Überwacht EDR auch interne Schwachstellen?

Ein EDR überwacht keine Schwachstellen

Weder das CrowdStrike-EDR-Modul noch SentinelOne unterstützen die aktive Erkennung von Software-Schwachstellen. Dies ist ein optionales Zusatzmodul.

• CrowdStrike bietet das Spotlight-Modul an.

• SentinelOne bietet das Vulnerability-Management-Modul an.

Diese Module sind standardmäßig nicht in der normalen EDR-Schutzlösung enthalten. Sie erfordern ein zusätzliches Abonnement. Wenn Sie keines dieser Module abonnieren, müssen Sie weiterhin manuell überwachen:

• Sie müssen Ihre eigene Schwachstellenüberwachung fortsetzen

• Setzen Sie Ihre internen Überwachungs-, Analyse- und Patchprozesse fort

Vorhandene Add-ons

Wenn Sie eines dieser Module abonnieren, erfolgt die Überwachung automatisch für Sie:

• Sie profitieren von automatischer Erkennung bekannter Schwachstellen, die auf Endpunkten vorhanden sind. Diese Daten werden nahezu in Echtzeit bereitgestellt, da der Agent auf den Endpunkten installiert ist.

• Die Oberfläche zeigt an welche Patches anzuwenden sind.

Bereitstellung: Sobald EDR bereitgestellt ist, sind von Ihrer Seite keine weiteren Maßnahmen erforderlich. Die Spotlight-Option wird automatisch aktiviert.

Patches: Selbst mit einem Abonnement für dieses Modul müssen Sie weiterhin Korrekturmaßnahmen manuell durchführen (Updates, Patches usw.).

In CrowdStrike ist diese Option für Benutzer mit den Rechten "Vulnerability management" verfügbar.