Endpoint Security für kleine Unternehmen: sechs Lösungen im Vergleich 2026

Welche Endpoint Security für kleine Unternehmen am besten passt, hängt davon ab, wer sie betreut: Für Büros mit unterschiedlichen Geräten ist Bitdefender GravityZone Small Business Security ein guter Ausgangspunkt. Wer bereits Microsoft 365 Business Premium nutzt, sollte zuerst Microsoft Defender for Business prüfen. Kann niemand Sicherheitsmeldungen bearbeiten, empfiehlt sich ein betreuter Dienst zur Reaktion auf Vorfälle. Für Unternehmen mit 5 bis 100 Beschäftigten gilt: Eine Sicherheitskonsole, um die sich niemand kümmert, ist ein Fehlkauf.

Am 8. November 2026 anhand der aktuellen Herstellerseiten überprüft. Dieser Vergleich behandelt sechs Angebote, ihren jeweiligen Einstiegsumfang und die Frage, ab wann zusätzliche Unterstützung nötig ist. Es wurde keine Software installiert oder getestet. Die Empfehlungen beruhen auf dokumentierten Funktionen, Lizenzbedingungen und dem Aufwand, der im Unternehmen verbleibt.

Endpoint Security für kleine Unternehmen im Überblick

Zuerst kommt das Betriebsmodell, dann die Marke. Ein Endgerät oder Endpoint ist beispielsweise ein Laptop, Desktop-PC oder Server. Zentral verwalteter Endgeräteschutz verschafft einer verantwortlichen Person den Überblick über diese Geräte. Managed Detection and Response ergänzt einen Dienst, der Bedrohungen untersucht und bearbeitet.

Die folgenden Preise entsprechen den vom Hersteller angezeigten Einstiegsangeboten oder Konfigurationen in US-Dollar. Gerätepakete sind keine Einzelgerätangebote; Aktionspreise für die erste Laufzeit sagen nichts über den Verlängerungspreis aus. Selbst innerhalb desselben Abonnements können Windows und Mac unterschiedliche Funktionen erhalten.

Meine erste Auswahlliste besteht aus Bitdefender, Microsoft und einem Angebot für einen betreuten Dienst. ESET ist besonders interessant, wenn der Gerätebestand klein und stabil bleibt. Falcon Go und ThreatDown lohnen einen Blick, wenn ihre konkreten Kontrollen oder Ausbaupfade zur Aufgabe passen. Eine bekannte Unternehmensmarke allein macht ein Einstiegspaket noch nicht umfassend.

Was Virenschutz für Unternehmen tatsächlich leisten muss

Es muss feststehen, dass jedes Arbeitsgerät geschützt ist und eine benannte Person bei Problemen handelt. Mehr Funktionen allein beantworten keine dieser beiden Fragen.

Am Anfang steht eine Geräteliste: Mitarbeiter-Laptops, gemeinsam genutzte Empfangsrechner, Computer im Homeoffice und Server. Betriebssystem und Eigentümer gehören jeweils dazu. Geräte und Personen müssen getrennt gezählt werden. Ein Unternehmen mit gemeinsam genutzten Rechnern hat andere Lizenzanforderungen als eines, in dem jeder Beschäftigte Laptop und Smartphone nutzt.

Anschließend gilt es, drei Aufgaben zu unterscheiden, die Anbieter oft gemeinsam beschreiben:

• Antivirus und Endgeräteschutz: Erkennen oder blockieren schädliche Aktivitäten auf einem Gerät. Dazu zählt Ransomware, die Dateien verschlüsseln beziehungsweise sperren soll, um Geld zu erpressen.
• Endpoint Detection and Response, kurz EDR: Liefert Informationen und Werkzeuge, um verdächtige Aktivitäten zu untersuchen und darauf zu reagieren. Die Entscheidungen bleiben Aufgabe einer verantwortlichen Person.
• Managed Detection and Response, kurz MDR: Ergänzt ein Serviceteam, das im vereinbarten Umfang überwacht, untersucht und reagiert.

Für ein kleines Steuerbüro ist nicht entscheidend, ob ein Dashboard eindrucksvolle Diagramme zeigt. Entscheidend ist, ob die Büroleitung einen ungeschützten Laptop erkennt und bei einem verdächtigen Vorfall fachkundige Hilfe erreicht. Gibt es dafür niemanden, gehört neben das Softwareangebot ein Angebot für einen betreuten Dienst.

