultec get solution/endpoint-security -o xml$ python3 endpoint-security.pyPS> ./endpoint-security.ps1$ go run endpoint-security.go$ node endpoint-security.js

apiVersion: soultec.ch/v1kind: Solutionmetadata: name: endpoint-security locale: de labels: capability/endpoint-security: 2.73 capability/security: 1.91 vendor/crowdstrike: 4.38 vendor/microsoft: 2.61 vendor/halcyon: 5.07 annotations: source: src/content/solutions/de/endpoint-security.md route: /de/solutions/endpoint-security/ schema: /nerd/schema/solutions.json markdown: /de/solutions/endpoint-security.mdspec: title: Endpoint Security tags: [endpoint-security, security] vendors: [crowdstrike, microsoft, halcyon] summary: >- Geräte verliessen das Firmennetz schneller, als sie abgesichert wurden. Zwei EDR-Produkte decken das ab, dazu eine Schicht nur gegen Ransomware. photoNeed: A security console on screen with real alerts in it, being triaged stub: false draft: false kind: vendor addon: false status: current sections: - heading:

Angriffe über erlaubte Werkzeuge

body: | Geräte haben das Firmennetz verlassen, und nicht überall wurde vorher daran gedacht, sie abzusichern. Die meisten Angriffe nutzen heute Taktiken wie laterale Ausbreitung und Island Hopping: Sie richten Schaden über Werkzeuge an, die auf dem System ohnehin erlaubt sind. Ein Virenscanner, der Dateien mit einer Liste vergleicht, sieht davon nichts. - heading:

Was die Produkte anders machen

body: | CrowdStrike Falcon und Microsoft Defender werten Systemereignisse aus, um zu lernen, welche Aktivität in einer Umgebung normal ist. Auffällig wird dann ein Ablauf, der nicht dazu passt, etwa ein Office-Dokument, das eine PowerShell startet. Der Wert liegt zu einem grossen Teil in der Aufzeichnung. Nach einem Vorfall lässt sich damit rekonstruieren, was passiert ist. Halcyon steht daneben und kämpft nur gegen Ransomware. Es ergänzt das EDR um die Schicht, die Verschlüsselung abfängt und der Erpressung die Grundlage nimmt. - heading:

Lizenzierung und Zuständigkeit

body: | Welches der beiden EDR-Produkte passt, entscheidet sich meist an der bestehenden Lizenzierung. Ein EDR braucht ein zuständiges Team.status: corpus: 315 services: - {ref: services/modern-workplace, score: 0.75} - {ref: services/security, score: 0.67} - {ref: services/managed-security, score: 0.48} - {ref: services/academy, score: 0.33} experts: - {ref: experts/oliver-erismann, score: 0.20} neighbours: - {ref: solutions/endpoint-security/crowdstrike-falcon, score: 1.00} - {ref: solutions/endpoint-security/microsoft-defender-atp, score: 1.00} - {ref: solutions/endpoint-security/halcyon-anti-ransomware, score: 0.78} search: /de/search.json

{ "apiVersion": "soultec.ch/v1", "kind": "Solution", "metadata": { "name": "endpoint-security", "locale": "de", "labels": { "capability/endpoint-security": 2.73, "capability/security": 1.91, "vendor/crowdstrike": 4.38, "vendor/microsoft": 2.61, "vendor/halcyon": 5.07 }, "annotations": { "source": "src/content/solutions/de/endpoint-security.md", "route": "/de/solutions/endpoint-security/", "schema": "/nerd/schema/solutions.json", "markdown": "/de/solutions/endpoint-security.md" } }, "spec": { "title": "Endpoint Security", "tags": [ "endpoint-security", "security" ], "vendors": [ "crowdstrike", "microsoft", "halcyon" ], "summary": "Geräte verliessen das Firmennetz schneller, als sie abgesichert wurden. Zwei EDR-Produkte decken das ab, dazu eine Schicht nur gegen Ransomware.", "photoNeed": "A security console on screen with real alerts in it, being triaged", "stub": false, "draft": false, "kind": "vendor", "addon": false, "status": "current", "sections": [ { "heading": "

