24 - Virenschutz mit Panda AD360 & WatchGuard EPDR

1. Grundprinzip der zentralen Virenscanner-Verwaltung

In Unternehmen wird Virenschutz normalerweise zentral verwaltet. Das bedeutet: Die Schutzsoftware läuft zwar auf jedem einzelnen Endgerät, gesteuert wird sie aber über eine Web-Konsole. Dort sieht man den Sicherheitsstatus der Geräte, kann Richtlinien zuweisen, neue Agents ausrollen und Meldungen zu Schadsoftware oder fehlenden Updates prüfen. WatchGuard beschreibt den Grundaufbau so, dass auf den Endgeräten Software installiert wird und die Verwaltung über die Endpoint-Security-Oberfläche in der Cloud erfolgt.

Der Vorteil dieser zentralen Verwaltung ist, dass nicht jeder Rechner einzeln eingerichtet werden muss. Stattdessen lassen sich Vorgaben für ganze Gruppen von Systemen festlegen und später zentral ändern. Das spart Zeit, sorgt für einheitliche Sicherheitseinstellungen und erleichtert die Fehlersuche.

2. Unterschied Panda AD360 und WatchGuard EPDR

Panda AD360 und WatchGuard EPDR sind technisch eng verwandt. Ein wesentlicher Unterschied liegt in der Verwaltungsplattform und der Einbindung in die jeweilige Produktwelt. WatchGuard schreibt selbst, dass Panda Adaptive Defense 360 in der Panda-Plattform verwaltet wird, während WatchGuard EPDR in WatchGuard Cloud verwaltet wird.

Man kann sich das so merken:

• Panda AD360
  • Panda-Plattform / Panda-Umgebung
  • Verwaltung in der Panda-Plattform
  • stammt aus der älteren Panda-Produktlinie
• WatchGuard EPDR
  • WatchGuard Cloud / WatchGuard-Umgebung
  • Verwaltung in WatchGuard Cloud
  • stärker in die WatchGuard-Cloud und andere WatchGuard-Produkte eingebunden

Inhaltlich verfolgen beide Produkte denselben Grundgedanken: klassischer Virenschutz wird mit erweiterten Schutz- und Reaktionsfunktionen kombiniert. Dazu gehören unter anderem Malware-Schutz, Prozessüberwachung und Zero-Trust-Ansätze für unbekannte Programme.

3. Zurechtfinden in der WatchGuard-EPDR-Konsole

Beim Arbeiten in der Konsole sollte man sich zuerst an den wichtigsten Bereichen orientieren. WatchGuard trennt die Verwaltung grundsätzlich in Configure und Monitor. Im Bereich Configure werden Einstellungen, Gruppen und Richtlinien gepflegt. Im Bereich Monitor sieht man Sicherheitsstatus, Bedrohungen und betroffene Geräte.

Wichtige Bereiche in der Konsole sind:

• Dashboard / Übersicht
  zeigt den allgemeinen Sicherheitsstatus
• Computers / Geräteverwaltung
  Übersicht über geschützte Systeme
• My Organization / Gruppenstruktur
  Einteilung der Systeme in Gruppen
• Settings / Richtlinien
  Schutzprofile und Konfigurationen
• Security Modules
  z. B. Patch Management oder Encryption
• Monitoring / Bedrohungen
  Meldungen, Vorfälle und Sicherheitsereignisse

Sinnvolle Reihenfolge bei der Einarbeitung:

1. Dashboard ansehen
2. Geräteübersicht prüfen
3. Gruppenstruktur ansehen
4. aktive Richtlinien prüfen
5. Zusatzmodule kontrollieren
6. Meldungen und Alarme auswerten

4. Ausbringen neuer Agents auf Basis vorhandener Strukturen

Bevor neue Agents verteilt werden, sollte die Struktur vorbereitet sein. WatchGuard empfiehlt, Gruppen und Einstellungen vor der Bereitstellung zu planen. So können neue Geräte direkt richtig einsortiert und mit den passenden Richtlinien versehen werden.

Möglichkeiten für die Agent-Ausbringung:

• manuelle Installation auf einzelnen Geräten
• zentrale Verteilung in größeren Netzwerken
• Zuordnung zu bestehenden Gruppen
• Einbindung anhand vorhandener AD-Strukturen

Der große Vorteil ist, dass neue Geräte nicht erst später von Hand nachsortiert werden müssen. Ein neuer Rechner landet sofort in der passenden Gruppe und bekommt direkt die richtige Richtlinie.

