Wat kan een netwerksensor het bestuur vertellen dat een virusscanner niet kan?
Wat er tussen computers gebeurt, waar een virusscanner niet kijkt. Een virusscanner en EDREDR: endpoint detection and response (endpointbeveiliging). Beveiligingssoftware op elke computer die bekijkt wat er op dat apparaat gebeurt. (endpoint detection and response) zoeken in elk apparaat naar schadelijke bestanden en gedrag. Een netwerksensor kijkt naar de verbindingen: een pc die om de paar minuten een onbekende server benadert, een werkplek die plotseling op veel andere inlogt, een server die 's nachts veel meer data verstuurt dan normaal. Dat zijn de stappen die een aanvaller zet nadat hij binnen is, vaak met legitieme tools die de virusscanner doorlaat. NetSenX meldt ze in elk plan, ook in Free, en legt elke alert in gewone taal uit. Het vervangt geen virusscanner of EDR: het ziet niet hoe een bestand in een laptop wordt versleuteld of hoe een map naar een usb-stick wordt gekopieerd. Samen laten beide blikken minder blinde vlekken.
Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.
Lees verder
Gerelateerde vragen
Begrippen op deze pagina
- EDR (endpoint detection and response (endpointbeveiliging))
- Beveiligingssoftware op elke computer die bekijkt wat er op dat apparaat gebeurt.
← Alle 40 vragen over Voor bestuur en financiënAlle onderwerpen