Die meisten Unternehmen verfügen heutzutage über mehr Endgeräte, als sie zählen können. Laptops, Server, Remote-Arbeitsplätze, in der Cloud gehostete virtuelle Maschinen – die Liste wird jedes Mal länger, wenn ein neuer Mitarbeiter seine Arbeit aufnimmt oder ein SaaS-Tool bereitgestellt wird. Jedes dieser Geräte ist ein potenzieller Einstiegspunkt für Angreifer, und die Frage ist nicht mehr, ob Sie eine Endpoint Detection and Response (EDR)-Lösung benötigen. Die Frage ist vielmehr, ob Sie über das nötige Personal verfügen, um diese Lösung ordnungsgemäß zu betreiben.

Genau diese Lücke soll das verwaltete EDR schließen. Datto EDR, Teil der Kaseya-Plattform, bietet MSPs die Werkzeuge, um Endpunktsicherheit in den Umgebungen ihrer Kunden bereitzustellen und zu verwalten. Und für MSPs, die noch einen Schritt weiter gehen möchten, bietet Kaseya MDR zusätzlich eine rund um die Uhr verfügbare SOC-Betreuung durch erfahrene Analysten.

In diesem Leitfaden wird erläutert, was Managed EDR ist, wie es funktioniert, für wen es geeignet ist und wie MSPs damit einen wiederkehrenden Sicherheitsdienst aufbauen können, den ihre Kunden benötigen.

Was ist Managed EDR?

Managed EDR, manchmal auch als MEDR bezeichnet, ist eine Technologie zur Erkennung und Reaktion auf Bedrohungen an Endgeräten, die als Managed Service bereitgestellt wird. Anstatt EDR-Software zu installieren und die Überwachung den Kunden selbst zu überlassen, übernimmt ein Managed-EDR-Anbieter die operative Verantwortung. Dazu gehören die Bereitstellung von Agenten, die Verwaltung von Warnmeldungen, die Untersuchung von Bedrohungen und die Reaktion auf Vorfälle.

Für die meisten kleinen und mittelständischen Unternehmen (KMU) ist diese Unterscheidung von großer Bedeutung. EDR-Software ist von Natur aus hochkomplex. Sie generiert große Mengen an Telemetriedaten, erfordert eine sorgfältige Feinabstimmung zur Reduzierung von Fehlalarmen und verlangt nach Sicherheitsanalysten, die wissen, wie sie auf die von ihr aufgedeckten Probleme reagieren müssen. KMU verfügen selten über dieses Fachwissen im eigenen Haus.

MEDR löst dieses Problem, indem es die Technologie mit den Menschen verbindet. Kunden erhalten EDR-Schutz, ohne Sicherheitspersonal einstellen zu müssen. MSPs erhalten einen strukturierten Service, den sie kalkulieren, skalieren und konsistent bereitstellen können.

Wie funktioniert Managed EDR?

Managed EDR umfasst fünf miteinander verbundene Phasen. Wenn man jede einzelne davon versteht, wird deutlich, warum diese Lösung effektiver ist, als EDR-Software unbeaufsichtigt laufen zu lassen. Hier ein Überblick über die fünf Phasen:

