Der Arbeitsplatz
ist Angriffsfläche.
Endpoint und Workspace Security schützt Geräte, Anwendungen, Browser und E-Mail dort, wo Menschen arbeiten. Prävention, Erkennung und Geräteverwaltung sind verschiedene Aufgaben. Viele Plattformen bündeln sie, doch die Entscheidung bleibt: Was wird verhindert, was erkannt, und wer reagiert?
Drei Ebenen, 6 Werkzeugklassen.
Eine Plattform kann mehrere Ebenen abdecken. Für die Auswahl zählt, welche Aufgabe sie verlässlich erfüllt und wer die Ergebnisse verantwortet.
Geräte kennen und härten.
UEM und MDM setzen Konfiguration, Updates und Richtlinien durch. Application Control und Endpoint Privilege Management begrenzen, was ausgeführt werden darf.
Schadsoftware vor der Ausführung stoppen.
Antivirus und EPP blockieren bekannte und verdächtige Ausführung. Browser- und E-Mail-Security fangen Angriffe an den am häufigsten genutzten Einstiegspunkten ab.
Angriffe auf dem Gerät sehen und eindämmen.
EDR und XDR liefern Telemetrie, Untersuchung und Reaktion. Endpoint Isolation trennt betroffene Geräte kontrolliert vom Netz.
Alle Werkzeugklassen im Gebiet.
Antivirus und EPP
Antivirus und Endpoint Protection im Vergleich: Schutz von Endgeräten und Servern vor Schadsoftware, von Signaturen bis Verhaltenserkennung und Ransomware-Wiederherstellung.
EDR und XDR
EDR und XDR im Vergleich: Erkennung, Untersuchung und Reaktion auf Endpunkten, ergänzt um Signale aus Identität, E-Mail und Cloud.
UEM und MDM
UEM-Werkzeuge im Vergleich: Unified Endpoint Management für die zentrale Verwaltung aller Endgeräte.
Endpoint Privilege Management und Application Control
Endpoint Privilege Management und Application Control im Vergleich: lokale Adminrechte kontrolliert vergeben und festlegen, welche Programme starten dürfen.
Browser Security
Browser-Security-Werkzeuge im Vergleich: Schutz vor webbasierten Bedrohungen am Arbeitsplatz.
E-Mail Security
E-Mail-Security-Werkzeuge im Vergleich: Schutz vor Phishing, Malware und Business E-Mail Compromise.
CIO und CISO entscheiden nicht dasselbe.
CISO: Schutzwirkung
Der CISO braucht Gewissheit, dass Schutz flächendeckend aktiv ist und Alarme bearbeitet werden.
- Auf wie vielen Geräten fehlt der Agent?
- Wer reagiert nachts auf EDR-Alarme?
- Welche Ausnahmen bestehen und wer hat sie freigegeben?
CIO: Betriebsfähigkeit
Der CIO verantwortet Geräteflotte, Benutzererlebnis und Betriebskosten.
- Wie viele Agenten laufen pro Gerät?
- Wie wirken Richtlinien auf Leistung und Support?
- Wie werden private oder externe Geräte behandelt?
Was dieses Gebiet nicht abdeckt.
Endpoint Security wirkt auf dem Gerät. Identity Security entscheidet über Zugriffe, Network Security über Verbindungen, und Security Operations führt Alarme aus allen Quellen zusammen.
Orientierung, keine Produktempfehlung.
Die Einordnung stützt sich auf Standards, Rahmenwerke und Rechtsgrundlagen. Produktangaben stehen auf den einzelnen Werkzeugseiten.
Stand: 10. Oktober 2026 · Nächste planmässige Prüfung: 10. Januar 2027 · Produktangaben und regulatorische Anwendbarkeit sind vor einer konkreten Entscheidung erneut zu prüfen.