Endpoint Security & EDR

Endpointbeveiliging met EDR: ransomware stoppen op elke laptop

Elke laptop, desktop en server in je bedrijf is een plek waar malware kan landen. Gentic beveiligt die apparaten met SentinelOne: verdacht gedrag wordt herkend en gestopt, ransomware wordt teruggedraaid en ons team beoordeelt elke serieuze melding, ook 's nachts.

Plan een gratis demoBekijk pakketten en prijzen
  • Windows, macOS, Linux en servers
  • Ransomware terugdraaien op Windows
  • 24/7 opvolging door ons team
Zo stopt EDR ransomware op een laptopEen onbekend programma uit een bijlage begint bestanden te versleutelen. De endpointbeveiliging herkent dat gedrag, stopt het proces, haalt de laptop van het netwerk zodat de server veilig blijft, en zet de versleutelde bestanden terug. Daarna gaat er een melding naar ons team.PROCESSENoutlook.exefactuur.zipBESTANDENServerfactuur.pdf.exeGeïsoleerdVerdacht gedrag: bestanden worden versleuteldProces gestopt, laptop van het netwerk gehaaldBestanden teruggezet, melding naar ons team
Voorbeeld van hoe het verloopt. Bestanden automatisch terugzetten kan op Windows-apparaten.

Wat is EDR?

EDR staat voor Endpoint Detection & Response. Het is beveiliging op laptops, desktops en servers die niet alleen bekende virussen herkent, maar vooral verdacht gedrag: een programma dat in hoog tempo bestanden versleutelt, of contact zoekt met een server van een aanvaller.

EDR stopt zo'n proces, kan het apparaat van het netwerk halen en legt vast wat er gebeurde. Bij Gentic gebruiken we SentinelOne, en ons team volgt de meldingen 24/7 op.

Wat is een endpoint, en waarom is het zo belangrijk?

Een endpoint is elk apparaat waarop iemand werkt of waarop je bedrijfsdata staat: de laptop van je collega, de desktop op de balie, de server met je administratie. Het is het punt waar een aanval uiteindelijk moet landen om iets te kunnen doen. Een phishingmail is pas gevaarlijk als de bijlage op een apparaat wordt geopend.

Daarom is het endpoint ook de plek waar je een aanval het best kunt stoppen. Wat er ook aan voorafging, op het apparaat zelf moet de malware zich gaan gedragen: bestanden versleutelen, wachtwoorden uitlezen, contact zoeken met een server van de aanvaller. Dat gedrag is te herkennen, vaak ook als de malware zelf nog niet eerder is gezien.

EDR, antivirus of allebei?

Een klassieke virusscanner vergelijkt bestanden met een lijst van bekende malware. EDR kijkt naar wat er op het apparaat gebeurt. En software alleen helpt pas echt als iemand de melding ook beoordeelt.

OnderdeelGentic EDR met 24/7 opvolgingAlleen EDR-softwareTraditionele virusscanner
Bekende malware herkennen Ja Ja Ja
Nieuwe varianten herkennen aan hun gedrag Ja Ja Deels
Ransomware stoppen en bestanden terugzetten (Windows) Ja Ja Nee
Een besmet apparaat van het netwerk halen Ja Ja Nee
Vastleggen wat er gebeurde, voor onderzoek Ja Ja Nee
Iemand die de melding 24/7 beoordeelt en ingrijpt Ja Nee Nee

"Deels" bij een virusscanner: moderne virusscanners herkennen ook verdacht gedrag, maar grijpen zelden zelf in. Meer achtergrond lees je in waarom alleen een virusscanner niet genoeg is.

Zo werkt endpointbeveiliging bij Gentic

Van installatie tot opvolging: dit gebeurt er met een apparaat dat onder bescherming van Gentic valt.

  1. Stap 1

    Gentic installeert de beveiliging op elk apparaat

    Tijdens de onboarding wordt SentinelOne op laptops, desktops en ondersteunde servers geïnstalleerd en ingesteld. Je hoeft zelf niets in te richten; welke apparaten en servers meegaan, stemmen we vooraf af.

  2. Stap 2

    Gedrag op het apparaat wordt continu geanalyseerd

    SentinelOne beoordeelt met AI wat programma's doen: welke bestanden ze aanraken, welke verbindingen ze maken en of ze zich gedragen als malware of ransomware. Daardoor worden ook veel dreigingen herkend die nog niet eerder zijn gezien.

  3. Stap 3

    Verdacht gedrag wordt direct gestopt

    Zodra een proces zich als malware gedraagt, wordt het beëindigd en het bestand in quarantaine gezet. Bij een actieve dreiging gaat het apparaat van het netwerk, zodat de besmetting niet overslaat naar collega's of de server.