Agentenbereitstellung und Endpunktinventarisierung: Der Prozess beginnt mit der Installation eines ressourcenschonenden Software-Agenten auf jedem betroffenen Endpunkt: Desktops, Laptops, Servern und zunehmend auch virtuellen Maschinen sowie in der Cloud gehosteten Workloads. Der Agent erstellt für jedes Gerät eine Verhaltensbasislinie und erfasst dabei, welche Prozesse normalerweise ausgeführt werden, welche Anwendungen mit dem Netzwerk kommunizieren und wie die Dateizugriffsmuster aussehen. Alles, was von dieser Basislinie abweicht, wird zur Analyse markiert.
Kontinuierliche Überwachung: Nach der Bereitstellung überwacht die EDR-Plattform die Endgeräte rund um die Uhr. Sie erfasst Telemetriedaten zu Prozesserstellungen, Netzwerkverbindungen, Dateiänderungen, Registrierungsänderungen und Authentifizierungsereignissen. Dank dieses kontinuierlichen Datenstroms ist EDR in der Lage, Bedrohungen zu erkennen, die erst im Laufe der Zeit sichtbar werden, wie beispielsweise die für Advanced Persistent Threats (APTs) typische langsame laterale Bewegung.
Erkennung und Korrelation von Bedrohungen: Rohdaten aus der Telemetrie allein liefern keine verwertbaren Sicherheitsinformationen. MEDR-Plattformen nutzen Verhaltensanalysen, maschinelles Lernen und Bedrohungsinformationen, um Ereignisse miteinander zu verknüpfen und echte Bedrohungen aufzudecken. Die besten Tools ordnen die Erkennungsergebnisse dem MITRE ATT&CK-Framework zu, das Kontextinformationen zu den wahrscheinlichen Techniken und nächsten Schritten des Angreifers liefert, anstatt es den Analysten zu überlassen, dies von Grund auf selbst herauszufinden.
Triage und Untersuchung von Warnmeldungen: Nicht jede Warnmeldung stellt eine echte Bedrohung dar. Ein wesentlicher Vorteil von verwaltetem EDR gegenüber selbstverwaltetem EDR ist die von Menschen durchgeführte Triage. Erfahrene Analysten überprüfen markierte Ereignisse, filtern Fehlalarme heraus und eskalieren nur bestätigte oder hochprioritäre Vorfälle. Hier macht das Urteilsvermögen der Analysten einen wesentlichen Unterschied. Die Mustererkennung, die auf der Auswertung Tausender realer Vorfälle basiert, führt zu besseren Ergebnissen als jede automatisierte Checkliste.
Reaktion und Behebung: Sobald eine echte Bedrohung bestätigt ist, wird das MEDR-Team aktiv. Die Reaktionsmaßnahmen variieren je nach Schweregrad und können die Isolierung des betroffenen Endgeräts vom Netzwerk, das Beenden bösartiger Prozesse, die Quarantäne verdächtiger Dateien, das Zurücksetzen verschlüsselter Dateien (sofern unterstützt) sowie die Erstellung eines forensischen Berichts nach dem Vorfall umfassen. Für viele MSPs ist gerade dieser letzte Schritt – eine dokumentierte und nachvollziehbare Reaktion – ausschlaggebend dafür, dass Managed EDR als Premium-Dienstleistung und nicht als Standarddienstleistung gilt.

Die wichtigsten Merkmale von Managed EDR

Nicht alle verwalteten EDR-Dienste sind gleich. Dies sind die Funktionen, die ein seriöses Angebot von einem einfachen unterscheiden.

Verhaltensanalyse und Basisüberwachung
Die signaturbasierte Erkennung erfasst bekannte Malware. Die Verhaltensanalyse erfasst alles andere. Eine effektive MEDR-Plattform verfolgt, wie sich Prozesse verhalten, und nicht nur, um welche es sich handelt. Deshalb kann sie dateilose Angriffe und Zero-Day-Exploits erkennen, bei denen niemals eine erkennbare Datei auf die Festplatte geschrieben wird.

für Überwachung und Reaktion rund um die Uhr Angreifer halten sich nicht an Geschäftszeiten. Ein verwalteter EDR-Dienst, der über Nacht nicht überwacht wird, ist kein wirklich verwalteter Dienst. Suchen Sie nach Anbietern, die eine echte Rund-um-die-Uhr-Betreuung durch Sicherheitsanalysten bieten – und nicht nur automatisierte Warnmeldungen mit Nachverfolgung am nächsten Tag.

Geringe Falsch-Positiv-Raten
Alarmmüdigkeit ist ein echtes Problem. Plattformen, die übermäßig viele Fehlalarme auslösen, führen dazu, dass Analysten Warnmeldungen ignorieren – und genau darauf setzen Angreifer. Ein hochwertiger MEDR-Dienst konzentriert sich bei der Erkennung auf die Verhaltensmuster, die am wichtigsten sind, und sorgt so dafür, dass das Signal-Rausch-Verhältnis für die überwachenden Teams überschaubar bleibt.

Abgleich mit dem MITRE ATT&CK-Framework
Warnmeldungen, die dem MITRE ATT&CK-Framework zugeordnet sind, geben Analysten nicht nur Aufschluss darüber, was geschehen ist, sondern auch darüber, an welcher Stelle der Angriffskette sich das Ereignis befindet und was als Nächstes zu erwarten ist. Dieser Kontext ist besonders wertvoll für weniger erfahrene Analysten, die schnell reagieren müssen, ohne über fundierte forensische Fachkenntnisse zu verfügen.

