So Richten Sie G DATA Endpoint Protection Business Richtig Ein: Schritt-für-Schritt Anleitung

In der heutigen digitalen Geschäftswelt stellen Ransomware und Exploits eine der größten Bedrohungen für Unternehmen dar. Dabei bietet G DATA Endpoint Protection eine umfassende Verteidigungslinie für alle Netzwerk-Endpunkte - von Desktops über Laptops bis hin zu mobilen Geräten.

Mit fortschrittlichen Technologien wie CloseGap und BEAST-Verhaltensanalyse gewährleistet G DATA Endpoint Protection Business maximale Sicherheit. Besonders praktisch: Das zentrale Management ermöglicht IT-Teams die Kontrolle aller Sicherheitsrichtlinien von einem einzigen Standort aus.

Die Installation und Einrichtung eines solchen umfassenden Sicherheitssystems mag zunächst komplex erscheinen. Deshalb haben wir diese Schritt-für-Schritt-Anleitung erstellt, die Ihnen zeigt, wie Sie G DATA Endpoint Protection Business optimal für Ihr Unternehmen konfigurieren.

Systemvoraussetzungen und Vorbereitung

Für eine erfolgreiche Installation von G DATA Endpoint Protection Business müssen zunächst die technischen Grundvoraussetzungen erfüllt sein. Der G DATA Management Server benötigt mindestens 1 GB RAM, einen Prozessor sowie 5 GB freien Festplattenspeicher. Bei Verwendung einer lokalen Microsoft SQL-Datenbank erhöhen sich die Anforderungen auf 4 GB RAM und einen Multicore-Prozessor.

Die Software unterstützt verschiedene Windows Server Betriebssysteme. Dazu gehören Windows Server 2022, 2019, 2016 und 2012 R2 in der 64-Bit-Version. Für Arbeitsplatzrechner werden Windows 11, 10 und 8.1 sowohl in 32-Bit als auch 64-Bit-Varianten unterstützt.

Vor der Installation sollten folgende wichtige Punkte geprüft werden:

• Mindestens 10% des gesamten Festplattenspeichers muss frei sein

• Die erforderlichen Ports müssen verfügbar sein

• Alle Clients müssen den G DATA Management Server erreichen können

Besonders wichtig ist die korrekte Konfiguration der Firewall. Der G DATA Management Server benötigt folgende Ports:

• TCP 80: Für grundlegende Kommunikation

• TCP 7169: Für Client-Server-Kommunikation

• TCP 443: Für Linux- und Mac-Clients

• TCP 7161: Für Windows-Clients

• TCP 7182: Für den G DATA Administrator

• TCP 7183: Für Android-Clients

Für Mac-Clients wird macOS Ventura 13, Monterey 12, Big Sur 11 oder Catalina 10.15 vorausgesetzt. Linux-Clients können auf verschiedenen Distributionen wie Debian, Ubuntu, RHEL oder SUSE Linux Enterprise Server betrieben werden.

Mobile Geräte benötigen mindestens Android 7 für das Mobile Device Management. Für iOS-Geräte wird iOS 15 oder höher vorausgesetzt.

Installation von G DATA Endpoint Protection

Die Installation des G DATA Endpoint Protection Systems erfolgt schrittweise über den G DATA Management Server. Zunächst muss die Installationsdatei von der offiziellen G DATA Webseite heruntergeladen werden.

Der Installationsprozess beginnt mit der Auswahl der bevorzugten Sprache. Anschließend erscheint die Lizenzvereinbarung, die durch Aktivierung des entsprechenden Kontrollkästchens akzeptiert werden muss. Daraufhin wird das Zielverzeichnis für die Installation festgelegt.

Besonders wichtig ist die Auswahl des Datenbankservers. Hierbei stehen zwei Optionen zur Verfügung:

• Verwendung eines bereits vorhandenen SQL-Servers

• Installation eines neuen Microsoft SQL Server 2019 Express

Nach der Datenbankauswahl erfolgt die Konfiguration der Zugangsdaten. Falls ein bestehender SQL-Server verwendet wird, müssen folgende Informationen angegeben werden:

• SQL-Server-Instanz

• Datenbankname

• Benutzerdaten für den Datenbankzugriff

Für mobile Endgeräte bietet G DATA unterschiedliche Installationswege. Bei Android-Geräten erfolgt die Installation über zwei QR-Codes:

• Der erste Code führt direkt zum Google Play Store

• Der zweite Code enthält die Aktivierungsdaten

Für iOS-Systeme steht ein separater Installationsprozess zur Verfügung. Nach der Grundinstallation können zusätzliche Komponenten wie der G DATA Boot Medium Wizard installiert werden, der bei der Erstellung eines Notfall-Bootmediums hilft.

