Wat is Datto EDR? Waarom MSP's Endpoint Detection & Response nodig hebben

De traditionele verdediging tegen cybercriminelen is niet langer voldoende. Kleine en middelgrote bedrijven (MKB) die succesvol worden uitgebuit door aanvallen zoals ransomware kunnen hard worden getroffen. Hier zijn enkele ontnuchterende cyberbeveiligingsstatistieken:

300% – de stijging van het aantal gemelde cybermisdrijven sinds de uitbraak van Covid-19
92,7% – stijging van het aantal ransomware-aanvallen in 2021 ten opzichte van het voorgaande jaar
59% – het percentage managed service providers (MSP’s) dat aangaf dat werken op afstand heeft geleid tot een toename van het aantal ransomware-aanvallen

Nog verontrustender voor MSP's: Hun klanten bevinden zich precies in het vizier van aanvallers die MKB's als zachte doelwitten zien. Meer dan 80% van de ransomware-slachtoffers waren kleine bedrijven in Q4 2021. De impact van een aanval kan ernstig zijn: 60% van de kleine bedrijven die te maken krijgen met een cyberaanval gaan vervolgens failliet.

Tijd is geld voor aangevallen organisaties, die een race tegen de klok aangaan om de bedreiging uit te roeien en terug te keren naar de normale bedrijfsvoering. De gemiddelde bedrijfsonderbreking voor MKB's bedraagt 20 dagen na een ransomware-aanval, met een gemiddelde kostprijs van $8.000 per uur downtime tot het probleem is opgelost.

EDR: Eindpunten beveiligen

Deze statistieken creëren een gevoel van urgentie bij MKB-bedrijven. Ze wenden zich tot hun managed service providers (MSP's) om te helpen bij de bescherming van hun endpoints, die zich nu verder uitstrekken dan ooit door de toename van BYOD (bring your own devices) en mobiele apparaten. Terwijl het installeren van antivirus (AV) op elk endpoint vroeger voldoende was, is geavanceerde Endpoint threat detection & Response (EDR) nu een must om beter te beschermen tegen kostbare aanvallen.

De extra beveiligingen van EDR zijn nodig omdat MSP's tegenwoordig te maken hebben met een asymmetrische strijd: hackers kunnen op elk moment langs elke vector aanvallen. Een bedreigende actor heeft slechts één open deur nodig om systemen te infiltreren - een kwetsbaarheid, menselijke fout of APT (Advanced Persistent Threat) kunnen allemaal toegang bieden. Aanvallen kunnen vanuit verschillende hoeken komen, waaronder endpoints, e-mail, cloud of via netwerken.

Het voordeel in dit scenario gaat naar de aanvaller ten opzichte van hun MSP tegenhanger, die hun klant overal moet verdedigen tegen elke techniek, die op elk moment kan toeslaan.

Cyberbeveiligingsraamwerken zoals NIST, ISO 27001 en COBIT bieden MSP's richtlijnen en best practices om de gegevens van hun klanten te beschermen. Hoewel geen enkel raamwerk "het beste" is, zijn ze cruciaal voor MSP's om sterke beleidsregels en procedures op te stellen, en een must-have voor cyberbeveiliging.

Nadere bestudering van deze raamwerken werpt een belangrijk licht op de verschillen tussen AV en EDR, en waarom beide nu nodig zijn om MKB-gegevens te beschermen. Het NIST-raamwerk voor cyberbeveiliging, bijvoorbeeld, presenteert risicobeheer voor kritieke infrastructuur als een reeks onderling verbonden stappen: Identificeren, Beschermen, Detecteren, Reageren en Herstellen.

Organisaties besteden tegenwoordig 85% van hun budget aan het onderdeel "beschermen". Hierdoor blijft er slechts een klein deel over om aan de andere vier fasen te besteden, maar de houding hieromtrent is aan het veranderen. MSP's, SMB's en IT-afdelingen worden zich er steeds meer van bewust dat ze hun investeringen in cyberbeveiliging moeten aanpassen.

De snelle evolutie van moderne bedreigingen heeft aanvallers nieuwe manieren gegeven om endpointbeveiliging te omzeilen. De aanvallers van vandaag gebruiken technieken zoals:

Leven van het land – Hackers die onopgemerkt onder de oppervlakte kunnen blijven, hebben geen kwaadaardige programma’s nodig; in plaats daarvan gebruiken ze gangbare beheertools zoals de Windows PowerShell-opdrachtregelinterface (CLI) om verdachte activiteiten uit te voeren.

Gefaseerde malware en aanvallen – Op zichzelf lijkt elke fase van een aanval onschuldig, maar samen leiden ze tot een ernstige inbreuk op de beveiliging.

Endpoint Protection uitschakelen – Bij veel aanvallen wordt geprobeerd antivirussoftware en andere beveiligingsprogramma’s uit te schakelen voordat de laatste fase, zoals ransomware, wordt geïnstalleerd.

