Acronis Advanced Security + EDR

Acronis Advanced Security + EDR ist ein Add-on-Paket, das dem Agenten von Acronis Cyber Protect Cloud eine Ebene für Endpoint Detection and Response (EDR) hinzufügt. Derselbe Agent erstellt das Backup und zeichnet zugleich die Angriffskette auf: Wird verdächtiges Verhalten erkannt, wird der Vorfall entlang der MITRE-ATT&CK-Schritte visualisiert; Prozessbeendigung, Quarantäne, Geräteisolierung und die Wiederherstellung aus einem sauberen Wiederherstellungspunkt werden über eine einzige Konsole ausgeführt.

Warum diese Kombination sinnvoll ist, zeigen die Bedrohungsdaten. Laut dem Acronis Cyberthreats Report H1 2025, der auf Signalen von mehr als 1.000.000 eindeutigen Endpunkten beruht, stieg die Zahl der öffentlich bekannt gewordenen Ransomware-Opfer um nahezu 70 %; die Fertigungsbranche war im ersten Quartal 2025 mit 15 % aller Fälle die am stärksten angegriffene Branche (Acronis Cyberthreats Report H1 2025). In der H2-2025-Ausgabe derselben Reihe wurden weltweit mehr als 7.600 Ransomware-Opfer öffentlich bekannt; die aktivste Gruppe war Qilin mit 962 Opfern, und Phishing machte 83 % der E-Mail-Bedrohungen aus (Acronis Cyberthreats Report H2 2025).

Angesichts dieser Lage reicht weder Virenschutz allein noch Backup allein aus. Acronis Cyber Protect Cloud vereint Backup und grundlegenden Malware-Schutz bereits in demselben Agenten; Acronis Advanced Security + EDR ergänzt darüber hinaus die Erkennungs- und Reaktionsebene, die zeigt, wie der Angriff begonnen hat, welche Prozesse er übernommen hat und welche Dateien er berührt hat. Als Sora Yazılım lizenzieren, installieren und konfigurieren wir das Paket innerhalb der Acronis-Lösungsfamilie, richten die Schutzpläne ein und betreiben es auf Wunsch im Managed-Service-Modell.

Was leistet Acronis Advanced Security + EDR, und welche Angriffe macht es sichtbar?

Kurze Antwort: Das Paket zeichnet die Vorgänge auf dem Endpunkt ereignisbezogen auf, verknüpft diese Ereignisse zu einer Angriffskette (Attack Chain) und kennzeichnet die Kette mit den Taktik-/Technik-Schritten von MITRE ATT&CK. Statt der Information „eine Datei wurde in Quarantäne verschoben“ erhalten Sie so eine Erzählung auf dem Niveau: „Das Makro, das mit diesem E-Mail-Anhang auf diese Maschine gelangte, hat diesen PowerShell-Befehl ausgeführt, diesen Registrierungsschlüssel geändert und begonnen, die Dateien in diesem freigegebenen Ordner zu verschlüsseln.“

Laut dem offiziellen Advanced-Security-Datenblatt von Acronis ergänzt das Paket den Standardschutz um neun Funktionen: Full-Stack-Anti-Malware, URL-Filterung, Exploit Prevention, Anti-Malware-Scan der Backups in der Acronis Cloud, forensische Datenerfassung in den Backups, Threat Feed des Acronis Cyber Protection Operations Center (CPOC), automatisches Allowlisting, Verhinderung einer erneuten Infektion durch die Aktualisierung der Virensignaturen während der Wiederherstellung sowie Remote Device Wipe (Acronis Advanced Security Datenblatt).

In der Praxis erzeugen drei Szenarien den größten Nutzen. Erstens Ransomware: Das Verschlüsselungsverhalten wird gestoppt, über die Kette werden die betroffenen Dateien aufgelistet, und es wird ausschließlich der betroffene Datenbestand wiederhergestellt. Zweitens gezielte Angriffe, die mit Phishing beginnen; wird ein auf der E-Mail-Ebene nicht blockierter Anhang auf dem Endpunkt abgefangen, wird die Kette zusammen mit dem E-Mail-Schutz bewertet. Deshalb ist die gemeinsame Positionierung mit dem Add-on Acronis Advanced Email Security weit verbreitet. Drittens die Ausnutzung von Browser- und Anwendungsschwachstellen: URL-Filterung und Exploit Prevention schließen den ersten Schritt der Kette.

