Beveiliging

Werkplekbeveiliging (Bitdefender)

Voor de beveiliging van uw werkplekken zet ik Bitdefender GravityZone in. Naast antivirus- en antimalwarebescherming levert het platform patchmanagement en vulnerability- en riskmanagement: Windows up-to-date houden is het begin, maar het bijwerken en monitoren van alle relevante geïnstalleerde applicaties — met aanvullende harde Windows-instellingen waar nodig — hoort daarbij. De agents worden centraal beheerd; in het dashboard heeft u overzicht over status, beleid en rapportages voor al uw endpoints.

Vulnerability management

Met deze optie wordt het systeem dagelijks en/of wekelijks gescand op kwetsbaarheden in geïnstalleerde applicaties. Met een druk op de knop is veel hiervan te herstellen, zodat het systeem niet meer vatbaar is voor een specifieke kwetsbaarheid.

Compliance management

Dit onderdeel van Bitdefender controleert het systeem tegen de baselines van Microsoft om foutieve instellingen te detecteren. Dat kan variëren van eenvoudige zaken, zoals Autoplay bij het aansluiten van een USB-stick, tot authenticatietypen of Internet Explorer-instellingen die uit moeten staan.

Patch management

Het patchmanagement zorgt ervoor dat Microsoft-updates worden geïnstalleerd wanneer het standaard Windows Update-mechanisme dat niet (goed) doet. Hapert dat proces, dan zorgt Bitdefender ervoor dat u up-to-date blijft.

Naast Microsoft-patchmanagement werkt Bitdefender ook veel ondersteunde, extra geïnstalleerde applicaties bij. Denk aan Java, WinRAR, 7-Zip, Adobe Acrobat Reader, 1Password, OpenVPN, Notepad++, OLE/ODBC, .NET Core, Chrome, Microsoft Edge en vele andere programma's.

EDR (optionele module)

Naast klassieke antivirus en antimalware biedt Bitdefender GravityZone een optionele EDR-module (Endpoint Detection and Response). Waar traditionele bescherming vooral bekende dreigingen stopt, kijkt EDR continu mee naar gedrag op de werkplek: welke processen starten, welke verbindingen legt een programma, en wanneer wijkt dat af van normaal gebruik.

Zo worden geavanceerde aanvallen — zoals ransomware, living-off-the-land-technieken of misbruik van bestaande tools — eerder herkend, ook als er nog geen bekende virusdefinitie voor is. In de centrale console ziet u meldingen per endpoint, kunt u incidenten onderzoeken en — waar nodig — een werkplek direct isoleren totdat de situatie is opgelost.

• Gedragmonitoring van processen, bestanden en netwerkactiviteit
• Detectie van verdachte ketens (bijv. misbruik van PowerShell of Office-macro's)
• Incidentoverzicht en onderzoekstools in GravityZone
• Optionele isolatie van endpoints bij een actieve dreiging

De EDR-module is geen vervanging van goede basisbeveiliging, maar een aanvulling voor organisaties die extra zicht en snellere respons willen — bijvoorbeeld bij gevoelige klantdata, thuiswerkplekken of wanneer u compliance-eisen strenger wilt invullen. Ik stem het pakket af op uw situatie: niet elke organisatie heeft EDR nodig, maar waar het past levert het merkbaar meer controle op.

Backup

Werkplekbeveiliging vult u aan met back-up: Microsoft 365, lokale systemen, retentie en herstel — offsite en centraal gemonitord. Zie de pagina Backup voor uitleg over bewaarbeleid en herstelmogelijkheden.

Overige modules

Binnen Bitdefender zijn meer opties beschikbaar om de computer te beschermen, bijvoorbeeld:

• Content Control (mail en internet)
• Firewall