Wat is het verschil tussen AV en EDR?

Het gebruik van deze cyberaanvaltechnieken neemt toe. Daarom hebben IT-professionals tegenwoordig zowel AV als EDR nodig, die samenwerken, om endpoints te verdedigen - maar wat is het verschil tussen de twee?

Antivirussoftware

Antivirus (AV), ook bekend als anti-malware, is software die wordt gebruikt om malware te voorkomen, op te sporen en te verwijderen. Oorspronkelijk ontwikkeld om computervirussen op te sporen en te verwijderen, was AV jarenlang de primaire bron voor de verdediging van netwerken tegen ransomware.

AV-tools spelen een belangrijke rol in de bescherming van endpoints tegen dagelijkse cyberbedreigingen - ze bieden de mogelijkheid om malware op een geïnfecteerde computer te detecteren en erop te reageren. Echter, omdat ze vertrouwen op handtekeningdetectie of het vermogen van de software om "bekende bedreigingen" te detecteren, kunnen geavanceerde bedreigingsactoren AV naar believen omzeilen door een verscheidenheid aan aanvalstechnieken te gebruiken die standaard AV niet kan detecteren.

Daarnaast moet antivirussoftware regelmatig worden bijgewerkt. Als deze niet up-to-date is of als een bedreiging nog niet bekend is, wordt deze niet gedetecteerd. Hierdoor staan veel MSP's en hun klanten open voor ransomware, bestandsloze malware, het stelen van referenties, gegevensverlies en andere cyberaanvallen.

Endpoint detectie en reactie op bedreigingen op eindpunten (EDR)

Endpoint threat detection & response (EDR) is een gelaagde, geïntegreerde oplossing voor endpointbeveiliging die apparaten van eindgebruikers continu bewaakt. EDR verzamelt ook endpointgegevens met een op regels gebaseerde geautomatiseerde respons.

Een EDR-platform registreert en bewaart op afstand het gedrag van endpoints op systeemniveau. Vervolgens analyseert het deze gedragingen snel om verdachte activiteiten te detecteren en verschillende respons- en herstelopties te bieden.

EDR-agenten verzamelen en analyseren gegevens van endpoints en reageren op bedreigingen die de bestaande antivirusbescherming (AV) lijken te omzeilen. Ook daarna blijven ze uw beveiligingsteam analyseren, detecteren, onderzoeken, rapporteren en waarschuwen voor potentiële bedreigingen.

Hoe de beste EDR voor MSP's te kiezen

MSP's hebben EDR meer dan ooit nodig. De overgrote meerderheid van de EDR-oplossingen is echter niet gemaakt om aan hun behoeften te voldoen, maar is ontworpen voor zakelijk gebruik. Deze tools zijn vaak duur, complex en vereisen een goed opgeleid beveiligingsteam om ze te beheren.

Er komt een grote steun in de rug dankzij geavanceerde nieuwe oplossingen zoals Datto EDR, dat speciaal voor MSP's is ontwikkeld. Met behulp van Datto EDR kunnen MSP's hun beveiligingsniveau verbeteren en tegelijkertijd het beveiligingsaanbod voor de MKB-bedrijven die zij beschermen uitbreiden. Bij het selecteren van de beste EDR voor uw MSP-praktijk dient u de volgende vragen te stellen:

• Is het eenvoudig te gebruiken en te beheren?
• Bestrijdt het waarschuwingsvermoeidheid door me te concentreren op de belangrijkste waarschuwingen?
• Kan ik problemen die zich voordoen snel verhelpen?
• Hoe integreert het met de andere IT-tools die ik gebruik, zoals RMM en Managed SOC?
• Biedt het kwalitatieve technische ondersteuning?
• Is het kosteneffectief?

Andere belangrijke kenmerken van een EDR-oplossing zijn de sterke punten op het gebied van preventie van cyberaanvallen, continue bewaking en opnamemogelijkheden, snelle detectie van inbreuken, geautomatiseerde respons en geïntegreerde verdediging tegen bedreigingen.

Samen zorgen de juiste mogelijkheden en functies ervoor dat MSP's weer een voorsprong krijgen op het gebied van cyberbeveiliging. Deskundig geïnformeerde waarschuwingen en responsfuncties kunnen uw team door het herstelproces leiden met gedetailleerde aanbevelingen, zodat u bedreigingen kunt aanpakken zonder dat u een hoog opgeleid beveiligingsteam in dienst hoeft te hebben.

Beperk u niet tot antivirussoftware om de eindpunten van uw klanten te beveiligen. De extra beveiliging van Datto EDR zorgt ervoor dat MSP’s en hun klanten geavanceerde bedreigingen een stap voor blijven. Maak een afspraak voor een demo van Datto EDR.