eset Endpoint Encryption Enterprise Server

Was ist im Lieferumfang von ESET Endpoint Encryption Enterprise Server enthalten?

Zentrale Verwaltungskonsole – Steuert ESET Endpoint Encryption-Clients über das Internet.
Vollständige Festplattenverschlüsselung – Bereitstellung, Überwachung und Wiederherstellung von FDE einschließlich TPM und OPAL.
Zuweisung von Verschlüsselungsschlüsseln – Schlüssel im Hintergrund ausstellen, ändern oder widerrufen, ohne dass ein Eingreifen des Benutzers erforderlich ist.
Richtlinie für Wechseldatenträger – Verschlüsselung von USB-Medien oder Sperrung des Zugriffs auf unverschlüsselte Geräte.
Rollen und Active Directory – Rollen „Systemadministrator“, „Administrator“ und „Helpdesk“ sowie AD-Import.
Wichtig – Enthält keine Anti-Malware-Funktionen und kann nicht über ESET PROTECT verwaltet werden.

Was sind die wichtigsten Vorteile von ESET Endpoint Encryption Enterprise Server?

ESET Endpoint Encryption Enterprise Server ist die Verwaltungskonsole für ESET Endpoint Encryption-Clients, die auf einem Windows-Rechner in Ihrem eigenen Netzwerk installiert ist und die Endgeräte über einen von ESET gehosteten Proxy erreicht, sodass keine eingehenden Firewall-Öffnungen erforderlich sind. Die Produktreihe wurde früher unter dem Namen DESlock+ vertrieben, und in der ESET-Dokumentation wird weiterhin auf diesen früheren Namen Bezug genommen.

Keine eingehenden Verbindungen – Der gesamte Client- und Serververkehr verlässt das Netzwerk in ausgehender Richtung.
Fernwiederherstellung von Passwörtern – Der Helpdesk entsperrt Anmeldungen vor dem Systemstart, ohne vor Ort sein zu müssen.
Übernommene Richtlinienstruktur – Teams und Unterteams übernehmen Richtlinien, sodass Ausnahmen auf ein Minimum beschränkt bleiben.
Mehrere Organisationen – Separate Standorte oder Clients, die von einer einzigen Serverinstallation aus verwaltet werden.
Berichte zum Verschlüsselungsstatus – Exportieren Sie den Verschlüsselungsstatus von Arbeitsstationen als PDF oder CSV.
Remote-Deaktivierung von Geräten – Verhindern Sie, dass ein verlorener oder gestohlener Endpunkt Daten entschlüsselt.

Für welche Unternehmensgröße eignet sich der ESET Endpoint Encryption Enterprise Server?

Entscheidend ist nicht die Mitarbeiterzahl, sondern ob Laptops das Gebäude verlassen und ob jemand anderes als der Benutzer in der Lage sein muss, sie wiederzufinden. Ein Unternehmen mit fünfzehn Notebooks im Außendienst hat dasselbe Problem mit der Schlüsselverwaltung wie eines mit fünfhundert. Größere Organisationen stoßen auf die unten beschriebene Aufteilung der Konsole.

Erfüllt der ESET Endpoint Encryption Enterprise Server die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die Schweizer Meldepflicht gilt für Betreiber kritischer Infrastrukturen, nicht für Unternehmen im Allgemeinen, und trat am 1. April 2025 im Rahmen des revidierten Informationssicherheitsgesetzes in Kraft, wonach ein schwerwiegender Cyberangriff innerhalb von 24 Stunden nach seiner Entdeckung dem Bundesamt für Cybersicherheit (BACS) gemeldet werden muss. Diese Konsole unterstützt zwei Funktionen, die ein Betreiber innerhalb dieses Zeitfensters nachweisen können muss: Ihre Meldefunktion erfasst, welche Arbeitsplätze zum Zeitpunkt eines Vorfalls verschlüsselt waren, und exportiert diesen Status als PDF oder CSV; ausserdem können die Verschlüsselungsschlüssel eines verlorenen oder gestohlenen Geräts widerrufen werden, sodass das Gerät Daten nicht mehr entschlüsseln kann. Was die Konsole jedoch nicht leistet, ist die Erkennung des Angriffs. Der Server verfolgt den Verschlüsselungsstatus, nicht jedoch böswillige Aktivitäten; daher generiert er keine Warnmeldungen und löst auch nicht die 24-Stunden-Frist aus; dies muss durch Endgeräteschutz, EDR oder Protokollüberwachung erfolgen. Außerdem kann sie nicht neben Ihrer Antiviren-Umgebung in ESET PROTECT angezeigt werden, sodass Verschlüsselungsnachweise über eine zweite Konsole erfasst werden müssen. Dieser Text beschreibt ein Produkt und stellt keine Rechtsberatung dar; ob Ihre Organisation der Meldepflicht unterliegt, sollten Sie mit Ihrem eigenen Rechtsbeistand klären.

