Was ist Managed EDR (MEDR)? Ein Leitfaden für Unternehmen und MSPs

Die meisten Unternehmen verfügen heute über mehr Endgeräte, als sie zählen können. Laptops, Server, Remote-Arbeitsplätze, in der Cloud gehostete virtuelle Maschinen – die Liste wird jedes Mal länger, wenn ein neuer Mitarbeiter anfängt oder ein SaaS-Tool eingeführt wird. Jedes dieser Geräte ist ein potenzieller Angriffspunkt für Angreifer, und die Frage ist nicht mehr, ob Sie eine Endpoint Detection and Response (EDR)-Lösung benötigen. Die Frage ist vielmehr, ob Sie über das Personal verfügen, um diese Lösung ordnungsgemäß zu betreiben.

Genau diese Lücke soll das verwaltete EDR schließen. Datto EDR, Teil der Kaseya-Plattform, bietet MSPs die Werkzeuge, um Endpunktsicherheit in den Umgebungen ihrer Kunden bereitzustellen und zu verwalten. Und für MSPs, die noch einen Schritt weiter gehen möchten, bietet Kaseya MDR zusätzlich eine rund um die Uhr verfügbare SOC-Betreuung durch erfahrene Analysten.

In diesem Leitfaden wird erläutert, was Managed EDR ist, wie es funktioniert, für wen es geeignet ist und wie MSPs damit einen wiederkehrenden Sicherheitsdienst aufbauen können, den ihre Kunden benötigen.

Was ist Managed EDR?

Managed EDR, manchmal auch als MEDR bezeichnet, ist eine Technologie zur Erkennung und Reaktion auf Bedrohungen an Endgeräten, die als Managed Service bereitgestellt wird. Anstatt EDR-Software zu installieren und die Überwachung den Kunden selbst zu überlassen, übernimmt ein Managed-EDR-Anbieter die operative Verantwortung. Dazu gehören die Bereitstellung von Agenten, die Verwaltung von Warnmeldungen, die Untersuchung von Bedrohungen und die Reaktion auf Vorfälle.

Für die meisten kleinen und mittleren Unternehmen (KMU) ist dieser Unterschied von großer Bedeutung. EDR-Software ist von Natur aus komplex. Sie generiert große Mengen an Telemetriedaten, erfordert eine sorgfältige Feinabstimmung, um Fehlalarme zu reduzieren, und verlangt nach Sicherheitsanalysten, die wissen, wie sie auf die gewonnenen Erkenntnisse reagieren müssen. KMU verfügen selten über dieses Fachwissen im eigenen Haus.

MEDR löst dieses Problem, indem es die Technologie mit den Menschen verbindet. Kunden erhalten EDR-Schutz, ohne Sicherheitspersonal einstellen zu müssen. MSPs erhalten einen strukturierten Service, den sie kalkulieren, skalieren und konsistent bereitstellen können.

Wie funktioniert Managed EDR?

Managed EDR umfasst fünf miteinander verbundene Phasen. Wenn man jede einzelne davon versteht, wird klar, warum diese Lösung effektiver ist, als EDR-Software unbeaufsichtigt zu lassen. Hier ein Überblick über die fünf Phasen:

