Die 6 besten Prey-Alternativen

Samsung Knox ist die unternehmensweite Sicherheitsplattform von Samsung, die direkt in die Hardware und Firmware von Samsung Galaxy Geräten integriert ist. Die Plattform schützt Geräte auf mehreren Ebenen gleichzeitig: angefangen beim Secure Boot und der Realtime Kernel Protection über den Knox Vault (tamper-resistenter Chip für kryptografische Schlüssel und sensible Daten) bis hin zu laufenden Überwachungsmechanismen gegen Rootkits und unautorisierten Code.

Auf Basis dieser Hardware-Sicherheitsarchitektur baut das Knox Suite Ökosystem auf. Knox Suite bündelt die vier zentralen Verwaltungsdienste: Knox Manage (vollwertiges MDM/UEM für Android, iOS, Windows, macOS, ChromeOS und Wear OS), Knox Mobile Enrollment (Zero-Touch-Massenregistrierung von Geräten), Knox E-FOTA One (kontrolliertes Firmware-Update-Management) und Knox Platform for Enterprise (erweiterte API-Kontrolle und Sicherheitsrichtlinien für Administratoren). Ergänzend sind Dienste wie Knox Configure (Geräte-Rebranding und Kiosk-Einrichtung ab Werk), Knox Guard (Fernsperre und Diebstahlschutz), Knox Asset Intelligence (Nutzungsanalyse und Lebenszyklusmanagement), Knox Capture (Barcodescanner-Funktionen) und Knox Remote Support verfügbar.

Knox ist offiziell nach Common Criteria zertifiziert, erhält FIPS 140-3 Validierungen und ist durch die US-Behörden für den Einsatz in sicherheitskritischen Bereichen freigegeben. Die Plattform unterstützt gängige UEM-Lösungen wie Microsoft Intune, VMware Workspace ONE und IBM MaaS360 und ergänzt diese mit Samsung-spezifischen Richtlinien und Einblicken. Unternehmen jeder Größe -- vom KMU bis zum Konzern -- verwalten so ihre Samsung-Geräteflotten zentral, sicher und konform.

ManageEngine Mobile Device Manager Plus ist eine umfassende Enterprise-Mobility-Management-Lösung von Zoho Corp, mit der IT-Abteilungen Smartphones, Tablets, Laptops und Desktops aller gängigen Betriebssysteme zentral verwalten können. Die Software unterstützt iOS, Android, Windows, macOS und ChromeOS und lässt sich sowohl als Cloud-Dienst als auch On-Premise betreiben. Über eine einzige webbasierte Konsole lassen sich Geräte registrieren, Apps verteilen, Sicherheitsrichtlinien durchsetzen, E-Mail-Konten konfigurieren und Dokumente sicher bereitstellen. Die Containerisierung trennt berufliche und private Daten auf BYOD-Geräten zuverlassig voneinander. Fernwartungsfunktionen ermöglichen die Echtzeit-Fehlerbehebung ohne physischen Gerätezugriff. Der Kioskmodus sperrt Geräte auf ausgewählte Apps, etwa für Point-of-Sale-Szenarien. Vorkonfigurierte und anpassbare Berichte geben IT-Teams jederzeit Überblick über Compliance und Gerätestatus. Die kostenlose Edition unterstützt bis zu 25 Geräte und ist für kleine Teams vollständig nutzbar. Für größere Organisationen stehen eine Standard- und eine Professional-Edition mit erweitertem Funktionsumfang zur Verfügung. ManageEngine MDM Plus integriert sich nahtlos in Apple Business Manager, Samsung Knox, Azure AD sowie gängige SIEM- und IT-Service-Management-Plattformen.

Jamf Now ist eine cloud-basierte Mobile Device Management (MDM) Lösung, die speziell für kleine und mittelständische Unternehmen entwickelt wurde. Die Software ermöglicht die Einrichtung, Verwaltung und Absicherung von Apple-Geräten wie iPhone, iPad und Mac in wenigen Minuten, ohne IT-Fachkenntnisse oder technisches Personal. Damit unterscheidet sich Jamf Now klar von Jamf Pro, das auf große Unternehmensumgebungen mit komplexen Anforderungen ausgelegt ist.

Mit dem Blueprints-System lassen sich Apps, Einstellungen und Beschränkungen zu wiederverwendbaren Vorlagen bündeln und per Zero-Touch-Bereitstellung direkt an Geräte ausliefern. Eine manuelle Einrichtung vor Ort entfällt dadurch vollständig. Darüber hinaus verwaltet Jamf Now den gesamten App-Lebenszyklus: Verteilung, automatische Updates und die Entfernung von Apps erfolgen zentral über das Dashboard.

Für die Sicherheit sorgen Malware-Praevention (Erkennung, Blockierung und Quarantaene schädlicher Prozesse), FileVault-Festplattenverschlüsselung, konfigurierbare Passwortanforderungen, Webschutz und die Möglichkeit, verlorene oder gestohlene Geräte aus der Ferne zu sperren oder zu löschen. Ein integriertes Inventar zeigt den aktuellen Status aller verwalteten Apple-Geräte in Echtzeit.