Erfüllt der ESET Endpoint Encryption Enterprise Server die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Softwareprodukt allein macht eine Organisation NIS-2-konform. Die Richtlinie verlangt Risikomanagementmaßnahmen in verschiedenen Bereichen, darunter Vorfallbearbeitung, Geschäftskontinuität und Krisenmanagement, Sicherheit der Lieferkette, Zugriffskontrolle, Kryptografie und Verschlüsselung sowie Anlagenverwaltung, zusammen mit Rechenschaftspflichten für die Leitungsorgane. Diese Konsole befasst sich direkt mit dem Bereich Kryptografie: Sie erzwingt zentral die Verschlüsselung von Festplatten und Wechselmedien, verwahrt Verschlüsselungsschlüssel unter der Kontrolle des Administrators statt auf dem Gerät und erstellt gerätespezifische Nachweise darüber, dass ein Laptop bereits vor seinem Verlust verschlüsselt war. Sie leistet keinen Beitrag zur Vorfallbearbeitung, Geschäftskontinuität, Schwachstellenbehandlung oder Lieferkettensicherheit und verfügt über keinen eigenen Workflow zur Vorfallmeldung. Unternehmen, die diese Bereiche vom selben Anbieter abgedeckt haben möchten, kombinieren diese Konsole in der Regel mit einer ESET PROTECT-Stufe und nehmen den Betrieb zweier separater Verwaltungsschnittstellen in Kauf.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle zu vermeiden
Erläutert, warum Verschlüsselung zwar die Vertraulichkeit, nicht aber die Verfügbarkeit schützt, und was eine Backup-Strategie stattdessen abdecken muss.

Hilft der ESET Endpoint Encryption Enterprise Server bei Sicherheitsfragebögen großer Kunden?

Ja, für den Bereich Verschlüsselung und Datenschutz, aber für nichts anderes. Er beantwortet Fragen zur Verschlüsselung ruhender Daten auf Notebooks und Wechselmedien, zu Algorithmus und Schlüssellänge mittels FIPS 140-2-validiertem 256-Bit-AES, zur Authentifizierung vor dem Systemstart, zur zentralen Schlüsselverwahrung und sofortigen Schlüsselwiderrufung, zur Trennung von Verwaltungsaufgaben durch die Rollen „System Admin“, „Admin“, Help Desk und benutzerdefinierte Rollen sowie zum gerätebezogenen Nachweis des Verschlüsselungsstatus, was der Punkt ist, den Auditoren am häufigsten als Nachweis und nicht nur als Behauptung sehen wollen. Es gibt keine Antworten zu Malware-Schutz, Patching, Schwachstellenmanagement, Protokollierung und Überwachung, Reaktionszeiten bei Vorfällen, Multi-Faktor-Authentifizierung oder Datensicherung, da keine dieser Funktionen in diesem Produkt vorhanden ist. Es kann auch keine zentrale Übersicht über alle Sicherheitskontrollen bieten, was in einigen Fragebögen ausdrücklich verlangt wird. Wenn ein Fragebogen bei den Punkten zur Erkennung und Reaktion Lücken aufweist, ist das Hinzufügen einer ESET PROTECT-Ebene desselben Anbieters in der Regel die kostengünstigere Lösung als die Kombination verschiedener Anbieter. Es lohnt sich, zunächst zu prüfen, ob die ESET Full Disk Encryption innerhalb von ESET PROTECT bereits Ihren Anforderungen entspricht, da dadurch die zweite Konsole vollständig entfällt.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Behandelt die Malware-Schutzebene, die diese Verschlüsselungskonsole nicht bietet und die in Fragebögen erwartet wird.

