De voordelen van endpoint protection
Aanvullend op NGAV is endpoint detection & response – kortweg EDR – belangrijk om ook preventief actie te kunnen ondernemen. EDR detecteert afwijkend gedrag én onderneemt daar direct actie op. Als bijvoorbeeld vanuit Outlook een Excelsheet wordt gestart, dan kan dit prima een bijlage zijn, die door een medewerker wordt geopend. Als die Excelsheet vervolgens PowerShell aanroept en er netwerkverbindingen worden opgestart, dan is het foute boel en is de kans heel groot dat het malware betreft. Het voordeel van EDR is dat dit soort acties direct worden gedetecteerd en dat er actie wordt ondernomen om erger te voorkomen
