eset LiveGuard Advanced

Was ist in ESET LiveGuard Advanced enthalten?

Cloud-Sandbox-Analyse – Verdächtige Dateien werden in der ESET-Cloud ausgeführt und überwacht.
Vier Erkennungsstufen – Entpacken, maschinelles Lernen, Sandbox-Ausführung und Verhaltensanalyse.
Proaktive Dateisperrung – Unbekannte Dateien bleiben gesperrt, bis das Ergebnis vorliegt.
Berichterstellung in der Konsole – Verhaltensberichte und Dashboards in der ESET PROTECT-Konsole.
Richtliniensteuerung – Pro Gerät oder Gruppe: Umfang der Übermittlung, Aufbewahrungsdauer, Ausschlüsse.
Wichtig – Keine Konsole, kein Endgeräteschutz und kein EDR enthalten.

Was sind die wichtigsten Vorteile von ESET LiveGuard Advanced?

ESET LiveGuard Advanced, früher unter dem Namen ESET Dynamic Threat Defense vertrieben, ist ein Zusatzmodul, das unbekannte Dateien aus den ESET-Endpoint-, Server- und E-Mail-Anwendungen zur Ausführung und Analyse an eine ESET-Cloud-Sandbox sendet. Es verfügt über keine eigene Benutzeroberfläche: Aktivierung, Richtlinien und Ergebnisse werden über die ESET PROTECT- oder ESET PROTECT On-Prem-Konsole verwaltet.

Befund innerhalb weniger Minuten – ESET analysiert die meisten neuen Proben in weniger als fünf Minuten.
Unternehmensweiter Befund – Ein einziger Befund schützt dann jeden Rechner im Unternehmen.
Prüfung von E-Mail-Anhängen – Externe Exchange-Anhänge werden vor der Zustellung überprüft.
Unterstützung für Roaming-Geräte – Laptops außerhalb des Netzwerks erhalten weiterhin Sandbox-Beurteilungen.
Vier Einstufungen – „Sauber“, „verdächtig“, „sehr verdächtig“ oder „bösartig“ pro Datei.
Datenschutzkontrollen – Aufbewahrung, Ausschlüsse und sofortige Löschung nach der Analyse.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, welche Angriffstypen der integrierte Schutz übersieht und warum eine zusätzliche Analyseebene das Ergebnis verändert.

Für welche Unternehmensgröße eignet sich ESET LiveGuard Advanced?

Entscheidend ist nicht die Mitarbeiterzahl, sondern ob bereits ESET-Business-Produkte im Einsatz sind, da dieses Modul nicht eigenständig bereitgestellt werden kann. Unternehmen, die bereits ESET-Endpunkt- oder E-Mail-Schutz nutzen, können es hinzufügen, ohne ihre Agenten oder ihre Konsole zu ändern.

Erfüllt ESET LiveGuard Advanced die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die Meldepflicht gemäss dem revidierten Informationssicherheitsgesetz gilt für Betreiber kritischer Infrastrukturen, nicht für jedes Schweizer Unternehmen, sodass die meisten KMU nur indirekt über ihre Kunden betroffen sind. Betreiber, die in den Geltungsbereich fallen, müssen dem Bundesamt für Cybersicherheit (BACS) innerhalb von 24 Stunden nach Entdeckung einen Erstbericht über einen Cyberangriff vorlegen. ESET LiveGuard Advanced unterstützt den Erkennungsaspekt dieser Pflicht: Es hält eine unbekannte Datei zurück, bis das Ergebnis vorliegt, und speichert pro Probe einen Verhaltensbericht in der ESET PROTECT-Konsole, der Ihnen eine datierte technische Beschreibung dessen liefert, was die Datei versucht hat auszuführen. Was das Tool jedoch nicht leistet, ist das Erkennen eines Vorfalls über mehrere Systeme hinweg, das Rekonstruieren einer Angriffskette oder das Verfassen des Berichts für Sie; dafür ist eine Erkennungs- und Reaktionskomponente wie ESET Inspect sowie ein interner Prozess mit festgelegten Zuständigkeiten erforderlich. Außerdem führt es kein eigenes Protokollarchiv, da die Aufbewahrung und der Export Funktionen der Verwaltungskonsole und nicht dieses Moduls sind. Dieser Text dient der allgemeinen Orientierung und ersetzt keine Rechtsberatung.

