{"id":18418,"date":"2023-11-29T14:32:12","date_gmt":"2023-11-29T13:32:12","guid":{"rendered":"https:\/\/www.boc.de\/watchguard-info-portal\/?page_id=18418"},"modified":"2026-04-17T12:19:44","modified_gmt":"2026-04-17T10:19:44","slug":"watchguard-edr-core","status":"publish","type":"page","link":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/produktinfos\/watchguard-security-services-und-suites\/watchguard-edr-core\/","title":{"rendered":"WatchGuard EDR Core"},"content":{"rendered":"

WatchGuard EDR Core<\/strong><\/h2>\n

Erh\u00f6hte Netzwerksicherheit mit EDR-Funktionen<\/h3>\n

\"\"Um den Herausforderungen der heutigen komplexen Bedrohungen erfolgreich zu begegnen, ist ein ganzheitliches Sicherheitskonzept erforderlich. Hierbei sollten die Erkennungs- und Reaktionsma\u00dfnahmen zwischen Netzwerk- und Endpunkt-Tools koordiniert werden. Wenn Sie nicht \u00fcber die erforderlichen Kontrollen verf\u00fcgen, k\u00f6nnen sich Cyberbedrohungen, die Benutzerger\u00e4te angreifen oder Unternehmensnetzwerke infiltrieren, schnell verbreiten und verheerende Sch\u00e4den anrichten. In Unternehmen ist eine Abstimmung von Netzwerk- und Endpunktschutz unerl\u00e4sslich, um einen effektiven End-to-End-Schutz zu gew\u00e4hrleisten.<\/p>\n

<\/center>WatchGuard EDR Core<\/strong> umfasst eine Teilmenge der mit WatchGuard EDR oder WatchGuard Endpoint Security 360 (ehemals EPDR) verf\u00fcgbaren Funktionen und ist der Nachfolger f\u00fcr den Threat Detection and Response (TDR) Host Sensor (End-of-Life 30.09.2023). WatchGuard EDR Core erg\u00e4nzt bestehende Virenschutzl\u00f6sungen durch EDR- und ThreatSync-Funktionen (XDR), um die Erkennung, Eind\u00e4mmung und Reaktion auf jede fortschrittliche Bedrohung zu automatisieren. Durch die Integration von EDR Core in Virenschutz- oder EDR-L\u00f6sungen der n\u00e4chsten Generation wird eine ganzheitliche und wirkungsvolle Sicherheitsl\u00f6sung f\u00fcr Netzwerk und Endpunkte gew\u00e4hrleistet.<\/p>\n
Wenn Sie Passport oder eine Endpoint Security-Abonnementlizenz f\u00fcr WatchGuard Endpoint Security 360 erwerben und aktivieren, wird die vorhandene EDR Core-Lizenz mit Total Security Suite automatisch auf WatchGuard Endpoint Security 360 aktualisiert. Die EDR Core-Lizenz wird inaktiv. Informationen zum Upgrade Ihrer EDR Core-Lizenz auf WatchGuard Endpoint Security 360 finden Sie unter >> Activate an Endpoint Security License<\/a>.<\/pre>\n
Endpoint Security Vergleichstabelle<\/h3>\n
Um die Vorteile des Zero-Trust Application Service, des Virenschutzes, der Endpoint-Sicherheitsmodule wie Full Encryption und Patch Management sowie anderer in dieser Tabelle aufgef\u00fchrter Funktionen nutzen zu k\u00f6nnen, empfehlen wir ein Upgrade von EDR Core auf WatchGuard Endpoint Security 360 (ehemals EPDR).<\/p>\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