Automatisierte Reaktionsmaßnahmen
Bei der Reaktion auf Sicherheitsvorfälle kommt es auf Schnelligkeit an. Managed-EDR-Plattformen mit integrierten automatisierten Reaktionsfunktionen, wie beispielsweise der Isolierung von Endgeräten per Mausklick oder der automatischen Beendigung von Prozessen, können einen Angriff unterbinden, bevor er sich ausbreitet – selbst mitten in der Nacht, wenn kein Analyst die Warteschlange aktiv überwacht.

Forensik und Berichterstellung
Die Dokumentation nach einem Vorfall dient zwei Zwecken: Sie hilft dem Sicherheitsteam, die Geschehnisse nachzuvollziehen und die Abwehrmaßnahmen zu verbessern, und liefert den Kunden die Nachweise, die sie für Ansprüche aus Cyberversicherungen oder bei Prüfungen zur Einhaltung gesetzlicher Vorschriften benötigen. Zu einer hochwertigen MEDR-Dokumentation gehören detaillierte forensische Untersuchungen zu jedem bestätigten Vorfall – nicht nur die Meldung, dass etwas blockiert wurde.

Integration mit RMM-
en Für MSPs verändert ein verwaltetes EDR, das sich in ihre RMM-Plattform (Remote Monitoring and Management) integrieren lässt, die Betriebsabläufe erheblich. Dank der nativen Integration können Agenten bereitgestellt, Warnmeldungen verwaltet und auf Vorfälle reagiert werden – alles über eine einzige Konsole, sodass Techniker nicht mehr zwischen verschiedenen Tools hin- und herwechseln müssen.

Wie Managed EDR die Erkennung von Bedrohungen verbessert

Unser grundlegender Beitrag zu den Grundlagen von EDR behandelt die gesamte Bandbreite der Bedrohungskategorien, für deren Erkennung EDR entwickelt wurde – von Ransomware und dateiloser Malware bis hin zu Zero-Day-Exploits und Insider-Bedrohungen. Anstatt diese Grundlagen hier zu wiederholen, lohnt es sich, den Fokus auf eine konkrete Frage zu richten: Warum ist die verwaltete Ebene entscheidend, wenn es darum geht, diese Bedrohungen tatsächlich abzuwehren?

Die ehrliche Antwort lautet: Die meisten EDR-Implementierungen bleiben hinter den Erwartungen zurück – nicht, weil die Technologie falsch ist, sondern weil sie nicht richtig eingesetzt wird. Laut der „ISC2 2024 Cybersecurity Workforce Study“ belief sich der weltweite Fachkräftemangel im Bereich Cybersicherheit im Jahr 2024 auf 4,8 Millionen unbesetzte Stellen, was einem Anstieg von 19 % gegenüber dem Vorjahr entspricht. Für KMU bedeutet diese Zahl konkret, dass unterbesetzte IT-Teams EDR-Tools einsetzen, für deren volle Nutzung ihnen das Fachwissen oder die Kapazitäten fehlen.

So sieht das in der Praxis aus:

Alarmrückstände bleiben ungeprüft: EDR-Plattformen generieren einen kontinuierlichen Strom an Telemetriedaten. Ohne spezialisierte Analysten verbleiben Alarme mit hohem Schweregrad stunden- oder tagelang in der Warteschlange. Bei Ransomware-Vorfällen kommt es auf jede Stunde an.
Eine Feinabstimmung findet nie statt: Standardkonfigurationen von EDR-Systemen führen zu einer hohen Anzahl von Fehlalarmen. Ohne regelmäßige Feinabstimmung durch jemanden, der sich mit der Umgebung auskennt, bleibt das Verhältnis von echten Warnmeldungen zu Störsignalen schlecht, und die Teams fangen an, Benachrichtigungen zu ignorieren.
Threat Hunting findet überhaupt nicht statt: Proaktives Threat Hunting, also die Suche nach Verhaltensmustern von Angreifern, die noch keinen Alarm ausgelöst haben, erfordert Zeit seitens der Analysten, über die die meisten IT-Teams in KMU schlichtweg nicht verfügen. Genau hier schaffen sich Angreifer, die langsam und unbemerkt vorgehen, unbemerkt einen Fuß in die Systeme.
Vorfälle werden nicht eingedämmt: Eine Bedrohung zu erkennen und tatsächlich darauf zu reagieren, sind zwei verschiedene Fähigkeiten. Viele Unternehmen wissen zwar, dass etwas nicht stimmt, isolieren den betroffenen Endpunkt jedoch nicht schnell genug, sodass sich der Angriff durch laterale Bewegung im gesamten Netzwerk ausbreiten kann.