Die kostenlose Stufe erlaubt die Verwaltung von bis zu drei Geräten ohne Zeitlimit. Ab dem vierten Gerät werden 4 USD pro Gerät und Monat fällig. Das Modell eignet sich besonders für wachsende Teams, die schrittweise skalieren wollen. Jamf Now wird in Branchen wie Bauwesen, Gesundheitswesen, Einzelhandel, Gastronomie und Außendienst eingesetzt, überall dort, wo Mitarbeitende mit Apple-Geräten im Feld arbeiten.

Microsoft Intune ist eine cloudbasierte Unified-Endpoint-Management-Plattform (UEM) von Microsoft, die Unternehmen dabei unterstützt, Geräte, Apps und Benutzerzugriffe zentral zu verwalten und abzusichern. Die Lösung unterstützt Windows, macOS, iOS, Android und Linux Ubuntu Desktop und deckt damit nahezu alle Endpunkte in modernen hybriden Arbeitsumgebungen ab. Administratoren können firmeneigene Geräte (CYOD, COBO, COPE) ebenso wie Privatgeräte im BYOD-Modell verwalten und mit Richtlinien für Sicherheit, Compliance und bedingten Zugriff versehen.

Intune ist tief in das Microsoft-365-Ökosystem integriert: Azure Active Directory (Entra ID) dient als Identitätsanker, Microsoft Defender for Endpoint liefert Echtzeit-Bedrohungsschutz, und Conditional-Access-Richtlinien steuern den Ressourcenzugriff automatisch. Windows Autopilot ermöglicht die Zero-Touch-Bereitstellung neuer Geräte direkt vom Hersteller an den Mitarbeiter. Für lokale Infrastruktur lässt sich Intune im Co-Management-Szenario mit dem Configuration Manager kombinieren.

Die Intune Suite erweitert den Basisplan um Remotehilfe, Endpunktberechtigungsverwaltung, Microsoft Tunnel für MAM, erweiterte Analysen und Enterprise-Application-Management. Microsoft Copilot in Intune bietet KI-gestützte Richtlinienauswertung, Fehlerbehebung und Geräteanalyse. Lizenziert wird Intune per Benutzer oder Gerät und ist in Microsoft 365 E3, E5, F1, F3, Business Premium sowie Enterprise Mobility + Security E3 und E5 enthalten.

Mit über 210 verifizierten G2-Bewertungen (Durchschnitt 4,5/5) gilt Intune als führende Wahl für große und mittelgroße Organisationen, die bereits auf Microsoft-Technologien setzen.

Scalefusion ist eine umfassende Unified Endpoint Management (UEM) Plattform des indischen Anbieters ProMobi Technologies. Unternehmen verwalten damit Android-, iOS/iPadOS-, macOS-, Windows-, Linux- und ChromeOS-Gerate zentral uber ein einziges Dashboard. Die Plattform kombiniert klassisches MDM mit Zero-Trust-Zugriff (OneIdP) und Endpoint-Sicherheit (Veltar) zu einer integrierten Gesamtlosung. Kernfunktionen umfassen die automatisierte Geratekonfiguration per Zero-Touch-Enrollment, Kiosk-Modus fur Android und iOS, stille App-Installation, OS-Update- und Patch-Management sowie umfassendes Remote-Support. Uber das integrierte SSO-Modul OneIdP erhalten Mitarbeiter per Single Sign-On Zugriff auf Cloud-Apps wie Google Workspace, Microsoft 365, Salesforce oder Okta, wahrend der Zugriff an den Compliance-Status des verwalteten Gerats gebunden bleibt. BYOD-Szenarien werden durch Arbeitsprofile und Apple User Enrollment unterstützt, ohne dass private Daten der Nutzer eingesehen werden. KI-gestutzte Skripterstellung (AirThink AI) erlaubt IT-Teams, komplexe PowerShell- oder Bash-Skripte per Spracheingabe zu generieren und direkt auszufuhren. Scalefusion ist GDPR-konform, ISO 27001 zertifiziert, SOC 2 auditiert und bietet dedizierte regionale Instanzen fur EU, USA, Indien und Nahen Osten. Alle Plane beinhalten eine 14-tagige kostenlose Testversion ohne Funktionseinschrankungen.

SOTI MobiControl ist eine führende Enterprise Mobility Management (EMM)-Lösung aus Kanada, die Unternehmen vollständige Transparenz und Kontrolle über ihre mobilen Geräte, robusten Industrie-Handhelds, IoT-Endpunkte und Tablets bietet. Die Plattform verwaltet den gesamten Gerätelebenszyklus – von der Registrierung über die App- und Content-Verteilung bis hin zu Remote-Support und Gerätedeaktivierung. Besonders stark ist SOTI MobiControl im Rugged-Device-Umfeld: Logistik, Einzelhandel und Gesundheitswesen profitieren von spezieller Zebra-FOTA-Integration, Geofencing, Kiosk-Modus und SOTI XTreme Technology, die Daten- und App-Übertragungen bis zu zehnmal schneller macht. Die Lösung unterstützt alle gängigen Betriebssysteme (Android, iOS, macOS, Windows, Linux, ChromeOS) und ist als Cloud- oder On-Premise-Deployment erhältlich, mit EU-Datenhaltung im Rechenzentrum Frankfurt. BYOD-, COPE-, COBO- und CYOD-Szenarien werden ebenso abgedeckt wie umfangreiche Sicherheits- und Compliance-Funktionen gemäß DSGVO.