WatchGuard Endpoint Security<\/th>\nBasic<\/a><\/th>\nPrime<\/a><\/th>\n360<\/a><\/th>\nElite<\/a><\/th>\n<\/tr>\n<\/thead>\n
Reduzierung der Angriffsfl\u00e4che<\/td>\n<\/td>\n<\/td>\n<\/td>\n<\/td>\n<\/tr>\n
Schutz vor Malware und Ransomware<\/td>\n<\/td>\n<\/td>\n<\/td>\n<\/td>\n<\/tr>\n
KI-gest\u00fctzte Verhaltensbedrohungserkennung<\/td>\n<\/td>\n<\/td>\n<\/td>\n<\/td>\n<\/tr>\n
Anti-Exploit-Funktionen<\/td>\n\u00d7<\/td>\n<\/td>\n<\/td>\n<\/td>\n<\/tr>\n
Endpunktisolierung und -reaktion<\/td>\n\u00d7<\/td>\n<\/td>\n<\/td>\n<\/td>\n<\/tr>\n
MITRE ATT&CK-zugeordnete Warnmeldungen und Ursachenanalyse<\/td>\n\u00d7<\/td>\n<\/td>\n<\/td>\n<\/td>\n<\/tr>\n
ThreatSync XDR-Behebungen<\/td>\n\u00d7<\/td>\n<\/td>\n<\/td>\n<\/td>\n<\/tr>\n
Kompatibel mit dem MDR-Dienst<\/td>\n\u00d7<\/td>\n<\/td>\n<\/td>\n<\/td>\n<\/tr>\n
Zero-Trust Application Service<\/td>\n\u00d7<\/td>\n\u00d7<\/td>\n<\/td>\n<\/td>\n<\/tr>\n
Erkennung und Eind\u00e4mmung von Seitw\u00e4rtsbewegungen<\/td>\n\u00d7<\/td>\n\u00d7<\/td>\n<\/td>\n<\/td>\n<\/tr>\n
Erweiterte Ermittlugnswerkzeuge<\/td>\n\u00d7<\/td>\n\u00d7<\/td>\n\u00d7<\/td>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
<\/span>alte Endpoint Security Vergleichstabelle (EDR Core, EDR, EDPR, Advanced EPDR)<\/div>
\n
Endpoint Security Vergleichstabelle<\/h3>\n
Um die Vorteile des Zero-Trust Application Service, des Virenschutzes, der Endpoint-Sicherheitsmodule wie Full Encryption und Patch Management sowie anderer in dieser Tabelle aufgef\u00fchrter Funktionen nutzen zu k\u00f6nnen, empfehlen wir ein Upgrade von EDR Core auf WatchGuard EPDR.<\/p>\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
<\/th>\nEDR Core*<\/th>\nEDR<\/a><\/th>\nEPDR<\/a><\/th>\nAdvanced EPDR<\/a><\/th>\n<\/tr>\n<\/thead>\n
VPN Enforcement<\/td>\n<\/td>\n<\/td>\n<\/td>\n<\/td>\n<\/tr>\n
Cross-product Detections (ThreatSync)<\/td>\n<\/td>\n<\/td>\n<\/td>\n<\/td>\n<\/tr>\n
Response Actions: Quarantine, Kill, or Isolate(ThreatSync)<\/td>\n<\/td>\n<\/td>\n<\/td>\n<\/td>\n<\/tr>\n
Contextual Detections (Fileless Malware)<\/td>\n<\/td>\n<\/td>\n<\/td>\n<\/td>\n<\/tr>\n
Anti-Exploit<\/td>\n<\/td>\n<\/td>\n<\/td>\n<\/td>\n<\/tr>\n
Threat Hunting Service and IOA<\/td>\nPartial<\/td>\n<\/td>\n<\/td>\n<\/td>\n<\/tr>\n
Disinfection after blocked attack<\/td>\n\u00d7<\/td>\n<\/td>\n<\/td>\n<\/td>\n<\/tr>\n
Detect Malware when files are copied or downloaded<\/td>\n\u00d7<\/td>\n\u00d7<\/td>\n<\/td>\n<\/td>\n<\/tr>\n
Zero-Trust Application Service<\/td>\n\u00d7<\/td>\n<\/td>\n<\/td>\n<\/td>\n<\/tr>\n
Vulnerability Assessment<\/td>\n\u00d7<\/td>\n<\/td>\n<\/td>\n<\/td>\n<\/tr>\n