1. Agentenbereitstellung und Endgeräte-Bestandsaufnahme: Der Prozess beginnt mit der Installation eines schlanken Software-Agenten auf jedem betroffenen Endgerät: Desktops, Laptops, Server und zunehmend auch virtuelle Maschinen sowie in der Cloud gehostete Workloads. Der Agent erstellt für jedes Gerät ein Verhaltensprofil, in dem erfasst wird, welche Prozesse normalerweise laufen, welche Anwendungen mit dem Netzwerk kommunizieren und wie die Dateizugriffsmuster aussehen. Alles, was von diesem Profil abweicht, wird zur Analyse markiert.
2. Kontinuierliche Überwachung: Nach der Bereitstellung überwacht die EDR-Plattform die Endgeräte rund um die Uhr. Sie erfasst Telemetriedaten zu Prozesserstellungen, Netzwerkverbindungen, Dateiänderungen, Registrierungsänderungen und Authentifizierungsereignissen. Dank dieses kontinuierlichen Datenstroms ist EDR in der Lage, Bedrohungen zu erkennen, die erst im Laufe der Zeit sichtbar werden, wie beispielsweise die für Advanced Persistent Threats (APTs) typische langsame laterale Bewegung.
3. Erkennung und Korrelation von Bedrohungen: Rohdaten aus der Telemetrie allein liefern keine verwertbaren Sicherheitsinformationen. MEDR-Plattformen nutzen Verhaltensanalysen, maschinelles Lernen und Feeds mit Bedrohungsinformationen, um Ereignisse miteinander zu verknüpfen und echte Bedrohungen aufzudecken. Die besten Tools ordnen die Erkennungsergebnisse dem MITRE ATT&CK-Framework zu, das Aufschluss über die wahrscheinliche Vorgehensweise des Angreifers und dessen nächsten Schritt gibt, anstatt es den Analysten zu überlassen, dies von Grund auf selbst herauszufinden.
4. Alarm-Triage und Untersuchung: Nicht jeder Alarm stellt eine echte Bedrohung dar. Ein wesentlicher Vorteil von verwaltetem EDR gegenüber selbstverwaltetem EDR ist die von Menschen durchgeführte Triage. Erfahrene Analysten prüfen markierte Ereignisse, filtern Fehlalarme heraus und eskalieren nur bestätigte oder hochprioritäre Vorfälle. Hier macht das Urteilsvermögen der Analysten den entscheidenden Unterschied. Die Mustererkennung, die auf der Auswertung Tausender realer Vorfälle basiert, liefert bessere Ergebnisse als jede automatisierte Checkliste.
5. Reaktion und Behebung: Sobald eine echte Bedrohung bestätigt ist, wird das MEDR-Team aktiv. Die Reaktionsmaßnahmen variieren je nach Schweregrad und können die Isolierung des betroffenen Endgeräts vom Netzwerk, das Beenden bösartiger Prozesse, die Quarantäne verdächtiger Dateien, das Zurücksetzen verschlüsselter Dateien (sofern unterstützt) sowie die Erstellung eines forensischen Berichts nach dem Vorfall umfassen. Für viele MSPs ist es gerade dieser letzte Schritt – eine dokumentierte und rechtlich vertretbare Reaktion –, der Managed EDR zu einer Premium-Dienstleistung und nicht zu einer Massenware macht.

Die wichtigsten Merkmale von Managed EDR

Nicht alle verwalteten EDR-Dienste sind gleich. Dies sind die Funktionen, die ein professionelles Angebot von einem einfachen unterscheiden.

Verhaltensanalyse und Basisüberwachung
Die signaturbasierte Erkennung erfasst bekannte Malware. Die Verhaltensanalyse erfasst alles andere. Eine effektive MEDR-Plattform verfolgt, wie sich Prozesse verhalten, und nicht nur, was sie sind. Deshalb kann sie dateilose Angriffe und Zero-Day-Exploits erkennen, die niemals eine erkennbare Datei auf die Festplatte schreiben.

Rund-um-die-Uhr-Überwachung und Reaktions
Angreifer halten sich nicht an Geschäftszeiten. Ein verwalteter EDR-Dienst, der über Nacht nicht überwacht wird, ist kein wirklich verwalteter Dienst. Suchen Sie nach Anbietern, die eine echte Rund-um-die-Uhr-Betreuung durch Sicherheitsanalysten bieten, und nicht nur automatisierte Warnmeldungen mit Nachverfolgung am nächsten Tag.

Geringe Falsch-Positiv-Raten
Alarmmüdigkeit ist ein echtes Problem. Plattformen, die übermäßig viele Fehlalarme generieren, führen dazu, dass Analysten Warnmeldungen ignorieren – und genau darauf setzen Angreifer. Ein hochwertiger MEDR-Dienst konzentriert sich bei der Erkennung auf die Verhaltensweisen, die am wichtigsten sind, und sorgt so dafür, dass das Signal-Rausch-Verhältnis für die überwachenden Teams überschaubar bleibt.

Abgleich mit dem MITRE ATT&CK-Framework
Warnmeldungen, die dem MITRE ATT&CK-Framework zugeordnet sind, zeigen Analysten nicht nur, was passiert ist, sondern auch, an welcher Stelle in der Angriffskette sich das Ereignis befindet und was als Nächstes zu erwarten ist. Dieser Kontext ist besonders wertvoll für weniger erfahrene Analysten, die schnell reagieren müssen, ohne über fundierte forensische Fachkenntnisse zu verfügen.

