---
title: "Endpoint-Sicherheit: Definition und Compliance-Leitfaden"
description: "Erfahren Sie, wie Sie Laptops, Server und Mobilgeräte mit moderner Endpoint-Sicherheit schützen. Behandelt EDR, XDR, MDM, Härtungsbaselines und Compliance-Anforderungen nach ISO 27001, SOC 2, NIS2 und DORA."
canonical: https://www.orbiqhq.com/de/glossar/endpoint-security
html: https://www.orbiqhq.com/de/glossar/endpoint-security
publisher: Orbiq GmbH
language: en
---
# Endpoint-Sicherheit: Definition und Compliance-Leitfaden

Erfahren Sie, wie Sie Laptops, Server und Mobilgeräte mit moderner Endpoint-Sicherheit schützen. Behandelt EDR, XDR, MDM, Härtungsbaselines und Compliance-Anforderungen nach ISO 27001, SOC 2, NIS2 und DORA.


## Was ist Endpoint-Sicherheit?

Endpoint-Sicherheit ist die Praxis des Schutzes von Geräten, die sich mit dem Netzwerk Ihrer Organisation verbinden — Laptops, Desktops, Server, Mobiltelefone, Tablets und zunehmend IoT-Geräte — vor Cyberbedrohungen, unbefugtem Zugriff und Datenverlust.

Moderne Endpoint-Sicherheit hat sich weit über traditionelle Antivirensoftware hinaus entwickelt. Heutige Programme kombinieren Prävention, Erkennung, Reaktion und Management, um anspruchsvolle Bedrohungen zu adressieren und gleichzeitig Compliance-Anforderungen zu erfüllen.

## Der Endpoint-Sicherheits-Stack

| Ebene | Fähigkeit | Tools | Zweck |
| --- | --- | --- | --- |
| **Prävention** | Bekannte Bedrohungen vor Ausführung blockieren | Antivirus, EPP, Application Whitelisting | Bekannte Malware und Exploits stoppen |
| **Erkennung** | Unbekannte und neue Bedrohungen identifizieren | EDR, Verhaltensanalyse, ML-basierte Erkennung | Zero-Day- und dateilose Angriffe erkennen |
| **Reaktion** | Aktive Bedrohungen eindämmen und beheben | EDR-Reaktionsmaßnahmen, SOAR-Playbooks | Isolieren, untersuchen und wiederherstellen |
| **Management** | Richtlinien durchsetzen und Hygiene aufrechterhalten | MDM/UEM, Konfigurationsmanagement | Compliance und Baseline-Einhaltung sichern |
| **Sichtbarkeit** | Endpoint-Status überwachen und berichten | SIEM-Integration, Compliance-Dashboards | Auditnachweise und Risikobewusstsein |

## Endpoint-Sicherheits-Evolution

| Generation | Technologie | Erkennungsmethode | Einschränkungen |
| --- | --- | --- | --- |
| **Gen 1** | Antivirus (AV) | Signaturbasierte Mustererkennung | Kann unbekannte Bedrohungen nicht erkennen |
| **Gen 2** | Endpoint Protection Platform (EPP) | Signaturen + Heuristik + Verhaltensanalyse | Begrenzte forensische Fähigkeiten |
| **Gen 3** | Endpoint Detection and Response (EDR) | Kontinuierliche Aufzeichnung + Threat Hunting | Nur Endpoint-Sichtbarkeit |
| **Gen 4** | Extended Detection and Response (XDR) | Vereinte Erkennung über Endpoint, Netzwerk, Cloud, E-Mail | Vendor-Lock-in-Bedenken |
| **Gen 5** | KI-native Plattformen | Large Language Models + autonome Reaktion | Aufkommend, Reife variiert |

## Endpoint-Härtung

### CIS-Benchmark-Kategorien

| Kategorie | Kontrollen | Beispiele |
| --- | --- | --- |
| **Kontenverwaltung** | Passwortrichtlinien, Rechteverwaltung, Kontosperrung | MFA erzwingen, Gastkonten deaktivieren |
| **OS-Konfiguration** | Secure Boot, Festplattenverschlüsselung, Firewallregeln | BitLocker/FileVault aktivieren, Host-Firewall konfigurieren |
| **Dienstverwaltung** | Unnötige Dienste und Protokolle deaktivieren | SMBv1 deaktivieren, ungenutzte Software entfernen |
| **Netzwerkkonfiguration** | Host-Firewall, DNS-Einstellungen, VPN-Erzwingung | Eingehende Verbindungen standardmäßig blockieren |
| **Protokollierung und Auditing** | Sicherheitsereignis-Logging aktivieren, Log-Weiterleitung | Logs an SIEM weiterleiten |
| **Update-Management** | Patch-Management, Auto-Update-Richtlinien | Kritische Patches innerhalb 72 Stunden anwenden |

