ANTIVIRUS VOOR DE WERKPLEK

Een gratis of standaard virusscanner is reactief: deze herkent alleen virussen die al bekend zijn in een database. Moderne cybercriminaliteit ontwikkelt echter razendsnel. Zakelijke antivirus, zoals EDR of MDR, scant proactief op verdacht gedrag op de computer zodat er wordt voorkomen in plaats van gereageerd. 

EDR staat voor Endpoint Detection and Resposne. Waar traditionele antivirus stopt bij het blokkeren van bekende virussen, analyseert EDR (aangedreven door SentinelOne) continu het gedrag van programma's op de achtergrond. Zodra software zich ongebruikelijk gedraagt, bijvoorbeeld door plotseling bestanden te willen versleutelen, herkent EDR dit direct als een dreiging en wordt het proces razendsnel en automatisch geblokkeerd. 

Cyberaanvallen vinden vaak plaats buiten kantooruren, wanneer er niemand op de IT-afdeling aanwezig is. MDR (Managed Detection Response) lost dit op door technologie te combineren met menselijke kracht. Bij het Premium pakket kijkt er 24/7 een team van externe beveiligingsexperts mee naar de meldingen. Bij een serieuze dreiging in de nacht of in het weekend, wordt er direct ingegrepen. 

Nee, dat is een probleem van oudere virusscanners. De moderne engines die worden ingezet zijn specifiek ontworpen om extreem efficiënt te draaien. De zware analyses vinden grotendeels plaats in de cloud. Zo is de werkplek maximaal beschermd tegen complexe dreigingen, zonder dat dit ten koste gaat van de rekenkracht, opstarttijd of de batterijduur van de laptop. 

Wanneer er een infectie of verdachte activiteit wordt gedetecteerd, is snelheid cruciaal. Dankzij de automatische respons-functie hoeft er niet gewacht te worden op een handmatige handeling van een beheerder. Het systeem kan een geïnfecteerde laptop direct digitaal isoleren van het bedrijfsnetwerk, zodat het virus zich niet kan verspreiden. Zodra de dreiging onschadelijk is gemaakt, helpt de software om het apparaat weer veilig te herstellen. 

Waar standaard antivirus puur kijkt naar wat er op één computer gebeurt, trekt het Premium niveau met MDR dit breder. Door data uit meerdere bronnen te combineren (zoals netwerkverkeer, cloud-applicaties en verschillende werkplekken), ontstaat er een compleet beeld van de IT-omgeving. Zo worden aanvallen die zich over meerdere systemen verspreiden in een vroeg stadium herkend en gestopt.