Angriffe über erlaubte Werkzeuge

", "body": "Geräte haben das Firmennetz verlassen, und nicht überall wurde vorher daran gedacht, sie\nabzusichern. Die meisten Angriffe nutzen heute Taktiken wie laterale Ausbreitung und\nIsland Hopping: Sie richten Schaden über Werkzeuge an, die auf dem System ohnehin erlaubt\nsind. Ein Virenscanner, der Dateien mit einer Liste vergleicht, sieht davon nichts." }, { "heading": "

Was die Produkte anders machen

", "body": "CrowdStrike Falcon und Microsoft Defender werten Systemereignisse aus, um zu lernen,\nwelche Aktivität in einer Umgebung normal ist. Auffällig wird dann ein Ablauf, der nicht\ndazu passt, etwa ein Office-Dokument, das eine PowerShell startet.\n\nDer Wert liegt zu einem grossen Teil in der Aufzeichnung. Nach einem Vorfall lässt sich\ndamit rekonstruieren, was passiert ist.\n\nHalcyon steht daneben und kämpft nur gegen Ransomware. Es ergänzt das EDR um die Schicht,\ndie Verschlüsselung abfängt und der Erpressung die Grundlage nimmt." }, { "heading": "

Lizenzierung und Zuständigkeit

", "body": "Welches der beiden EDR-Produkte passt, entscheidet sich meist an der bestehenden\nLizenzierung. Ein EDR braucht ein zuständiges Team." } ] }, "status": { "corpus": 315, "services": [ { "ref": "services/modern-workplace", "score": "0.75" }, { "ref": "services/security", "score": "0.67" }, { "ref": "services/managed-security", "score": "0.48" }, { "ref": "services/academy", "score": "0.33" } ], "experts": [ { "ref": "experts/oliver-erismann", "score": "0.20" } ], "neighbours": [ { "ref": "solutions/endpoint-security/crowdstrike-falcon", "score": "1.00" }, { "ref": "solutions/endpoint-security/microsoft-defender-atp", "score": "1.00" }, { "ref": "solutions/endpoint-security/halcyon-anti-ransomware", "score": "0.78" } ], "search": "/de/search.json" }}

apiVersion = "soultec.ch/v1"kind = "Solution"[metadata]name = "endpoint-security"locale = "de"[metadata.labels]"capability/endpoint-security" = 2.73"capability/security" = 1.91"vendor/crowdstrike" = 4.38"vendor/microsoft" = 2.61"vendor/halcyon" = 5.07[metadata.annotations]source = "src/content/solutions/de/endpoint-security.md"route = "/de/solutions/endpoint-security/"schema = "/nerd/schema/solutions.json"markdown = "/de/solutions/endpoint-security.md"[spec]title = "Endpoint Security"tags = ["endpoint-security", "security"]vendors = ["crowdstrike", "microsoft", "halcyon"]summary = "Geräte verliessen das Firmennetz schneller, als sie abgesichert wurden. Zwei EDR-Produkte decken das ab, dazu eine Schicht nur gegen Ransomware."photoNeed = "A security console on screen with real alerts in it, being triaged"stub = falsedraft = falsekind = "vendor"addon = falsestatus = "current"[[spec.sections]]heading = "

Angriffe über erlaubte Werkzeuge

"body = '''Geräte haben das Firmennetz verlassen, und nicht überall wurde vorher daran gedacht, sieabzusichern. Die meisten Angriffe nutzen heute Taktiken wie laterale Ausbreitung undIsland Hopping: Sie richten Schaden über Werkzeuge an, die auf dem System ohnehin erlaubtsind. Ein Virenscanner, der Dateien mit einer Liste vergleicht, sieht davon nichts.'''[[spec.sections]]heading = "

