Waarom Defender for Endpoint krachtig is, maar eigen inzet vereist

Voor moderne organisaties is een goede Endpoint beveiliging cruciaal. Microsoft Defender for Endpoint biedt in dat geval een krachtige basisbeveiliging, zoals het blokkeren van bekende malware, maar er is meer nodig om volledig beschermd te zijn tegen geavanceerde bedreigingen. Kortom: je moet zelf nog wel iets doen.

Lees ook: Vijf belangrijke aspecten van Defender for Endpoint voor betere beveiliging | Ekco

Goed om te weten…

Defender biedt basisbescherming, zoals blokkeren van bekende malware kan (vrijwel) automatisch. Maar bij geavanceerdere bedreigingen moet je zelf ingrijpen.
Defender alarmeert als er iets mis gaat, maar er moet wel iemand kijken naar de alerts.
Defender geeft ontzettend veel informatie over een aanval, maar het moet wel geïnterpreteerd worden zodat de juiste actie kan worden ondernomen.
Aanvallen vinden vrijwel altijd plaats in de avond, in de weekenden of rondom feestdagen.

Kortom: dit betekent dat je zelf actief moet blijven letten op waarschuwingen en meldingen om ervoor te zorgen dat je geen belangrijke informatie mist. Je moet ook kunnen beoordelen wat veilig is en wat niet. Dit moet continu gebeuren, elke dag, de hele dag door. Wil je jouw Endpoint beveiliging echt effectief maken? Dan heb je een toegewijd team nodig dat hier voortdurend mee bezig is.

Dit is voor ons een belangrijke reden om een speciale beveiligingsdienst aan te bieden, bekend als Managed Detection & Response (ook wel Managed EDR genoemd). Voor veel bedrijven is het onpraktisch om een eigen team te hebben dat 24 uur per dag, 7 dagen per week deze beveiligingstaken uitvoert. Door een Managed EDR-dienst van een serviceprovider te gebruiken, kun je samen met andere bedrijven profiteren van gespecialiseerde experts die alle beveiligingszaken voor je regelen

Wat houdt de Managed EDR dienst van Ekco in?

We houden voortdurend een oogje in het zeil. Ons werk omvat het verfijnen en reageren op situaties, waarbij we onze uitgebreide kennis toepassen en proactief op zoek gaan naar potentiële dreigingen (threat hunting). Dit alles doen we vanuit ons eigen Security Operations Centre (SOC), waar meer dan honderd specialisten werken. Deze specialisten zijn experts in het analyseren van waarschuwingen en het nemen van de juiste maatregelen. Ons team beschikt over een brede en diepgaande expertise die verder gaat dan wat een individuele IT-beheerder kan bieden, een cruciale factor voor effectieve cybersecurity. Ons SOC-team doet meer dan alleen toezicht houden; ze zijn actief betrokken bij het speuren naar bedreigingen en het verfijnen van onze beveiligingsstrategieën.

Kan ik dit niet zelf doen?

Natuurlijk is het mogelijk om dit zelf te doen. Jouw eigen IT-medewerker kan dezelfde trainingen volgen als onze experts en dezelfde beschikbare hulpmiddelen gebruiken. Maar een gecentraliseerde aanpak is verstandiger. Dit komt omdat één IT-beheerder niet continu, het hele jaar door, deze taken kan uitvoeren. Het is een feit dat één of twee personen nooit de gezamenlijke kennis en ervaring kunnen evenaren van een team van meer dan 100 specialisten. Als je dit werk bijvoorbeeld alleen elke vrijdagochtend een uurtje doet, zal het niet voldoende zijn. Er gebeuren namelijk de hele week door tal van zaken die aandacht vereisen.