Maak je omgeving veiliger
Over cybercriminaliteit en inbraken, misbruik van informatie, je wordt er mee overspoeld. Maar wat kun je zelf doen?
Recent nog Odido, waarbij eigenlijk zo’n beetje alles wat er buit kon worden gemaakt, is ontvreemd en nu terug te vinden is op het dark web.
Wat is MDR
Managed Data & Response is een dienst waarbij beveiligingsdata continu wordt verzameld, geanalyseerd en gebruikt om automatisch of semi-automatisch op dreigingen te reageren. Het monitoren gebeurt bij onze MDR in een SOC (Security Operations Center), wat wordt bemand door echte mensen, 24/7!
Kort beschouwd:
- Managed Data
Verzamelt en beheert beveiligingsdata uit systemen zoals firewalls, endpoints, servers, cloudomgevingen en netwerken. Deze data wordt centraal geanalyseerd om afwijkingen en dreigingen te detecteren. - Response
Reageert op beveiligingsincidenten. Bijvoorbeeld:- verdachte accounts blokkeren,
- geïnfecteerde apparaten compleet isoleren,
- waarschuwingen versturen,
- of automatisch incidenten onderzoeken.
Een MDR is een stukje software wat bedoeld is om
- sneller cyberaanvallen detecteren,
- schade beperken,
- 24/7 monitoring mogelijk maken,
- en organisaties te ontlasten van complexe securitytaken.
Waarom MDR
Ons doel is om het veiliger te maken in een wereld waarin aan de lopende band veiligheidsproblemen boven komen drijven, waarvan dan melding is gemaakt. Er zijn ook incidenten die mogelijk niet worden gemeld, of pas veel later.
Wellicht val jij onder een categorie uit de NIS-2 regelgeving, waarbij het van belang is je zaken nog beter te beschermen dan je wellicht al deed.
Uiteraard heb je een virusscanner op je laptop, maar we hebben voorbeelden waar zelfs antivirus volgens de gebruiker niet nodig was… Geen goed idee.
Virusscanner versus MDR
We beschrijven de verschillen tussen antivirussoftware en MDR:
- Antivirus
- Draait lokaal op je laptop.
- Detecteert vooral bekende virussen en malware.
- Reageert meestal pas wanneer schadelijke software wordt gevonden.
- Werkt grotendeels automatisch zonder menselijke analyse.
- MDR (Managed Detection & Response)
- Combineert software, monitoring en securityspecialisten (SOC).
- Analyseert continu gedrag, netwerkverkeer en verdachte activiteiten.
- Kan ook onbekende of geavanceerde aanvallen herkennen.
- Reageert actief op incidenten, bijvoorbeeld door een apparaat te isoleren of een aanval te stoppen.
- Bij R3ADY 24/7 bewaakt door mensen.
Hoe kunnen antivirussoftware en MDR elkaar aanvullen?
- Antivirus is de eerste verdedigingslaag tegen standaard malware.
- MDR kijkt breder naar afwijkend gedrag en complexe aanvallen die antivirus kan missen.
- MDR gebruikt endpoint-software (EDR/XDR) op dezelfde laptop om diepgaand inzicht te krijgen.
Een voorbeeld van de werking:
- Een antivirusprogramma kan een bekend virus blokkeren.
- Een MDR-oplossing kan herkennen dat een aanvaller stilletjes inlogt met gestolen wachtwoorden en zich zo door je netwerk beweegt, ook zonder een virusbesmetting.
Voor particulieren is een goede antivirus vaak voldoende in combinatie met:
- MFA;
- updates;
- back-ups;
- goede passwordmanager;
- en veilig internetgedrag.
Voor bedrijven of gevoelige data geeft MDR ten opzichte van een antivirusprogramma, aanzienlijk meer bescherming en een snellere response. MDR voegt dus extra beveiliging toe bovenop het antivirusprogramma wat je gebruikt.