Separate Datensicherungen und ein Wiederherstellungsplan bleiben notwendig. Eine Funktion zum Zurücksetzen von Ransomware-Schäden ist nützlich, garantiert aber nicht, dass sich nach jedem Vorfall jede Datei wiederherstellen lässt. Konten müssen geschützt, Programme aktuell gehalten und Meldewege für verdächtige Nachrichten festgelegt werden. Das sind betriebliche Aufgaben, die ein Antivirus-Kauf nicht automatisch erledigt.

Antivirus für Firmen: Wer übernimmt die Reaktion?

Kann niemand Warnmeldungen untersuchen, sollte zuerst die Fähigkeit zur Reaktion eingekauft werden, bevor eine aufwendigere Konsole angeschafft wird. Dafür kommen ein MDR-Abonnement oder ein Managed Service Provider infrage: ein externer Dienstleister, der IT und Sicherheit vertraglich betreut. Konkret zu klären ist, wer ein Gerät isolieren darf, wer das Unternehmen informiert und wer anschließend den normalen Betrieb wiederherstellt.

Entwickelt das Unternehmen auch KI-Anwendungen, ist der Geräteschutz nur eine Ebene. Der separate Vergleich von KI-Sicherheitstools behandelt Risiken dieser Anwendungen. Er ersetzt nicht den Schutz der Mitarbeiterrechner.

Sechs Angebote nach Einsatzszenario im Vergleich

1. Bitdefender GravityZone Small Business Security: erste Wahl für die engere Auswahl bei gemischtem Gerätebestand

Bitdefender GravityZone Small Business Security bietet zentral verwalteten Endgeräteschutz für Büros, die unterschiedliche Geräte an einer Stelle überblicken möchten. Es ist meine erste eigenständige Empfehlung für die engere Auswahl, wenn eine Person die Administration übernehmen kann, der Sicherheitskauf aber nicht an Microsoft-Abonnements ausgerichtet werden soll. Das Einstiegsprodukt enthält Maßnahmen zur Eindämmung von Ransomware und Schutz vor dateilosen Angriffen. Mehrere Verwaltungsfunktionen bleiben optionale Zusatzmodule. Die Stärke liegt in zentraler Prävention; eine betreute Sicherheitsmannschaft gehört zur Konsole nicht dazu.

Das online angebotene Produkt deckt 1 bis 100 Geräte ab, darunter Laptops, Desktop-PCs und Dateiserver. Unterstützt werden die Plattformfamilien Windows, macOS und Linux; welche Module verfügbar sind, hängt vom Betriebssystem des Endgeräts ab. Eine Agentur mit Windows- und Mac-Rechnern sollte deshalb den genauen Schutzumfang für ihre Macs prüfen, statt die Windows-Funktionsliste unverändert zu übertragen.

Die zentrale Konsole ist das wesentliche Argument für GravityZone gegenüber mehreren einzeln verwalteten Antivirus-Abonnements. Verantwortliche können Sicherheitsereignisse und Geräteschutz an einem Ort verfolgen. Bei Beschäftigten im Homeoffice verändert das die Verwaltungsarbeit: Statt jeden Einzelnen nach seinem Virenschutz zu fragen, lässt sich ein zentral verwalteter Gerätebestand kontrollieren.

Bitdefender beschreibt die Ransomware-Eindämmung als Erkennung ungewöhnlicher Verschlüsselung und Wiederherstellung betroffener Dateien aus Sicherungskopien. Außerdem nennt der Anbieter Schutz vor dateilosen Angriffen, bei denen schädliche Aktivitäten Skripte oder den Arbeitsspeicher statt einer herkömmlichen heruntergeladenen Programmdatei nutzen können. Das sind dokumentierte Fähigkeiten, keine Zusage, jeden Angriff zu stoppen.

Beim Kauf ist der modulare Paketaufbau die entscheidende Grenze. Web Access and Device Control sowie Network Attack Defense and Risk Management werden als Zusatzmodule geführt. Mobilgeräteschutz, E-Mail-Sicherheit, Patch-Management und vollständige Festplattenverschlüsselung werden ebenfalls separat angeboten. Wer USB-Speicher kontrollieren oder das Surfen einschränken muss, sollte das erforderliche Modul einrechnen, bevor der Basispreis zum ausschlaggebenden Argument wird.

