Integration von SolarWinds Endpoint Detection and Response (EDR) in SolarWinds Remote Monitoring and Management (RMM)

SolarWinds Endpoint Detection and Response (mit SentinelOne®) hilft Endgeräte in Echtzeit gegen zahlreiche Cybergefahren abzusichern und bietet verschiedene Optionen zum Umgang mit erkannter Schadsoftware. Partner von SolarWinds können damit Bedrohungs- und Vorfalldaten anzeigen, mit denen sie und ihre Kunden den Angreifern stets einen Schritt voraus sein können, da verdächtige Aktivitäten und raffinierte Angriffe auf nur einem Dashboard angezeigt werden. Im Fall eines erfolgreichen Angriffs lässt sich mit einer automatischen Quarantäne- sowie einer Rollbackfunktion (Letztere nur auf Windows-Geräten) dafür sorgen, dass infizierte Systeme schnell wiederhergestellt werden und die Ausfallzeit für das betreffende Unternehmen gering ist. 

Dank der EDR-Integration können SolarWinds-Partner nun auf allen über RMM verwalteten Windows-Endgeräten den EDR-Agenten installieren, verwalten und so für eine Absicherung von Kundengeräten auf Enterprise-Niveau zu sorgen. Das EDR-Dashboard sowie die Funktionen für das Bedrohungsmanagement und die Richtlinienkonfiguration stehen Partnern außerdem direkt auf der RMM-Oberfläche zur Verfügung; Upgrades erfolgen automatisch. All dies erleichtert die Einrichtung von EDR beträchtlich.

Bryan Gibson, Vice President und leitender Ingenieur bei PCnet, sagt dazu: „Wir verwenden SolarWinds EDR seiner KI- und Forensik Funktionen wegen. Sie geben uns tiefen Einblick in die Endgeräte unserer Kunden und ermöglichen Sicherheit einer ganz neuen Dimension. Die Integration von EDR in SolarWinds RMM erleichtert uns die Arbeit enorm: Verwaltung, Überwachung, Absicherung – alles geschieht auf derselben Oberfläche. Wir können damit ein großes Spektrum bekannter und unbekannter Bedrohungen behandeln, und das direkt ab Nutzung der Funktion. Auch der Rollback befallener Geräte ist möglich – für unsere Kunden ein beruhigendes Gefühl.“

„Hackern immer einen Schritt voraus zu sein, erfordert höchste Wachsamkeit und eine schnelle Reaktion. Unsere Partner brauchen Tools zur Absicherung ihrer eigenen sowie der Netzwerke ihrer Kunden, die mehr können als herkömmliche Anti-Viren-Programme. Besonders wichtig ist das jetzt, wo immer mehr vom Homeoffice aus gearbeitet wird – was durchaus noch eine Weile so weitergehen kann“, so Alex Quilter, Vice President Product Management bei SolarWinds MSP. „MSP müssen Mitarbeitern im Homeoffice ein produktives Arbeiten ermöglichen und ihre Geräte gut absichern können. Durch die Zusammenführung von EDR- und Remote-Monitoring-Funktionen auf einer Oberfläche haben sie alles im Blick und können Hackerangriffe besser vereiteln: Ransomware, Zero-Day-Angriffe oder eine der immer neuen Methoden, die Kriminelle sich einfallen lassen.“

#SWIproducts

#SWIsecurity

#SWI

#SWImsp