Was die Produkte anders machen

"body = '''CrowdStrike Falcon und Microsoft Defender werten Systemereignisse aus, um zu lernen,welche Aktivität in einer Umgebung normal ist. Auffällig wird dann ein Ablauf, der nichtdazu passt, etwa ein Office-Dokument, das eine PowerShell startet.Der Wert liegt zu einem grossen Teil in der Aufzeichnung. Nach einem Vorfall lässt sichdamit rekonstruieren, was passiert ist.Halcyon steht daneben und kämpft nur gegen Ransomware. Es ergänzt das EDR um die Schicht,die Verschlüsselung abfängt und der Erpressung die Grundlage nimmt.'''[[spec.sections]]heading = "

Lizenzierung und Zuständigkeit

"body = '''Welches der beiden EDR-Produkte passt, entscheidet sich meist an der bestehendenLizenzierung. Ein EDR braucht ein zuständiges Team.'''[status]corpus = 315search = "/de/search.json"[[status.services]]ref = "services/modern-workplace"score = "0.75"[[status.services]]ref = "services/security"score = "0.67"[[status.services]]ref = "services/managed-security"score = "0.48"[[status.services]]ref = "services/academy"score = "0.33"[[status.experts]]ref = "experts/oliver-erismann"score = "0.20"[[status.neighbours]]ref = "solutions/endpoint-security/crowdstrike-falcon"score = "1.00"[[status.neighbours]]ref = "solutions/endpoint-security/microsoft-defender-atp"score = "1.00"[[status.neighbours]]ref = "solutions/endpoint-security/halcyon-anti-ransomware"score = "0.78"

<?xml version="1.0" encoding="UTF-8"?><manifest kind="Solution"> <apiVersion>soultec.ch/v1</apiVersion> <metadata> <name>endpoint-security</name> <locale>de</locale> <labels> <entry key="capability/endpoint-security">2.73</entry> <entry key="capability/security">1.91</entry> <entry key="vendor/crowdstrike">4.38</entry> <entry key="vendor/microsoft">2.61</entry> <entry key="vendor/halcyon">5.07</entry> </labels> <annotations> <source>src/content/solutions/de/endpoint-security.md</source> <route>/de/solutions/endpoint-security/</route> <schema>/nerd/schema/solutions.json</schema> <markdown>/de/solutions/endpoint-security.md</markdown> </annotations> </metadata> <spec> <title>Endpoint Security</title> <tags> <item>endpoint-security</item> <item>security</item> </tags> <vendors> <item>crowdstrike</item> <item>microsoft</item> <item>halcyon</item> </vendors> <summary>Geräte verliessen das Firmennetz schneller, als sie abgesichert wurden. Zwei EDR-Produkte decken das ab, dazu eine Schicht nur gegen Ransomware.</summary> <photoNeed>A security console on screen with real alerts in it, being triaged</photoNeed> <stub>false</stub> <draft>false</draft> <kind>vendor</kind> <addon>false</addon> <status>current</status> <sections> <section> <heading>

Angriffe über erlaubte Werkzeuge

</heading> <body>Geräte haben das Firmennetz verlassen, und nicht überall wurde vorher daran gedacht, sieabzusichern. Die meisten Angriffe nutzen heute Taktiken wie laterale Ausbreitung undIsland Hopping: Sie richten Schaden über Werkzeuge an, die auf dem System ohnehin erlaubtsind. Ein Virenscanner, der Dateien mit einer Liste vergleicht, sieht davon nichts. </body> </section> <section> <heading>

Was die Produkte anders machen

</heading> <body>CrowdStrike Falcon und Microsoft Defender werten Systemereignisse aus, um zu lernen,welche Aktivität in einer Umgebung normal ist. Auffällig wird dann ein Ablauf, der nichtdazu passt, etwa ein Office-Dokument, das eine PowerShell startet.Der Wert liegt zu einem grossen Teil in der Aufzeichnung. Nach einem Vorfall lässt sichdamit rekonstruieren, was passiert ist.Halcyon steht daneben und kämpft nur gegen Ransomware. Es ergänzt das EDR um die Schicht,die Verschlüsselung abfängt und der Erpressung die Grundlage nimmt. </body> </section> <section> <heading>