Geeignet für: Unternehmen mit unterschiedlichen Geräten und klarer Verantwortung für Bereitstellung und Warnmeldungen.
Besonderheit: Zentrale Verwaltung mit Ransomware-Eindämmung bereits im Einstiegsprodukt.
Preis: Das aktuelle Small-Business-Security-Angebot zeigte $227.49 für 10 Geräte und ein Jahr an, etwa $22.75/Gerät/Jahr, als Aktionspreis ohne Steuern. Das ist das angezeigte Paket, kein Angebot für ein einzelnes Gerät.
Kostenlos testen: Wird angeboten; die Dauer bei der Anfrage bestätigen lassen.

GravityZone im Büroalltag erproben

Der Pilotbetrieb soll zeigen, ob das Büro das Produkt betreuen kann; er dient nicht als Schadsoftware-Test. Bitdefenders Anforderungen für die Endpoint-Installation verlangen Sicherheitsagenten auf den Endgeräten und die passenden Administratorrechte im Control Center.

1. 1

   Arbeitsgeräte erfassen

   Geräte, Eigentümer und Betriebssysteme auflisten. Server und Mobilgeräte gesondert kennzeichnen, damit sich hinter einer bloßen Gerätezahl kein anderer Lizenzbedarf verbirgt.

2. 2

   Administration zuweisen

   Festlegen, wer Warnmeldungen erhält und an welchen fachkundigen Kontakt diese Person eskaliert. Die verantwortliche Person sollte die Einrichtungsanleitung des Herstellers befolgen und die vorgesehenen Module prüfen.

3. 3

   Repräsentative Geräte einbinden

   Den Pilotbetrieb auf den tatsächlich eingesetzten Gerätetypen durchführen, einschließlich eines Mac, falls Macs vorhanden sind. Prüfen, ob die Geräte in der Konsole erscheinen und die üblichen Geschäftsanwendungen weiter funktionieren.

4. 4

   Übergabe praktisch nachweisen

   Die Administration soll zeigen, wie sie ein fehlendes Gerät findet und den Support kontaktiert. Erst ausweiten, wenn Inventar und Konsole übereinstimmen und offene Punkte einer verantwortlichen Person zugewiesen sind.

2. Microsoft Defender for Business: zuerst das vorhandene Abonnement prüfen

Microsoft Defender for Business ist Microsofts Endgerätesicherheitsdienst für kleine Unternehmen und die erste Prüfoption, wenn Microsoft 365 Business Premium bereits bezahlt wird. Das Produkt enthält Antivirus, EDR sowie automatisierte Untersuchung und Behebung. Es geht damit über die Antivirus-Oberfläche hinaus, die Beschäftigte auf ihrem Windows-PC sehen. Das stärkste Kaufargument ist ein möglicherweise schon bestehender Nutzungsanspruch – sofern die Geräte ordnungsgemäß eingebunden sind. Vor einem weiteren Kauf muss feststehen, ob dieses Produkt bereits vorhanden und tatsächlich ausgerollt ist.

Der Dienst unterstützt bis zu 300 Nutzer und bis zu fünf Geräte pro Nutzer. Das ist ein nutzerbezogenes Kontingent, kein frei austauschbarer Pool an Gerätelizenzen. Ein Unternehmen, in dem jeder Beschäftigte Laptop und Smartphone hat, muss das Angebot anders bewerten als ein Betrieb mit vielen gemeinsam genutzten Computern und relativ wenigen namentlich zugeordneten Nutzern.

Microsoft nennt Schutz für Windows, macOS, iOS und Android. Für verwaltete Clientcomputer setzen die Anforderungen unterstützte Windows-Editionen aus den Bereichen Business, Professional oder Enterprise voraus. Im Einzelhandel gekaufte Laptops mit Windows Home erfüllen diese Anforderungen nicht automatisch. Das Microsoft Defender-Portal bietet den zentralen Blick auf Geräte und Sicherheitsrichtlinien.

