# Was passiert, wenn Angreifer unser EDR abschalten?

Der Endpunkt verstummt, und das Endpunkt-Werkzeug kann sein eigenes Schweigen nicht melden, also brauchen Sie einen zweiten Zeugen. Das Abschalten oder Deinstallieren des Endpunktschutzes ist ein häufiger früher Schritt von Eindringlingen und Ransomware-Gruppen, mit gestohlenen Administratorrechten oder über einen verwundbaren Treiber. Ab dann zeigt die Konsole die Maschine womöglich als offline an oder erhält einfach keine Ereignisse mehr. Zwei Dinge helfen. Erstens: Behandeln Sie einen stummen Agenten als Vorfall, richten Sie in der EDR-Konsole einen Alarm für Agenten ein, die sich nicht mehr melden, und prüfen Sie, wer sie deinstallieren darf. Zweitens: Beobachten Sie das Netzwerk, das der Angreifer von dieser einen Maschine aus nicht abschalten kann. NetSenX sieht das Verhalten des Hosts weiter, egal was mit seinem EDR geschieht: Beaconing, Scans, laterale Bewegung und ungewöhnliche Uploads. Den Zustand des EDR selbst sieht es nicht, es meldet also nicht, dass der Agent stoppte, sondern was die Maschine als Nächstes tut.

FAQ: [NDR, EDR, SIEM, XDR, MDR](https://netsenx.com/de/faq/tools) · https://netsenx.com/de/faq/what-happens-if-attackers-disable-our-edr

## Weiterlesen

- https://netsenx.com/de/what-is-ndr
- https://netsenx.com/de/blog/2026-09-24_ndr-vs-edr-vs-siem

## Verwandte Fragen

- [Wie bemerken wir, dass der Endpunktschutz eines Servers verstummt ist?](https://netsenx.com/de/faq/how-to-notice-when-endpoint-protection-goes-silent)
- [Was ist XDR, und ist das dasselbe wie NDR?](https://netsenx.com/de/faq/what-is-xdr-and-is-it-the-same-as-ndr)
- [Was ist MDR, und brauchen wir das?](https://netsenx.com/de/faq/what-is-mdr-and-do-we-need-it)
- [Was ist der Unterschied zwischen MDR und EDR?](https://netsenx.com/de/faq/what-is-the-difference-between-mdr-and-edr)
- [Wie wählt ein kleines Unternehmen einen MDR-Anbieter aus?](https://netsenx.com/de/faq/how-to-choose-an-mdr-provider-for-a-small-company)