Network Attack Protection<\/td>\n\u00d7<\/td>\n<\/td>\n<\/td>\n<\/td>\n<\/tr>\n
Shadow Copies<\/td>\n\u00d7<\/td>\n<\/td>\n<\/td>\n<\/td>\n<\/tr>\n
Device Control<\/td>\n\u00d7<\/td>\n\u00d7<\/td>\n<\/td>\n<\/td>\n<\/tr>\n
Firewall including IDS, application rules, and systems rules<\/td>\n\u00d7<\/td>\n\u00d7<\/td>\n<\/td>\n<\/td>\n<\/tr>\n
URL Filtering<\/td>\n\u00d7<\/td>\n\u00d7<\/td>\n<\/td>\n<\/td>\n<\/tr>\n
Anti-Phishing<\/td>\n\u00d7<\/td>\n\u00d7<\/td>\n<\/td>\n<\/td>\n<\/tr>\n
Web Protection<\/td>\n\u00d7<\/td>\n\u00d7<\/td>\n<\/td>\n<\/td>\n<\/tr>\n
Mobile Protection (Android and iOS)<\/td>\n\u00d7<\/td>\n\u00d7<\/td>\n<\/td>\n<\/td>\n<\/tr>\n
Advanced Security Policies<\/td>\n\u00d7<\/td>\n\u00d7<\/td>\n\u00d7<\/td>\n<\/td>\n<\/tr>\n
IOC and Yara rules<\/td>\n\u00d7<\/td>\n\u00d7<\/td>\n\u00d7<\/td>\n<\/td>\n<\/tr>\n
Remote Access through command prompt<\/td>\n\u00d7<\/td>\n\u00d7<\/td>\n\u00d7<\/td>\n<\/td>\n<\/tr>\n
Detect Advanced IOA (MITRE TTPs)<\/td>\n\u00d7<\/td>\n\u00d7<\/td>\n\u00d7<\/td>\n<\/td>\n<\/tr>\n
Optional modules (Patch Management, Full Encryption, and ART)<\/td>\n\u00d7<\/td>\n<\/td>\n<\/td>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
*ehemals TDR \u2013 Nicht als einzelnes Produkt verf\u00fcgbar. Ist im Lieferumfang einer WatchGuard Firebox mit Total Security Suite enthalten. Kann nicht erweitert werden. Weitere Informationen zu TDR finden Sie unter >> Threat Detection and Response (TDR)<\/a>.
\n<\/em>
\nEine ausf\u00fchrlichere Tabelle finden Sie im WatchGuard Help Center unter >> Supported Features by Endpoint Security Product<\/a>.
\n<\/div><\/div>\n
Wichtige Funktionen<\/h3>\n
\"\"<\/p>\n
Zus\u00e4tzliche Sicherheitsschicht zur Verst\u00e4rkung bereits bestehender Endpunktl\u00f6sungen<\/h4>\n
WatchGuard EDR Core kann als zus\u00e4tzliche Sicherheitskomponente neben bereits vorhandenen Virenschutz- oder EDR-L\u00f6sungen der n\u00e4chsten Generation installiert werden. Dabei stellt es umfassende EDR-Funktionen bereit, die die automatische Erkennung, Eind\u00e4mmung und Behebung von Bedrohungen wie moderner Malware, Ransomware und dateilosen Angriffen erm\u00f6glichen.<\/p>\n
Erh\u00f6hte Transparenz mit XDR<\/h4>\n
\"\"Durch die Integration von EDR Core in Ihre Netzwerk- und Endpunkt-Sicherheitsl\u00f6sungen wird die Transparenz erheblich verbessert. Als essenzieller Bestandteil der Total Security Suite von WatchGuard erweitert EDR Core das Netzwerkportfolio um umfassende EDR-Funktionen. Dies erm\u00f6glicht Kunden die Nutzung produkt\u00fcbergreifender Erkennungs- und Reaktionsfunktionen, um mithilfe von >> WatchGuard ThreatSync<\/a> eine auf XDR basierende Sicherheitsposition aufzubauen.<\/p>\n
Erkennung von Gefahren, bevor sich Ransomware-Angriffe ausbreiten<\/h4>\n
