Die Frage in der Geschäftsführung ist meistens einfach: „Sind wir eigentlich sicher genug?“ Die Antwort, die zurückkommt, ist es selten. Sie klingt nach Buchstabensuppe: Sie brauchen EDR, oder besser XDR, dazu ein SIEM, idealerweise mit SOAR, und überhaupt sei MDR das Richtige – es sei denn, ein MSSP oder ein eigenes SOC passe besser.<\/p>\n\n\n\n
Das Internet ist voll von Seiten, die jedes dieser Akronyme sauber definieren. Was dort fast immer fehlt ist deren anschauliche Bedeutung, wie sich diese in praktische Unternehmensssicherheit übersetzen lassen. Genau diese Lücke schließt dieser Beitrag. Wir sortieren die Begriffe, und wir zeigen am Ende konkret, was passiert, wenn sie zusammenspielen.<\/p>\n\n\n\n
Der Markt verwendet viele Begriffe uneinheitlich, schreibt ihnen unterschiedliche Bedeutungen zu und mischt sie mit Marketing – was die Einordnung zusätzlich erschwert. Dies zeigt sich am Beispiel EDR<\/strong>: Das Akronym bedeutet ausgeschrieben Endpoint Detection and Response,<\/em> wurde 2013 als Security-Prinzip von Anton Chuvakin unter der nicht mehr gebräuchlichen Bezeichnung ETDR (Endpoint Threat Detection and Response) aus der Taufe gehoben<\/a> und war ursprünglich gedacht, als ein über Antivirus hinausgehendes Konzept, Bedrohungen auf Hosts zu erkennen und einzudämmen. Seitdem wurden dem Begriff viele Bedeutungen hinzugefügt, auch weil Hersteller das ursprüngliche Konzept nahmen und es mit anderen Technologien kombinierten, bis hin zu klassischen Antivirus-Programm-Merkmalen wie signaturbasierten Erkennungsverfahren.<\/p>\n\n\n\n Am Ende des Tages zählt aber nicht die Definition, sondern die Wirkung:<\/strong> Reduziert es die Angriffsfläche? Erkennt es Vorfälle schneller? Verkürzt es die Reaktionszeit? Und lässt es sich gegenüber Auditoren, Versicherung und Geschäftspartnern nachweisen? Der Zeitdruck dahinter ist beziffert: Laut IBM Cost of a Data Breach Report 2025<\/a> vergehen im Mittel 241 Tage, bis eine Kompromittierung erkannt und eingedämmt ist, davon 181 Tage bis zur Erkennung (Seite 13). Seit dem 6. Dezember 2025 gilt in Deutschland zusätzlich das NIS2-Umsetzungsgesetz (NIS2UmsuCG), das die Geschäftsleitung persönlich in die Pflicht nimmt.<\/p>\n\n\n\n Mit zwei einfachen Fragen lässt sich der Dschungel ordnen:<\/p>\n\n\n\n\n