Was ist der Unterschied zwischen ESET Endpoint Encryption und ESET Full Disk Encryption?

Der entscheidende Unterschied ist die Konsole. ESET Full Disk Encryption wird über ESET PROTECT neben Ihren Antiviren-Richtlinien verwaltet, während ESET Endpoint Encryption diesen separaten Enterprise Server erfordert. Der zweite Unterschied betrifft den Anwendungsbereich: ESET Full Disk Encryption verschlüsselt Festplatten und nichts anderes, während ESET Endpoint Encryption zusätzlich die Verschlüsselung von Wechseldatenträgern, Dateien und Ordnern, virtuellen Festplatten und verschlüsselten Archiven sowie ein Outlook-Plugin für verschlüsselte E-Mails bietet. Auch die Lizenzierung unterscheidet sich: hier pro Benutzer, dort pro Gerät. Auch die Client-Editionen spielen eine Rolle, da dieser Server nur die Funktionen aktivieren kann, die in der Lizenz eines Benutzers enthalten sind, und die Vollfestplattenverschlüsselung zur Pro-Edition gehört.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Der Client ist eine Windows-Anwendung. Unter macOS kann dieser Server für Nutzer mit einer Pro-Lizenz Apples natives FileVault aktivieren und wiederherstellen, doch die Verschlüsselung von Wechseldatenträgern, Dateien und Ordnern, virtuellen Festplatten sowie Outlook ist ausschließlich unter Windows möglich, und es gibt keinen Linux-Client. Die vollständige Festplattenverschlüsselung läuft nicht auf ARM-basierten Windows-Geräten und wird auf Macs, die Boot Camp für ein Dual-Boot-System nutzen, nicht unterstützt. Die Konsole selbst ist eine lokal installierte Windows-Anwendung mit eigener Datenbank; es handelt sich also um ein weiteres System, für das Sie Patches installieren, Backups erstellen und das Sie in Ihre eigene Notfallplanung einbeziehen müssen. Eine von ESET gehostete alternative Konsole für dieses Produkt gibt es nicht. Die Einschränkung, die am häufigsten zu einem Folgekauf führt, ist die fehlende Anbindung an ESET PROTECT: Der Verschlüsselungsstatus wird hier angezeigt, die Erkennung von Bedrohungen erfolgt jedoch an anderer Stelle; daher müssen Teams, die ein einziges Dashboard erwartet hatten, letztendlich entweder beide Lösungen betreiben oder zu ESET Full Disk Encryption wechseln.

Häufig gestellte Fragen zu ESET Endpoint Encryption Enterprise Server

Benötigen Sie diesen Server, um ESET Endpoint Encryption zu nutzen?

Nein, der Client läuft auch eigenständig, wobei der Benutzer seine eigenen Schlüssel und Einstellungen verwaltet. Ohne den Server gibt es keine zentrale Schlüsselverwaltung, keine Ferndurchsetzung von Richtlinien und keine Passwortwiederherstellung durch den Administrator – und genau das macht die Verschlüsselung gegenüber einem Prüfer vertretbar.

Was passiert, wenn ein Benutzer das Pre-Boot-Passwort vergisst?

Ein Administrator führt über die Konsole eine Wiederherstellung durch, und der Benutzer erhält wieder Zugriff, ohne dass die Festplatte entschlüsselt oder neu aufgesetzt wird. Bei verwalteten Macs wird der FileVault-Wiederherstellungsschlüssel über dieselbe Konsole abgerufen.

Sind dafür eingehende Firewall-Öffnungen für Remote-Benutzer erforderlich?

Nein. Sowohl der Server als auch die Clients kommunizieren über ausgehendes HTTPS mit einem von ESET gehosteten Proxy, sodass ein Notebook im Hotel oder im Homeoffice auch ohne VPN und ohne Portweiterleitung in Ihr Netzwerk verwaltet werden kann.

Können mehrere Unternehmen oder Standorte auf einem Server getrennt verwaltet werden?

Ja. Der Server unterstützt eine oder mehrere Organisationen, und Richtlinien sowie Verschlüsselungsschlüssel werden über Teams und Unterteams hinweg weitervererbt, sodass eine Ausnahme keinen doppelten Richtliniensatz erfordert.