  4. Stap 4

    Ransomware wordt teruggedraaid

    Heeft ransomware al bestanden versleuteld voordat het werd gestopt, dan kunnen die wijzigingen op Windows-apparaten automatisch worden teruggedraaid, zodat de bestanden weer beschikbaar zijn.

  5. Stap 5

    Ons team beoordeelt de melding, ook 's nachts

    Relevante detecties worden 24/7 beoordeeld: was dit een echte aanval, waar kwam het vandaan en is er meer aan de hand? Je ontvangt een melding met uitleg en, na een significant incident, een incidentrapport.

Wat wordt beschermd

Malware en ransomware

Herkend op gedrag en gestopt, ook veel varianten die nog niet bekend zijn. Op Windows kunnen versleutelde bestanden worden teruggezet.

Werkplekken

Laptops en desktops met Windows of macOS, op kantoor, thuis en onderweg. De bescherming reist mee met het apparaat.

Servers

Windows Server en Linux, ook als virtuele machine. Welke servers worden opgenomen, spreken we vooraf af, in de demo of de offerte.

Zicht op kwetsbaarheden

Welke software er op je apparaten staat en welke versies bekende kwetsbaarheden hebben, met concrete aanbevelingen om ze te verhelpen.

Incidentonderzoek

Na een detectie is te herleiden wat er gebeurde. In Ultimate gaat dat veel dieper, met volledige telemetrie, threat hunting en forensisch onderzoek.

Updates en patches (add-on)

Wil je dat Windows en ondersteunde software ook automatisch worden bijgewerkt? Dat is de aparte add-on Gentic Onderhoud.

Updates en kwetsbaarheden op je werkplekken

Verouderde software is een van de makkelijkste ingangen voor een aanvaller. Zien is stap één; bijwerken stap twee.

In beide pakketten zie je welke software er op je apparaten staat en welke versies bekende kwetsbaarheden hebben, met concrete aanbevelingen om ze te verhelpen.

Het daadwerkelijk bijwerken van Windows en ondersteunde software is de add-on Gentic Onderhoud, voor €4,00 per gebruiker per maand, exclusief btw: updates en patches worden gepland en uitgerold, en we houden in de gaten of apparaten online en operationeel zijn. Heb je een IT-beheerder die dat al doet, dan heb je die add-on niet nodig.

Wil je weten wat er van buitenaf zichtbaar is, zoals verouderde software op je website of mailserver? Vraag een gratis kwetsbaarhedenscan aan.

Add-on Gentic Onderhoud

20 apparaten

Openstaande updates worden gepland en uitgerold.

  • Laptop administratieBezigBijgewerkt

    Windows-beveiligingsupdate

  • Desktop balieBezigBijgewerkt

    Browser-update

  • Laptop planningBezigBijgewerkt

    PDF-lezer-update

Illustratie met verzonnen apparaten en updates.

Hoe dat er in de praktijk uitziet

Wat kost EDR voor een klein bedrijf?

Bij Gentic betaal je niet apart voor endpointbeveiliging: EDR zit in Gentic Pro en Ultimate, samen met e-mailbeveiliging, accountbewaking, training en de 24/7 opvolging van meldingen. Pro kost vanaf €17,99 per gebruiker per maand bij een jaarcontract, exclusief btw.

3 medewerkers

€53,97

per maand, Gentic Pro, jaarcontract, excl. btw

10 medewerkers

€179,90

per maand, Gentic Pro, jaarcontract, excl. btw

25 medewerkers

€449,75

per maand, Gentic Pro, jaarcontract, excl. btw

Minimaal 3 gebruikers. Liever een maandabonnement? Dat kost €21,99 per gebruiker per maand, plus eenmalig €249 installatie, beide exclusief btw. Meer rekenvoorbeelden staan bij wat cybersecurity voor het MKB kost. Eerst zien waar je nu staat? Vraag een gratis kwetsbaarhedenscan aan.

Endpointbeveiliging in Pro en Ultimate

Beide pakketten stoppen malware en ransomware op gedrag. Ultimate geeft veel dieper inzicht in wat er op apparaten gebeurt.

Gentic Pro

Vanaf €17,99 per gebruiker per maand, excl. btw, bij jaarcontract

Voor deze dienst relevant

  • Geavanceerde endpointbeveiliging

  • 24/7 Managed Detection & Response

  • Securityrapportage

Gentic Ultimate

Vanaf €19,99 per gebruiker per maand, excl. btw, bij jaarcontract

Ultimate vervangt SentinelOne Control door SentinelOne Complete: volledige telemetrie van wat er op apparaten gebeurt, proactief zoeken naar verborgen dreigingen en forensisch onderzoek na een incident.

