ESET PROTECT erklärt: Endpoint-Schutz mit EDR, XDR und MDR

Grundlagen

Was ist ESET PROTECT?

ESET PROTECT ist die zentrale Sicherheitsplattform des europäischen Herstellers ESET mit Sitz in Bratislava. Alle Schutzmodule – vom Virenschutz auf dem Laptop bis zur Absicherung von Microsoft 365 – werden über eine gemeinsame Konsole verwaltet, wahlweise aus der Cloud oder auf eigenen Servern.

Geschützt werden Windows-, macOS- und Linux-Rechner, Server, Smartphones und Tablets (iOS, iPadOS, Android) sowie virtuelle Maschinen in Azure, AWS und Google Cloud. Als Dienstleister verwalten wir mit dem ESET MSP Administrator jede Kundenumgebung als eigenen, sauber getrennten Mandanten.

Im Hintergrund wertet das Reputationssystem ESET LiveGrid Bedrohungsdaten von über 110 Millionen Endpunkten weltweit aus. Neu seit Herbst 2026 ist ESET LiveAI, ein KI-Assistent in der Konsole: Er erklärt Vorfälle verständlich, zeigt betroffene Geräte und Benutzer und schlägt Gegenmaßnahmen vor.

Schutzschichten

Die Schutzmodule im Überblick

ESET PROTECT ist modular aufgebaut. Jede Schicht deckt einen anderen Angriffsweg ab:

• Modern Endpoint Protection: Virenschutz der neuesten Generation mit Verhaltensanalyse, Ransomware-Schutz, Firewall sowie Web- und Gerätekontrolle, etwa zum Sperren von USB-Sticks.
• Server Security: eigener Schutz für Datei- und Anwendungsserver.
• Mobile Threat Defense: Absicherung von Firmen-Smartphones und Tablets gegen Phishing und schädliche Apps.
• Advanced Threat Defense (LiveGuard Advanced): Verdächtige Dateien werden in einer Cloud-Sandbox ausgeführt und analysiert, bevor sie Schaden anrichten – ein wirksamer Schutz gegen Zero-Day-Angriffe.
• Full Disk Encryption: zentral verwaltete Festplattenverschlüsselung. Geht ein Laptop verloren, bleiben die Daten unlesbar.
• Cloud App Protection: Schutz für Microsoft 365 und Google Workspace – Exchange Online, OneDrive, SharePoint, Teams, Gmail und Google Drive.
• Mail Server Security: Spam-, Phishing- und Malware-Filter für eigene Exchange-Server.
• Vulnerability & Patch Management: findet veraltete Software und Sicherheitslücken. Darüber spielen wir bei unseren Kunden auch die Updates zentral ein, in festen Wartungsfenstern und mit monatlichem Bericht.
• Mehr-Faktor-Anmeldung (ESET Secure Authentication): zweiter Faktor per Smartphone-Bestätigung für Windows-Anmeldung, VPN und Fernzugriffe.
• Cloud Workload Protection: Schutz für virtuelle Server in der Public Cloud.
• AI Security: neues Modul, das die KI-Nutzung im Unternehmen absichert – etwa KI-Agenten und Chats mit KI-Assistenten – und unkontrollierte „Schatten-KI“ sichtbar macht.

Erkennen und reagieren

EDR und XDR: Angriffe sehen, verstehen und stoppen

EDR (Endpoint Detection and Response) zeichnet laufend auf, was auf jedem Gerät passiert: welche Prozesse starten, welche Dateien sich ändern, welche Verbindungen entstehen. Auffällige Muster werden erkannt, auch wenn keine bekannte Schadsoftware beteiligt ist. XDR (Extended Detection and Response) verknüpft diese Daten über alle Geräte und Schutzschichten hinweg zu einem Gesamtbild.

Bei ESET übernimmt das das Modul ESET Inspect:

• Vorfälle statt Einzelalarme: Zusammengehörige Ereignisse werden automatisch zu einem Vorfall zusammengefasst und auf einer Zeitleiste dargestellt.
• Einordnung nach MITRE ATT&CK: Jede Erkennung ist dem international anerkannten Angriffs-Framework zugeordnet – so ist sofort klar, welche Technik ein Angreifer nutzt.
• Reaktion mit einem Klick: Gerät vom Netzwerk isolieren, Prozess beenden, Programm anhand seines Hash-Werts sperren, Scan starten oder Rechner neu starten.
• Live-Zugriff: Über das Terminal von ESET Inspect können Sicherheitsexperten per PowerShell direkt auf ein betroffenes Gerät zugreifen und es bereinigen – ohne Zusatz-Tools.
• Richtlinienverstöße erkennen: etwa Torrent-Programme, Tor-Browser oder nicht freigegebene Cloud-Speicher.
• Offene Schnittstellen: Über eine REST-API lassen sich SIEM-, SOAR- und Ticket-Systeme anbinden.

