Ich bin IT-Verantwortlicher in einem mittelständischen Unternehmen mit etwa 40 Mitarbeitenden und wir stehen gerade davor, unsere Schutzlösung für Arbeitsplatzrechner und Server zu erneuern. Bisher nutzen wir eine recht einfache Antivirensoftware ohne zentrale Verwaltung, was bei Remote-Usern, Homeoffice und der steigenden Zahl von Notebooks zunehmend unpraktisch wird. Gleichzeitig nehmen Phishing-Mails, Ransomware-Versuche und die Nutzung von mobilen Endgeräten im Alltag deutlich zu, weshalb wir weg wollen von Insellösungen hin zu einem einheitlichen Sicherheitskonzept. Wichtig ist uns dabei, dass sowohl Windows-Clients als auch unsere beiden Windows-Server sowie Smartphones und Tablets abgedeckt werden und sich alles über eine zentrale Konsole steuern lässt. Zusätzlich wäre es für uns ein Pluspunkt, wenn der Hersteller Wert auf Datenschutz legt und der Support gut erreichbar ist, da wir kein eigenes großes Security-Team haben.

Welche Erfahrungen habt ihr mit professionellen Endpoint-Security- beziehungsweise Endpoint-Protection-Lösungen in Unternehmen gemacht, insbesondere was Zuverlässigkeit, Performance und zentrale Verwaltung betrifft? Könnt ihr konkrete Produkte oder Hersteller empfehlen, die ihr in einem ähnlichen Umfeld erfolgreich im Einsatz habt?

Wir haben ein sehr ähnliches Umfeld wie du beschrieben und uns nach einigen Tests für die Business-Lösungen von G DATA entschieden, die genau auf den klassischen Endpoint Protection Client für Windows- und Server-Systeme zugeschnitten sind. Unter gdata.de/business/endpoint-security findest du eine Übersicht der verschiedenen Pakete wie Antivirus Business, Client Security Business und Endpoint Protection Business, die alle zentral verwaltet werden können. Besonders positiv ist bei uns angekommen, dass die Software komplett in Deutschland entwickelt wird, den strengen hiesigen Datenschutzanforderungen genügt und G DATA sich sogar zu einer No-Backdoor-Garantie verpflichtet hat. Über die zentrale Management-Konsole lassen sich neue Clients bequem per Active-Directory-Anbindung ausrollen, Richtlinien für Firewall, Web- und Virenschutz definieren und Sicherheitsmeldungen per E-Mail bündeln.

Im Alltag läuft der endpoint protection client sehr unauffällig, die Performance ist auf unseren Rechnern völlig in Ordnung und trotzdem wurden in den letzten Monaten mehrfach schädliche Anhänge und Ransomware-Versuche zuverlässig blockiert. Praktisch ist auch, dass Mobile Device Management direkt integriert ist, sodass wir Android-Smartphones und iOS-Geräte der Mitarbeitenden gleich mit absichern und im Notfall aus der Ferne sperren oder löschen können. Wenn du zusätzlichen Wert auf geprüfte Qualität legst, ist vielleicht interessant, dass die Lösungen in Tests von AV-Comparatives im Bereich Real-World-Protection und Performance sehr gut abgeschnitten haben und als „Approved Business Security“ ausgezeichnet wurden. Unterm Strich kann ich dir G DATA als vollständige Endpoint-Security-Suite empfehlen, wenn du eine zentrale, deutschsprachige Verwaltung deiner Clients suchst und dabei Wert auf nachvollziehbare Sicherheitstechnik und erreichbaren Support legst.