EDR Core verwendet verhaltensbasierte Erkennung und Exploit-Schutz-Technologie, um potenzielle Anzeichen von Ransomware zu identifizieren. Dar\u00fcber hinaus bietet die Anwendung auch kontextbezogene\u00a0Erkennungsfunktionen, die darauf abzielen, den Missbrauch bestehender Anwendungen am Endpunkt aufzudecken, deren Ziel es ist, Sicherheitskontrollen zu umgehen, um sich unbefugten Zugriff auf Systeme zu verschaffen oder auf andere Endpunkte \u00fcberzugehen.<\/p>\n
Eind\u00e4mmung und schnelle Reaktion\"\"<\/h4>\n
EDR Core isoliert z\u00fcgig jedes Hostger\u00e4t im Netzwerk, um weitere Infektionen zu verhindern. Nach erfolgreicher Eind\u00e4mmung der Bedrohung stehen verschiedene Ma\u00dfnahmen zur Verf\u00fcgung, darunter das Beenden von sch\u00e4dlichen Prozessen, die Quarant\u00e4ne von b\u00f6sartigen Dateien und die Isolierung verd\u00e4chtiger oder gef\u00e4hrdeter Endpunkte.<\/p>\n
Aktivieren Sie die VPN-Durchsetzung f\u00fcr erh\u00f6hte Sicherheit.<\/h4>\n
Mit der zunehmenden Verbreitung hybrider Arbeitsmodelle, in denen Mitarbeiter sowohl von extern als auch von B\u00fcros aus arbeiten, w\u00e4chst die Notwendigkeit eines sicheren Fernzugriffs auf das Unternehmensnetzwerk. EDR Core gew\u00e4hrleistet, dass VPN-Verbindungen ausschlie\u00dflich von Endpunkten mit der notwendigen Endpunktsicherheit akzeptiert werden.<\/span><\/p>\n
\n
Lizensierung<\/h3>\n\n\n\n\n\n\n\n\n\n\n\n\n\n
Firebox Modell<\/center><\/th>\n
beinhaltete EDR Core Lizenzen<\/center><\/th>\n<\/tr>\n
NV5<\/b><\/td>\n–<\/td>\n<\/tr>\n
T115-W<\/b><\/td>\n–<\/td>\n<\/tr>\n
T125\/T125-W<\/b><\/td>\n5<\/td>\n<\/tr>\n
T45-CW<\/b><\/td>\n20<\/td>\n<\/tr>\n
T145\/T145-W<\/b><\/td>\n20<\/td>\n<\/tr>\n
T185<\/b><\/td>\n50<\/td>\n<\/tr>\n
M295<\/b><\/td>\n75<\/td>\n<\/tr>\n
M395\/M495<\/b><\/td>\n150<\/td>\n<\/tr>\n
M595\/M695<\/b><\/td>\n250<\/td>\n<\/tr>\n
M4800\/M5800
\n<\/b><\/td>\n		250<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
WatchGuard EDR Core <\/strong>ist\u00a0in der <\/span>Total Security Suite<\/strong> enthalten.<\/span><\/p>\n
Dabei ist die Anzahl der beinhalteten EDR Core Lizenzen abh\u00e4ngig vom Firebox Modell (z.B. 20 Lizenzen bei einer T145 oder 75 Lizenzen bei einer M295). Die EDR Core Lizenzen sind nicht an die Box gebunden.<\/p>\n
Beispiel:<\/strong>
\nEin Unternehmen besitzt eine M395<\/strong>\u00a0sowie f\u00fcnf T145<\/strong>\u00a0(Firmensitz + 5\u00a0<\/strong>Au\u00dfenstellen) und somit insgesamt 150 (M395) + 5 x 20 (T145) = 250 EDR Core Lizenzen. Diese k\u00f6nnen dann nach Bedarf verteilt werden, z.B. in vier kleineren Au\u00dfenstellen je 5 Lizenzen, in einer gr\u00f6\u00dferen Au\u00dfenstelle 10 Lizenzen und die restlichen 220 Lizenzen am Firmenstammsitz.<\/p>\n<\/div>\n
\n
Downloads:<\/h3>\n