Zum Produkt gehören eine assistentengestützte Einrichtung, Schwachstellenmanagement und automatisierte Reaktionsfunktionen. Automatisierung kann Routinearbeit verringern. Trotzdem muss jemand die Abdeckung prüfen, Vorfälle durchsehen und Hilfe für ungelöste Probleme organisieren. Bevor eine enthaltene Lizenz als umgesetzter Sicherheitsplan gilt, sollte der Inhaber diese verantwortliche Person benennen können.

Was kostet Microsoft Defender for Business?

Geeignet für: Unternehmen mit Microsoft 365 Business Premium sowie Betriebe, die Microsoft-Konten sicher administrieren können.
Besonderheit: Antivirus, EDR und automatisierte Untersuchung in einem Abonnement für kleine Unternehmen.
Preis: Die aktuelle Microsoft-Produktseite nennt $3/Nutzer/Monat bei jährlicher Zahlung. Defender for Business ist in Microsoft 365 Business Premium enthalten.
Kostenlos testen: Wird angeboten.

Welche Server deckt Microsoft Defender for Business ab?

Windows Server und Linux Server benötigen zusätzliche Lizenzen, beispielsweise das Add-on Defender for Business servers. Sie fallen nicht stillschweigend unter das gewöhnliche Gerätekontingent für Beschäftigte. Microsofts Hinweise zu Anforderungen und Serverlizenzen unterscheiden außerdem die Einbindungswege für Mobilgeräte und die Administratorberechtigungen.

Ein kleines Unternehmen mit lokalem Dateiserver sollte diesen ausdrücklich ins Angebot aufnehmen lassen. Ein Server kann geschäftskritisch sein, auch wenn ihn beim Zählen der Laptops niemand beachtet.

3. ESET Small Business Security: klarer Rahmen für inhabergeführte Büros

ESET Small Business Security passt in diesem Vergleich am deutlichsten zu Inhabern, die ein ausdrücklich für Nicht-IT-Fachleute konzipiertes Büroprodukt suchen. Es deckt 5 bis 25 Geräte ab. Über ESET HOME lassen sich Schutz teilen, Status überwachen und Warnmeldungen empfangen. Diese Einfachheit hat eine klare Grenze: ESETs größere Geschäftskonsole gehört zu einem anderen Produktpfad. Das Angebot passt zu einem kleinen, stabilen Gerätebestand; es verspricht nicht, ein wachsendes Unternehmen dauerhaft mit derselben Einrichtung abzudecken.

Als Plattformfamilien werden Windows, Windows Server, macOS, Android und iOS genannt. ESET weist allerdings ausdrücklich darauf hin, dass die Funktionen vom Betriebssystem abhängen. Das iOS-Angebot ist als plattformspezifischer Schutz mit Datenschutzfunktionen zu betrachten, nicht als Zusicherung derselben Schadsoftware-Prüfung wie auf einem Windows-Rechner.

Die Produktbeschreibung nennt Ransomware-Abwehr und Wiederherstellung, sicheres Onlinebanking, Webkontrolle, VPN und Datenverschlüsselung. Für Käufer zählt, welche dieser Funktionen auf jedem tatsächlich eingesetzten Gerät arbeitet. In einem gemischten Büro sollte der Anbieter die Windows- und Mac-Abdeckung getrennt vorführen, statt nur eine Präsentation auf einem Windows-Rechner zu zeigen.

ESET HOME dient dazu, den Sicherheitsstatus zu überwachen und Schutz an Kollegen weiterzugeben. Das ist ein anderes Angebot als die einheitliche Cloud-Konsole der aktuellen Geschäftslösung ESET PROTECT Core. ESET selbst richtet Letztere an IT-Administratoren. Dieser Unterschied ist relevant, wenn der Inhaber zentral durchgesetzte Unternehmensrichtlinien und detaillierte Verwaltung erwartet und nicht nur Schutz teilen und überwachen möchte.

Eine kleine Beratung mit einer überschaubaren, stabilen Zahl an Laptops kommt dafür gut infrage. Werden Neueinstellungen, gemeinsam genutzte Arbeitsplätze oder zusätzliche Server den Rahmen für kleine Büros sprengen, sollten der PROTECT-Pfad oder eine externe Administration vor dem Kauf geprüft werden. Die aktuelle Seite zu Geschäftsabonnements hilft beim Vergleich dieses Übergangs. Veraltete Tarifnamen sollten einen Neukauf nicht bestimmen.

