Quarantane (Endpoint).

Endpoint-Sicherheitsaktion, die eine verdaechtige Datei aus ihrem Ursprungsort in einen kontrollierten, entscharfen Speicher verschiebt, sodass sie nicht laufen, aber analysiert oder wiederhergestellt werden kann. Es gehört zur Kategorie Verteidigung und Betrieb der Cybersicherheit.

Endpoint-Sicherheitsaktion, die eine verdaechtige Datei aus ihrem Ursprungsort in einen kontrollierten, entscharfen Speicher verschiebt, sodass sie nicht laufen, aber analysiert oder wiederhergestellt werden kann.

Die Quarantane ist die klassische Reaktion von AV, NGAV und EDR, wenn eine Datei als schaedlich eingestuft wird. Der Agent entfernt die Datei vom Datentraeger (oder verweigert Zugriff), verschluesselt sie mit einem nur ihm bekannten Schluessel und legt sie in einem geschuetzten Verzeichnis ab — z. B. ProgramData\Microsoft\Windows Defender\Quarantine unter Windows oder /Library/Application Support/CrowdStrike unter macOS — zusammen mit den Detection-Metadaten. Defender, ESET, CrowdStrike, SentinelOne und Sophos bieten zentrale Quarantane-Konsolen, in denen Administratoren pruefen, nach Triage freigeben oder Proben in das Cloud-Lab senden koennen. Sie unterscheidet sich von der Endpoint-Isolation: Quarantane entscharft eine Datei, Isolation trennt den ganzen Host. Beide werden oft mit SOAR-Playbooks orchestriert.

Schutzmaßnahmen gegen Quarantane (Endpoint) kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: Dateiquarantane, Malware-Quarantane, Endpoint-Quarantane.