Managed Endpoint Security – Firmengeräte zentral geschützt
Wir passen auf Ihre Laptops auf.
Wir schützen und pflegen Ihre Firmengeräte.
AV, EDR, Patching und Monitoring, remote betrieben.
Ihr Team arbeitet. Wir halten Laptops und PCs sicher und aktuell.
- Windows-PCs und Macs
- Preis pro Gerät und Monat
- feste Ansprechperson
Mit Managed Endpoint Security schützt arbeitswolke die Windows-PCs und Macs kleiner und mittlerer Firmen ohne eigenen IT-Admin: Schutzsoftware, tägliche Betriebssystem-Updates, Überwachung, sofortige Alarm-Meldung und ein monatlicher Sicherheitscheck mit Bericht.Stand: November 2026
- Scope
- Windows und macOS mit Herstellersupport; Server nicht im Scope
- Schutz
- AV + EDR inkl. Lizenzen, OS-Patching, Monitoring (CPU, RAM, Festplatte, wichtige Dienste)
- Erbringung
- remote; kein Vor-Ort
- Servicezeiten
- Mo–Fr 9–17 Uhr; Agenten und Blockierung laufen durchgehend, kein 24/7
- Reaktion
- Alarm-Ticket sofort; Analyse innerhalb von 8 Geschäftsstunden nach Ihrer Freigabe
- Zugriff
- lokale Admin-Rechte für die Agent-Installation
- Abrechnung
- pro Gerät und Monat; Incident Response, Forensik nach Aufwand und Freigabe
Das erledigen wir für Sie
- Laptop EmpfangWindowsGeschützt
- MacBook LenaMacGeschützt
- PC BuchhaltungWindowsGeschützt
- Laptop Maxim HomeofficeGeschützt
4 von 4 Geräten geschützt
E-Mail · arbeitswolke
Gefahr gestoppt MacBook Lena · Freigabe per KlickFreigegeben. Wir kümmern uns.
- arbeitswolkeIhr Sicherheitscheck
Alle Geräte geschützt
Das Schutzprogramm läuft überall.
Laptop lange nicht an
Wird er noch gebraucht? Sonst nehmen wir ihn raus.
Altes Windows im Einsatz
Keine Updates mehr vom Hersteller. Wir zeigen Ihnen das Risiko.
Updates laufen täglich mittags.
- Neuer Laptop im TeamTausch im gebuchten Rahmen inklusive.
Das tun Sie
- Ansprechperson und Vertretung nennen
- Programm installieren, mit Anleitung
- Alarm-Mails per Klick freigeben
- Bescheid sagen bei neuem oder altem Gerät
Was kostet das?
- Preis pro Gerät und Monat, Lizenzen inklusive
- Aufräumen nach Angriff: nach Freigabe, nach Aufwand
- Auf Wunsch: Geräte-Backup (nur Dateien), pro Gerät
- Besuch vor Ort: nicht dabei
Wann ist man erreichbar, wer darf was?
- Rund um die Uhr: Das Schutzprogramm arbeitet immer. Alarm-Tickets gehen sofort raus.
- Menschen: Mo–Fr 9–17 Uhr. Antwort innerhalb von 8 Geschäftsstunden, nachdem Sie das Ticket freigegeben haben.
- Ihre Zustimmung: Gerät trennen, Löschen und andere große Schritte nur mit Ihrem Ja.
- Vertragsende: Unsere Zugänge werden auf Wunsch gelöscht.
Das erledigen wir für Sie
- Gefährlicher AnhangDie Software stoppt ihn. Auch neue Tricks.
- UpdatesWichtige Updates täglich zur Mittagszeit.
- Etwas Seltsames am RechnerSie bekommen sofort ein Ticket per Mail.
- Echter AngriffMit Ihrem Ja kümmern wir uns. Gerät vom Netz nur nach Ihrem OK.
- Laptop wird langsamWir sehen Prozessor, Speicher und Festplatte.
- Homeoffice und unterwegsDer Schutz reist überall mit.
- Neuer Laptop im TeamAltes Gerät raus, neues rein. Im gebuchten Rahmen inklusive.
- Einmal im MonatSicherheitscheck mit Bericht: Was ist gut, was sollten Sie tun?
- Altes Windows im EinsatzWir zeigen Ihnen das Risiko.
So geht es los
- Sie schreiben unskostenlos
- Wir richten ein, Sie installieren mitmit Anleitung
- Ab dann läuft der Schutzmonatlicher Bericht
Das tun Sie
- Ansprechperson und Vertretung nennen
- Kleines Programm installieren, mit unserer Anleitung
- Alarm-Mails per Klick freigeben
- Bescheid sagen bei neuem oder altem Gerät
Was kostet das?