Was fügt das Advanced-Security-Paket dem Standardschutz von Cyber Protect hinzu?

Ein Standardabonnement von Acronis Cyber Protect Cloud enthält bereits verhaltensbasierte Ransomware-Abwehr (Acronis Active Protection), Schwachstellenbewertung, gerätebasierte DLP, automatische Datenwiederherstellung nach einem Ransomware-Angriff und den Sicherheitslage-Score #CyberFit Score. Advanced Security + EDR ändert daran nichts; es ergänzt darüber hinaus Erkennungstiefe und Reaktionswerkzeuge. Die folgende Tabelle folgt der Unterscheidung zwischen „bereits vorhanden“ und „vom Paket ergänzt“ aus dem offiziellen Datenblatt.

Die Zeilen „Kommt mit dem Paket“ in der Tabelle beruhen auf der Liste im Advanced-Security-Datenblatt von Acronis (Acronis Advanced Security Datenblatt); die Bereitstellungsbedingung für EDR stammt aus der offiziellen Produktdokumentation. Diese Unterscheidung vor dem Kauf zu klären ist wichtig, denn ein Teil der Organisationen stellt fest, dass die benötigte Funktion bereits im Standardabonnement enthalten ist, und lizenziert das Add-on dann nur für kritische Workloads.

Warum wird EDR nur in der Cloud-Bereitstellung angeboten, und was gilt bei einer On-Premises-Installation?

Kurze Antwort: Die offizielle Dokumentation von Acronis führt EDR auf der Liste der Funktionen, die es ausschließlich in der Cloud-Bereitstellung gibt. Auf derselben Liste stehen auch Cloud-to-Cloud-Backup für Microsoft 365 und Google Workspace, direktes Backup in die Public Cloud, Disaster Recovery as a Service, Cyber Scripting, Remote Desktop, Machine-Learning-basiertes Workload-Monitoring und Hardwareinventar (Acronis Cyber Protect 16 Web Help).

Die Funktionsvergleichs-Wissensdatenbank von Acronis kommt zum selben Ergebnis: Endpoint Detection and Response ist sowohl für Cyber Protect 16 als auch für Cyber Protect 17 ausschließlich in der Cloud-Spalte und unter der Bedingung der Advanced-Edition markiert; in der Spalte des On-Premises-Management-Servers ist EDR nicht enthalten. In derselben Quelle ist auch DLP Device Control auf der Cloud-Seite unter der Bedingung Advanced aufgeführt; umgekehrt gibt es einige Funktionen wie Tape-Ziel, Acronis Storage Node, PXE-Server und Forensic Mode nur in der On-Premises-Bereitstellung (Acronis Support KB 73376).

Die praktische Konsequenz lautet: Wenn Sie mit Acronis Cyber Protect 16 einen On-Premises-Management-Server betreiben, müssen Sie für EDR in die Cloud-Verwaltung wechseln oder ein hybrides Modell aufsetzen. In Organisationen, die möchten, dass die Backups physisch im Unternehmen bleiben, ist der Hinweis hilfreich, dass die Frage, wo die Daten liegen, und die Frage, wo die Konsole läuft, zwei verschiedene Fragen sind; nachdem ein Schutzplan auf eine Maschine verteilt wurde, führt der Agent die Schutzvorgänge 30 Tage lang fort, selbst wenn die Verbindung zum Management-Server abreißt (Acronis Cyber Protect 16 Web Help). Zudem ist in der offiziellen Rechenzentrumsliste von Acronis auch Istanbul aufgeführt (Acronis Cyber Cloud Data Centers), was die Diskussion über die Datenlokalisierung erleichtert.

Wie verändert der Betrieb auf demselben Agenten wie das Backup die Ransomware-Reaktion?