MEDR schließt jede dieser Lücken, indem es die menschliche Komponente einbringt, die die Technologie allein nicht leisten kann. Die von MEDR erkannten Bedrohungen unterscheiden sich nicht grundlegend von denen, die ein eigenständiges EDR-System erkennen kann. Der Unterschied besteht darin, ob tatsächlich jemand mit den entsprechenden Fähigkeiten und der nötigen Zeit zum Handeln die von MEDR aufgedeckten Bedrohungen überprüft.

Vorteile von Managed EDR für Unternehmen und MSPs

Die Argumente für Managed EDR sehen je nachdem, auf welcher Seite der Dienstleistungsbeziehung man steht, unterschiedlich aus.

Für KMU und mittelständische Unternehmen

Der Hauptvorteil besteht darin, dass Sicherheitsdienstleistungen ohne Personalbindung bereitgestellt werden. Die Einstellung erfahrener Sicherheitsanalysten ist kostspielig und umkämpft. MEDR ermöglicht Unternehmen den Zugang zu diesem Fachwissen auf Abonnementbasis, ohne dass sie sich um die Personalbeschaffung kümmern müssen.

Zu den konkreten Vorteilen zählen:

Kontinuierliche Transparenz der Endpunkte über lokale, Remote- und in der Cloud gehostete Geräte hinweg
Schnellere Reaktion auf Vorfälle: Die durchschnittliche Zeit vom Auftreten eines Sicherheitsvorfalls bis zur Eindämmung ist auf verwalteten Plattformen deutlich kürzer als bei selbstverwalteten Bereitstellungen
Compliance-Dokumentation: Audit-Protokolle, forensische Berichte und Bedrohungsübersichten tragen dazu bei, die Anforderungen von Rahmenwerken wie HIPAA, PCI DSS und CMMC zu erfüllen
Geringere Ausfallzeiten: Durch eine schnelle Eindämmung wird die Ausbreitung von Vorfällen begrenzt und die Geschäftskontinuität gewährleistet

Für MSPs

Managed EDR ist eine Dienstleistungskategorie mit hohen Margen und nachweislicher Nachfrage. Laut dem „State of the MSP Report 2026“ von Kaseya verzeichneten 71 % der MSPs im Bereich Cybersicherheit ein Umsatzwachstum gegenüber dem Vorjahr, womit diese Kategorie branchenweit die leistungsstärkste ist. Die Margendaten von CyVent untermauern den Grund dafür: MSPs, die Managed-EDR-Dienstleistungen anbieten, erzielten im Jahr 2024 durchschnittliche Bruttomargen von 42 % – das sind 18 Prozentpunkte mehr als beim herkömmlichen Antiviren-Support. Noch wichtiger ist, dass es sich um eine Dienstleistung handelt, die Kunden nur sehr schwer selbst nachbilden können, was zu einer hohen Kundenbindung führt.

Ein typischer MSP, der 300 Endgeräte bei 15 KMU-Kunden verwaltet, kann Managed EDR als monatliche Einzelpostengebühr pro Endgerät anbieten, die zusätzlich zu seinem bestehenden RMM-Service bereitgestellt wird. Die zusätzlichen Bereitstellungskosten sind gering. Der Mehrwert für die Kunden und die dadurch ermöglichten Gespräche über den Reifegrad der Sicherheitsmaßnahmen sind hoch.

Hinzu kommt ein Argument der Wettbewerbspositionierung. MSPs, die MEDR in den Vordergrund stellen, positionieren sich als Sicherheitspartner und nicht nur als Anbieter von IT-Reparaturdiensten. Das verändert die Kundenbeziehung und macht es für einen kostengünstigen Wettbewerber schwieriger, sie allein über den Preis zu unterbieten.

Managed EDR vs. MDR: Was ist der Unterschied?

Das ist die Frage, die am häufigsten gestellt wird, wenn MSPs ihr Angebot an Sicherheitsdiensten ausbauen.