- Preis pro Gerät und Monat, Lizenzen inklusive
- Aufräumen nach Angriff: nur mit Ihrer Freigabe, nach Aufwand
- Auf Wunsch: Geräte-Backup (nur Dateien), pro Gerät
- Besuch vor Ort: nicht dabei
Wann ist man erreichbar, wer darf was?
- Rund um die Uhr: Das Schutzprogramm arbeitet immer. Alarm-Tickets gehen sofort raus.
- Menschen: Mo–Fr 9–17 Uhr. Antwort innerhalb von 8 Geschäftsstunden, nachdem Sie das Ticket freigegeben haben.
- Ihre Zustimmung: Gerät trennen, Löschen und andere große Schritte nur mit Ihrem Ja.
- Vertragsende: Unsere Zugänge werden auf Wunsch gelöscht.
Das ist enthalten
- Laptop EmpfangWindows 11Aktuell
- PC BuchhaltungWindows 11Aktuell
- MacBook LenamacOS, automatischAktuell
- Laptop MaxFestplatte fast vollWarnung
Windows-Updates täglich 11–13 Uhr
- arbeitswolkeAlarm-Ticket: MacBook Lena
Schadsoftware erkannt
EDR meldet verdächtiges Verhalten.
Automatisch in Quarantäne
Die Datei kann nichts mehr ausrichten.
Freigabe per Klick
Ein Klick in dieser Mail startet die Analyse, innerhalb von 8 Geschäftsstunden. Behebung nach Aufwand.
Isolation nur mit Ihrem OK
SicherheitscheckIhre Firma · 12 Geräte geprüft
- Virenschutz + EDR aktiverfüllt
- Updates eingespielterfüllt
- Gerät 90 Tage offlineprüfen
- Windows ohne Supportbeheben
2 Empfehlungen, Sie entscheiden
Entscheidungshilfe: Endpoint Security, Managed EDR oder Backup?
- Managed Endpoint Security: das Rundum-Paket, wenn sich bei Ihnen niemand um die Geräte kümmert.
- Managed EDR: nur Erkennen und Melden. Passt, wenn Updates und Programme schon jemand pflegt.
- Geräte-Backup: auf Wunsch dazu, pro Gerät. Nur Dateien, keine Server; eine Datei-Wiederherstellung im Monat inklusive.
- Cloud-Konten: Microsoft 365 oder Google Workspace betreuen wir separat.
Was wir bei neuen Kunden oft finden
- Update-Hinweise weggeklickt: Geräte laufen wochenlang mit offenen Lücken.
- Virenschutz „läuft irgendwie“: Warnungen sieht niemand.
- Mobile Laptops: Homeoffice und unterwegs, aber ohne Überblick.
- Server abgelöst: Daten liegen in der Cloud, die Geräte werden zum wichtigsten Schutzpunkt.
Das ist enthalten
Entscheidungshilfe: Endpoint Security, Managed EDR oder Backup?
- Managed Endpoint Security: das Rundum-Paket, wenn sich bei Ihnen niemand um die Geräte kümmert.
- Managed EDR: nur Erkennen und Melden. Passt, wenn Updates und Programme schon jemand pflegt.
- Geräte-Backup: auf Wunsch dazu, pro Gerät. Nur Dateien, keine Server; eine Datei-Wiederherstellung im Monat inklusive.
- Cloud-Konten: Microsoft 365 oder Google Workspace betreuen wir separat.
Was wir bei neuen Kunden oft finden
- Update-Hinweise weggeklickt: Geräte laufen wochenlang mit offenen Lücken.
- Virenschutz „läuft irgendwie“: Warnungen sieht niemand.
- Mobile Laptops: Homeoffice und unterwegs, aber ohne Überblick.
- Server abgelöst: Daten liegen in der Cloud, die Geräte werden zum wichtigsten Schutzpunkt.