Kurze Antwort: Sind EDR und Backup getrennte Produkte, pendelt die Reaktion zwischen zwei Teams und zwei Konsolen; da bei Acronis beide auf demselben Agenten und in derselben Konsole liegen, entfällt der Bruch zwischen den Schritten „herausfinden, was beschädigt wurde“ und „das Beschädigte zurückholen“. Das ist ein struktureller Vorteil, der die Wiederherstellungszeit verkürzt – und die Kosten der Wiederherstellung sind heute nicht nur ein technisches, sondern ein finanzielles Thema.

Laut IBM Cost of a Data Breach Report 2025 sind die weltweiten durchschnittlichen Kosten einer Datenschutzverletzung auf 4,44 Mio. USD gesunken (2024: 4,88 Mio. USD); die durchschnittlichen Kosten von Erpressungs- und Ransomware-Vorfällen betragen 5,08 Mio. USD, wenn der Angreifer den Vorfall öffentlich macht, und 63 % der Organisationen haben die Zahlung eines Lösegelds verweigert (IBM & Ponemon, 2025). Derselbe Report zeigt auch, wie lange sich die Erholung hinzieht: 65 % der Organisationen haben sich noch immer nicht vollständig von einer Verletzung erholt, und bei 76 % derjenigen, die eine vollständige Erholung angeben, dauerte dies länger als 100 Tage.

Auf der Acronis-Seite verläuft der Reaktionsablauf typischerweise in folgenden Schritten:

• Erkennung und Stopp: Die Angriffskette wird erstellt, der schädliche Prozess beendet und das Gerät bei Bedarf vom Netzwerk isoliert.
• Umfangsbestimmung: Über die Kette wird ermittelt, welche Dateien, Registrierungsschlüssel und Konten betroffen sind; die Option zur forensischen Datenerfassung in den Backups hinterlässt Beweismaterial für die Untersuchung.
• Auswahl des sauberen Punktes: Da die Backups in der Acronis Cloud einen Anti-Malware-Scan durchlaufen, wird ein Wiederherstellungspunkt ohne Schadsoftware bestimmt.
• Wiederherstellung: Während der Wiederherstellung werden die Virensignaturen aktualisiert, sodass das Risiko einer erneuten Infektion durch die Rückkehr mit einem veralteten Signatursatz sinkt.
• Verifizierung: Die wiederhergestellte Workload wird erneut gescannt, und der Schutzplan wird wieder angewendet.

In Organisationen, die die Geschwindigkeitsdimension der Wiederherstellung stärken möchten, wird dieser Ablauf durch den direkten Start einer virtuellen Maschine aus dem Backup (Instant Restore) und durch cloudbasiertes Disaster Recovery ergänzt. Instant Restore startet aus einem Backup auf Disk-Ebene, das ein Betriebssystem enthält, direkt eine virtuelle Maschine; während die Maschine läuft, werden ihre Festplatten aus dem Backup emuliert, und Acronis empfiehlt, die temporäre Maschine höchstens drei Tage vorzuhalten und sie anschließend zu löschen oder in eine permanente VM umzuwandeln (Acronis Cyber Protect Cloud Benutzerhandbuch). Für ambitioniertere Ziele kommt das Add-on Acronis Disaster Recovery ins Spiel.

Auch die Integrität der wiederherzustellenden Daten gehört zu dieser Gleichung. Bei der Acronis-Backup-Verschlüsselung arbeitet der AES-Algorithmus im Galois/Counter-Modus (GCM) mit einem zufällig erzeugten 256-Bit-Schlüssel; dieser Schlüssel wird mit AES-256 verschlüsselt, wobei der SHA-2-Hash (256 Bit) des Kennworts verwendet wird, und das Kennwort wird weder auf der Festplatte noch in den Backups gespeichert (Acronis Cyber Protect 16 Web Help). Zudem ist seit September 2024 in allen Acronis-hosted Speichern und in allen Partner- und Customer-Mandanten der unveränderliche Speicher im Governance Mode mit einer Aufbewahrungsdauer von 14 Tagen standardmäßig aktiv (Acronis Cyber Protect 16 Web Help). Das ist die zweite Verteidigungslinie, die dafür sorgt, dass selbst bei einem von EDR übersehenen Angriff ein Punkt bleibt, zu dem zurückgekehrt werden kann.

