Erfragungen Mit Schutz Software

[#1]

Hallo an Alle,

Ich hätte gerne einen Rat in diesem Szenario:

Etwa 100 Windows 10 und Windows 11-PCs verbinden sich per RDP mit dem Terminalserver, auf dem Datev installiert ist.

Server und Clients befinden sich in unterschiedlichen Netzwerken, Clients sind in 5 Standorte aufgeteilt und über MPLS verbunden.

PC wird nur verwendet, um eine Verbindung zu Terminal Server (MTSC) herzustellen und in einigen Fällen zu Sofphone nutzen.

Was ist die wirkliche Notwendigkeit für die 100 PCs, eine andere Art von Sicherheit als beispielsweise Windows Defender zu verwenden? Im Moment verwenden wir ESET auf allen PCs, aber wir haben darüber nachgedacht, alle PCs nur mit Windows Defender zu belassen und nur auf Servern (Exchange, DC, Fileserver, RDS usw.) eine andere Lösung wie ESET.

Alle PCs auf Thinclients umzustellen ist derzeit keine Option.

Irgendwelche Ratschläge in dieser Hinsicht? Was ist das wirkliche Risiko, keine zentralisierte Lösung für lokale Computer zu verwenden?

Vielen Dank

[#2]

Hi @ralore,

---

Was ist die wirkliche Notwendigkeit für die 100 PCs, eine andere Art von Sicherheit als beispielsweise Windows Defender zu verwenden? Im Moment verwenden wir ESET auf allen PCs, aber wir haben darüber nachgedacht, alle PCs nur mit Windows Defender zu belassen und nur auf Servern (Exchange, DC, Fileserver, RDS usw.) eine andere Lösung wie ESET.

---

letzten Endes eine Geschmacksfrage und eine Frage bzgl. des Sicherheitskonzepts des Unternehmen (egal ob Kanzlei der Mandant). 

Wenn das individuelle Konzept vorsieht, auf den TS-Clients nur den bordeigenen Defender einzusetzen und auf den Servern eine Lösung von ESET, wäre dies durchaus in Ordnung. 

Alle VirenScanner sind meiner persönlichen Meinung nach immer nur die "last line of defense". Denn die Scanner hecheln immer den neuen Viren&Co. hinterher. 

Ob nun ein Defender oder ein ESET besser ist, kann letztendlich keiner sagen. Auch kein Test von $Verlag. 

Fazit: Wenn Sie das Konzept wie beschrieben umsetzen, spricht nichts dagegen.

Im Zusammenhang mit DATEV sei nur auf das Dokument 1080028 hingewiesen. Ansonsten gibt es seitens DATEV keine Einschränkungen oder Vorgaben.

Beste Grüße
Christian Ockenfels