Leistungsumfang und Zuständigkeit
- WS-EMPFANGWin 11 · Agent onlineCompliant
- MBP-LBERGERmacOS · CPU, RAM, Disk okCompliant
- WS-BUCHHALTUNGWin 11 · kritischer PatchGepatcht
- NB-MKRUEGERWin 11 · EDR-AlertQuarantäne
Alarm-Mail raus; Isolation erst nach OK in Textform
Monats-Review12 Endpoints geprüft
- AV/EDR je Gerät aktiverfüllt
- OS-Updates eingespielterfüllt
- Gerät > 90 Tage ungenutztprüfen
- OS ohne Herstellersupportbeheben
2 Empfehlungen, Sie entscheiden
| Bereich | arbeitswolke | Sie |
|---|---|---|
| Rollout | Plattform, Patch-Policy, Standardsoftware, Anleitung | Agent installieren (lokale Admin-Rechte) |
| Patching | Betriebssystem-Updates: Windows kritisch/wichtig täglich 11–13 Uhr, Neustart bis 4 h verschiebbar; macOS automatisch | Geräte regelmäßig online |
| Incident | Ticket sofort; Quarantäne automatisch; Analyse und Behebung nach Freigabe, nach Aufwand | Alarm-Mail per Klick freigeben; OK zur Isolation in Textform |
| Gerätetausch | innerhalb gebuchter Plätze; Entfernen alter Geräte auf Wunsch | Tausch und Abgang melden |
Onboarding, Freigaben, Befunde, Abgrenzung
- Onboarding: Ansprechperson und Vertretung (geben Tickets und Kosten frei), Firmenname, Zahl der Geräte; optionaler Kickoff-Call, etwa 30 Min.
- Freigabe: Meldung kommt per E-Mail; ein Klick zur Freigabe startet die Analyse. Isolation nur nach zusätzlichem OK in Textform. Ohne Antwort: Erinnerung nach 48 h, Ticket schließt nach 7 Tagen.
- Machen wir zusätzlich: Erst-Sicherheitscheck der Geräte mit 10 Prüfpunkten und wöchentlicher Plattform-Check.
- Betriebsferien: Agent und Virenschutz laufen weiter (AGB 8.7).
- Vertragsende: Admin-Zugänge werden auf Wunsch gelöscht oder zurückgestuft (AGB 6.7).
- Updates per Nutzer-Prompt: dauerhaft verschoben, ungepatchte Geräte
- AV ohne Alert-Sichtung: Erkennung ja, Reaktion nein
- Mobile Clients ohne zentrale Sicht
- Server-Ablösung: Endpoint wird zur zentralen Angriffsfläche
| Leistung | Inhalt |
|---|---|
| Managed Endpoint Security | AV, EDR, Patching, Monitoring, Monats-Review |
| Managed EDR | nur Erkennen und Melden, kein Patching |
| Geräte-Backup (Zusatz) | pro Gerät, nur Dateien, keine Server; 1 Datei-Wiederherstellung im Monat inklusive |
| Microsoft 365 Betreuung / Managed Google Workspace | Cloud-Konten, Rechte, Lizenzen |
| Passwort-Manager | Zugangsdaten fürs Team |
| Bereich | arbeitswolke | Sie |
|---|---|---|
| Rollout | Plattform, Patch-Policy, Standardsoftware, Anleitung | Agent installieren (lokale Admin-Rechte) |
| AV / EDR | Lizenzen, Konfiguration, Sichtung der Meldungen | – |
| Patching | Betriebssystem-Updates: Windows kritisch/wichtig täglich 11–13 Uhr, Neustart bis 4 h verschiebbar; macOS automatisch | Geräte regelmäßig online |
| Incident | Ticket sofort; Quarantäne automatisch; Analyse und Behebung nach Freigabe, nach Aufwand | Alarm-Mail per Klick freigeben; OK zur Isolation in Textform |
| Monitoring | CPU, RAM, Festplatte, wichtige Dienste | – |
| Monats-Review | Schutz und Patch-Policy je Gerät, veraltete Systeme, Geräte > 90 Tage ungenutzt, Vorfälle; schriftlicher Bericht | über Empfehlungen entscheiden |
| Gerätetausch | innerhalb gebuchter Plätze; Entfernen alter Geräte auf Wunsch | Tausch und Abgang melden |
| Backup, Anwendersupport, Forensik, vor Ort | nicht enthalten; eigene Leistung bzw. nach Aufwand | Datensicherung, sofern nicht beauftragt |
Onboarding, Freigaben, häufige Befunde
- Onboarding: Ansprechperson und Vertretung (geben Tickets und Kosten frei), Firmenname, Zahl der Geräte; optionaler Kickoff-Call, etwa 30 Min.
- Freigabe: Meldung kommt per E-Mail; ein Klick zur Freigabe startet die Analyse. Isolation nur nach zusätzlichem OK in Textform. Ohne Antwort: Erinnerung nach 48 h, Ticket schließt nach 7 Tagen.
- Machen wir zusätzlich: Erst-Sicherheitscheck der Geräte mit 10 Prüfpunkten und wöchentlicher Plattform-Check.
- Betriebsferien: Agent und Virenschutz laufen weiter (AGB 8.7).
- Vertragsende: Admin-Zugänge werden auf Wunsch gelöscht oder zurückgestuft (AGB 6.7).
