De klassieke anti-virus werkt op basis van een (lokale) database met reeds bekende virus patronen. Als er vervolgens een file met een virus binnenkomt, dan zal de AV-scanner dit (normaal gezien) detecteren en neutraliseren (verwijderen of in quarantaine zetten). Het is dus van het grootste belang dat die database up to date blijft. Helaas belast deze AV-scanner ook het normale functioneren van de computer. En de grootste zwakte? Komt er een onbekend virus binnen, een zogenaamde zero day attack, dan kan die mogelijk schade aanrichten want het zal niet herkend worden.

EDR werkt anders. Het is een lichtgewicht programma, met nano-OS, dat op basis van Artificiële Intelligentie ALLE abnormaal gedrag zal herkennen en daar onmiddellijk actie op nemen. Voorbeeld: als een nog onbekende malware binnenkomt en deze wordt actief, dan zal de EDR onmiddellijk in actie komen en deze malware onmiddellijk stoppen. Wanneer een reeds aanwezige malware op de computer plots actief wordt (bijvoorbeeld een macro in een Word document), dan zal EDR) deze stoppen. Is er een abnormaal gedrag van een normale gekende applicatie? EDR  zal het melden en actie nemen.  Alle reporting gebeurt centraal en kan door een administrator gemonitord worden. Bovendien is er geen lokale database update nodig.

Een ideale cyber security strategie is actief te zijn op de diverse lagen in je netwerk.  
De ReaQta EDR heeft (optioneel te activeren) ook een klassieke Anti-virus engine aan boord.

Zeker en vast een aanvulling. 

Naast malware detectie in mail en webverkeer is Premium Cloud Content scanning namelijk ook actief op vele andere vlakken, denk aan beveiligen van surfgedrag, blokkeren van bepaalde types websites, email content beveiliging, spam detectie en zo veel meer.

Het uitrollen van EDR is heel eenvoudig. Een unieke executable file wordt per klant en per partner aangemaakt. Deze kan je op je gebruikelijke manier verspreiden/installeren op de computers of mobiele apparaten (android) en ze zijn onmiddellijk actief. 

Het beheer gebeurt volledig centraal via de EDR management interface voor alle systemen bij eenzelfde klantomgeving. 

EDR voorziet in een zogenaamde active mode. Hierbij zijn de meest noodzakelijke detecties standaard geactiveerd en bieden dus onmiddellijk bescherming en rapportering.

Daarnaast is er een detection mode, waarbij je eerst gedurende een bepaalde tijd gaat observeren en op basis daarvan bepaalde rules of actions gaat toevoegen.

Het EDR systeem werkt onmiddellijk autonoom vanaf de eerste actieve cliënt

Finetunen kan altijd gebeuren natuurlijk en na een evaluatie periode zal de beheerder heel eenvoudig extra regels per klant kunnen toevoegen.

Ja, dit is een van de zeer handige en krachtige tools om EDR in te zetten. Via eenvoudige commando’s kan je de endpoints ‘ondervragen’ alsook onmiddellijk actie nemen. Denk bijvoorbeeld aan het onderzoeken of er bepaalde (ongewenste) programma’s actief zijn op een computer.

Omwille van de grote vraag om EDR aan het AXS Guard gamma toe te voegen is de huidige EDR nog een volledig zelfstandige oplossing met een aparte management interface.

Onze keuze voor ReaQta EDR is ook ingegeven door het feit dat we deze als OEM partner volledig naar wens kunnen integreren in het AXS Guard Cloud platform.

Oui!
Nous proposons un POV - Proof Of Value dans lequel nous activons EDR sur 4 systèmes et surveillons ensemble ce qui se passe pendant environ un mois.

Enregistrez votre demande ici »