> ## Documentation Index > Fetch the complete documentation index at: https://docs.iru.com/llms.txt > Use this file to discover all available pages before exploring further. # Übersicht über Endpoint Detection & Response (EDR) > Erfahren Sie, wie Iru Endpoint Detection and Response (EDR) unter macOS und Windows funktioniert, einschließlich Plattformfunktionen, Erkennungsumfang und Posture-Modi. Diese Anleitung gilt für Mac-Computer und Windows-Computer Für die Verwendung des EDR Library Item ist das Add-on Endpoint Detection and Response erforderlich. ### Informationen zu Iru Endpoint EDR Iru Endpoint EDR ist ein Sicherheitstool, das registrierte Geräte auf Malware und potenziell unerwünschte Programme (PUPs) überwacht. Es ist in die Iru Endpoint-Plattform integriert und wird über dieselbe Web-App verwaltet, die Sie für die Geräteverwaltung verwenden. EDR wird als Library Item namens **EDR** in Iru Endpoint Blueprints bereitgestellt. Sobald Sie es in einem Blueprint aktivieren, wird es automatisch auf registrierten Geräten bereitgestellt und aktiviert. Unter macOS kann EDR Prozesse beenden und Dateien unter Quarantäne stellen, wenn die Protect Posture aktiviert ist, unterstützt Reaktionsmaßnahmen wie die Geräteisolierung über die Seite Detections und unterstützt benutzerdefinierte Zulassungs- und Sperrlisten auf Basis von Datei-Hashes oder Pfaden. Administratoren können erkannte Bedrohungen, Quarantäneaktionen und Sicherheitsereignisse auf der Seite **Erkennungen** in der Iru Endpoint Web App anzeigen. Informationen zu Dashboard-Widgets, Filtern und Ansichten im Geräteeintrag finden Sie unter [Die Seite Detections verstehen](/de/endpoint/endpoint-detection-response-edr/understanding-the-detections-page). ### Plattformfunktionen Iru Endpoint EDR überwacht Mac-Computer mithilfe von **dateibasierter und verhaltensbasierter Erkennung**. Es wird auf registrierten Mac-Computern über das Endpoint Security Framework von Apple ausgeführt und analysiert Dateien und Prozesse anhand von Bedrohungsinformationen und Erkennungsmodellen. EDR nutzt die nativen Frameworks von Apple für die Überwachung ohne nennenswerte Leistungseinbußen. **Kernfunktionen:** * **Dateibasierte Erkennung:** Kategorisiert Dateien als Malware, PUPs, harmlos oder unbekannt * **Verhaltensbasierte Erkennung:** Identifiziert bösartige oder verdächtige Prozessaktivitäten * **Automatisierte Bedrohungsabwehr:** Beendet im Modus Protect Prozesse und stellt Dateien unter Quarantäne * **Benutzerdefinierte Zulassungs- und Sperrlisten:** Überschreiben Sie die standardmäßigen Bedrohungsinformationen mithilfe von Datei-Hashes oder Pfaden * **Posture-Modi:** Konfigurieren Sie unabhängige Detect- oder Protect-Modi für Malware, PUPs und bösartiges Verhalten * **Geräteisolierung:** Stellen Sie kompromittierte Geräte während aktiver Vorfälle vom Netzwerk getrennt unter Quarantäne Informationen zur Feinabstimmung der verhaltensbasierten Erkennung finden Sie unter [Regelgruppen für verhaltensbasierte Erkennung](/de/endpoint/endpoint-detection-response-edr/behavioral-detection-rule-groups). Das Add-on Endpoint Detection and Response ist auch für das [Accessory & Storage Access Library Item](/de/endpoint/endpoint-detection-response-edr/configure-the-accessory-and-storage-access-library-item) erforderlich. Sie müssen das EDR Library Item nicht dem Blueprint zuweisen, um das Accessory & Storage Access Library Item bereitzustellen. Iru Endpoint EDR für Windows wird