Automatisierte Reaktionsmaßnahmen
Bei der Reaktion auf Sicherheitsvorfälle kommt es auf Schnelligkeit an. Managed-EDR-Plattformen mit integrierten automatisierten Reaktionsfunktionen, wie beispielsweise der Isolierung von Endgeräten per Mausklick oder der automatischen Beendigung von Prozessen, können einen Angriff unterbinden, bevor er sich ausbreitet – selbst mitten in der Nacht, wenn kein Analyst die Warteschlange aktiv überwacht.

Forensik und Berichterstattungs-
en Die Dokumentation nach einem Vorfall dient zwei Zwecken: Sie hilft dem Sicherheitsteam, die Geschehnisse nachzuvollziehen und die Abwehrmaßnahmen zu verbessern, und liefert den Kunden die erforderlichen Nachweise für Ansprüche aus Cyberversicherungen oder bei Prüfungen zur Einhaltung gesetzlicher Vorschriften. Zu einer hochwertigen MEDR-Dokumentation gehören detaillierte forensische Untersuchungen zu jedem bestätigten Vorfall, nicht nur die Meldung, dass etwas blockiert wurde.

Integration mit RMM-
Für MSPs verändert ein Managed EDR, das sich in ihre Remote-Monitoring- und Management-Plattform (RMM) integrieren lässt, die Betriebsabläufe erheblich. Dank der nativen Integration können Agenten bereitgestellt, Warnmeldungen verwaltet und Vorfälle direkt über eine einzige Konsole bearbeitet werden, sodass Techniker nicht mehr zwischen verschiedenen Tools hin- und herwechseln müssen.

Wie verwaltete EDR-Lösungen die Erkennung von Bedrohungen verbessern

Unser grundlegender Beitrag zu den Grundlagen von EDR behandelt die gesamte Bandbreite der Bedrohungskategorien, auf deren Erkennung EDR ausgelegt ist – von Ransomware und dateiloser Malware bis hin zu Zero-Day-Exploits und Insider-Bedrohungen. Anstatt diese Grundlagen hier zu wiederholen, lohnt es sich, sich auf eine konkrete Frage zu konzentrieren: Warum ist die verwaltete Ebene entscheidend, wenn es darum geht, diese Bedrohungen tatsächlich abzuwehren?

Die ehrliche Antwort lautet: Die meisten EDR-Implementierungen bleiben hinter den Erwartungen zurück, nicht weil die Technologie falsch ist, sondern weil sie nicht richtig eingesetzt wird. Laut der ISC2-Studie „Cybersecurity Workforce Study 2024“ belief sich der weltweite Fachkräftemangel im Bereich Cybersicherheit im Jahr 2024 auf 4,8 Millionen unbesetzte Stellen – ein Anstieg von 19 % gegenüber dem Vorjahr. Für KMU bedeutet diese Zahl konkret, dass unterbesetzte IT-Teams EDR-Tools einsetzen, für deren volle Nutzung ihnen das Fachwissen oder die Kapazitäten fehlen.

So sieht das in der Praxis aus:

• Alarmrückstände bleiben unbearbeitet: EDR-Plattformen generieren einen kontinuierlichen Strom an Telemetriedaten. Ohne spezialisierte Analysten verbleiben Alarme mit hohem Schweregrad stunden- oder tagelang in der Warteschlange. Bei Ransomware-Vorfällen kommt es auf jede Stunde an.
• Eine Feinabstimmung findet nie statt: Standardkonfigurationen von EDR-Systemen führen zu einer hohen Anzahl von Fehlalarmen. Ohne regelmäßige Feinabstimmung durch jemanden, der die Umgebung versteht, bleibt das Verhältnis von echten Warnmeldungen zu Störsignalen schlecht, und die Teams fangen an, Benachrichtigungen zu ignorieren.
• Threat Hunting findet überhaupt nicht statt: Proaktives Threat Hunting, also die Suche nach Verhaltensweisen von Angreifern, die noch keinen Alarm ausgelöst haben, erfordert Zeit seitens der Analysten, über die die meisten IT-Teams in KMU schlichtweg nicht verfügen. Genau hier schaffen sich Angreifer, die langsam und unbemerkt vorgehen, unbemerkt einen Zugang.
• Vorfälle bleiben unkontrolliert: Eine Bedrohung zu erkennen und tatsächlich darauf zu reagieren, sind zwei verschiedene Dinge. Viele Unternehmen wissen zwar, dass etwas nicht stimmt, isolieren den betroffenen Endpunkt jedoch nicht schnell genug, sodass sich der Angriff durch laterale Bewegung im gesamten Netzwerk ausbreiten kann.

