Überwacht EDR auch interne Schwachstellen?

Ein EDR überwacht keine Schwachstellen

Weder das CrowdStrike-EDR-Modul noch SentinelOne unterstützen die aktive Erkennung von Software-Schwachstellen. Dies ist ein optionales Zusatzmodul.

• CrowdStrike bietet das Spotlight-Modul an.

• SentinelOne bietet das Modul Vulnerability Management an.

Diese Module sind standardmäßig nicht in der regulären EDR-Schutzlösung enthalten. Sie erfordern ein zusätzliches Abonnement. Wenn Sie keines dieser Module abonnieren, müssen Sie die manuelle Überwachung fortsetzen:

• Sie müssen Ihre eigene Schwachstellenüberwachung fortsetzen

• Setzen Sie Ihre internen Überwachungs-, Analyse- und Patch-Prozesse fort

Vorhandene Add-ons

Wenn Sie eines dieser Module abonnieren, erfolgt die Überwachung automatisch für Sie:

• Sie profitieren von automatischer Erkennung bekannter Schwachstellen, die auf den Endpunkten vorhanden sind. Diese Daten werden nahezu in Echtzeit bereitgestellt, da der Agent auf den Endpunkten installiert ist.

• Die Oberfläche zeigt an welche Patches angewendet werden müssen.

Bereitstellung: Sobald EDR bereitgestellt ist, sind Ihrerseits keine weiteren Maßnahmen erforderlich. Die Spotlight-Option wird automatisch aktiviert.

Patches: Auch mit einem Abonnement für dieses Modul müssen Sie Korrekturmaßnahmen weiterhin manuell durchführen (Updates, Patches usw.).

In CrowdStrike ist diese Option für Benutzer mit den Rechten für "Vulnerability Management" verfügbar.