Was sagen unabhängige Tests über die Schutz- und Erkennungsleistung von Acronis?

Kurze Antwort: Auf der Schutzseite sind die Ergebnisse stark, auf der reinen EDR-Seite gibt es dagegen ein zertifiziertes Bild, dessen Grenzen man kennen sollte. Im Windows-11-Test für Unternehmensanwender von AV-TEST im Zeitraum Januar–Februar 2026 erhielt Acronis Cyber Protect 25.11 in Schutzwirkung 6,0/6,0, in Geschwindigkeit 6,0/6,0 und in Benutzbarkeit 6,0/6,0 und gewann mit 18,0/18,0 Punkten die Auszeichnung „TOP PRODUCT“; die Schwelle für diese Auszeichnung liegt bei 17,5 Punkten (AV-TEST, 2026).

Auf der EDR-Seite erhielt Acronis Cyber Protect (mit dem Paket Advanced Security + EDR) im fortgeschrittenen EDR-Test, den AV-TEST im Zeitraum Dezember 2023 – Januar 2024 durchführte, das Zertifikat „AV-TEST Approved Advanced Endpoint Detection and Response“. Im Test wurden zwei Angriffsszenarien verwendet; im zweiten Szenario wurde die über einen Command-and-Control-Kanal durchgeführte Datenexfiltration nicht erkannt (AV-TEST, 2024).

Wir geben diesen Befund unverändert weiter, denn realistische Erwartungen erhöhen die Qualität der Kaufentscheidung. Acronis Advanced Security + EDR ist stark bei Angriffen, die auf dem Endpunkt beginnen und Spuren auf Datei- und Prozessebene hinterlassen; bei langlaufenden, unauffälligen Exfiltrationsszenarien, die sich im Netzwerkverkehr verbergen, reicht es dagegen möglicherweise nicht allein aus. In Organisationen, die solche Risiken hoch einschätzen, sollte das Paket zusammen mit Sichtbarkeit auf der Netzwerkebene positioniert werden, etwa mit Firewall- und Network-Detection-Lösungen.

Wie wählt man zwischen Acronis EDR, FortiEDR und Bitdefender GravityZone Premium?

Kurze Antwort: Die Wahl richtet sich danach, welcher Plattform die Endpunkterkennung angehören soll. Acronis bietet EDR als eine Ebene der Backup-Plattform an; Fortinet verwaltet den Endpunkt in derselben Fabric wie die Netzwerksicherheit; Bitdefender stellt die Tiefe der Endpoint-Protection-Plattform und das Risikomanagement in den Vordergrund. Alle drei sind legitime Optionen, und die richtige Antwort hängt von den bestehenden Investitionen der Organisation ab.

In der Praxis sehen wir drei Muster. Organisationen, die auf der Netzwerkseite bereits in Fortinet investiert haben, halten die Endpunkterkennung gern mit FortiEDR in derselben Architektur; Acronis positioniert sich dann als Backup- und Wiederherstellungsebene, und beide Produkte schließen einander nicht aus. Liegt die Priorität auf Tiefe des Endpunktschutzes und Schwachstellenmanagement, ist Bitdefender GravityZone Business Security Premium eine starke Option. Für Organisationen, die eine breitere Detection-and-Response-Plattform suchen und neben dem Endpunkt auch E-Mail-, Cloud- und Identitätssignale an einer Stelle zusammenführen möchten, kommt Trend Vision One in Betracht. Acronis Advanced Security + EDR sticht dagegen besonders in Organisationen hervor, die Konsolidierung anstreben, kein eigenes Sicherheitsteam haben und Backup und Sicherheit von derselben Stelle aus verwalten möchten.

KVKK-Konformität und Einführung: Wie planen wir ein Acronis-EDR-Projekt?