Der G DATA Portable Admin Launcher ermöglicht außerdem eine flexible Verwaltung von jedem Computer aus, ohne dass zusätzliche Anpassungen erforderlich sind.

Nach Abschluss der Installation sollten folgende Punkte überprüft werden:

• Erfolgreiche Anmeldung aller Clients am Management Server

• Durchführung der Autorisierung

• Download aktueller Virensignaturen

Für Linux-Systeme steht sowohl eine lokale Installation als auch eine Installation über den G DATA Management Server zur Verfügung.

Grundlegende Konfiguration

Nach der erfolgreichen Installation des G DATA Management Servers beginnt die zentrale Konfiguration des Endpoint Protection Systems. Der G DATA Administrator bietet eine übersichtliche Benutzeroberfläche, die eine intuitive Steuerung aller Sicherheitseinstellungen ermöglicht.

Die Integration mit dem Active Directory vereinfacht die Verwaltung erheblich. Dadurch wird der G DATA Security Client automatisch auf neue Clients im Netzwerk ausgerollt. Außerdem ermöglicht diese Funktion eine strukturierte Gruppierung der Endgeräte entsprechend der vorhandenen Organisationsstruktur.

Der PolicyManager, als Bestandteil der Endpoint Protection Business Lösung, ermöglicht die detaillierte Konfiguration von:

• Anwendungsrichtlinien

• Gerätesteuerung

• Webinhaltskontrolle

• Internetnutzungszeiten

Besonders wichtig ist die Einrichtung der Firewall-Komponente. Dabei stehen drei wesentliche Konfigurationsbereiche zur Verfügung:

1. Firewall-Status: Bietet grundlegende Informationen über den aktuellen Systemstatus

2. Netzwerküberwachung: Ermöglicht die Erstellung spezieller Regeln für verschiedene Netzwerke

3. Automatische Schutzfunktion: Blockiert unauthorisierten Datenaustausch

Für die Firewall-Konfiguration können unterschiedliche Regelsets erstellt werden. Diese lassen sich flexibel an verschiedene Netzwerkumgebungen anpassen - von vertrauenswürdigen bis hin zu nicht vertrauenswürdigen Netzwerken.

Der Autopilot-Modus der Firewall arbeitet vollständig autonom und bietet praktischen Rundumschutz für alltägliche Anforderungen. Alternativ können IT-Administratoren auch manuelle Regelsets erstellen, um spezifische Sicherheitsanforderungen zu erfüllen.

Die zentrale Verwaltung ermöglicht darüber hinaus:

• Überwachung des Sicherheitsstatus im gesamten Netzwerk

• Schnelle Integration neuer Clients

• Anpassung individueller Clienteinstellungen

• Verwaltung von Gruppenrichtlinien

Für eine optimale Netzwerkkommunikation müssen bestimmte Ports freigegeben werden. Der TCP-Port 7169 ist dabei besonders wichtig für die Client-Server-Kommunikation, während Port 7182 für die Verbindung zwischen G DATA Administrator und Management Server benötigt wird.

G DATA Endpoint Protection Business stellt zweifellos eine leistungsstarke Sicherheitslösung für Unternehmen dar. Die umfassende Plattform bietet durch ihre fortschrittlichen Funktionen wie CloseGap und BEAST-Verhaltensanalyse zuverlässigen Schutz für alle Endgeräte.

Besonders hervorzuheben sind die flexiblen Konfigurationsmöglichkeiten des Systems. Der PolicyManager ermöglicht zusammen mit der intelligenten Firewall-Steuerung eine präzise Anpassung an individuelle Unternehmensanforderungen. Diese Anpassungsfähigkeit gewährleistet optimalen Schutz bei gleichzeitig effizienter Verwaltung.

Die zentrale Verwaltung über den G DATA Management Server vereinfacht dabei den gesamten Prozess erheblich. Administratoren können sämtliche Sicherheitsrichtlinien und Einstellungen von einem einzigen Punkt aus steuern und überwachen. Diese Zentralisierung spart nicht nur Zeit, sondern reduziert auch das Risiko von Fehlkonfigurationen.

Unternehmen, die ihre IT-Sicherheit auf ein professionelles Niveau heben möchten, finden in G DATA Endpoint Protection Business eine zuverlässige und zukunftssichere Lösung. Die sorgfältige Beachtung der Systemvoraussetzungen sowie die korrekte Durchführung der Installation und Grundkonfiguration bilden dabei das Fundament für einen erfolgreichen Einsatz des Systems.