Een simpele uitleg van Managed Detection & Respons (MDR)
Wat als een insluiper niet de deur forceert, maar zich voordoet als een bekende en binnen verdachte dingen begint te doen? Een standaard alarm merkt dat niet op en juist daarom is het van belang om te investeren in Managed Detection & Respons.
Een complex geheel
De complexiteit van de ICT-omgeving en de snelheid van cyberdreigingen maken het vrijwel onmogelijk om detectie en respons zelf succesvol te beheren. Helaas gaat dit vaak samen met beperkte capaciteit en middelen. U heeft geen team van security-analisten dat 24/7 de systemen in de gaten houdt en de kennis is niet altijd up-to-date.
We doen een poging om een ingewikkelde term als MDR op een laagdrempelige manier uit te leggen. Hopelijk helpen we je hiermee verder!
Het kan helpen om er als volgt naar te kijken
MDR is de slimme conciërge die...
Beschermt alle potentiële deuren voor een digitale inbreker (hacker). Het gaat hier simpelweg om elk apparaat of account dat verbinding maakt met het schoolnetwerk.
Kijkt niet alleen naar bekende gezichten, maar vooral naar verdacht gedrag. Bij risicovol afwijkend gedrag slaat de conciërge alarm in het systeem en de beveiliging houdt de verdachte tegen voordat deze binnen is.
Indien er toch een deur open is gezet via een phishing link of BYOD device dan wordt er niet afgewacht, maar gehandeld. Isoleren is hierbij de basis. Het verdachte proces wordt gestopt en er wordt terugkoppeling gegeven over de situatie.
"We hebben toch al een virusscanner?"
Techniek is soms heel lastig uit te leggen. En nee, helaas is alleen de virusscanner niet voldoende om de risico's te beperken. Verdacht (digitaal) gedrag dat niet opgepikt wordt door de virusscanner kan bijvoorbeeld zijn:
- Waarom logt een medewerker ineens in op locaties in Sharepoint waar hij of zij geen toegang tot zou moeten hebben?
- Waarom probeert een programma dat zich voordoet als een educatieve game, stiekem wachtwoorden uit de browser te stelen?
We refereren daarom naar iets wat meer bekend is. Zo zien wij bijvoorbeeld een gelijkenis met het proces dat we inrichten om brandgevaar in kaart te brengen.
Cybersecurity-as-a-Service (CaaS)
Scholen hebben zelden een fulltime team van cybersecurity-experts in dienst. De IT-coördinator heeft het al druk genoeg met het dagelijkse beheer, gebruikerssupport en onderhoud. Met onze slimme dienstverlening koppelen we de de 'slimme conciërge' (de EDR-software) aan alle relevante endpoints (werkplekken, Servers, M365 en Google Workspace, enz.) voor jouw school en houden Cloudwise en Sophos dit 24/7 voor jou in de gaten.