Erfüllt ESET LiveGuard Advanced die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Softwareprodukt macht ein Unternehmen NIS-2-konform, da sich die Richtlinie auf das organisatorische Risikomanagement und nicht auf den Kauf von Tools bezieht. NIS 2 verlangt von den betroffenen Unternehmen, Maßnahmen in definierten Kategorien zu ergreifen, darunter Risikoanalyse und Sicherheitsrichtlinien, Vorfallbearbeitung, Geschäftskontinuität und Datensicherung, Sicherheit der Lieferkette, Umgang mit Schwachstellen, Kryptografie, Zugriffskontrolle und Sensibilisierung der Mitarbeiter. ESET LiveGuard Advanced leistet einen Beitrag zu zwei dieser Kategorien: zum Vorfallmanagement, indem es unbekannte Malware stoppt, bevor sie ausgeführt wird, und zur grundlegenden Sicherheitshygiene, indem es E-Mail-Anhänge und heruntergeladene Dateien einer Sandbox-Analyse unterzieht. Es leistet keinen Beitrag zur Geschäftskontinuität und Datensicherung, zum Umgang mit Sicherheitslücken und zur Patch-Verwaltung, zur Kryptografie, zur Zugriffskontrolle, zur Multi-Faktor-Authentifizierung oder zur Sensibilisierung der Mitarbeiter; für jede dieser Lücken ist ein separates Modul oder ein separates Produkt erforderlich. Da der Geltungsbereich und die Berichtsvorschriften bei der Umsetzung der Richtlinie auf nationaler Ebene festgelegt werden, sollten Sie die Vorschriften für das Land überprüfen, in dem Ihr Unternehmen ansässig ist.

Hilft ESET LiveGuard Advanced bei Sicherheitsfragebögen großer Kunden?

Teilweise, und es ist wichtig zu wissen, welche Felder es ausfüllt. Es beantwortet Fragen zum Schutz vor unbekannter und Zero-Day-Malware, zur automatisierten Analyse von E-Mail-Anhängen von außerhalb der Organisation sowie dazu, ob schädliche Dateien vor der Ausführung blockiert statt nachträglich bereinigt werden; der Verhaltensbericht pro Probe und die Konsolenberichte dienen als Nachweis für diese Antworten. Es beantwortet keine Fragen zu Endpoint Detection and Response, zur Rekonstruktion von Angriffsketten, zum Patch- und Schwachstellenstatus, zur Festplattenverschlüsselung, zur Multi-Faktor-Authentifizierung, zu Backup- und Wiederherstellungsfunktionen, zu Protokollaufbewahrungsfristen oder zum SIEM-Export, da keines dieser Elemente zu den Funktionen dieses Moduls gehört. Sind mehrere dieser Zeilen leer, ist es in der Regel kostengünstiger, innerhalb der ESET PROTECT-Stufen aufzurüsten, anstatt verschiedene Anbieter zu kombinieren, da die höheren Stufen Verschlüsselung, Schwachstellen- und Patch-Management, Mailserver-Sicherheit sowie Erkennung und Reaktion unter derselben Konsole und demselben Agenten bieten.

Was ist der Unterschied zwischen ESET LiveGuard Advanced und ESET PROTECT Advanced?

Der entscheidende Unterschied besteht darin, dass ESET LiveGuard Advanced lediglich die Cloud-Sandbox-Ebene darstellt, während ESET PROTECT Advanced eine vollständige Schutzstufe ist, die diese Ebene bereits enthält. Der separate Kauf des Moduls ist sinnvoll, wenn Endpunkt- und Serverschutz bereits lizenziert sind und lediglich die Sandbox fehlt. Wenn auch Endgeräte noch geschützt werden müssen, ist die Schutzstufe der sinnvollere Ausgangspunkt, da sie zudem Schutz für mobile Geräte und eine vollständige Festplattenverschlüsselung bietet. E-Mail-Serversicherheit und Schutz für Cloud-Anwendungen beginnen bei ESET PROTECT Complete, und Erkennung sowie Reaktion beginnen bei ESET PROTECT Elite, sodass diese Funktionen in keiner der folgenden Spalten behandelt werden.