Lizenzierung und Zuständigkeit

</heading> <body>Welches der beiden EDR-Produkte passt, entscheidet sich meist an der bestehendenLizenzierung. Ein EDR braucht ein zuständiges Team. </body> </section> </sections> </spec> <status> <corpus>315</corpus> <services> <item> <ref>services/modern-workplace</ref> <score>0.75</score> </item> <item> <ref>services/security</ref> <score>0.67</score> </item> <item> <ref>services/managed-security</ref> <score>0.48</score> </item> <item> <ref>services/academy</ref> <score>0.33</score> </item> </services> <experts> <item> <ref>experts/oliver-erismann</ref> <score>0.20</score> </item> </experts> <neighbours> <item> <ref>solutions/endpoint-security/crowdstrike-falcon</ref> <score>1.00</score> </item> <item> <ref>solutions/endpoint-security/microsoft-defender-atp</ref> <score>1.00</score> </item> <item> <ref>solutions/endpoint-security/halcyon-anti-ransomware</ref> <score>0.78</score> </item> </neighbours> <search>/de/search.json</search> </status></manifest>

# Code generated by the soultec.ch build. DO NOT EDIT.import jsonPAGE = { "apiVersion": "soultec.ch/v1", "kind": "Solution", "metadata": { "name": "endpoint-security", "locale": "de", "labels": { "capability/endpoint-security": 2.73, "capability/security": 1.91, "vendor/crowdstrike": 4.38, "vendor/microsoft": 2.61, "vendor/halcyon": 5.07, }, "annotations": { "source": "src/content/solutions/de/endpoint-security.md", "route": "/de/solutions/endpoint-security/", "schema": "/nerd/schema/solutions.json", "markdown": "/de/solutions/endpoint-security.md", }, }, "spec": { "title": "Endpoint Security", "tags": ["endpoint-security", "security"], "vendors": ["crowdstrike", "microsoft", "halcyon"], "summary": "Geräte verliessen das Firmennetz schneller, als sie abgesichert wurden. Zwei EDR-Produkte decken das ab, dazu eine Schicht nur gegen Ransomware.", "photoNeed": "A security console on screen with real alerts in it, being triaged", "stub": False, "draft": False, "kind": "vendor", "addon": False, "status": "current", "sections": [ { "heading": "

Angriffe über erlaubte Werkzeuge

", "body": ( "Geräte haben das Firmennetz verlassen, und nicht überall wurde vorher daran gedacht, sie\n" "abzusichern. Die meisten Angriffe nutzen heute Taktiken wie laterale Ausbreitung und\n" "Island Hopping: Sie richten Schaden über Werkzeuge an, die auf dem System ohnehin erlaubt\n" "sind. Ein Virenscanner, der Dateien mit einer Liste vergleicht, sieht davon nichts." ), }, { "heading": "

Was die Produkte anders machen

", "body": ( "CrowdStrike Falcon und Microsoft Defender werten Systemereignisse aus, um zu lernen,\n" "welche Aktivität in einer Umgebung normal ist. Auffällig wird dann ein Ablauf, der nicht\n" "dazu passt, etwa ein Office-Dokument, das eine PowerShell startet.\n" "\n" "Der Wert liegt zu einem grossen Teil in der Aufzeichnung. Nach einem Vorfall lässt sich\n" "damit rekonstruieren, was passiert ist.\n" "\n" "Halcyon steht daneben und kämpft nur gegen Ransomware. Es ergänzt das EDR um die Schicht,\n" "die Verschlüsselung abfängt und der Erpressung die Grundlage nimmt." ), }, { "heading": "

