Symantec Endpoint Protection 14.0 im Test

Entscheidet sich ein Unternehmen für Symantecs Endpoint-Schutz, steht als Erstes die Wahl zwischen Lokal- oder Cloud-Version an. Beide sind für Unternehmen frei skalierbar und in puncto Client-Software und Schutzlevel fast identisch. Lediglich die Verwaltung und die Konsolen laufen eben entweder lokal oder in der Cloud. Der Endpoint-Schutz stellt in beiden Varianten Clients für Windows-, Mac- oder Linux-PCs oder Server bereit.

Als Kernfunktionen bietet Symantec unter anderem den klassischen Antivirenschutz, eine Firewall sowie eine Applikations- und Gerätekontrolle. Auch die Client-Überwachung durch Policies und Nutzungsvorgaben (Compliance) sowie das Black- und Whitelisting von Applikationen gehört dazu.

Weitere nahtlos anbindbare Module sind zum Beispiel Endpoint Detection and Response (EDR), der Schutz von mobilen Geräten und Hardening. Letzteres Modul untersucht und blockiert verdächtige oder verseuchte Applikationen, indem es sie in Emulationen ausführt. Zusätzliche Produkte bietet 
Sy­mantec für das Patch-Management oder den Schutz von E-Mail- und Gateway-Servern an. Die Funktionen, die in den Modulen verfügbar sein sollen, stellt jeweils der Symantec-Agent bereit.

Wichtig: Die Cloud-Variante der Endpoint-Lösung unterstützt direkt den Schutz von mobilen Geräten und bietet ein komplettes Mobile Device Management.