ThreatLocker

ThreatLocker ist eine Zero-Trust-Endpoint-Protection-Plattform, die einen Default-Deny-Ansatz verfolgt, bei dem nur explizit genehmigte Software ausgeführt werden darf. Diese Philosophie unterscheidet sich fundamental von herkömmlichen Antivirus-Lösungen, die versuchen, bekannte Bedrohungen zu erkennen – stattdessen blockiert ThreatLocker grundsätzlich alles, was nicht auf der Allowlist steht, und verhindert so auch Zero-Day-Angriffe und unbekannte Malware. Das Application Allowlisting erkennt automatisch über 13.000 vordefinierte Anwendungen und liefert sofortige Transparenz über alle auf Endpoints installierten Programme.

Das einzigartige Ringfencing-Feature geht einen Schritt weiter: Es beschränkt, wie vertrauenswürdige Anwendungen mit anderen Prozessen, Dateien, Registry-Keys und dem Netzwerk interagieren dürfen. Selbst wenn eine legitimierte Anwendung kompromittiert wird, kann sie keinen Schaden anrichten, weil ihre Aktionsradien streng begrenzt sind. Der Zero-Trust-Endpoint-Firewall fungiert als zentral verwaltete Endpoint-Firewall mit benutzerdefinierten Richtlinien und dynamischen Zugriffslisten, die Ports nur bei genehmigten Verbindungen öffnen und automatisch wieder schließen.

Jede ThreatLocker-Bereitstellung wird von einem dedizierten Solutions Engineer begleitet, und der 24/7-Cyber-Hero-Support reagiert in durchschnittlich 60 Sekunden. Mit einer G2-Bewertung von 4,8 von 5 Sternen gehört ThreatLocker zu den am besten bewerteten Endpoint-Sicherheitslösungen. Die Plattform unterstützt EU- und US-Server, bietet Preise ab circa 3 Euro pro Endpoint und Monat und eignet sich für Unternehmen jeder Größe, die einen kompromisslosen Zero-Trust-Ansatz für ihre Endpoints umsetzen möchten.

Ähnliche Tools in der Kategorie Sicherheit & Risiken: Cybereason (4.5/5), Palo Alto Cortex XSIAM (4.5/5), Microsoft Sentinel AI (4.5/5).