Trellix/McAfee Endpoint Security

Was ist ENS?

Trellix Endpoint Security (ENS) ist die fundamentale Schutzschicht für Endgeräte. Sie nutzt einen einheitlichen Agenten für Windows, macOS und Linux und wird zentral über den ePolicy Orchestrator (ePO) gesteuert, wahlweise On-Premises oder als SaaS. Während ENS den präventiven Schutz (Antivirus, Firewall, Exploit-Schutz) abdeckt, erweitern Bundles wie Trellix Endpoint Enterprise (EPEN) das System um reaktive Komponenten wie EDR und Forensik.

Funktionen:

• Signaturloser Schutz vor Viren, Exploit-Schutz, Firewall
• Überwachung und Reaktion auf verdächtige Kommunikationsmuster, Verhaltensanalyse durch selbstlernende Algorithmen
• Schutz vor Bedrohungen durch unsichere Webseiten und schädliche Downloads

Reicht ENS allein aus?

ENS verhindert Angriffe. EDR ergänzt ENS um Erkennung, Untersuchung und Reaktion bei Angriffen, die den präventiven Schutz umgehen. Für Unternehmen mit erhöhtem Schutzbedarf lohnt sich deshalb die Ergänzung um Endpoint Detection and Response (EDR). Die Bundles Trellix Endpoint Core (EPCR) und Trellix Endpoint Enterprise (EPEN) enthalten ENS. Endpoint Core bringt EDR für bis zu 5 % der Lizenzen mit, etwa für wichtige Server. EPEN enthält vollständiges EDR für alle Geräte. In beiden Fällen erweitern Sie Ihre bestehende ENS- und ePO-Umgebung, statt sie zu ersetzen.

Drei Fragen helfen bei der Einschätzung:

Wer untersucht bei Ihnen Sicherheitsvorfälle nach einem Alarm? EDR sammelt und korreliert Kontext zu einem Alarm und unterstützt so die Untersuchung.

Wie schnell können kompromittierte Systeme isoliert werden? EDR bietet Reaktionsmaßnahmen direkt auf dem betroffenen Endgerät, etwa per Kommandozeilenzugriff.

Wie viele Alerts muss Ihr Team täglich bearbeiten? EDR priorisiert Ereignisse nach Schweregrad, sodass sich Ihr Team auf die kritischen Alarme konzentrieren kann. Endpoint Enterprise enthält zusätzlich eine Basisversion von Trellix Wise (KI), die bei der Untersuchung und Korrelation von Alarmen unterstützt.

Wie kauft man ENS?

Trellix Endpoint Security (ENS) ist integraler Bestandteil der aktuellen Trellix-Bundles. Je nach Sicherheitsanforderung wählen Sie zwischen:

• Trellix Endpoint Essentials (EPESC): aktuelles Einstiegs-Bundle
• Trellix Endpoint Core (EPCR): aktuelles Bundle mit erweitertem Schutz
• Trellix Endpoint Enterprise (EPEN): aktuelles umfassendes Bundle
• Trellix Complete Endpoint Protection (CEB) (Legacy)

Wie wird ENS lizenziert?

Trellix Endpoint Security (ENS) (bzw. ein Produkt mit ENS) wird pro Knoten (Node) oder Benutzer lizenziert. Ein Node ist ein Endpunkt (physische oder virtuelle Recheneinheit), der mit ENS geschützt wird. Dazu gehören Server, Notebooks, virtuelle Desktops, Datenbankserver oder Storage Devices. Bei der Benutzerlizenzierung können pro Benutzer bis zu 5 Endgeräte geschützt werden. Mehr zur Lizenzierung finden Sie auf unserer Trellix-Lizenzierungsseite.

Wie wird ENS installiert und aktualisiert?

Die Bereitstellung erfolgt idealerweise zentral über den Trellix ePolicy Orchestrator (ePO). Von dort aus lassen sich Installationen und Richtlinien paketweise verteilen. Wichtig: Vor dem Rollout der ENS-Module muss der Trellix-Agent auf den Zielsystemen aktualisiert werden. Ein manuelles Upgrade ist nur bei Standalone-Installationen ohne zentrale Verwaltung nötig.

Trellix ePO ist in den meisten Trellix-Produkten bereits enthalten und muss nicht separat erworben werden. Mehr dazu finden Sie in unserem Trellix-Produktvergleich.

Was gibt es bei der Installation zu beachten?

Trellix optimiert ENS fortlaufend für moderne Betriebssysteme. Aktuell werden Microsoft Windows 11, 10 sowie Microsoft Windows Server ab Version 2016 nativ unterstützt.

Weitere Informationen finden Sie unter Unterstützte Plattformen für Endpoint Security .

Welche Versionen gibt es aktuell?

Die aktuelle ENS-Version finden Sie in der Trellix Produktdokumentation . Dort sind alle aktuellen Releases und Release Notes verfügbar.