Worin unterscheidet sich EDR als Managed Service von einem klassischen Virenschutz?

Ein Virenschutz arbeitet mit Signaturen und blockiert bekannte Schadsoftware. EDR beobachtet das Verhalten eines Geräts und erkennt auch unbekannte Angriffe, etwa gestohlene Anmeldedaten. Als Managed Service prüft zusätzlich ein Sicherheitsteam jede Meldung, sperrt betroffene Geräte und dokumentiert den Vorgang. Diese menschliche Bewertung fehlt bei einer reinen Software-Lizenz.

Was kostet EDR als Managed Service?

Die Kosten hängen von der Zahl der überwachten Geräte, der gewünschten Reaktionszeit und der Tiefe der Leistung ab. Verlangen Sie eine Aufstellung, die Lizenz, Überwachung und Reaktionsleistung getrennt ausweist. Wichtig ist der Vergleich: Ein Angebot nur mit Softwarelizenz ist nicht dasselbe wie eine Leistung mit dauerhafter Bewertung. Die Monatsrate je Endpunkt ist die belastbare Kennzahl.

Reicht EDR als Managed Service allein gegen Ransomware?

Nein. EDR verkleinert das Zeitfenster zwischen Angriff und Reaktion und unterstützt die Eindämmung. Die Datenrettung übernehmen Backup und Wiederherstellung, den Zugangsschutz Multi-Faktor-Authentifizierung. Nach dem BSI-Lagebericht 2025 führten 72 Prozent der angezeigten Ransomware-Fälle zu Datenleaks. Gegen diese Exfiltration hilft EDR nur begrenzt, weil die Daten den Angriff überleben können.

Welche Daten verarbeitet der Dienstleister, und wo liegen sie?

Ein Anbieter verarbeitet in der Regel Telemetriedaten der Endgeräte, also Verhaltens- und Systeminformationen. Lassen Sie sich Aufbewahrungsfristen, Standort der Daten und Zugriffsrechte schriftlich bestätigen. Ob die Verarbeitung personenbezogene Daten Ihrer Mitarbeitenden umfasst und welche Dokumentation daraus folgt, klären Sie mit Ihrer Rechtsabteilung.

Wie lange dauert die Einführung von Managed EDR?

Die Dauer hängt von der Zahl der Geräte und der Sauberkeit Ihrer Umgebung ab. Zwei bis vier Wochen sind für einen typischen KMU-Betrieb realistisch. Wichtig ist die Reihenfolge: zuerst die Server und Endgeräte mit den höchsten Rechten, dann die Fläche. Parallel sollten Backup und Patch-Management geprüft werden, weil beide die Wirksamkeit der Überwachung direkt begrenzen.

Woran erkenne ich einen guten Anbieter für Managed EDR?

Achten Sie auf belegbare Reaktionszeiten, eine feste SLA mit garantierter Reaktionszeit und einen persönlichen Ansprechpartner statt einer Hotline. Lassen Sie sich zeigen, wie ein Vorfall dokumentiert wird und welche Daten bei Ihnen bleiben. Ein Anbieter, der nach dem ersten Gespräch einen Test auf Ihren Geräten anbietet, meint es meistens ernst.

EDR als Managed Service: Leistung und Kosten

Endpoint Detection and Response erkennt Angriffe auf Endgeräte. Als Managed Service übernimmt ein Dienstleister zusätzlich Bewertung und Reaktion. Der Überblick für 2026.

Endpoint Detection and Response, kurz EDR, überwacht die Endgeräte eines Unternehmens und meldet auffälliges Verhalten. Als Managed Service übernimmt ein Dienstleister zusätzlich die Bewertung und die Reaktion. Genau dieser Schritt fehlt vielen kleinen und mittleren Unternehmen, weil intern rund um die Uhr niemand die Warnmeldungen prüft.

Der Bedarf ist auch 2026 hoch. Das BSI zählte im Berichtszeitraum 950 angezeigte Ransomware-Angriffe, rund 80 Prozent davon richteten sich gegen kleine und mittlere Unternehmen. 72 Prozent dieser Fälle führten zu Datenleaks. EDR allein verhindert keinen Angriff. Es verkürzt die Zeit bis zur Reaktion.

Gegen EDR-Killer hilft nur der Betrieb. Laut BSI werden mehrere EDR-Killer als Malware-as-a-Service angeboten, manche RaaS-Betreiber stellen Skripte zum Beenden von EDR- und Antivirensoftware bereit (BSI-Lagebericht 2025, Kapitel Cybercrime-Gruppen). Die Reaktionszeit im Vertrag entscheidet, wie schnell ein Angriff endet.

