ThreatLocker ist ein führender Anbieter von Zero-Trust-Endpoint-Sicherheitslösungen mit wachsender Präsenz im deutschen Markt. Das Unternehmen entwickelt eine Enterprise-Cybersecurity-Plattform, die auf dem Prinzip des Default-Deny basiert: Nur explizit autorisierte Anwendungen und Zugriffe werden zugelassen, was Ransomware, Exploits und unbekannte Bedrohungen effektiv blockiert. Das ThreatLocker-Portfolio umfasst Application Whitelisting, Ringfencing, Storage Control und Network Control. Die Lösung richtet sich insbesondere an Managed Service Provider und mittelständische Unternehmen, die umfassenden Schutz vor modernen Cyberangriffen suchen.
ThreatLocker setzt das Zero-Trust-Prinzip konsequent auf Endpoint-Ebene um. Nur explizit freigegebene Anwendungen dürfen ausgeführt werden – alles andere wird automatisch blockiert. Dies verhindert die Ausführung von Ransomware, unbekannter Malware und nicht autorisierter Software, unabhängig davon, ob Signaturen bekannt sind.
Die Ringfencing-Technologie von ThreatLocker schränkt ein, was freigegebene Anwendungen auf dem System tun dürfen. Auch zugelassene Software kann damit nicht auf andere Prozesse, Dateien oder das Netzwerk zugreifen, als für ihre normale Funktion notwendig – ein entscheidender Schutz gegen Lateral Movement und Supply-Chain-Angriffe.
ThreatLocker Storage Control kontrolliert den Zugriff auf Speichermedien und Dateifreigaben auf Granularitätsebene. USB-Geräte, Netzlaufwerke und Cloud-Speicher können differenziert für bestimmte Benutzer und Anwendungen freigegeben werden, was Datenverlust durch unsichere Speichermedien verhindert.
Die Network-Control-Funktion von ThreatLocker ermöglicht eine granulare Steuerung ein- und ausgehender Netzwerkverbindungen auf Anwendungsebene. Jede Anwendung erhält nur die Netzwerkzugriffe, die sie wirklich benötigt, was Angriffsflächen drastisch reduziert und laterale Bewegungen im Netzwerk verhindert.
ThreatLocker wurde speziell für Managed Service Provider entwickelt und bietet ein mandantenfähiges Verwaltungsportal für die zentrale Verwaltung aller Kunden-Endpoints. MSPs können Sicherheitsrichtlinien effizient über alle Kunden hinweg ausrollen, überwachen und anpassen.
ThreatLocker liefert detaillierte Audit-Logs aller Anwendungsausführungen, Zugriffsversuche und blockierten Aktionen. Echtzeit-Dashboards und Compliance-Reports geben Sicherheitsverantwortlichen vollständige Transparenz über den Sicherheitsstatus aller Endpoints und unterstützen bei Zertifizierungen wie ISO 27001 und BSI Grundschutz.