MEDR schließt jede dieser Lücken, indem es die menschliche Komponente einbringt, die die Technologie allein nicht leisten kann. Die von ihm erkannten Bedrohungen unterscheiden sich nicht grundlegend von denen, die ein eigenständiges EDR-System erkennen kann. Der Unterschied liegt darin, ob tatsächlich jemand mit den entsprechenden Fähigkeiten und der nötigen Zeit zum Handeln die von MEDR aufgedeckten Ergebnisse prüft.

Vorteile von Managed EDR für Unternehmen und MSPs

Die Argumente für Managed EDR sehen je nachdem, auf welcher Seite der Dienstleistungsbeziehung man steht, unterschiedlich aus.

Für kleine und mittlere Unternehmen sowie mittelständische Kunden

Der Hauptvorteil besteht darin, dass Sicherheitsdienstleistungen ohne Personalbindung bereitgestellt werden. Die Einstellung erfahrener Sicherheitsanalysten ist kostspielig und umkämpft. MEDR ermöglicht Unternehmen den Zugang zu diesem Fachwissen auf Abonnementbasis, ohne dass sie sich um die Personalbeschaffung kümmern müssen.

Zu den konkreten Vorteilen zählen:

• Kontinuierliche Endpunkttransparenz für lokale, Remote- und Cloud-basierte Geräte
• Schnellere Reaktion auf Vorfälle: Die durchschnittliche Zeit vom Auftreten eines Vorfalls bis zur Eindämmung ist auf verwalteten Plattformen deutlich kürzer als bei selbstverwalteten Bereitstellungen
• Compliance-Dokumentation: Audit-Protokolle, forensische Berichte und Bedrohungsübersichten tragen dazu bei, die Anforderungen von Rahmenwerken wie HIPAA, PCI DSS und CMMC zu erfüllen
• Weniger Ausfallzeiten: Durch eine schnelle Eindämmung wird die Ausbreitung von Vorfällen begrenzt und die Geschäftskontinuität gewährleistet

Für MSPs

Managed EDR ist eine Dienstleistungskategorie mit hohen Margen und nachweislicher Nachfrage. Laut dem „State of the MSP Report 2026“ von Kaseya verzeichneten 71 % der MSPs im Bereich Cybersicherheit ein Umsatzwachstum gegenüber dem Vorjahr, womit diese Kategorie branchenweit die leistungsstärkste ist. Die Margendaten von CyVent untermauern den Grund dafür: MSPs, die Managed-EDR-Services anbieten, erzielten im Jahr 2024 durchschnittliche Bruttomargen von 42 %, was 18 Prozentpunkte über denen des traditionellen Antivirus-Supports liegt. Noch wichtiger ist, dass es sich um einen Service handelt, den Kunden nur schwer selbst nachbilden können, was eine echte Kundenbindung schafft.

Ein typischer MSP, der 300 Endgeräte bei 15 KMU-Kunden verwaltet, kann Managed EDR als monatliche Einzelpostengebühr pro Endgerät anbieten, die zusätzlich zu seinem bestehenden RMM-Service berechnet wird. Die zusätzlichen Bereitstellungskosten sind gering. Der Mehrwert für die Kunden und die damit verbundenen Gespräche über die Sicherheitsreife sind hingegen hoch.

Hinzu kommt ein Argument der Wettbewerbspositionierung. MSPs, die MEDR in den Vordergrund stellen, positionieren sich als Sicherheitspartner und nicht nur als Anbieter von IT-Reparaturdienstleistungen. Das verändert die Kundenbeziehung und erschwert es kostengünstigen Wettbewerbern, sie allein über den Preis zu unterbieten.

Managed EDR vs. MDR: Was ist der Unterschied?

Das ist die Frage, die am häufigsten gestellt wird, wenn MSPs ihr Angebot an Sicherheitsdiensten aufbauen.