Was EDR leistet und was der Dienstleister übernimmt

Ein EDR-Agent auf jedem Endgerät sammelt Verhaltensdaten und erkennt Muster, die ein klassischer Virenschutz nicht sieht. Dazu gehören ungewöhnliche Prozessketten, gestohlene Anmeldedaten und verdächtige Kommunikation nach außen. Der Dienstleister wertet diese Meldungen aus, sperrt betroffene Geräte und dokumentiert die Schritte.

Entscheidend ist die Betriebszeit. Eine Warnung, die erst am nächsten Morgen gelesen wird, hilft wenig. Deshalb arbeiten Managed-EDR-Angebote mit einer permanenten Bewachung und einer festen Reaktionszeit. Prüfen Sie diese Angabe im Vertrag, statt sie einer Präsentation zu glauben.

EDR klassisch oder als Managed Service

Die Wahl hängt davon ab, ob Ihr Team nachts und am Wochenende erreichbar ist. Die folgende Übersicht stellt beide Varianten gegenüber.

Aspekt.	EDR klassisch.	EDR als Managed Service.
Überwachung.	Automatisch auf jedem Endgerät.	Zusätzlich rund um die Uhr ausgewertet.
Reaktion auf Alarm.	Meldung per E-Mail an die IT.	Bewertung, Sperrung und Dokumentation.
Personal.	Interne IT muss die Alarme lesen.	Sicherheitsanalysten beim Dienstleister.
Kosten.	Lizenz und eigene Arbeitszeit.	Pauschale je Endpunkt und Standort.
Nachweis.	Protokolle im eigenen System.	Bericht und Nachweis je Vorfall.
Skalierung.	Neue Geräte einzeln einbinden.	Einbindung als Standardleistung.

Je nachdem, wie viel eigene IT-Zeit verfügbar ist, fällt die Wahl.

Derselbe Alarm, zwei Verläufe: Ohne Dienstleister bleibt die Meldung liegen, mit Managed Service folgt Bewertung und Sperrung.

Nach dem BSI-Lagebericht 2025 bleibt Ransomware die größte Bedrohung für die deutsche Wirtschaft. Rund 80 Prozent der angezeigten Angriffe richteten sich gegen kleine und mittlere Unternehmen. Managed EDR verkleinert das Zeitfenster zwischen Angriff und Reaktion, ersetzt aber weder Backup noch Patch-Management.

Woran Sie einen Anbieter für Managed EDR prüfen

1
Reaktionszeit – verbindliche Fristen für die Erstbewertung einer Warnmeldung, schriftlich festgelegt.
2
Feste SLA mit garantierter Reaktionszeit – mit Eskalationsstufen, wenn die Frist verstreicht.
3
Nachweis – Sie erhalten eine Dokumentation je Vorfall, nicht nur eine Zusammenfassung.
4
Datenstandort – Logdaten liegen nachvollziehbar in Deutschland oder in der EU.
5
Austrittsregel – Konfiguration, Protokolle und Zugangsdaten bleiben in Ihrer Hand.
6
Kostenmodell – feste Monatsrate je Endpunkt, Zuschläge und Sonderleistungen benannt.

Kosten, Einführung und laufender Betrieb

Die Kosten eines Managed EDR setzen sich aus Lizenz, Überwachung und Reaktionsleistung zusammen. Entscheidend ist, ob ein Angebot nur die Software lizenziert oder die Bewertung mit einschließt. Ein zweiter Punkt ist die Einführung: Der Rollout auf bestehende Geräte braucht eine Reihenfolge und einen Test, sonst bleiben Lücken.

Ein dritter Punkt ist die Abhängigkeit. Vereinbaren Sie vorab, dass Konfiguration und Protokolle bei Ihnen bleiben. Dann bleibt ein Wechsel des Anbieters eine geplante Übergabe und kein Notfall.

WeiterführendEndpoint-Sicherheit für Mitarbeiter-PCs: was wirklich hilft.WeiterführendRansomware-Schutz für KMU: die drei Schutzebenen.WeiterführendNotfallplan für KMU: Vorbereitung auf den Betriebsausfall.

Passende Leistungen

Häufige Fragen zu EDR als Managed Service

Prüfen wir gemeinsam, ob EDR als Managed Service zu Ihrer IT passt. Im kostenlosen Erstgespräch sortieren wir Überwachung, Reaktion und Backup. Kostenloses Erstgespräch. Unverbindlich.

Kostenloses Erstgespräch vereinbaren

Themen

IT-SicherheitEDRManaged ServicesEndpoint-SecurityKMU

Themenfeld

IT-Sicherheit für KMU

Alle Beiträge

Alle Artikel Managed Security anfragen

EDR als Managed Service: Überblick 2026