derzeit nur auf Computern mit Intel oder AMD x64 ausgeführt. Iru Endpoint EDR für Windows überwacht Windows-Computer mithilfe von **dateibasierter Erkennung**. Es analysiert Dateien anhand von Bedrohungsinformationen und Erkennungsmodellen und kategorisiert sie als Malware, PUPs, harmlos oder unbekannt. Iru Endpoint unterstützt **Windows 11 24H2, 25H2 oder 26H2** in den Editionen Pro, Pro Education, Enterprise oder Education. Der Computer muss einen Intel- oder AMD-x64-Prozessor verwenden. Die Plattformvoraussetzungen finden Sie unter [Windows-Einrichtung](/de/endpoint/getting-started/platform-setup/windows-setup). **Kernfunktionen:** * **Dateibasierte Erkennung:** Analysiert Dateien anhand von Bedrohungsinformationen und Erkennungsmodellen * **Modus Detect:** Scannt und meldet Malware und PUPs ohne automatische Quarantäne ### Posture-Modi Der EDR-Agent unterstützt die Posture-Modi **Detect** und **Protect**, die unabhängig voneinander für **Malware**, **PUPs** und **Malicious behavior** konfiguriert werden. | Modus | Verhalten | | - | - | | **Detect** | Scannt und meldet bekannte bösartige Elemente. Keine automatische Quarantäne. | | **Protect** | Scannt und meldet bekannte bösartige Elemente **und stellt sie automatisch unter Quarantäne**. | Der EDR-Agent verwendet den Modus **Detect** für **Malware** und **PUPs**. Erkennungen werden ohne automatische Quarantäne in der Iru Endpoint Web App gemeldet. Die Konfigurationsschritte finden Sie unter [Das EDR Library Item konfigurieren](/de/endpoint/endpoint-detection-response-edr/configure-the-edr-library-item). ### Überlegungen * **Plattformumfang**: Dateibasierte und verhaltensbasierte Erkennung mit Malicious Behavior Posture * **Posture-Konfiguration**: Konfigurieren Sie die Posture-Modi für Malware, PUP und bösartiges Verhalten unabhängig voneinander * **Reaktionsmaßnahmen**: Konfigurieren Sie Prozessbeendigung, Dateiquarantäne, benutzerdefinierte Zulassungs- und Sperrlisten sowie [Geräteisolierung](/de/endpoint/endpoint-detection-response-edr/device-isolation) über die Detailansicht der Bedrohung * **EDR-Bereitstellung**: EDR wird als **EDR** Library Item in Blueprints bereitgestellt und auf registrierten Geräten automatisch aktiviert * **Tests**: Validieren Sie Ihre Bereitstellung mit der EICAR-Testdatei; siehe [EDR-Malware-Erkennung testen](/de/endpoint/endpoint-detection-response-edr/endpoint-detection-response-testing-malware-detection) * **Plattformumfang**: Dateibasierte Malware- und PUP-Erkennung im Modus Detect * **Posture-Konfiguration**: Malware- und PUP-Erkennungen werden ohne automatische Quarantäne gemeldet * **EDR-Bereitstellung**: EDR wird als **EDR** Library Item in Blueprints bereitgestellt und auf registrierten Geräten automatisch aktiviert * **Tests**: Validieren Sie Ihre Bereitstellung mit der EICAR-Testdatei; siehe [EDR-Malware-Erkennung testen](/de/endpoint/endpoint-detection-response-edr/endpoint-detection-response-testing-malware-detection) ### Nächste Schritte * [Die Seite Detections verstehen](/de/endpoint/endpoint-detection-response-edr/understanding-the-detections-page) * [Das EDR Library Item konfigurieren](/de/endpoint/endpoint-detection-response-edr/configure-the-edr-library-item) * [EDR-Malware-Erkennung testen](/de/endpoint/endpoint-detection-response-edr/endpoint-detection-response-testing-malware-detection) * [Bedrohungsereignisse verstehen](/de/endpoint/endpoint-detection-response-edr/understanding-threat-events)