EDR uitgelegd: waarom traditionele antivirus niet meer genoeg is

Het verschil: detectie versus gedrag

Traditionele antivirus werkt met 'signatures': een lijst van bekende virussen. Komt een bestand binnen dat overeenkomt met een signature? Geblokkeerd. Maar moderne ransomware verandert continu — er zijn dagelijks duizenden nieuwe varianten. Signatures lopen altijd achter.

EDR werkt anders: het kijkt naar gedrag. Welke processen worden gestart? Welke bestanden worden plotseling massaal geopend? Welke netwerkverbindingen worden gemaakt? Verdacht gedrag wordt gestopt — zelfs als de specifieke ransomware nog nooit eerder is gezien.

Wat doet EDR precies?

Een goede EDR-oplossing doet vier dingen:

• Detect — verdacht gedrag continu monitoren (geheugen, processen, netwerk)
• Respond — automatisch ingrijpen: proces stoppen, computer isoleren van netwerk
• Hunt — actief zoeken naar tekenen van aanvallers die al binnen zijn
• Investigate — uitgebreide logs zodat na een incident exact te zien is wat er is gebeurd

Welke EDR-oplossingen zijn populair?

In het Nederlandse MKB komen we vaak deze EDR-oplossingen tegen:

• Microsoft Defender for Endpoint (Plan 2) — vaak al deel van uw Microsoft 365 licentie
• SentinelOne — sterk in autonome response, populair bij MKB
• CrowdStrike Falcon — enterprise-grade, ook beschikbaar voor MKB
• Sophos Intercept X — gebruiksvriendelijk en betaalbaar
• ESET Inspect — Europese leverancier, vaak ingezet bij privacy-gevoelige bedrijven

EDR + MDR: managed response

EDR-software alleen is niet genoeg. Iemand moet de alerts opvolgen, 24/7. Voor MKB-bedrijven die geen eigen security-team hebben (de meeste), is 'Managed Detection & Response' (MDR) de oplossing: een externe partij monitort uw EDR-systeem en reageert direct bij verdacht gedrag — ook 's nachts.