Managed EDR ist auf Endgeräte ausgerichtet. Der Dienst überwacht einzelne Geräte – Laptops, Desktop-PCs und Server –, erkennt Bedrohungen und reagiert darauf. Er wurde speziell für den Schutz von Endgeräten entwickelt und liefert detaillierte Telemetriedaten direkt von der Geräteebene.

Managed Detection and Response (MDR) hat einen breiteren Anwendungsbereich. Ein MDR-Dienst überwacht in der Regel Endgeräte, erfasst aber auch Telemetriedaten aus dem Netzwerkverkehr, von Firewalls, aus Cloud-Umgebungen und Identitätssystemen und korreliert Signale über die gesamte IT-Umgebung hinweg. MDR-Anbieter betreiben zudem in der Regel ein vollwertiges Security Operations Center (SOC) und bieten Dienste wie Threat Hunting, Incident-Response-Verträge und Berichterstattung für die Geschäftsleitung an.

Für Kaseya-Partner stehen beide Möglichkeiten zur Verfügung:

• Datto EDR ist die Tool-Ebene: eine EDR-Softwarelösung, die MSPs im Auftrag ihrer Kunden bereitstellen und verwalten. Die Partner steuern den Service, legen ihre eigenen Preise fest und bieten ihn über ihren bestehenden RMM-Workflow an.
• Kaseya MDR (ehemals RocketCyber) ist ein vollständig verwalteter SOC-as-a-Service. Die Sicherheitsanalysten von Kaseya überwachen Endgeräte, Microsoft 365 und Firewalls rund um die Uhr, priorisieren Warnmeldungen und ergreifen im Auftrag des MSP entsprechende Maßnahmen. Die Überwachung erstreckt sich über eine breitere Angriffsfläche als nur die Endgeräte, und die Analyse wird von Kaseya übernommen, nicht vom eigenen Team des MSP.

Beides schließt sich nicht gegenseitig aus. Viele MSPs nutzen Datto EDR als Endpunkt-Ebene innerhalb einer Kaseya-MDR-Implementierung und profitieren so sowohl von der Detailtiefe der EDR-Telemetrie als auch von der Breite und der Analystenbetreuung eines umfassenden MDR-Dienstes. Andere setzen Datto EDR eigenständig ein, verwalten die Endpunkt-Ebene selbst und bieten es als eigenständiges Sicherheitsprodukt an.

Welcher Ansatz sinnvoll ist, hängt von den eigenen Sicherheitskapazitäten des MSP und den betreuten Kunden ab. Ein MSP mit einem erfahrenen Sicherheitsteam kann MEDR gewinnbringend intern betreiben. Ein MSP ohne eigenes Sicherheitspersonal oder einer, der seinen Schutz auf Kunden mit höheren Sicherheitsanforderungen ausweiten möchte, wird in Kaseya MDR eine praktische Möglichkeit finden, Schutz auf SOC-Niveau anzubieten, ohne die entsprechenden Kapazitäten von Grund auf neu aufbauen zu müssen.

Wie MSPs Managed-EDR-Dienste anbieten können

Um ein Geschäftsfeld für Managed EDR aufzubauen, muss man nicht bei Null anfangen. Die meisten MSPs verfügen bereits über die erforderliche Infrastruktur. Was sie brauchen, ist ein klares Servicemodell und die Disziplin, dieses konsequent umzusetzen.

Schritt 1: Definieren Sie Ihre Servicestufen

Ein verwalteter EDR-Dienst muss nicht für alle gleich sein. Ziehen Sie in Betracht, ihn in Stufen zu gliedern:

• Unverzichtbar: EDR-Implementierung, automatisierte Reaktion und monatliche Berichterstattung
• Erweitert: EDR plus proaktive Bedrohungssuche und vierteljährliche Sicherheitsüberprüfungen
• Premium: EDR in Kombination mit umfassender MDR-Abdeckung, wodurch Kunden rund um die Uhr auf SOC-gestützte Reaktions- und Vorfallbearbeitung zurückgreifen können

Ein gestaffeltes Preismodell erleichtert es, Kundenkonten auszubauen, wenn deren Sicherheitsanforderungen steigen und die Anforderungen an die Einhaltung gesetzlicher Vorschriften zunehmen.