Antivirenprogramm: Die besten Antivirenprogramme für Windows 2025
vergleicht die Schutzprodukte, die in diesem Modul enthalten sein können, und zeigt auf, wo die Unterschiede tatsächlich ins Gewicht fallen.

Welche Einschränkungen sollten Sie vor dem Kauf kennen?

Proben verbleiben nicht im Land: Dateien werden an ESET hochgeladen und am ESET-Hauptsitz in der Slowakei analysiert, während die Hash- und Ergebnisdatenbanken in Azure-Rechenzentren in den USA und Europa betrieben werden. Administratoren können dies durch Ordner- und Prozessausnahmen, eine verkürzte Aufbewahrungsfrist oder eine Richtlinie einschränken, die eine Löschung unmittelbar nach der Analyse vorschreibt; Unternehmen mit strengen Vorschriften zur Datenlokalisierung sollten dies jedoch vor der Einführung klären. Ein zweiter Punkt, der viele Administratoren überrascht, ist, dass Dokumente und PDF-Dateien mit aktivem Inhalt wie Makros oder JavaScript standardmäßig nicht übermittelt werden und in der Richtlinie aktiviert werden müssen. Mobile Geräte fallen gänzlich aus dem Anwendungsbereich heraus, da Android- und iOS-Anwendungen nicht auf der Liste der Anwendungen stehen, die Proben übermitteln können. Die Folgekäufe, die sich daraus am häufigsten ergeben, sind eine Erkennungs- und Reaktionskomponente für die Analyse von Angriffsketten sowie – sofern E-Mail-Postfächer abgedeckt werden müssen – ESET Mail Security oder ESET Cloud Office Security.

Datenverlust ist kostspielig: Wie Backups Ihnen helfen, Ausfälle zu vermeiden
Behandelt den Aspekt der Wiederherstellung, den die Sandbox-Analyse nicht abdeckt, einschließlich der Frage, was ein Wiederherstellungsplan enthalten muss.

Häufig gestellte Fragen zu ESET LiveGuard Advanced

Was ist der Unterschied zwischen ESET LiveGuard Advanced und ESET LiveGrid?

ESET LiveGrid ist ein Reputationssystem, das dem Administrator kein sichtbares Ergebnis liefert und Proben mit niedriger Priorität verarbeitet. ESET LiveGuard Advanced analysiert Proben mit hoher Priorität und liefert in der Konsole eines von vier Urteilen – „sauber“, „verdächtig“, „sehr verdächtig“ oder „bösartig“ – zusammen mit einem Verhaltensbericht.

Was geschieht mit einer Datei, während sie analysiert wird?

Die ESET-Anwendung kann die Datei zurückhalten und deren Ausführung verhindern, bis das Ergebnis vorliegt; die Wartezeit wird in der Richtlinie festgelegt. In ESET Cloud Office Security beträgt die Standardwartezeit für eine E-Mail fünf Minuten; danach wird die Nachricht freigegeben, sofern kein Ergebnis vorliegt.

Schützt die Lösung Laptops auch außerhalb des Unternehmensnetzwerks?

Ja. Ein Roaming-Gerät ohne Verbindung zu einem lokalen Server übermittelt Proben dennoch direkt an die ESET-Cloud und reagiert entsprechend dem Ergebnis. Die Metadaten dieser Übermittlungen werden erst dann in ESET PROTECT On-Prem angezeigt, wenn das Gerät wieder eine Verbindung zum Netzwerk herstellt.

Deckt die Lösung auch E-Mails und Dateien aus Microsoft 365 ab?

Nur in Kombination mit ESET Cloud Office Security, das Anhänge und Dateien aus Exchange Online, OneDrive, Teams-Gruppen und SharePoint-Websites übermittelt. Da dieser Weg nicht über eine ESET-Verwaltungskonsole erfolgt, werden die Übermittlungen und Ergebnisse stattdessen in ESET Cloud Office Security angezeigt.