Lizenzierung und Zuständigkeit

", "body": ( "Welches der beiden EDR-Produkte passt, entscheidet sich meist an der bestehenden\n" "Lizenzierung. Ein EDR braucht ein zuständiges Team." ), }, ], }, "status": { "corpus": 315, "services": [ { "ref": "services/modern-workplace", "score": "0.75", }, { "ref": "services/security", "score": "0.67", }, { "ref": "services/managed-security", "score": "0.48", }, { "ref": "services/academy", "score": "0.33", }, ], "experts": [ { "ref": "experts/oliver-erismann", "score": "0.20", }, ], "neighbours": [ { "ref": "solutions/endpoint-security/crowdstrike-falcon", "score": "1.00", }, { "ref": "solutions/endpoint-security/microsoft-defender-atp", "score": "1.00", }, { "ref": "solutions/endpoint-security/halcyon-anti-ransomware", "score": "0.78", }, ], "search": "/de/search.json", },}if __name__ == "__main__": print(json.dumps(PAGE, indent=2, ensure_ascii=False))

# Code generated by the soultec.ch build. DO NOT EDIT.$Page = [ordered]@{ apiVersion = 'soultec.ch/v1' kind = 'Solution' metadata = [ordered]@{ name = 'endpoint-security' locale = 'de' labels = [ordered]@{ 'capability/endpoint-security' = 2.73 'capability/security' = 1.91 'vendor/crowdstrike' = 4.38 'vendor/microsoft' = 2.61 'vendor/halcyon' = 5.07 } annotations = [ordered]@{ source = 'src/content/solutions/de/endpoint-security.md' route = '/de/solutions/endpoint-security/' schema = '/nerd/schema/solutions.json' markdown = '/de/solutions/endpoint-security.md' } } spec = [ordered]@{ title = 'Endpoint Security' tags = @('endpoint-security', 'security') vendors = @('crowdstrike', 'microsoft', 'halcyon') summary = 'Geräte verliessen das Firmennetz schneller, als sie abgesichert wurden. Zwei EDR-Produkte decken das ab, dazu eine Schicht nur gegen Ransomware.' photoNeed = 'A security console on screen with real alerts in it, being triaged' stub = $false draft = $false kind = 'vendor' addon = $false status = 'current' sections = @( [ordered]@{ heading = '

Angriffe über erlaubte Werkzeuge

' body = @'Geräte haben das Firmennetz verlassen, und nicht überall wurde vorher daran gedacht, sieabzusichern. Die meisten Angriffe nutzen heute Taktiken wie laterale Ausbreitung undIsland Hopping: Sie richten Schaden über Werkzeuge an, die auf dem System ohnehin erlaubtsind. Ein Virenscanner, der Dateien mit einer Liste vergleicht, sieht davon nichts.'@ } [ordered]@{ heading = '

Was die Produkte anders machen

' body = @'CrowdStrike Falcon und Microsoft Defender werten Systemereignisse aus, um zu lernen,welche Aktivität in einer Umgebung normal ist. Auffällig wird dann ein Ablauf, der nichtdazu passt, etwa ein Office-Dokument, das eine PowerShell startet.Der Wert liegt zu einem grossen Teil in der Aufzeichnung. Nach einem Vorfall lässt sichdamit rekonstruieren, was passiert ist.Halcyon steht daneben und kämpft nur gegen Ransomware. Es ergänzt das EDR um die Schicht,die Verschlüsselung abfängt und der Erpressung die Grundlage nimmt.'@ } [ordered]@{ heading = '