Schritt 2: Integrieren Sie EDR in Ihren bestehenden Arbeitsablauf

Die Wirtschaftlichkeit von MEDR hängt stark davon ab, wie gut es sich in die Tools einfügt, die Sie bereits nutzen. Eine EDR-Plattform, die sich nahtlos in Ihr RMM-System integrieren lässt, ermöglicht es Ihnen, Agenten bereitzustellen, Warnmeldungen zu verwalten und auf Vorfälle von einer einzigen Konsole aus zu reagieren. Eine Lösung, die einen völlig separaten Arbeitsablauf erfordert, verursacht zusätzlichen Aufwand, der die Marge des Dienstes schnell schmälert.

Bevor Sie sich für eine Plattform entscheiden, sollten Sie festlegen, wie Meldungen zur Ticketerstellung in Ihr PSA-System eingespeist werden, wie die Bereitstellung in den verschiedenen Kundenumgebungen ablaufen soll und wie Berichte erstellt werden sollen. Die Antworten auf diese Fragen sollten ausschlaggebend dafür sein, auf welches Produkt Sie sich standardisieren.

Schritt 3: Erstellen Sie einen Leitfaden für die Reaktion

Kunden erwarten Klarheit darüber, was geschieht, wenn eine Bedrohung erkannt wird. Dokumentieren Sie Ihre Reaktionsabläufe und legen Sie dabei fest, was einen Alarm auslöst, wer diesen prüft, welche Maßnahmen Sie bei den verschiedenen Schweregraden ergreifen und wie Sie während und nach einem Vorfall mit dem Kunden kommunizieren. Dieses Handbuch dient zudem als Nachweis Ihrer Kompetenz und kann potenziellen Kunden im Rahmen des Verkaufsprozesses vorgestellt werden.

Schritt 4: Verknüpfen Sie dies mit der Einhaltung von Vorschriften

Regulatorische Rahmenbedingungen schreiben zunehmend eine kontinuierliche Endpunktüberwachung vor. Die HIPAA verlangt angemessene Sicherheitsvorkehrungen für elektronische geschützte Gesundheitsdaten. PCI DSS v4.0 schreibt Malware-Schutz auf allen Systemen vor. CMMC Maturity Level 2 verlangt Endpunktschutz und die Fähigkeit zur Reaktion auf Vorfälle. Managed EDR ist die technische Maßnahme, die diese Anforderungen erfüllt. Die Audit-Dokumentation sollte als Standardleistung und nicht als Zusatzoption enthalten sein.

Schritt 5: Berichten Sie regelmäßig

Monatliche Sicherheitsberichte gehören zu den wertvollsten Leistungen, die ein MSP bieten kann. Sie belegen, dass der Service funktioniert, zeigen Trends bei Bedrohungsaktivitäten auf und geben den Kunden etwas Greifbares, das sie ihrer eigenen Unternehmensleitung oder Compliance-Prüfern vorlegen können. Machen Sie die Berichterstattung zu einem festen Bestandteil des Serviceangebots und nicht zu einer nachträglichen Idee.

So wählen Sie einen Anbieter für Managed EDR aus

Ganz gleich, ob Sie als MSP ein EDR-Tool evaluieren, um darauf einen Dienst aufzubauen, oder als Unternehmen auf der Suche nach einem Anbieter für Managed EDR sind – dies sind die Faktoren, auf die es am meisten ankommt:

Umfang der Endpunktabdeckung
Die Plattform sollte alle Endpunkttypen in Ihrer Umgebung unterstützen: Windows, macOS und Linux – was auf die meisten Unternehmen zutrifft – sowie Server und virtuelle Maschinen. Prüfen Sie, ob auch in der Cloud gehostete Workloads abgedeckt sind, falls diese Teil Ihrer Infrastruktur sind.

Erkennungsqualität vor Alarmflut
Eine Plattform, die Tausende von Alarmen minderer Qualität generiert, schützt Sie nicht, sondern überlastet Ihr Team. Fragen Sie Anbieter nach ihren Falsch-Positiv-Raten und danach, wie sie die Erkennung optimieren. Die besten Plattformen konzentrieren sich auf die Verhaltensweisen, die am wichtigsten sind, und nicht darauf, die Anzahl der Alarme zu maximieren.