Managed EDR ist auf Endgeräte ausgerichtet. Der Dienst überwacht einzelne Geräte – Laptops, Desktop-PCs und Server –, erkennt Bedrohungen und reagiert darauf. Er wurde speziell für den Schutz von Endgeräten entwickelt und liefert detaillierte Telemetriedaten auf Geräteebene.

Managed Detection and Response (MDR) hat einen breiteren Anwendungsbereich. Ein MDR-Dienst überwacht in der Regel Endgeräte, erfasst aber auch Telemetriedaten aus dem Netzwerkverkehr, von Firewalls, aus Cloud-Umgebungen und Identitätssystemen und korreliert Signale über die gesamte IT-Umgebung hinweg. MDR-Anbieter betreiben zudem in der Regel ein vollwertiges Security Operations Center (SOC) und bieten Dienstleistungen wie Threat Hunting, Vorabverträge für die Reaktion auf Vorfälle sowie Berichterstattung an die Geschäftsleitung an.

Für Kaseya-Partner stehen beide Wege zur Verfügung:

Datto EDR ist die Tool-Ebene: eine EDR-Softwarelösung, die MSPs im Auftrag ihrer Kunden bereitstellen und verwalten. Die Partner steuern den Service, legen ihre eigenen Preise fest und stellen ihn über ihren bestehenden RMM-Workflow bereit.
Kaseya MDR (ehemals „ RocketCyber “) ist ein vollständig verwalteter SOC-as-a-Service. Die Sicherheitsanalysten von Kaseya überwachen Endgeräte, Microsoft 365 und Firewalls rund um die Uhr, stufen Warnmeldungen ein und ergreifen im Auftrag des MSP entsprechende Maßnahmen. Die Überwachung erstreckt sich über eine breitere Angriffsfläche als nur die Endgeräte, und die Analyse wird von Kaseya übernommen, nicht vom eigenen Team des MSP.

Beides schließt sich nicht gegenseitig aus. Viele MSPs nutzen Datto EDR als Endpunkt-Ebene innerhalb einer Kaseya-MDR-Bereitstellung und profitieren so sowohl von der Tiefe der EDR-Telemetrie als auch von der Breite und der Analystenbetreuung eines umfassenden MDR-Dienstes. Andere setzen Datto EDR eigenständig ein, verwalten die Endpunkt-Ebene selbst und bieten es als eigenständige Sicherheits-SKU an.

Welcher Ansatz sinnvoll ist, hängt von den eigenen Sicherheitskapazitäten des MSP und den von ihm betreuten Kunden ab. Ein MSP mit einem erfahrenen Sicherheitsteam kann MEDR gewinnbringend intern betreiben. Ein MSP ohne eigenes Sicherheitspersonal oder einer, der seinen Schutzumfang auf Kunden mit höheren Sicherheitsanforderungen ausweiten möchte, wird in Kaseya MDR eine praktische Möglichkeit finden, Schutz auf SOC-Niveau anzubieten, ohne die entsprechenden Kapazitäten von Grund auf neu aufbauen zu müssen.

Wie MSPs Managed-EDR-Dienste anbieten können

Um ein Managed-EDR-Geschäft aufzubauen, muss man nicht bei Null anfangen. Die meisten MSPs verfügen bereits über die erforderliche Infrastruktur. Was sie brauchen, ist ein klares Servicemodell und die Disziplin, dieses konsequent umzusetzen.

Schritt 1: Definieren Sie Ihre Servicestufen

Ein verwalteter EDR-Dienst muss nicht unbedingt ein Einheitsmodell sein. Ziehen Sie in Betracht, ihn in Stufen zu gliedern:

Unverzichtbar: EDR-Bereitstellung, automatisierte Reaktion und monatliche Berichterstattung
Erweitert: EDR plus proaktive Bedrohungssuche und vierteljährliche Sicherheitsüberprüfungen
Premium: EDR in Kombination mit umfassender MDR-Abdeckung, wodurch Kunden rund um die Uhr auf SOC-gestützte Reaktions- und Vorfallbearbeitungsdienste zurückgreifen können

Ein gestaffeltes Preismodell erleichtert den Ausbau von Kundenkonten, wenn deren Sicherheitsanforderungen steigen und die Anforderungen an die Einhaltung gesetzlicher Vorschriften zunehmen.