Geeignet für: Kleine Büros mit 5-25 Geräten, deren Inhaber die Sicherheit betreut.
Besonderheit: Statusüberwachung und Schutzfreigabe über ESET HOME mit ausdrücklicher Ausrichtung auf Nicht-IT-Fachleute.
Preis: ESETs Angebot für kleine Unternehmen beginnt bei $179.99 für 5 Geräte und ein Jahr, etwa $36/Gerät/Jahr, gültig für die erste Laufzeit.
Kostenlos testen: 30 Tage.

4. Sophos: den Reaktionsdienst prüfen, wenn Fachleute gebraucht werden

Sophos Endpoint bietet Endgeräteschutz und EDR. Sophos MDR ergänzt den betreuten Überwachungs- und Reaktionsdienst, der den Anbieter gerade für Unternehmen ohne eigenes Sicherheitspersonal interessant macht. Der Kauf des Endpoint-Produkts allein klärt nicht, wer Vorfälle untersucht. Kann das Unternehmen niemanden für Warnmeldungen freistellen, sollte es ein Angebot verlangen, das den betreuten Dienst ausdrücklich enthält. Für Sophos spricht hier eine praktikable Organisation der Reaktion auf Vorfälle, nicht bloß ein weiterer Antivirus-Agent.

Die aktuelle Endpoint-Produktbeschreibung nennt Windows, macOS und Linux sowie die Verwaltung über Sophos Fusion. Sie beschreibt, wie CryptoGuard schädliche Verschlüsselung überwacht, den verantwortlichen Prozess blockiert und betroffene Dateien zurücksetzt. Zu klären ist, welche Schutzfunktionen für die konkreten Betriebssysteme gelten und ob Server- und Mobilprodukte ins Angebot gehören.

Laut Sophos ist der empfohlene Schutz standardmäßig aktiviert. Das hilft Büros, die keinen umfangreichen Satz an Sicherheitsrichtlinien feinjustieren können. Ein Pilotbetrieb mit wichtigen Geschäftsanwendungen bleibt sinnvoll, besonders bei lokalen Datenbanken, gemeinsam genutzten Dateien oder spezieller Peripherie.

Entscheidend ist die Abgrenzung des Dienstes. Sophos beschreibt MDR als 24/7-Überwachung, Untersuchung und Reaktion und unterstützt bestehende Sicherheitstools, darunter Microsoft Defender for Business. Daraus ergibt sich eine interessante Option für Microsoft-geprägte Betriebe: Möglicherweise wird ein externes Reaktionsteam dringender gebraucht als ein Austausch der gesamten Endgerätesoftware.

Vor Annahme eines Angebots muss das Reaktionsmodell schriftlich feststehen. Wer darf einen Computer isolieren, ohne auf den Inhaber zu warten? Was geschieht, wenn dieser nicht erreichbar ist? Wer entfernt die Bedrohung, und wer stellt die Geschäftsanwendungen wieder bereit? Eine gelungene Vorführung ersetzt diese Antworten nicht.

Geeignet für: Unternehmen, die einen konkret benannten Dienst für Untersuchung und Reaktion wollen, auch bei Beibehaltung vorhandener Sicherheitstools.
Besonderheit: Eine betreute Reaktionsoption neben dem Endgeräteschutz.
Preis: Angebot erforderlich; die Sophos-MDR-Dienstseite lieferte keinen festen öffentlichen Einstiegspreis zur Überprüfung.
Kostenlos testen: Sophos Endpoint bietet 30 Tage; die Bedingungen für eine MDR-Evaluierung separat bestätigen lassen.

Die Lizenzrichtlinien zählen Sophos Endpoint pro Nutzer und Serverschutz pro Server. Auch MDR unterscheidet Nutzer und Server. Ein Angebot allein auf Basis der Mitarbeiterzahl kann deshalb einen Teil der Infrastruktur auslassen.

5. CrowdStrike Falcon Go: das Einstiegspaket nach seinem tatsächlichen Inhalt kaufen

CrowdStrike Falcon Go ist ein selbst verwaltetes Paket für kleine Unternehmen mit Prävention, Gerätekontrolle und Mobilgeräteschutz. Attraktiv sind der vorkonfigurierte Einstieg und eine gemeinsame Startansicht für Geräteschutz und Bedrohungsaktivitäten. Daraus lässt sich nicht ableiten, dass Go jede Funktion der breiteren Falcon-Plattform enthält. Maßgeblich ist der dokumentierte Go-Umfang; betreute Reaktion muss separat kalkuliert werden.