Integration in Ihre bestehende Infrastruktur
Ein MEDR-System, das sich nicht in Ihre PSA- oder RMM-Lösung integrieren lässt, verursacht operative Reibungsverluste, die die Wirtschaftlichkeit des Dienstes beeinträchtigen. Geben Sie Plattformen den Vorzug, die sich nahtlos in die Tools einfügen, die Sie bereits nutzen.

Reaktionsfähigkeiten
Machen Sie sich genau klar, welche Reaktionsmaßnahmen der Dienst abdeckt. Kann der Anbieter einen Endpunkt aus der Ferne isolieren? Verschlüsselte Dateien zurücksetzen? Bei jedem bestätigten Vorfall forensische Untersuchungen durchführen? Gerade im Bereich der Reaktion macht sich Managed EDR bezahlt – stellen Sie also sicher, dass die tatsächlichen Fähigkeiten den Versprechungen entsprechen.

Verfügbarkeit von Analysten
Wenn eine Überwachung rund um die Uhr Teil des Leistungsangebots ist, sollten Sie dies überprüfen. Fragen Sie nach der durchschnittlichen Reaktionszeit auf einen Alarm mit hohem Schweregrad um 2 Uhr morgens an einem Sonntag. Die Antwort verrät Ihnen viel darüber, ob der Dienst tatsächlich mit Personal besetzt ist oder lediglich automatisiert ist und nur den Anschein von menschlicher Betreuung erweckt.

Dokumentation zur Einhaltung von Vorschriften
Wenn Kunden in regulierten Branchen tätig sind, benötigen sie mehr als nur Sicherheit; sie benötigen Nachweise. Stellen Sie sicher, dass die Plattform die Audit-Protokolle, Vorfallberichte und forensischen Unterlagen erstellt, die gemäß den Compliance-Vorgaben erforderlich sind.

Eskalationspfad
Selbst ein gut ausgestatteter MSP wird gelegentlich mit einem Vorfall konfrontiert, der seine internen Kapazitäten übersteigt. Klären Sie im Voraus, wie der Eskalationspfad aussieht – sei es an das Sicherheitsteam des EDR-Anbieters, an einen separaten MDR-Anbieter oder an einen fest beauftragten Incident-Response-Dienstleister.

Bieten Sie Managed EDR mit Kaseya an

Die EDR-Technologie ist mittlerweile so ausgereift, dass sie nahezu jede relevante Bedrohung für Endgeräte erkennen kann – von Ransomware und dateiloser Malware bis hin zu Zero-Day-Exploits und langwierigen APTs. Das Problem für die meisten Unternehmen liegt nicht in der Technologie, sondern in den Mitarbeitern und Prozessen, die erforderlich sind, um auf die erkannten Bedrohungen zu reagieren.

MEDR schließt diese Lücke. Es entlastet die ohnehin schon überlasteten IT-Teams von der Überwachung der Telemetriedaten, der Alarmbearbeitung und den Entscheidungen zur Incident-Response und überträgt diese Aufgaben an Analysten, deren gesamte Tätigkeit der Endpunktsicherheit gewidmet ist. Für Kunden bedeutet dies eine schnellere Eindämmung von Vorfällen und weniger Ausfallzeiten. Für MSPs bedeutet es eine margenstarke, wiederkehrende Dienstleistung, die die Kundenbeziehung vertieft und die Einhaltung von Compliance-Anforderungen unterstützt, die auch weiterhin bestehen bleiben werden.

Für MSPs, die ein Managed-EDR-Geschäft aufbauen möchten, bietet Datto EDR die erforderliche Tool-Ebene. Es handelt sich um eine cloudbasierte Plattform zur Endpunktüberwachung und -reaktion, die sich schnell bereitstellen lässt, sich in die RMM-Lösungen von Kaseya integrieren lässt und speziell für die Bereitstellung durch MSPs entwickelt wurde. Partner, die ihre Abdeckung über den Endpunkt hinaus erweitern möchten oder die möchten, dass die Analysten von Kaseya die nächtliche Warteschlange bearbeiten, können Kaseya MDR integrieren, um eine vollständige, SOC-gestützte Überwachung über Endpunkte, Microsoft 365 und Firewalls hinweg zu erhalten.

Die Bedrohungslage wird nicht einfacher. Doch der Weg zu einer zuverlässigen Endgerätesicherheit muss nicht kompliziert sein. Mit Managed EDR beginnt dieser Service.