ESET Inspect unterstützt Windows, macOS und Linux und läuft in der Cloud oder auf eigenen Servern. Seit 2026 ergänzt die Korrelations-Engine ESET LiveCortex die Erkennung über mehrere Bereiche hinweg.

MDR: Sicherheitsexperten rund um die Uhr

EDR und XDR liefern die Werkzeuge – aber jemand muss die Alarme bewerten und handeln, auch um drei Uhr nachts. Genau das leistet MDR (Managed Detection and Response): Das Sicherheitsteam von ESET überwacht Ihre Umgebung 24 Stunden am Tag, 7 Tage die Woche, auch an Wochenenden und Feiertagen.

• Überwachung und Threat Hunting: ESET-Analysten suchen aktiv nach Angriffsspuren, statt nur auf Alarme zu warten.
• Schnelle Eindämmung: Bei einem bestätigten Angriff werden betroffene Geräte isoliert und Prozesse gestoppt – automatisiert und von Experten begleitet.
• Regelmäßige Berichte: wöchentliche und monatliche Auswertungen zu Vorfällen und zum Sicherheitszustand.
• Hilfe bei laufenden Vorfällen: direkte Unterstützung durch ESET-Spezialisten, wenn es ernst wird.

Die höchste Stufe MDR Ultimate ergänzt individuelles und rückwirkendes Threat Hunting, einen festen Ansprechpartner für die Vorfallsbehandlung, Unterstützung bei der IT-Forensik sowie Premium-Support mit bevorzugter Bearbeitung.

Warum MDR gerade für KMU wichtig ist: Ein eigenes Security Operations Center rund um die Uhr ist für die meisten kleinen und mittleren Unternehmen nicht finanzierbar. Mit MDR bekommen Sie genau diese Leistung als Service – und Angriffe werden auch dann gestoppt, wenn bei Ihnen niemand im Büro ist.

Pakete

Die Pakete im Überblick

ESET bündelt die Module in aufeinander aufbauenden Paketen. Jede Stufe enthält alles aus der vorherigen:

Neue Paketstruktur ab Herbst 2026

Seit Oktober 2026 stellt ESET sein Angebot schrittweise auf drei Stufen um: Core (ab 5 Geräten), Premium (ab 10 Geräten, mit automatisierter MDR-Reaktion unter Aufsicht von ESET-Experten rund um die Uhr) und Ultimate (ab 10 Geräten, mit direktem Kontakt zum Threat-Hunting-Team). KI-Sicherheit ist in allen Stufen enthalten; „Plus“-Pakete ergänzen Mail-Schutz, Mehr-Faktor-Anmeldung, Patchmanagement und Awareness-Schulungen. Gestartet ist das neue Portfolio in den USA, Italien und der Slowakei, Deutschland folgt. Welche Variante für Sie gilt, klären wir im Gespräch.

Unsere Wahl

Warum wir auf ESET setzen

• Europäischer Hersteller: ESET hat seinen Hauptsitz in der EU und ist in Privatbesitz – ein klarer Vorteil für Datenschutz und DSGVO.
• Ressourcenschonend: ESET gilt seit Jahren als besonders leichtgewichtig, Rechner bleiben flott.
• Alles in einer Konsole: Virenschutz, Verschlüsselung, Mehr-Faktor-Anmeldung, XDR und MDR statt fünf verschiedener Werkzeuge.
• Mitwachsend: klein einsteigen und später einzelne Bausteine bis hin zu MDR ergänzen.
• Hilfreich für Nachweise: Protokollierung, Verschlüsselung, Mehr-Faktor-Anmeldung und ein 24/7-Reaktionsprozess unterstützen Anforderungen aus NIS2, ISO 27001 und von Cyber-Versicherungen.

So führen wir ESET bei Ihnen ein

1. Bestandsaufnahme: Wir erfassen Ihre Geräte, Server und Cloud-Dienste und prüfen den aktuellen Schutz.
2. Paketwahl: Gemeinsam legen wir fest, welche Stufe zu Ihrer Größe und Ihrem Risiko passt – vom Grundschutz bis MDR.
3. Umstieg: Wir lösen den bisherigen Virenschutz ab und verteilen ESET zentral, ohne Ihren Betrieb zu unterbrechen.
4. Richtlinien: Verschlüsselung, Gerätekontrolle und Mehr-Faktor-Anmeldung stimmen wir auf Ihr Unternehmen ab.
5. Betrieb: Wir überwachen Ihre Umgebung, kümmern uns um Updates und sind im Ernstfall gemeinsam mit dem ESET-MDR-Team für Sie da.

Im Rahmen unserer IT-Betreuung ist EDR, XDR und MDR mit ESET in jeder Stufe zubuchbar. Einen Überblick über alle Sicherheitsleistungen finden Sie auf unserer Seite zur IT-Sicherheit.

Häufige Fragen zu ESET PROTECT

Dieser Beitrag gibt einen allgemeinen Überblick und ersetzt keine individuelle Beratung. Produktnamen und Paketinhalte können sich ändern. Stand: November 2026.