# Wat gebeurt er als aanvallers onze EDR uitschakelen?

Het endpoint valt stil, en de endpointtool kan zijn eigen stilte niet melden, dus u hebt een tweede getuige nodig. Endpointbeveiliging uitschakelen of verwijderen is een veelvoorkomende vroege stap van indringers en ransomwaregroepen, met gestolen beheerrechten of via een kwetsbaar stuurprogramma. Vanaf dat moment toont de console de machine misschien als offline, of komen er gewoon geen gebeurtenissen meer binnen. Twee dingen helpen. Ten eerste: behandel een stille agent als een incident, stel in de EDR-console een melding in voor agents die niets meer rapporteren en controleer wie ze mag verwijderen. Ten tweede: bekijk het netwerk, dat de aanvaller vanaf die ene machine niet kan uitzetten. NetSenX blijft het gedrag van de host zien, wat er ook met de EDR gebeurt: beaconing, scans, laterale beweging en ongebruikelijke uploads. De status van de EDR zelf ziet het niet; het vertelt u dus niet dat de agent stopte, maar wel wat de machine daarna doet.

FAQ: [NDR, EDR, SIEM, XDR, MDR](https://netsenx.com/nl/faq/tools) · https://netsenx.com/nl/faq/what-happens-if-attackers-disable-our-edr

## Lees verder

- https://netsenx.com/nl/what-is-ndr
- https://netsenx.com/nl/blog/2026-09-24_ndr-vs-edr-vs-siem

## Gerelateerde vragen

- [Hoe merken we dat de endpointbeveiliging van een server stil is gevallen?](https://netsenx.com/nl/faq/how-to-notice-when-endpoint-protection-goes-silent)
- [Wat is XDR, en is dat hetzelfde als NDR?](https://netsenx.com/nl/faq/what-is-xdr-and-is-it-the-same-as-ndr)
- [Wat is MDR, en hebben we het nodig?](https://netsenx.com/nl/faq/what-is-mdr-and-do-we-need-it)
- [Wat is het verschil tussen MDR en EDR?](https://netsenx.com/nl/faq/what-is-the-difference-between-mdr-and-edr)
- [Hoe kiest een klein bedrijf een MDR-aanbieder?](https://netsenx.com/nl/faq/how-to-choose-an-mdr-provider-for-a-small-company)