Lizenzierung und Zuständigkeit

' body = @'Welches der beiden EDR-Produkte passt, entscheidet sich meist an der bestehendenLizenzierung. Ein EDR braucht ein zuständiges Team.'@ } ) } status = [ordered]@{ corpus = 315 services = @( [ordered]@{ ref = 'services/modern-workplace' score = '0.75' } [ordered]@{ ref = 'services/security' score = '0.67' } [ordered]@{ ref = 'services/managed-security' score = '0.48' } [ordered]@{ ref = 'services/academy' score = '0.33' } ) experts = @( [ordered]@{ ref = 'experts/oliver-erismann' score = '0.20' } ) neighbours = @( [ordered]@{ ref = 'solutions/endpoint-security/crowdstrike-falcon' score = '1.00' } [ordered]@{ ref = 'solutions/endpoint-security/microsoft-defender-atp' score = '1.00' } [ordered]@{ ref = 'solutions/endpoint-security/halcyon-anti-ransomware' score = '0.78' } ) search = '/de/search.json' }}$Page | ConvertTo-Json -Depth 32

// Code generated by the soultec.ch build. DO NOT EDIT.package mainimport ( "encoding/json" "os")var page = map[string]any{ "apiVersion": "soultec.ch/v1", "kind": "Solution", "metadata": map[string]any{ "name": "endpoint-security", "locale": "de", "labels": map[string]any{ "capability/endpoint-security": 2.73, "capability/security": 1.91, "vendor/crowdstrike": 4.38, "vendor/microsoft": 2.61, "vendor/halcyon": 5.07, }, "annotations": map[string]any{ "source": "src/content/solutions/de/endpoint-security.md", "route": "/de/solutions/endpoint-security/", "schema": "/nerd/schema/solutions.json", "markdown": "/de/solutions/endpoint-security.md", }, }, "spec": map[string]any{ "title": "Endpoint Security", "tags": []any{"endpoint-security", "security"}, "vendors": []any{"crowdstrike", "microsoft", "halcyon"}, "summary": "Geräte verliessen das Firmennetz schneller, als sie abgesichert wurden. Zwei EDR-Produkte decken das ab, dazu eine Schicht nur gegen Ransomware.", "photoNeed": "A security console on screen with real alerts in it, being triaged", "stub": false, "draft": false, "kind": "vendor", "addon": false, "status": "current", "sections": []any{ map[string]any{ "heading": "

Angriffe über erlaubte Werkzeuge

", "body": "Geräte haben das Firmennetz verlassen, und nicht überall wurde vorher daran gedacht, sie\n" + "abzusichern. Die meisten Angriffe nutzen heute Taktiken wie laterale Ausbreitung und\n" + "Island Hopping: Sie richten Schaden über Werkzeuge an, die auf dem System ohnehin erlaubt\n" + "sind. Ein Virenscanner, der Dateien mit einer Liste vergleicht, sieht davon nichts.", }, map[string]any{ "heading": "

Was die Produkte anders machen

", "body": "CrowdStrike Falcon und Microsoft Defender werten Systemereignisse aus, um zu lernen,\n" + "welche Aktivität in einer Umgebung normal ist. Auffällig wird dann ein Ablauf, der nicht\n" + "dazu passt, etwa ein Office-Dokument, das eine PowerShell startet.\n" + "\n" + "Der Wert liegt zu einem grossen Teil in der Aufzeichnung. Nach einem Vorfall lässt sich\n" + "damit rekonstruieren, was passiert ist.\n" + "\n" + "Halcyon steht daneben und kämpft nur gegen Ransomware. Es ergänzt das EDR um die Schicht,\n" + "die Verschlüsselung abfängt und der Erpressung die Grundlage nimmt.", }, map[string]any{ "heading": "

