EDR (Endpoint Detection and Response) is moderne beveiligingssoftware voor je apparaten — laptops, pc’s, servers — die verdacht gedrag opspoort en erop reageert. Waar een klassieke virusscanner vooral bekende virussen herkent, kijkt EDR naar wát er gebeurt en slaat alarm bij verdachte handelingen, ook bij onbekende dreigingen.
Waarom dit meer biedt dan antivirus: aanvallers gebruiken steeds vaker trucs die geen “bekend virus” zijn. EDR merkt bijvoorbeeld dat een programma ineens massaal bestanden versleutelt (ransomware) of stiekem gegevens wegsluist, en kan het apparaat automatisch isoleren voordat de schade zich verspreidt. Het geeft ook inzicht in hóe een aanval verliep.
Hoe het werkt: op elk apparaat draait een lichte agent die continu meet en meldt. Verdachte signalen komen samen in een centraal overzicht, waar erop gereageerd kan worden — geautomatiseerd of door een specialist. Voor het MKB is EDR inmiddels de standaard geworden voor serieuze bescherming.
Wat OkayICT hierin doet: wij rollen EDR uit op je werkplekken en servers en houden het in de gaten, zodat aanvallen vroeg worden gezien en gestopt.
Meer lezen: Wat is ransomware? · Wat is een SOC?
