Decanos EDR und CDR jetzt allgemein verfügbar für Unternehmenskunden

Berlin, 12. November 2025, Decanos hat heute die allgemeine Verfügbarkeit von Decanos Endpoint Detection & Response (EDR) und Decanos Cloud Detection & Response (CDR) als eigenständige Produkte bekannt gegeben. Unternehmenskunden können nun jedes der beiden Module unabhängig voneinander einsetzen, ohne sich zur vollständigen Decanos Enterprise Platform verpflichten zu müssen, wodurch autonome Bedrohungsabwehr für Organisationen auf jeder Stufe ihrer Sicherheitsreife zugänglich wird.

Decanos EDR: Autonomer Endpoint-Schutz

Decanos EDR liefert KI-gestützten Endpoint-Schutz, der weit über traditionelle signaturbasierte Erkennung hinausgeht. Das Modul überwacht Endpoint-Aktivitäten kontinuierlich mittels Verhaltensanalyse und Echtzeit-Threat-Intelligence, um Bedrohungen zu identifizieren und zu beantworten, einschließlich Zero-Day-Exploits, dateiloser Malware und Living-off-the-Land-Angriffen, ganz ohne manuelles Eingreifen von Analysten.

Zu den wichtigsten Funktionen zählen:

• Verhaltensbasierte Bedrohungserkennung: KI-gestützte Analyse von Prozessverhalten, Dateisystemänderungen, Netzwerkverbindungen und Registry-Änderungen, um schädliche Aktivitäten zu erkennen, die signaturbasierte Tools umgehen.
• Autonome Eindämmung: Sobald eine Bedrohung bestätigt ist, kann der Agent den betroffenen Endpoint autonom isolieren, schädliche Prozesse beenden und verdächtige Dateien unter Quarantäne stellen, alles innerhalb von Millisekunden nach der Erkennung.
• Automatisierte Remediation: Bereinigung nach der Eindämmung, einschließlich Entfernung von Persistenzmechanismen, Wiederherstellung veränderter Systemdateien und Verifizierung, dass der Endpoint sauber ist, bevor er wieder ins Netzwerk aufgenommen wird.
• Threat-Intelligence-Integration: Kontinuierliche Anreicherung durch die Threat-Intelligence-Feeds von Decanos, die Echtzeit-Kontext zu Kompromittierungsindikatoren, Angreifer-TTPs und neu aufkommenden Bedrohungskampagnen liefern.

Decanos CDR: Autonomer Cloud-Schutz

Decanos CDR bietet umfassende Cloud Detection and Response für Multi-Cloud- und Hybrid-Umgebungen. Speziell für die Komplexität moderner Cloud-Architekturen entwickelt, überwacht das Modul Workloads über AWS, Azure und GCP hinweg sowie containerisierte Umgebungen auf Kubernetes-Basis.

Zu den wichtigsten Funktionen zählen:

• Multi-Cloud-Transparenz: Einheitliches Monitoring über alle großen Cloud-Anbieter hinweg, mit tiefer Integration in cloud-native Logging-, Identitäts- und Ressourcenverwaltungs-APIs.
• Container- & Serverless-Sicherheit: Laufzeitschutz für Container und Serverless-Funktionen, der anomales Verhalten, unbefugten Zugriff und Datenexfiltrationsversuche erkennt.
• Cloud-native Reaktion: Autonome Reaktionsmaßnahmen, darunter Netzwerkisolation kompromittierter Instanzen, Durchsetzung von IAM-Richtlinien, Anpassung von Security Groups und Snapshot-Sicherung für forensische Analysen.
• Fehlkonfigurationserkennung: Kontinuierliches Scannen von Cloud-Konfigurationen gegen Security Best Practices und Compliance-Frameworks, mit automatisierter Behebung häufiger Fehlkonfigurationen.

Eigenständig oder vereint

Sowohl Decanos EDR als auch CDR sind als eigenständige Produkte mit unabhängiger Lizenzierung und Bereitstellung verfügbar. Organisationen, die beide Module einsetzen, profitieren von korrelierter Erkennung über Endpoints und Cloud-Infrastruktur hinweg, mit der Möglichkeit, jederzeit nahtlos auf die vollständige Decanos Enterprise Platform zu upgraden.

„Nicht jede Organisation ist am ersten Tag bereit für eine vollständige Plattform-Transformation, und das ist völlig in Ordnung. Indem wir EDR und CDR als eigenständige Module anbieten, geben wir Sicherheitsteams die Möglichkeit, die Stärke autonomer Abwehr genau dort zu erleben, wo sie am dringendsten gebraucht wird, und von dort aus zu wachsen.“

Verfügbarkeit

Decanos EDR und Decanos CDR sind ab sofort für Unternehmenskunden weltweit verfügbar. Beide Module unterstützen Cloud-gehostete und On-Premises-Bereitstellung, mit flexibler Lizenzierung basierend auf der Anzahl geschützter Endpoints oder Cloud-Workloads.

Über Decanos

Decanos baut die erste autonome Plattform für Cybersicherheits-Operations, -Management und proaktive Abwehr. Die Decanos Enterprise Platform vereint Sicherheitsdaten über eine proprietäre Graphdatenbank und automatisiert kritische Security Operations mithilfe fortschrittlicher KI-Agenten. Mit Hauptsitz in Berlin betreut Decanos Unternehmens- und Verteidigungsorganisationen weltweit.