Beispiele:

• neuer Büro-PC → Gruppe Workstations
• neuer Server → Gruppe Server
• Notebook im Außendienst → Gruppe Mobile Geräte
• Gerät der Buchhaltung → Gruppe Buchhaltung

5. Einarbeitung in die Web-Konsolen von Panda AD360 und WatchGuard EPDR

Bei beiden Produkten sollte man sich systematisch einarbeiten und nicht einfach nur durch die Oberfläche klicken.

Sinnvolle Vorgehensweise:

• Überblick über Dashboard und Statusanzeigen verschaffen
• Geräte und Gruppenstruktur prüfen
• aktive Richtlinien ansehen
• Schutzmodus kontrollieren
• Zusatzmodule wie Patch Management oder Encryption ansehen
• Aufgaben, Warnungen und Alarme prüfen

Wichtig ist vor allem, zu verstehen:

• welche Geräte geschützt sind
• welche Richtlinien aktiv sind
• wie die Struktur aufgebaut ist
• welche Zusatzmodule vorhanden sind
• wo Bedrohungen, Fehler oder Handlungsbedarf angezeigt werden

So lernt man nicht nur die Oberfläche kennen, sondern versteht auch die dahinterliegende Verwaltungslogik.

6. Systemstruktur

Was kann mit einer Strukturierung der Systeme erreicht werden?

Die Systemstruktur dient dazu, Geräte geordnet und zielgerichtet zu verwalten. Statt alle Systeme in einer einzigen Liste zu haben, werden sie in Gruppen unterteilt. Dadurch können passende Richtlinien für bestimmte Gerätetypen oder Einsatzbereiche vergeben werden. WatchGuard beschreibt Gruppen ausdrücklich als Grundlage für Deployment und Konfiguration.

Mit einer guten Struktur erreicht man:

• bessere Übersicht
• schnelle Verwaltung
• weniger Konfigurationsfehler
• gezielte Richtlinienzuweisung
• einfachere spätere Änderungen

Wann ist eine strukturelle Gliederung sinnvoll oder notwendig?

Eine Gliederung ist besonders sinnvoll, wenn:

• viele Geräte verwaltet werden
• verschiedene Gerätetypen vorhanden sind
• unterschiedliche Sicherheitsanforderungen bestehen
• Standorte oder Abteilungen getrennt werden sollen

Beispiele:

• nach Gerätetyp
  Workstations, Notebooks, Server
• nach Abteilung
  Buchhaltung, Technik, Verwaltung
• nach Standort
  Zentrale, Außenstelle, Homeoffice

Welche Sortierungsmöglichkeiten bieten Panda AD360 und WatchGuard EPDR?

Typische Sortierungen sind:

• nach Gruppen
• nach Organisationseinheiten
• nach Gerätetyp
• nach Standort
• nach Active-Directory-Struktur
• nach Richtlinie oder Status in der Konsole

Welche Einstellungen lassen sich mit der Systemstruktur verknüpfen?

Mit Gruppen lassen sich verschiedene Einstellungen verbinden, zum Beispiel:

• Antivirus- und Sicherheitsrichtlinien
• Schutzmodus
• Gerätesteuerung
• Patch-Management-bezogene Vorgaben
  • Scan-/Prüfverhalten
  • Installationszeitpunkte
  • Neustartregeln
• Verschlüsselung
• Deployment-Verhalten

7. Virenschutz-Einstellungen

Unterschied zwischen Standard- und erweitertem Schutz

Der Standard-Schutz konzentriert sich vor allem auf klassische Antivirus-Funktionen. Er prüft Dateien, erkennt bekannte Schadsoftware und blockiert oder bereinigt erkannte Bedrohungen.

Der erweiterte Schutz geht weiter. Hier werden zusätzlich unbekannte Programme, verdächtiges Verhalten und weitergehende Sicherheitsrisiken überwacht. Gerade bei EPDR-/AD360-nahen Produkten spielt die Kontrolle unbekannter Anwendungen eine große Rolle.

Kurz gesagt:

• Standard-Schutz = bekannte Bedrohungen erkennen und abwehren
• erweiterter Schutz = zusätzlich unbekannte oder verdächtige Programme stärker kontrollieren

8. Modi Audit, Hardening und Lock

Die Modi Audit, Hardening und Lock gehören zu den wichtigsten Funktionen im erweiterten Schutz. WatchGuard dokumentiert diese drei Betriebsmodi ausdrücklich.

Audit

Im Audit-Modus wird überwacht und protokolliert. Bedrohungen werden erkannt und in Dashboards oder Listen angezeigt. Der Modus ist also eher beobachtend als streng blockierend.

Hardening

Im Hardening-Modus wird deutlich strenger gearbeitet. Unbekannte oder riskante Programme werden stärker eingeschränkt bzw. blockiert, bis sie klassifiziert oder ausdrücklich freigegeben sind.

