Endpoint security & MDR | Detectie en respons | Newblend
Newblend Kennismaking inplannen
Techniek

Endpoint security & MDR

Voorkomen lukt niet altijd. Het verschil zit in hoe snel je merkt dat er iets gebeurt en hoe snel het wordt gestopt. Daarom monitoren we elk apparaat, dag en nacht.

Kort samengevat
  • Endpoint Detection and Response op werkstations, laptops en servers.
  • Managed Detection and Response: 24 uur per dag monitoring, inclusief Identity Threat Detection op Microsoft 365.
  • Patchmanagement en prestatiemonitoring, met automatische ticketcreatie bij kritieke fouten.
  • Bij een bevestigde dreiging isoleren we het apparaat, zodat het zich niet verder verspreidt.
  • Inbegrepen in de blend Voorkomen, met uitbreiding in Beschermen.
Laatst bijgewerkt: 5 augustus 2026
Lagen

Wat er op een apparaat gebeurt

Endpoint Detection and Response

Continue detectie van afwijkend gedrag in plaats van alleen bekende virussen. Kritieke meldingen komen automatisch als ticket binnen.

Managed Detection and Response

24 uur per dag monitoring door specialisten, inclusief Identity Threat Detection op je Microsoft 365-omgeving.

Isolatie bij dreiging

Bij een bevestigde dreiging halen we het apparaat van het netwerk. Dat beperkt de schade tot één werkplek in plaats van je hele omgeving.

Patchmanagement

Automatische beveiligingsupdates voor besturingssysteem en veelgebruikte software, met rapportage over wat er is bijgewerkt.

Apparaatbeheer

Centraal beheer via Intune: instellingen, versleuteling en de mogelijkheid om een verloren apparaat op afstand te wissen.

Rapportage

Periodiek overzicht van meldingen, opgeloste incidenten en de status van je endpoints. Bruikbaar in je ISO- en NIS2-dossier.

Waarom niet alleen een virusscanner

Wat er sinds ransomware veranderde

  • Aanvallers gebruiken vaak geldige inloggegevens in plaats van malware. Een scanner ziet dat niet; gedragsdetectie wel.
  • De eerste toegang en de daadwerkelijke schade liggen soms weken uit elkaar. Monitoring in die tussentijd maakt het verschil.
  • Identiteit is het nieuwe aanvalspunt: phishing op een Microsoft 365-account levert direct toegang tot mail en bestanden.
  • Een geïsoleerd apparaat is snel opnieuw uitgerold; een versleutelde omgeving niet.
  • Zonder logging weet je na een incident niet wat er is gebeurd, en dat heb je nodig voor de meldplicht.
Techniek is de helft

De meeste incidenten beginnen bij een medewerker die iets aanklikt. Awarenesstraining en phishingsimulaties horen daarom bij dezelfde maatregel. Lees meer over awareness.

Veelgestelde vragen

Hoe merken wij hier iets van in het dagelijkse werk?

Zo min mogelijk. Monitoring en patches lopen op de achtergrond. Wat je merkt is dat storingen vaak al zijn opgepakt voordat je ze meldt.

Werkt dit ook op Mac en mobiel?

Ja, met verschillen per platform. In de inventarisatie geven we aan welke maatregelen op welk apparaat mogelijk zijn.

Wie kijkt er buiten kantoortijden mee?

MDR-monitoring loopt 24 uur per dag. Bij een bevestigde dreiging wordt direct ingegrepen; overige meldingen pakken we op tijdens kantooruren volgens de SLA.

Zit dit in de blends?

Ja. Endpoint Security en Endpoint Management zitten in de blend Voorkomen, Microsoft 365 Security en back-up in Beschermen.

Verder lezen

Even sparren?

Plan een kennismaking van een half uur. We denken graag mee, ook als je nog niet weet wat je precies zoekt.