Schritt 2: Integrieren Sie EDR in Ihren bestehenden Arbeitsablauf

Die betriebliche Wirtschaftlichkeit von MEDR hängt stark davon ab, wie gut sich die Lösung in die von Ihnen bereits genutzten Tools einbinden lässt. Eine EDR-Plattform, die sich nahtlos in Ihr RMM-System integrieren lässt, ermöglicht es Ihnen, Agenten bereitzustellen, Warnmeldungen zu verwalten und auf Vorfälle von einer einzigen Konsole aus zu reagieren. Eine Lösung, die einen völlig separaten Arbeitsablauf erfordert, verursacht zusätzlichen Aufwand, der die Marge des Dienstes schnell schmälert.

Bevor Sie sich für eine Plattform entscheiden, sollten Sie festlegen, wie Meldungen zur Ticketerstellung in Ihr PSA-System eingespeist werden, wie die Bereitstellung in den verschiedenen Kundenumgebungen ablaufen soll und wie Berichte erstellt werden sollen. Anhand der Antworten sollten Sie entscheiden, auf welches Produkt Sie sich standardisieren.

Schritt 3: Erstellen Sie einen Leitfaden für die Reaktion

Kunden erwarten Klarheit darüber, was geschieht, wenn eine Bedrohung erkannt wird. Dokumentieren Sie Ihre Reaktionsabläufe und legen Sie dabei fest, was einen Alarm auslöst, wer diesen überprüft, welche Maßnahmen Sie bei den einzelnen Schweregraden ergreifen und wie Sie während und nach einem Vorfall mit dem Kunden kommunizieren. Dieses Playbook dient zudem als Nachweis Ihrer Kompetenz und kann potenziellen Kunden im Rahmen des Verkaufsprozesses vorgestellt werden.

Schritt 4: Stellen Sie den Zusammenhang zur Einhaltung der Vorschriften her

Regulatorische Rahmenbedingungen schreiben zunehmend eine kontinuierliche Endpunktüberwachung vor. Die HIPAA verlangt angemessene Sicherheitsmaßnahmen für elektronische geschützte Gesundheitsdaten. PCI DSS v4.0 schreibt Malware-Schutz auf allen Systemen vor. CMMC-Reifegrad 2 erfordert Endpunktschutz und die Fähigkeit zur Reaktion auf Sicherheitsvorfälle. Managed EDR ist die technische Kontrollmaßnahme, die diese Anforderungen erfüllt. Die Audit-Dokumentation sollte als Standardleistung und nicht als Zusatzleistung enthalten sein.

Schritt 5: Regelmäßig Bericht erstatten

Monatliche Sicherheitsberichte gehören zu den wertvollsten Leistungen, die ein MSP anbieten kann. Sie belegen, dass der Service funktioniert, decken Trends bei Bedrohungsaktivitäten auf und bieten den Kunden etwas Greifbares, das sie ihrer eigenen Unternehmensleitung oder Compliance-Prüfern vorlegen können. Machen Sie die Berichterstattung zu einem festen Bestandteil des Serviceangebots und nicht zu einer nachträglichen Ergänzung.

So wählen Sie einen Anbieter für Managed EDR aus

Ganz gleich, ob Sie als MSP ein EDR-Tool evaluieren, um darauf einen Dienst aufzubauen, oder ob Sie als Unternehmen auf der Suche nach einem Anbieter für Managed EDR sind – dies sind die Faktoren, auf die es am meisten ankommt:

Umfang der Endpunktabdeckung
Die Plattform sollte alle Endpunkttypen in Ihrer Umgebung unterstützen: Windows, macOS und Linux – was auf die meisten Unternehmen zutrifft – sowie Server und virtuelle Maschinen. Prüfen Sie, ob auch in der Cloud gehostete Workloads abgedeckt sind, falls diese Teil Ihrer Infrastruktur sind.

Erkennungsqualität vor Alarmvolumen
Eine Plattform, die Tausende von Alarmen minderer Qualität generiert, schützt Sie nicht, sondern überlastet Ihr Team. Fragen Sie Anbieter nach ihren Falsch-Positiv-Raten und danach, wie sie die Erkennung optimieren. Die besten Plattformen konzentrieren sich auf die Verhaltensweisen, die am wichtigsten sind, und nicht darauf, die Anzahl der Alarme zu maximieren.

Integration in Ihre bestehende Infrastruktur
Ein MEDR-System, das sich nicht in Ihr PSA- oder RMM-System integrieren lässt, verursacht operative Reibungsverluste, die die Wirtschaftlichkeit des Dienstes untergraben. Geben Sie Plattformen den Vorzug, die sich nahtlos in die Tools einfügen, die Sie bereits nutzen.

