Endpoint Security

Endpoint Security bezeichnet den Schutz von Endgeräten (PCs, Notebooks, Smartphones, Server) vor Schadsoftware, unbefugtem Zugriff und Datenverlust durch eine Kombination aus Antivirus, EDR, Host-basierter Firewall, Verschlüsselung und Geräteverwaltung. BSI IT-Grundschutz SYS.2.1 und SYS.3.1 definieren Mindestschutzanforderungen für Client-Systeme und mobile Geräte. In IT-Ausschreibungen für Endpoint-Protection-Plattformen (EPP) und EDR-Lösungen sind Erkennungsraten, Systemressourcenverbrauch, zentrale Management-Konsole und Integrationsfähigkeit in SIEM/SOAR als Bewertungskriterien zu spezifizieren.