Das Paket enthält Next-Generation-Antivirus, Kontrolle von Wechselmedien, Falcon for Mobile und Express Support. CrowdStrikes Kaufseite für Falcon Go nennt Unterstützung für Windows, macOS und Linux sowie Mobilgeräteschutz für Android und iOS. Der Antivirus-Schutz wird als Schutz vor Schadsoftware und Ransomware beschrieben.

Der praktische Einsatzfall ist ein Büro, das neben dem Blockieren schädlicher Aktivitäten auch Wechselspeicher kontrollieren möchte. Gerätekontrolle kann wichtig sein, wenn Unternehmensdateien regelmäßig auf USB-Laufwerke kopiert werden. Der Inhaber braucht dennoch eine Richtlinie: Welche Geräte sind erlaubt, wer genehmigt Ausnahmen und was passiert, wenn ein berechtigter Arbeitsauftrag ein gesperrtes Laufwerk erfordert?

Die Go-Produktbeschreibung betont vorkonfigurierten Schutz und eine gemeinsame Übersicht. Sie macht den Inhaber nicht zum Spezialisten für Vorfallbearbeitung. Falcon Complete Next-Gen MDR ist der separate Weg zum betreuten Dienst. Auch das vollständige EDR-Angebot der breiteren Plattform lässt sich nicht aus dem Namen Go ableiten.

Die Obergrenze für den Onlinekauf liegt bei 100 Geräten. Gemeint sind Geräte, nicht Beschäftigte. Ein Unternehmen am oberen Ende der hier betrachteten Mitarbeiterzahl kann diese Grenze überschreiten, sobald mehrere Arbeitsgeräte pro Person hinzukommen.

Geeignet für: Unternehmen, die ihren Schutz selbst verwalten können und Wert auf die Kontrolle von Wechselmedien legen.
Besonderheit: Vorkonfigurierte Prävention mit klarer Übersicht zum Gerätestatus.
Preis: CrowdStrikes Angebot für kleine Unternehmen nennt für Falcon Go $59.99/Gerät/Jahr bei jährlicher Abrechnung.
Kostenlos testen: 15 Tage.

6. Malwarebytes ThreatDown: Prävention, Wiederherstellung und MDR auseinanderhalten

Das geschäftliche Endgeräteangebot von Malwarebytes heißt ThreatDown. Dessen Paket Core Next-Gen AV bildet den Einstieg in die Prävention. Es ist für Unternehmen interessant, die einen klaren Ausbaupfad vom Endgeräteschutz über EDR bis zur betreuten Reaktion suchen. Die wichtige Einschränkung: Das Zurücksetzen von Ransomware-Schäden und die Reaktion durch Fachpersonal sind oberhalb von Core angesiedelt. Das passende Paket richtet sich nach der benötigten Aufgabe, nicht nach Funktionen, die irgendwo auf derselben Seite auftauchen.

ThreatDown beschreibt einen einzelnen Agenten und eine cloudbasierte Konsole. Die Geschäftsplattform unterstützt Windows- und Mac-Endgeräte. Server und Mobilgeräteschutz erscheinen in der Paketdarstellung als separate Zusatzmodule. Für jedes Gerät im Inventar sind die unterstützte Betriebssystemversion und das passende Modul zu bestätigen. Betriebssystemlogos der gesamten Plattform belegen nicht, dass Core jede Funktion auf jedem Gerät enthält.

Explizit in Core enthalten sind Next-Generation-Antivirus, automatisierte Bereinigung von Endgeräten, Gerätekontrolle, Anwendungssperren, Schwachstellenbewertung und Phishing-Schutz im Browser. Eine Schwachstellenbewertung erkennt Schwächen. Sie verspricht nicht, jede veraltete Anwendung automatisch zu reparieren.

Bei Ransomware ist zwischen Prävention und Wiederherstellung zu unterscheiden. ThreatDown beschreibt Ransomware-Erkennung in seiner Schutzplattform. Advanced EDR ergänzt Core jedoch erst um Ransomware-Rollback und EDR; Elite MDR bringt betreute Überwachung, Untersuchung und Behebung hinzu. Diese Paketgrenze ist entscheidend, wenn der Inhaber erwartet, dass jemand anderes den Vorfall bearbeitet.