Lock

Lock ist der strengste Modus. Hier dürfen im Prinzip nur bekannte oder ausdrücklich erlaubte Programme ausgeführt werden. Alles andere wird blockiert.

Welcher Modus ist Standard?

Aus den Herstellerquellen kann ich nicht sicher sagen, welcher Modus bei euch im Betrieb Standard ist.
Fachlich kann man aber festhalten:

• Audit = zum Beobachten
• Hardening = guter Mittelweg für die Praxis
• Lock = höchste Sicherheit, aber sehr streng

Für maximale Sicherheit ist Lock sinnvoll, in der Praxis wird aber häufig Hardening als besserer Kompromiss genutzt.

9. Gerätesteuerung

Unter Gerätesteuerung versteht man die Kontrolle darüber, welche angeschlossenen Geräte verwendet werden dürfen. Dazu gehören vor allem USB-Speicher, externe Laufwerke und andere Wechselmedien. WatchGuard bietet dafür ein eigenes Device-Control-Profil in den Einstellungen.

Möglichkeiten der Gerätesteuerung:

• bestimmte Gerätetypen erlauben
• bestimmte Gerätetypen sperren
• Nutzung von Wechselmedien einschränken
• Datenabfluss erschweren
• Einschleusen von Schadsoftware über USB reduzieren

Einsatz sinnvoll bei:

• sensiblen Daten
• streng geregelten Arbeitsplätzen
• Geräten mit hohem Schutzbedarf
• Umgebungen mit Compliance-Vorgaben

10. Patch Management

Patch Management ist ein Zusatzmodul, das fehlende Updates und bekannte Schwachstellen sichtbar macht. WatchGuard beschreibt, dass das Modul Endgeräte auf fehlende Patches und verwundbare Software untersucht und daraus Risiken ableitet.

Wozu dient Patch Management?

• Sicherheitslücken erkennen
• fehlende Updates finden
• Installationsaufgaben planen
• den Update-Zustand der Geräte überwachen
• Risiken durch ungepatchte Software reduzieren

Typischer Ablauf

1. Geräte werden geprüft
2. fehlende Updates werden erkannt
3. Patches werden angezeigt
4. Installation wird geplant oder gestartet
5. Ergebnis wird kontrolliert

Wichtige Einstellungen

• automatische oder manuelle Prüfung
• zeitgesteuerte Installation
• Auswahl der Patches
• Neustart-Verhalten
• Bewertung kritischer Patches
• Erkennen von End-of-Life-Software

11. Weitere Module: Encryption und deren Einsatzmöglichkeiten

Ein weiteres wichtiges Modul ist Encryption. WatchGuard beschreibt, dass damit Laufwerke und Wechselmedien verschlüsselt werden können und Wiederherstellungsschlüssel verwaltet werden.

Nutzen von Encryption

• Schutz bei Verlust oder Diebstahl eines Geräts
• Schutz sensibler Daten auf Notebooks
• bessere Absicherung mobiler Arbeitsplätze
• Unterstützung bei Datenschutz- und Sicherheitsanforderungen

Typische Einsatzbereiche

• Notebooks im Außendienst
• Geräte der Geschäftsleitung
• mobile Arbeitsplätze
• Systeme mit vertraulichen Daten

12. Strukturerstellung und Erstellung von Richtlinien

Struktur und Richtlinien gehören immer zusammen:

• Struktur beantwortet: Welche Geräte gehören zusammen?
• Richtlinie beantwortet: Welche Regeln gelten für diese Geräte?

Eine gute Richtlinie sollte nicht zu allgemein sein. Server, normale Arbeitsplatzrechner und Spezialgeräte haben oft unterschiedliche Anforderungen. Deshalb sollte man Richtlinien immer passend zur Systemgruppe aufbauen.

Sinnvolle Richtlinien-Trennung:

• Standard-PCs
• Server
• mobile Geräte
• Testsysteme
• besonders geschützte Systeme

13. Fazit

Panda AD360 und WatchGuard EPDR sind moderne Lösungen für zentral verwalteten Endpoint-Schutz. Die Verwaltung erfolgt über eine Konsole, auf den Geräten läuft der Agent, und Schutzfunktionen werden über Struktur und Richtlinien gesteuert. Der wichtigste Unterschied zwischen AD360 und EPDR liegt vor allem in der Verwaltungsplattform.

Für die Praxis wichtig:

• Systeme sauber strukturieren
• passende Richltinien vergeben
• Agents geplant ausrollen
• Audit, Hardening und Lock sicher unterscheiden können
• Gerätesteuerung sinnvoll einsetzen
• Patch Management und Encryption als wichtige Zusatzmodule verstehen