Kurze Antwort: EDR allein erzeugt kein Compliance-Zertifikat; es macht jedoch einen wesentlichen Teil der von der KVKK (türkisches Datenschutzgesetz) erwarteten technischen Maßnahmen nachweisbar. Der Abschnitt „Sicherung personenbezogener Daten“ im Leitfaden zur Sicherheit personenbezogener Daten der türkischen Datenschutzbehörde (Kişisel Verileri Koruma Kurumu) hält fest, dass der Verantwortliche bei Beschädigung, Vernichtung oder Diebstahl der Daten den Betrieb mithilfe der gesicherten Daten schnellstmöglich wieder aufnehmen muss, dass gegen Ransomware Datensicherungsstrategien zu entwickeln sind, dass ausschließlich der Systemadministrator auf die gesicherten personenbezogenen Daten zugreifen können soll und dass Backups von Datensätzen außerhalb des Netzwerks aufzubewahren sind (KVKK-Leitfaden zur Sicherheit personenbezogener Daten).

Advanced Security + EDR liefert die Entsprechungen dieser Punkte: Unveränderlicher Speicher und Verschlüsselung trennen das Backup vom Angreifer, die Aufzeichnung der Angriffskette erleichtert die Feststellung, welche personenbezogenen Daten berührt wurden, und die forensische Datenerfassung in den Backups hinterlässt Beweismaterial für die Untersuchung nach dem Vorfall. Auch die Entwicklung in Europa stützt diese Richtung: ENISA Threat Landscape 2025 untersuchte 4.875 Vorfälle im Zeitraum 1. Juli 2024 – 30. Juni 2025; als wichtigste Wege des Erstzugriffs wurden Phishing (60 %) und die Ausnutzung von Schwachstellen (21,3 %) ermittelt, und 53,7 % der Vorfälle betrafen wesentliche Einrichtungen im Anwendungsbereich der NIS2-Richtlinie (ENISA, 2025). Für türkische Organisationen, die Kunden in Europa bedienen, ist das ein Rahmenwerk, dem sie in Lieferkettenprüfungen begegnen werden.

Eine Anmerkung: Während „Forensic Mode“ in der offiziellen Lizenz- und Funktions-Wissensdatenbank als Funktion aufgeführt wird, die in der On-Premises-Bereitstellung die Advanced-Edition erfordert, zählt das Advanced-Security-Datenblatt die forensische Datenerfassung in den Backups zu den Funktionen, die das Paket ergänzt. Da die beiden Quellen auf unterschiedliche Kontexte verweisen, klären wir diesen Punkt in Organisationen mit forensischem Untersuchungsbedarf vor der Installation umgebungsspezifisch.

Der Einführungsansatz von Sora Yazılım besteht aus folgenden Schritten: Prüfung des bestehenden Acronis-Mandanten und der Schutzpläne, Verifizierung der Cloud-Bereitstellungsanforderung für EDR, Feinabstimmung von Erkennungsempfindlichkeit und Fehlalarmen in einer Pilotgruppe von Workloads, Bekanntmachung unternehmensinterner Spezialanwendungen über automatisches Allowlisting, Definition der URL-Filterrichtlinien je Abteilung, durchgängige Erprobung des sauberen Wiederherstellungsablaufs in einer Recovery-Übung sowie Aufbau der Reporting- und Alarmkanäle. In Organisationen, die auch Patch-Management und Inventar in dieselbe Konsole überführen möchten, planen wir das Add-on Acronis Advanced Management gemeinsam mit ein; für Anforderungen in den Bereichen Infrastruktur, Monitoring und Automatisierung kommen unsere DevOps- und Infrastrukturdienstleistungen ins Spiel.

Lassen Sie uns gemeinsam bewerten, ob Acronis Advanced Security + EDR zu Ihrer Organisation passt – unter Berücksichtigung Ihrer bestehenden Investitionen in Backup und Endpunktschutz. Teilen Sie uns Ihr Workload-Inventar und Ihre Wiederherstellungsziele mit; wir erstellen ein Angebot mit Lizenzumfang, Bereitstellungsmodell und Einführungsplan. Nehmen Sie über unsere Kontaktseite Verbindung mit uns auf – wir arbeiten inklusive technischem Support in türkischer Sprache und Betriebsunterstützung nach der Installation.