Lizenzierung und Zuständigkeit

", "body": "Welches der beiden EDR-Produkte passt, entscheidet sich meist an der bestehenden\n" + "Lizenzierung. Ein EDR braucht ein zuständiges Team.", }, }, }, "status": map[string]any{ "corpus": 315, "services": []any{ map[string]any{ "ref": "services/modern-workplace", "score": "0.75", }, map[string]any{ "ref": "services/security", "score": "0.67", }, map[string]any{ "ref": "services/managed-security", "score": "0.48", }, map[string]any{ "ref": "services/academy", "score": "0.33", }, }, "experts": []any{ map[string]any{ "ref": "experts/oliver-erismann", "score": "0.20", }, }, "neighbours": []any{ map[string]any{ "ref": "solutions/endpoint-security/crowdstrike-falcon", "score": "1.00", }, map[string]any{ "ref": "solutions/endpoint-security/microsoft-defender-atp", "score": "1.00", }, map[string]any{ "ref": "solutions/endpoint-security/halcyon-anti-ransomware", "score": "0.78", }, }, "search": "/de/search.json", },}func main() { enc := json.NewEncoder(os.Stdout) enc.SetEscapeHTML(false) enc.SetIndent("", " ") if err := enc.Encode(page); err != nil { os.Exit(1) }}

// Code generated by the soultec.ch build. DO NOT EDIT.const page = { apiVersion: "soultec.ch/v1", kind: "Solution", metadata: { name: "endpoint-security", locale: "de", labels: { "capability/endpoint-security": 2.73, "capability/security": 1.91, "vendor/crowdstrike": 4.38, "vendor/microsoft": 2.61, "vendor/halcyon": 5.07, }, annotations: { source: "src/content/solutions/de/endpoint-security.md", route: "/de/solutions/endpoint-security/", schema: "/nerd/schema/solutions.json", markdown: "/de/solutions/endpoint-security.md", }, }, spec: { title: "Endpoint Security", tags: ["endpoint-security", "security"], vendors: ["crowdstrike", "microsoft", "halcyon"], summary: "Geräte verliessen das Firmennetz schneller, als sie abgesichert wurden. Zwei EDR-Produkte decken das ab, dazu eine Schicht nur gegen Ransomware.", photoNeed: "A security console on screen with real alerts in it, being triaged", stub: false, draft: false, kind: "vendor", addon: false, status: "current", sections: [ { heading: "

Angriffe über erlaubte Werkzeuge

", body: "Geräte haben das Firmennetz verlassen, und nicht überall wurde vorher daran gedacht, sie\n" + "abzusichern. Die meisten Angriffe nutzen heute Taktiken wie laterale Ausbreitung und\n" + "Island Hopping: Sie richten Schaden über Werkzeuge an, die auf dem System ohnehin erlaubt\n" + "sind. Ein Virenscanner, der Dateien mit einer Liste vergleicht, sieht davon nichts.", }, { heading: "

Was die Produkte anders machen

", body: "CrowdStrike Falcon und Microsoft Defender werten Systemereignisse aus, um zu lernen,\n" + "welche Aktivität in einer Umgebung normal ist. Auffällig wird dann ein Ablauf, der nicht\n" + "dazu passt, etwa ein Office-Dokument, das eine PowerShell startet.\n" + "\n" + "Der Wert liegt zu einem grossen Teil in der Aufzeichnung. Nach einem Vorfall lässt sich\n" + "damit rekonstruieren, was passiert ist.\n" + "\n" + "Halcyon steht daneben und kämpft nur gegen Ransomware. Es ergänzt das EDR um die Schicht,\n" + "die Verschlüsselung abfängt und der Erpressung die Grundlage nimmt.", }, { heading: "

Lizenzierung und Zuständigkeit

", body: "Welches der beiden EDR-Produkte passt, entscheidet sich meist an der bestehenden\n" + "Lizenzierung. Ein EDR braucht ein zuständiges Team.", }, ], }, status: { corpus: 315, services: [ { ref: "services/modern-workplace", score: "0.75", }, { ref: "services/security", score: "0.67", }, { ref: "services/managed-security", score: "0.48", }, { ref: "services/academy", score: "0.33", }, ], experts: [ { ref: "experts/oliver-erismann", score: "0.20", }, ], neighbours: [ { ref: "solutions/endpoint-security/crowdstrike-falcon", score: "1.00", }, { ref: "solutions/endpoint-security/microsoft-defender-atp", score: "1.00", }, { ref: "solutions/endpoint-security/halcyon-anti-ransomware", score: "0.78", }, ], search: "/de/search.json", },};console.log(JSON.stringify(page, null, 2));

