Bescherming tegen ransomware met EDR

Wat is endpoint detection and response?

Gebruikers zijn vaak de zwakste schakel op het gebied van security. Ransomware, malware en phishing wordt steeds meer ingezet door criminelen om toegang te krijgen tot gevoelige data en het bedrijfsnetwerk. Met endpoint beveiliging zorg je voor een goede bescherming van alle eindpunten zoals laptops, desktops of smartphones, binnen jouw organisatie.

Het begrip eindpuntbeveiliging (EDR) kan verwijzen naar diverse beveiligingsmaatregelen, maar valt in het algemeen onder netwerkbeveiliging. Eindpuntbeveiliging, ook wel eindpuntbescherming genoemd, is een middel om het bedrijfsnetwerk te beschermen wanneer daarin externe, draadloze of mobiele apparaten worden gebruikt, zoals desktops, laptops, tablets en mobiele telefoons.

Detect, Respond en Rollback

Endpoint Detection begint met het detecteren van bedreigingen. Met kunstmatige intelligentie worden dreigingen herkend en de “response” op deze dreigingen is om ze in quarantaine te plaatsen. Vanuit daar kan het risico worden verwijderd. Daarnaast wordt het endpoint direct buitengesloten van de rest van het netwerk. Hiermee krijgt een hacker niet de kans om via het endpoint de rest van het netwerk binnen te dringen. Met een rollback wordt de oorspronkelijke situatie teruggezet van voor de aanval.

Endpoint Detection and Response is real-time

Met alleen antivirussoftware ben je niet veilig. EDR is real-time, waarmee er continu online én offline monitoring plaatsvindt. Alle verzamelde gegevens worden opgeslagen in een centrale database en geanalyseerd op verdachte activiteiten en andere problemen.

Is er een dreiging gedetecteerd? Dan wordt deze automatisch geblokkeerd. Of de eindgebruiker wordt direct gevraagd om (preventieve) actie te ondernemen.