- Updates per Nutzer-Prompt: dauerhaft verschoben, ungepatchte Geräte
- AV ohne Alert-Sichtung: Erkennung ja, Reaktion nein
- Mobile Clients ohne zentrale Sicht
- Server-Ablösung: Endpoint wird zur zentralen Angriffsfläche
Abgrenzung zu anderen Leistungen
| Leistung | Inhalt |
|---|---|
| Managed Endpoint Security | AV, EDR, Patching, Monitoring, Monats-Review |
| Managed EDR | nur Erkennen und Melden, kein Patching |
| Geräte-Backup (Zusatz) | pro Gerät, nur Dateien, keine Server; 1 Datei-Wiederherstellung im Monat inklusive |
| Microsoft 365 Betreuung / Managed Google Workspace | Cloud-Konten, Rechte, Lizenzen |
| Passwort-Manager | Zugangsdaten fürs Team |
Passen wir zusammen?
Passt, wenn
niemand sich um die Geräte kümmert · Ihr Team mobil arbeitet · Windows-PCs oder Macs im Einsatz sind
Nicht dabei
Besuch vor Ort · Sicherung Ihrer Dateien (auf Wunsch dazubuchbar) · Hilfe bei Alltagsfragen der Nutzer · Server
Gut zu wissen
Schutz läuft immer · Menschen Mo–Fr 9–17 Uhr · Gerät trennen nur mit Ihrem OK
Das brauchen wir von Ihnen
Ansprechperson und Vertretung mit Freigaberecht · Zahl der Geräte · Installation des Agenten mit lokalen Admin-Rechten · Meldung bei Gerätewechsel
Nicht enthalten
Vor-Ort-Einsätze · Backup (auf Wunsch dazubuchbar) · Anwendersupport · Behebung, Forensik (nach Freigabe, nach Aufwand) · Server
Rahmen
per Fernzugriff · Mo–Fr 9–17 Uhr, Software rund um die Uhr · Antwort innerhalb von 8 Geschäftsstunden nach Freigabe · Isolation und Löschen nur mit Ihrem OK
Voraussetzungen
Windows oder macOS mit Herstellersupport · lokale Admin-Rechte · Internetverbindung der Geräte · Ansprechperson und Vertretung mit Freigabebefugnis
Out of Scope
Vor-Ort · Backup/Restore · Incident Response, Forensik (nach Aufwand) · First-Level-Support · Server · spätere Änderungen an Standardsoftware und Patch-Policy (Projekt) · 24/7-SOC
Kundenstimmen und Projekte
Fragen zu Managed Endpoint Security
Was bedeutet Managed Endpoint Security?
„Endpoint“ steht für Endgeräte wie Laptops oder PCs, „Managed“ dafür, dass wir uns dauerhaft um deren Schutz kümmern. Ihre Geräte werden automatisch überwacht, abgesichert und aktuell gehalten – ohne dass Sie selbst etwas tun müssen.
Wir haben schon einen Virenschutz. Brauchen wir das trotzdem?
Ein normaler Virenschutz erkennt vor allem bekannte Schadsoftware. Wir kombinieren ihn mit einer Bedrohungserkennung, die auch auf verdächtiges Verhalten achtet, und mit laufender Überwachung. So fallen auch neue Angriffe auf – und Sie erfahren sofort davon.
Werden unsere Rechner dadurch langsamer?
Nein. Die Programme laufen im Hintergrund und bremsen die Arbeit nicht aus. Im Gegenteil: Weil wir Leistung und Speicher im Blick haben, merken wir früh, wenn ein Gerät langsam wird.
Was passiert, wenn ein Angriff erkannt wird?
Viele Bedrohungen blockiert die Software sofort selbst. Bei einem ernsten Alarm bekommen Sie automatisch ein Ticket per Mail. Geben Sie es frei, beginnen wir innerhalb von 8 Geschäftsstunden mit der Analyse; die Behebung rechnen wir nach Aufwand ab. Ein Gerät trennen wir nur nach Ihrem ausdrücklichen OK vom Netz.
Was ist, wenn jemand versehentlich etwas löscht?
Dafür braucht es eine Datensicherung. Sie ist nicht Teil von Endpoint Security. Auf Wunsch buchen Sie ein Geräte-Backup dazu: pro Gerät, nur Dateien (keine Server), eine Datei-Wiederherstellung im Monat ist inklusive.
Managed Endpoint Security anfragen
Wie viele Geräte, wie heute geschützt? Antwort innerhalb von 48 Stunden.
Mehr rund um Gerätesicherheit: Managed EDR · Passwort-Manager · Microsoft 365 Betreuung · Managed Google Workspace · alle Leistungen