# 65 lines · YAML · validated at build# 96 lines · JSON · validated at build# 97 lines · TOML · validated at build# 114 lines · XML · validated at build# 113 lines · Python · read back at build, equals the JSON record# 110 lines · PowerShell · read back at build, equals the JSON record# 119 lines · Go · read back at build, equals the JSON record# 104 lines · JavaScript · read back at build, equals the JSON record · served at /de/solutions/endpoint-security.md

Lösung · CrowdStrike

Endpoint Security

Geräte verliessen das Firmennetz schneller, als sie abgesichert wurden. Zwei EDR-Produkte decken das ab, dazu eine Schicht nur gegen Ransomware.

Themen Endpoint Security 2.73 Security 1.91

Hersteller CrowdStrike 4.38 Microsoft 2.61 Halcyon 5.07

04Services

02Fähigkeiten

315Korpus

Bild fehltA security console on screen with real alerts in it, being triaged

Angriffe über erlaubte Werkzeuge

Geräte haben das Firmennetz verlassen, und nicht überall wurde vorher daran gedacht, sie abzusichern. Die meisten Angriffe nutzen heute Taktiken wie laterale Ausbreitung und Island Hopping: Sie richten Schaden über Werkzeuge an, die auf dem System ohnehin erlaubt sind. Ein Virenscanner, der Dateien mit einer Liste vergleicht, sieht davon nichts.

Was die Produkte anders machen

CrowdStrike Falcon und Microsoft Defender werten Systemereignisse aus, um zu lernen, welche Aktivität in einer Umgebung normal ist. Auffällig wird dann ein Ablauf, der nicht dazu passt, etwa ein Office-Dokument, das eine PowerShell startet.

Der Wert liegt zu einem grossen Teil in der Aufzeichnung. Nach einem Vorfall lässt sich damit rekonstruieren, was passiert ist.

Halcyon steht daneben und kämpft nur gegen Ransomware. Es ergänzt das EDR um die Schicht, die Verschlüsselung abfängt und der Erpressung die Grundlage nimmt.

Lizenzierung und Zuständigkeit

Welches der beiden EDR-Produkte passt, entscheidet sich meist an der bestehenden Lizenzierung. Ein EDR braucht ein zuständiges Team.

Endpoint SecuritySecurity

Wer damit arbeitet

Oliver Erismann

Senior System Engineer

Endpoint Security

0.20

Arbeitest du damit? Schau dir unsere offenen Chancen an.

Angriffe über erlaubte Werkzeuge

Was die Produkte anders machen

Lizenzierung und Zuständigkeit

Angriffe über erlaubte Werkzeuge

Was die Produkte anders machen

Lizenzierung und Zuständigkeit

Angriffe über erlaubte Werkzeuge

Was die Produkte anders machen

Lizenzierung und Zuständigkeit

Angriffe über erlaubte Werkzeuge

Was die Produkte anders machen

Lizenzierung und Zuständigkeit

Angriffe über erlaubte Werkzeuge

Was die Produkte anders machen

Lizenzierung und Zuständigkeit

Angriffe über erlaubte Werkzeuge

Was die Produkte anders machen

Lizenzierung und Zuständigkeit

Angriffe über erlaubte Werkzeuge

Was die Produkte anders machen

Lizenzierung und Zuständigkeit

Angriffe über erlaubte Werkzeuge

Was die Produkte anders machen

Lizenzierung und Zuständigkeit

Endpoint Security

Angriffe über erlaubte Werkzeuge

Was die Produkte anders machen

Lizenzierung und Zuständigkeit

Produkte 3

CrowdStrike Falcon

Halcyon Anti-Ransomware

Microsoft Defender

Wer damit arbeitet

Oliver Erismann