Zurück zu den Anforderungen

Endgeräteschutz mit Erkennung und Reaktion (EDR)

Infrastruktur & Endgeräte

Stand 20.01.2026teilweisehoch

Bewertung durch HoliSec (alle Quellen) · Lauf vom 20.01.2026 · Verantwortlich: IT-Leitung (Daniel Steiner)

IST-Zustand

ESET Protect auf 138 von 152 Clients, 14 ohne Agent (davon 5 Steuerungs-PCs); kein EDR-Modul; Alarme in einem ungelesenen Sammelpostfach.

Soll-Zustand

Endgeräteschutz mit Erkennung und Reaktion (EDR)

Empfehlung

Vollständige Abdeckung, EDR-Modul, Alarm mit Verantwortlichem.

Aussage aus dem Gespräch

  • ESET Protect auf allen Büro-PCs und Servern; Steuerungs-PCs ohne Schutz, weil der Hersteller es verbietet. Alarme per Mail an ein Sammelpostfach.

Aussagen belegen den Ist-Zustand; die Bewertung erfolgt aus der Erhebung.

Evidenz

Dokumente

Noch keine Dokumente zu dieser Anforderung – z. B. Richtlinie, Netzplan, Vertrag oder Foto als Nachweis.

Technische Prüfpunkte

Manuelle Prüfung (endgeraete)Manuelle Prüfung
StatusPrüfpunktIst-ZustandSoll
nicht erfülltEndgeräteschutz mit Erkennung und Reaktion (EDR)ESET Protect: 138 von 152 Clients mit Agent, 14 ohne (davon 5 Steuerungs-PCs); EDR-Modul (Inspect) nicht lizenziert; Alarme gehen an ein Sammelpostfach, das niemand liestalle Clients/Server mit EDR, Alarme mit Verantwortlichem

Maßnahmen

Verlauf

  1. Lauf vom 20.1.2026: teilweise
    20.10.2026, 07:15
  2. Lauf vom 16.12.2025: teilweise
    20.10.2026, 07:15
  3. Lauf vom 18.11.2025: teilweise
    20.10.2026, 07:15
  4. Lauf vom 14.10.2025: teilweise
    20.10.2026, 07:15
  5. Maßnahme angelegt: EDR-Abdeckung herstellen
    20.10.2026, 07:15

Kommentare

Noch keine Kommentare.