## Gerätemanagement

### MDM/UEM-Fähigkeiten

| Fähigkeit | Was es macht | Compliance-Wert |
| --- | --- | --- |
| **Geräteinventar** | Vollständiges Register aller verwalteten Endpoints | Asset-Management-Nachweis (ISO 27001 A.5.9) |
| **Richtliniendurchsetzung** | Sicherheitskonfigurationen remote durchsetzen | Konfigurations-Compliance-Nachweis |
| **Verschlüsselungsmanagement** | Vollständige Festplattenverschlüsselung überprüfen und erzwingen | Datenschutznachweis (SOC 2 CC6.1) |
| **Patch-Management** | OS- und Anwendungs-Updates verteilen | Schwachstellenmanagement-Nachweis |
| **Anwendungsmanagement** | Kontrollieren, welche Anwendungen installiert werden dürfen | Verhindert nicht autorisierte Software |
| **Remote Wipe** | Unternehmensdaten von verlorenen/gestohlenen Geräten löschen | Datenverlust-Prävention |
| **Compliance-Reporting** | Dashboard mit Geräte-Compliance-Status | Audit-bereite Berichterstattung |

## Compliance-Anforderungen

### Framework-Zuordnung

| Anforderung | ISO 27001 | SOC 2 | NIS2 | DORA |
| --- | --- | --- | --- | --- |
| Endpoint-Schutz (AV/EDR) | A.8.7 | CC6.8 | Art. 21(2)(d) | Art. 9(2) |
| Gerätemanagement | A.8.1 | CC6.1 | Art. 21(2)(d) | Art. 9(2) |
| Endpoint-Verschlüsselung | A.8.24 | CC6.1 | Art. 21(2)(d) | Art. 9(2) |
| Patch-Management | A.8.8 | CC7.1 | Art. 21(2)(e) | Art. 9(2) |
| Sichere Konfiguration | A.8.9 | CC6.1 | Art. 21(2)(d) | Art. 9(4)(c) |
| Asset-Inventar | A.5.9 | CC6.1 | Art. 21(2)(a) | Art. 9(1) |
| Protokollierung und Überwachung | A.8.15 | CC7.2 | Art. 21(2)(b) | Art. 10 |

### Auditnachweise

| Nachweistyp | Beschreibung | Framework |
| --- | --- | --- |
| EDR-Bereitstellungsbericht | Abdeckung über alle Endpoints | ISO 27001, SOC 2, NIS2 |
| Verschlüsselungsstatus-Bericht | Alle Endpoints mit zugelassenen Algorithmen verschlüsselt | Alle Frameworks |
| Patch-Compliance-Bericht | Prozentsatz der Endpoints auf aktuellem Patch-Level | Alle Frameworks |
| MDM-Compliance-Dashboard | Geräte-Richtlinien-Compliance-Raten | ISO 27001, SOC 2 |
| Härtungs-Scan-Ergebnisse | CIS-Benchmark-Compliance-Scores | ISO 27001, NIS2, DORA |
| Incident-Response-Logs | EDR-Alarm-Untersuchungs- und Reaktionsaufzeichnungen | NIS2, DORA |

## Häufige Fehler

| Fehler | Risiko | Lösung |
| --- | --- | --- |
| Nur auf Antivirus verlassen | Dateilose und Zero-Day-Angriffe werden übersehen | EDR mit Verhaltenserkennung bereitstellen |
| Kein MDM für Mobilgeräte | Nicht verwaltete Geräte greifen auf Daten zu | MDM/UEM mit bedingtem Zugriff implementieren |
| Inkonsistentes Patching | Bekannte Schwachstellen bleiben ausnutzbar | Patch-Management mit SLA-Tracking automatisieren |
| Keine Härtungsbaseline | Standardkonfigurationen bieten unnötige Angriffsfläche | CIS-Benchmarks über Konfigurationsmanagement anwenden |
| Shadow-IT-Endpoints | Nicht verwaltete Geräte verbinden sich mit dem Netzwerk | NAC und Geräte-Compliance-Checks implementieren |
| Keine BYOD-Richtlinie | Persönliche Geräte ohne Sicherheitskontrollen | BYOD-Richtlinie mit Containerisierung erstellen |

## Wie Orbiq Endpoint-Sicherheits-Compliance unterstützt

Orbiq hilft Ihnen, Endpoint-Sicherheitskontrollen nachzuweisen:

- **Evidenzsammlung** — EDR-, MDM- und Patch-Management-Nachweise zentralisieren
- **Kontinuierliche Überwachung** — Endpoint-Compliance-Raten verfolgen und bei Abweichungen alarmieren
- **Trust Center** — Ihre Endpoint-Sicherheitslage über Ihr [Trust Center](/de/glossar/trust-center) teilen
- **Compliance-Mapping** — Endpoint-Kontrollen auf ISO 27001, SOC 2, NIS2 und DORA abbilden
- **Audit-Bereitschaft** — Vorgefertigte Evidenzpakete für die Auditorenprüfung

## Weiterführende Artikel

- [Verschlüsselung](/de/glossar/encryption) — Endpoint-Verschlüsselungsstandards und Schlüsselmanagement
- [Schwachstellenmanagement](/de/glossar/vulnerability-management) — Endpoint-Schwachstellen-Scanning und Patching
- [Zugriffskontrolle](/de/glossar/access-control) — Gerätebasierte Zugriffsrichtlinien
- [Zero-Trust-Architektur](/de/glossar/zero-trust-architecture) — Endpoint-Vertrauensbewertung in Zero-Trust-Modellen
- [Incident Response](/de/glossar/incident-response) — Auf Endpoint-Sicherheitsvorfälle reagieren
- [Security Awareness Training](/de/glossar/security-awareness-training) — Benutzerverhalten als Endpoint-Verteidigung