Reaktionsfähigkeiten
Machen Sie sich genau klar, welche Reaktionsmaßnahmen der Dienst abdeckt. Kann der Anbieter einen Endpunkt aus der Ferne isolieren? Verschlüsselte Dateien zurücksetzen? Bei jedem bestätigten Vorfall forensische Untersuchungen durchführen? Im Bereich der Reaktion macht sich ein verwaltetes EDR-System bezahlt – stellen Sie daher sicher, dass die tatsächlichen Fähigkeiten den Versprechungen entsprechen.

Verfügbarkeit von Analysten
Wenn eine Überwachung rund um die Uhr Teil des Leistungsversprechens ist, sollten Sie dies überprüfen. Fragen Sie nach der durchschnittlichen Reaktionszeit auf einen Alarm mit hohem Schweregrad um 2 Uhr morgens an einem Sonntag. Die Antwort gibt Ihnen Aufschluss darüber, ob der Dienst tatsächlich mit Personal besetzt ist oder lediglich automatisiert abläuft und nur den Anschein von menschlicher Betreuung erweckt.

Compliance-Dokumentation
Wenn Kunden in regulierten Branchen tätig sind, benötigen sie mehr als nur Sicherheit – sie benötigen Nachweise. Stellen Sie sicher, dass die Plattform die Audit-Protokolle, Vorfallberichte und forensischen Unterlagen erstellt, die gemäß den Compliance-Vorgaben erforderlich sind.

Eskalationsweg
Selbst ein gut ausgestatteter MSP wird gelegentlich mit einem Vorfall konfrontiert, der seine internen Kapazitäten übersteigt. Informieren Sie sich im Voraus darüber, wie der Eskalationsweg aussieht – sei es an das Sicherheitsteam des EDR-Anbieters, an einen separaten MDR-Anbieter oder an einen fest beauftragten Incident-Response-Dienstleister.

Bereitstellung von Managed EDR mit Kaseya

Die EDR-Technologie ist mittlerweile so ausgereift, dass sie nahezu jede relevante Bedrohung für Endgeräte erkennen kann – von Ransomware und dateiloser Malware bis hin zu Zero-Day-Exploits und sich langsam ausbreitenden APTs. Das Problem für die meisten Unternehmen liegt nicht in der Technologie, sondern in den Mitarbeitern und Prozessen, die erforderlich sind, um auf die erkannten Bedrohungen zu reagieren.

MEDR schließt diese Lücke. Es entlastet die ohnehin schon überlasteten IT-Teams von der Verarbeitung von Telemetriedaten, Warnmeldungen und Entscheidungen zur Reaktion auf Vorfälle und übergibt diese Aufgaben an Analysten, deren gesamte Arbeit sich auf die Endpunktsicherheit konzentriert. Für Kunden bedeutet dies eine schnellere Eindämmung von Vorfällen und weniger Ausfallzeiten. Für MSPs bedeutet es eine margenstarke, wiederkehrende Dienstleistung, die die Kundenbeziehung vertieft und die Einhaltung von Compliance-Anforderungen unterstützt, die auch weiterhin bestehen bleiben werden.

Für MSPs, die ein Managed-EDR-Geschäft aufbauen möchten, bietet Datto EDR die erforderliche Tool-Ebene. Es handelt sich um eine cloudbasierte Plattform zur Endpunkt-Erkennung und -Reaktion, die sich schnell bereitstellen lässt, sich in die RMM-Lösungen von Kaseya integrieren lässt und speziell für die Bereitstellung durch MSPs entwickelt wurde. Partner, die ihren Schutzbereich über die Endgeräte hinaus erweitern möchten oder die möchten, dass die Analysten von Kaseya die über Nacht anfallenden Aufgaben bearbeiten, können Kaseya MDR integrieren, um eine umfassende, SOC-gestützte Überwachung von Endgeräten, Microsoft 365 und Firewalls zu erhalten.

Die Bedrohungslage wird nicht einfacher. Doch der Weg zu einer zuverlässigen Endgerätesicherheit muss nicht kompliziert sein. Mit Managed EDR beginnt dieser Service.

Was ist Managed EDR (MEDR)? Ein Leitfaden für Unternehmen und MSPs