Unternehmen mit externem IT-Dienstleister können diesen bitten, Core und die betreute Option anhand einer konkreten Zuständigkeitsliste zu vergleichen. Übernimmt der Dienstleister bereits Warnmeldungen und Reaktion, sind doppelt bezahlte, überlappende Leistungen womöglich unnötig. Installiert er dagegen nur Software, sollte die betreute Option separat bewertet werden.

Geeignet für: Unternehmen, die den Kauf von Prävention mit einem künftigen oder sofort benötigten betreuten Reaktionsdienst vergleichen.
Besonderheit: Klarer Paketaufbau von Core-Prävention über Advanced EDR bis Elite MDR.
Preis: Die aktuelle Paketauswahl des Endpoint-Produkts zeigte Core für $345 bei 5 Geräten und einem Jahr an, entsprechend $69/Gerät/Jahr.
Kostenlos testen: Die Testbedingungen für direkte Geschäftskunden wurden nicht bestätigt. Vor Planung einer Evaluierung anfragen.

Welche Antivirus-Lösung passt zum kleinen Unternehmen?

Microsoft 365 Business Premium ist bereits vorhanden: Zuerst Lizenzen, Geräteeinbindung und Zuständigkeiten bei Defender for Business prüfen. Ein zusätzliches Produkt lohnt sich nur, wenn es eine Anforderung oder ein Betriebsproblem löst, das die bestehende Einrichtung offenlässt.

Gemischtes Windows- und Mac-Büro mit einer Person für die Administration: GravityZone in die engere Auswahl nehmen. Vor dem Preisvergleich die Mac-Funktionen prüfen und notwendige Module für Geräte- oder Netzwerkkontrolle einrechnen.

Vom Inhaber betreutes kleines Büro mit dauerhaft höchstens 25 Geräten: ESET Small Business Security gehört auf die Auswahlliste. Übersteigt die Gerätezahl oder der Verwaltungsbedarf die Möglichkeiten von ESET HOME, sollte die Geschäftslösung PROTECT besprochen werden.

Niemand kann Vorfälle untersuchen: Ein Sophos-MDR-Angebot mit einem passenden betreuten ThreatDown-Paket oder dem Dienst eines IT-Anbieters vergleichen. Alle sollten denselben Gerätebestand und dieselben Reaktionsaufgaben kalkulieren. Ein niedrigerer Antivirus-Lizenzpreis senkt die Gesamtkosten nicht, wenn die zentrale Aufgabe unbesetzt bleibt.

Konkreter Bedarf an Wechselmedienkontrolle und selbst verwalteter Prävention: Falcon Go neben der passenden GravityZone-Konfiguration und ThreatDown Core prüfen. Enthaltene Kontrollen, Gerätekontingente und Betreuungsaufwand vergleichen.

Vor der Ausweitung des Virenschutzes die Abdeckung nachweisen

Ein sinnvoller Pilotbetrieb endet mit einem abgeglichenen Inventar, nicht mit einer erfolgreichen Installationsmeldung. Der tatsächliche Gerätebestand ist mit den Geräten abzugleichen, die sich in Konsole oder Verwaltungsportal melden. Fehlende und doppelte Einträge müssen geklärt werden. Anschließend ist zu prüfen, wer Warnmeldungen erhält und wer darauf reagieren darf.

Die spätere Betreuungsperson sollte diese Aufgaben während der Evaluierung selbst erledigen. Findet sie ein fehlendes Gerät nicht ohne Herstellervorführung, gehören Unterstützung bei der Einführung oder laufende Administration in den Kauf. Das liefert nützliche Hinweise auf die Eignung für das Büro, auch ohne einen Erkennungstest im Labor.

Nach welchen Kriterien wurde ausgewählt?

Vorrang haben Eignung für den Betrieb, zentrale Übersicht, Plattformabdeckung, Ransomware-Schutzumfang und verständliche Lizenzierung. Die sechs Produkte wurden anhand aktueller Herstellerseiten verglichen. Preise beziehen sich auf die angezeigte Konfiguration und das Verifizierungsdatum. Die Einordnung richtet sich an inhabergeführte Unternehmen; sie ist keine Rangliste gemessener Schadsoftware-Erkennung.