Alles uit Pro, plus:

  • SentinelOne Complete

  • Deep Endpoint Telemetry

  • Advanced Threat Hunting

  • Forensisch onderzoek

Minimaal 3 gebruikers. Volledige vergelijking, maandprijzen en de add-on Gentic Onderhoud staan op de pakkettenpagina

Voor wie dit relevant is

Voor elk bedrijf waar medewerkers op een laptop of desktop werken en waar data op een server of in de cloud staat. Dus eigenlijk elk bedrijf. Het risico is het grootst bij organisaties waar apparaten ook thuis of onderweg worden gebruikt, waar een virusscanner de enige beveiliging is en waar niemand meekijkt als die virusscanner een melding geeft.

Wat Gentic niet doet: garanderen dat een apparaat nooit besmet raakt. Wel zorgen dat een besmetting wordt gestopt voordat hij schade doet, dat versleutelde bestanden waar mogelijk worden teruggezet en dat de melding door iemand wordt onderzocht. Hoe die opvolging werkt, lees je bij 24/7 Managed Detection & Response. Het bijwerken van Windows en software valt niet onder de standaardpakketten; daarvoor is de add-on Gentic Onderhoud.

Verwante diensten en artikelen

Hoort hierbij

Verder lezen

Veelgestelde vragen

EDR staat voor Endpoint Detection & Response: beveiliging op laptops, desktops en servers die niet alleen bekende virussen herkent, maar ook verdacht gedrag. Een programma dat in hoog tempo bestanden versleutelt, wordt gestopt, het apparaat kan van het netwerk worden gehaald en er wordt vastgelegd wat er gebeurde.
Een traditionele virusscanner vergelijkt bestanden met een lijst van bekende malware. EDR kijkt naar wat er op het apparaat gebeurt en herkent zo ook nieuwe varianten. EDR kan bovendien ingrijpen: het proces stoppen, het apparaat isoleren en, op Windows, versleutelde bestanden terugzetten.
Bij Gentic zit endpointbeveiliging met EDR in Gentic Pro en Ultimate, samen met 24/7 opvolging van de meldingen. Pro kost vanaf €17,99 per gebruiker per maand bij een jaarcontract, exclusief btw, met minimaal 3 gebruikers.
Microsoft Defender Antivirus, dat in Windows zit, is een goede virusscanner. EDR gaat verder: het herkent verdacht gedrag, grijpt in en legt vast wat er gebeurde. Microsoft heeft zelf ook EDR, in de duurdere licenties zoals Business Premium. Bij Gentic gebruiken we SentinelOne en volgt ons team de meldingen 24/7; tijdens de onboarding stemmen we af hoe dat samengaat met wat er nu op je apparaten staat.
In het dagelijks gebruik merken medewerkers er normaal gesproken niets van: de beveiliging draait op de achtergrond. Alleen als een proces wordt gestopt of een apparaat wordt geïsoleerd, merkt de medewerker dat, en dan is er ook echt iets aan de hand.
Twee beveiligingsprogramma's naast elkaar op één apparaat werken elkaar meestal tegen. Tijdens de onboarding bekijken we wat er nu draait en stemmen we af wat er gebeurt met je huidige virusscanner.
Ja. SentinelOne beschermt Windows, macOS en Linux, inclusief Windows Server en virtuele machines. Het automatisch terugzetten van versleutelde bestanden kan alleen op Windows. Servers en extra apparaten bespreken we tijdens de onboarding.
Nee. De endpointbeveiliging is voor computers en servers. Op telefoons en tablets worden wel de zakelijke accounts bewaakt: een verdachte inlog valt op, ongeacht vanaf welk apparaat.
Het apparaat verliest tijdelijk zijn netwerkverbinding, zodat een besmetting zich niet kan verspreiden. Na onderzoek en opschoning wordt de verbinding hersteld. Je krijgt daar een melding over, inclusief wat er is gevonden.
Antivirussoftware is een van de 8 categorieën van de subsidie Mijn Cyberweerbare Zaak, en onze endpointbeveiliging met EDR valt daaronder. Word je nieuwe klant, dan kan dat deel van je abonnement voor het eerste jaar meetellen, als je het volledig hebt betaald voordat je aanvraagt. RVO beoordeelt welk deel subsidiabel is. Aanvragen kan tot en met 30 november 2026; laat het ons vooraf weten, dan kijken we samen naar de factuur.
Control (Gentic Pro) levert de kernbescherming: detectie op gedrag, stoppen, isoleren en terugzetten op Windows. Complete (Gentic Ultimate) voegt veel diepere zichtbaarheid toe, met volledige telemetrie van wat er op apparaten gebeurt, proactieve threat hunting en forensisch onderzoek na een incident.

Zien hoe je werkplekken en servers beschermd worden?

Tijdens een gratis demo laten we zien hoe een dreiging op een apparaat wordt gestopt, hoe terugdraaien werkt en wat je als melding ontvangt. Online, telefonisch of bij jullie op locatie.

Plan een gratis demoVergelijk pakketten

Nog niet aan een demo toe? Vraag eerst een gratis kwetsbaarhedenscan aan

Plan een demo