Es gab keine Installationen, Geschwindigkeitstests oder simulierten Angriffe. Laborwerte werden nicht zitiert. Aussagen zu Fähigkeiten geben den vom Hersteller dokumentierten Umfang wieder. Die Zuordnung zu bestimmten Unternehmen ist redaktionelle Bewertung.

Die Auswahl unterscheidet bewusst zwischen einem Überwachungsportal und einer vollständigen Geschäftskonsole, einem Mitarbeiterkontingent und einer Gerätezahl sowie Antivirus-Prävention und Reaktion durch Fachpersonal. Diese Unterschiede können die Kaufentscheidung umkehren, selbst wenn zwei Produkte mit ähnlichem Ransomware-Schutz werben.

Wann ein Angebot ausscheidet

ESET Small Business Security scheidet aus, wenn das Inventar mehr als 25 Geräte umfasst. Dann ist die Produktgröße falsch gewählt. Das ist keine Kritik an ESETs breiterem Geschäftsangebot.

Falcon Go scheidet aus, wenn ein Reaktionsdienst mit Fachpersonal benötigt wird. Statt den Dienst hinter der breiteren Marke im Einstiegspaket vorauszusetzen, sollte das betreute Angebot kalkuliert werden.

ThreatDown Core scheidet aus, wenn Ransomware-Rollback eine zwingende Kaufanforderung ist. Dann ist das EDR-Paket zu prüfen, das diese Funktion ausdrücklich enthält.

Kein zusätzlicher Antivirus-Kauf allein deshalb, weil Defender for Business noch nicht eingerichtet wurde. Zuerst klären, ob der vorhandene Business-Premium-Anspruch die Anforderungen mit ordentlicher Einbindung und Administration erfüllen kann.

Kein Produkt kaufen, das niemand betreuen wird. Eine lange Funktionsliste gleicht weder fehlende Geräte noch ignorierte Meldungen oder einen Vertrag aus, der die Vorfallbearbeitung einem nicht verfügbaren Inhaber überlässt.

Häufige Fragen

Gibt es kostenlosen Virenschutz für kleine Unternehmen?

Ein kostenloser Download ist noch kein vollständiger Schutzplan für ein Unternehmen. Zu prüfen sind die Bedingungen für gewerbliche Nutzung, die zentrale Übersicht und die Zuständigkeit bei Vorfällen. Wer bereits Microsoft 365 Business Premium bezahlt, sollte gegebenenfalls den enthaltenen Defender for Business prüfen. Dabei handelt es sich um einen Anspruch aus einem bezahlten Abonnement, nicht um einen generell kostenlosen Geschäftsdienst.

Welcher Virenschutz eignet sich für Macs im Unternehmen?

Die betrieblichen Ausgangsfragen sind dieselben wie bei Windows: Welche Geräte melden ihren Status zentral, welche Schutzfunktionen arbeiten unter macOS und wer bearbeitet Warnmeldungen? Bitdefender, Microsoft, ESET, Sophos, CrowdStrike und ThreatDown dokumentieren in ihren jeweiligen Angeboten Mac-Unterstützung. Identische Windows- und Mac-Funktionsumfänge dürfen daraus jedoch nicht abgeleitet werden. Vor dem Kauf ist die konkret unterstützte macOS-Version zu prüfen.

Welcher Virenschutz eignet sich für Windows 11?

Windows-Unternehmen mit Microsoft 365 Business Premium sollten zuerst den enthaltenen Defender for Business prüfen. Die Computer müssen eine unterstützte Windows-Edition aus den Bereichen Business, Professional oder Enterprise nutzen und im Verwaltungsportal eingebunden sein. Windows Home erfüllt die Anforderungen nicht automatisch. Bitdefender GravityZone gehört als eigenständige Lösung in die engere Auswahl, wenn ein separat zentral verwaltetes Produkt besser zum Büro passt. In beiden Fällen muss jemand für die Prüfung von Warnmeldungen zuständig sein.

Mit der Checkliste zur Prüfung von KI-Geschäftsabläufen lässt sich klären, wer für welches System verantwortlich ist und wo Arbeit zwischen Menschen und Software liegen bleibt. Checkliste und Newsletter erhalten.