Bescherming die je niet zelf moet opvolgen

We lijsten op welke computers, laptops, servers en smartphones er beveiligd moeten worden. Daarbij controleren we of hun besturingssysteem nog beveiligingsupdates krijgt. Daaruit volgt meteen de juiste editie en een vaste prijs.

We installeren ESET op al je toestellen en verwijderen eventuele oude antivirussoftware. Twee pakketten naast elkaar werkt niet: ze zitten elkaar in de weg en maken je computer trager in plaats van veiliger. Daarna zetten we onze Nexxwave-baseline op elk toestel: de instellingen die wij standaard toepassen volgens de best practices voor beveiliging. Die baseline hoort bij het installatiewerk.

We koppelen alles aan ons centrale beheer en gaan toestel per toestel na of de bescherming actief en up-to-date is. Pas wanneer elk toestel in de console groen staat, is de opstart klaar.

Vanaf dan nemen wij het over. Wij volgen de meldingen op en controleren of elk toestel beschermd blijft. De updates van het besturingssysteem plannen we zo veel mogelijk buiten je werkuren, maar dat lukt niet altijd: wie zijn computer 's avonds afsluit, laat ons niets om op te installeren. Voor die toestellen zoeken we een rustig moment overdag.

Advanced volstaat voor wie stevige basisbescherming wil op zijn computers en servers. Complete is de juiste keuze zodra je Google Workspace gebruikt, of wanneer je wil dat je software automatisch gepatcht wordt. Elite is er voor wie met gevoelige gegevens werkt of een gericht doelwit kan zijn.

In de praktijk komen de meeste zaken bij Complete uit. We bekijken het samen voor we iets installeren; je betaalt niet voor functies waar je niets aan hebt.

Antivirus zit erin, maar het is er maar één onderdeel van. ESET vergelijkt het met een orkest: antivirus is een belangrijk instrument, endpoint security is het hele orkest. Klassieke antivirus kijkt vooral naar bestanden en processen en zoekt daarin gekende handtekeningen. Endpoint security kijkt ook naar gebruikers, toestellen, applicaties en gedrag. Het bestrijkt de hele keten: voorkomen, detecteren, onderzoeken en reageren, centraal aangestuurd in plaats van computer per computer.

Dat is geen marketing, het volgt uit hoe er vandaag ingebroken wordt. Een aanvaller heeft geen virus meer nodig: gestolen inloggegevens, legitieme Windows-hulpmiddelen en zijwaartse bewegingen van het ene toestel naar het andere laten nauwelijks een handtekening achter om op te zoeken. Alleen gedrag verraadt ze nog.

En dan is er nog de helft die niets met software te maken heeft: wij installeren ze overal correct, houden ze up-to-date en lezen de meldingen. Een antivirus die op één computer verlopen is, of die al drie weken een waarschuwing toont die niemand opmerkt, beschermt je niet. Wil je het verhaal van ESET zelf lezen, dan leggen ze het uit in What is endpoint security? (Engelstalig).

Om te beginnen: aanvallen zien waar geen virus aan te pas komt. Steeds meer inbraken gebeuren met een gestolen wachtwoord of door misbruik van gewone Windows-hulpmiddelen zoals PowerShell. Een virusscanner ziet daar niets verdachts aan, want er is geen besmet bestand. XDR kijkt naar gedrag en merkt wél op dat een account om drie uur 's nachts scripts begint te draaien.

Daarnaast kunnen we achteraf zoeken over al je toestellen heen, op een concreet spoor zoals de hash van een bestand. Daarbij filteren we op hoe verspreid dat bestand is, of het digitaal ondertekend is en welke reputatie het heeft. Dat is wat je nodig hebt wanneer er in het nieuws een waarschuwing opduikt en je wil weten of het bij jou ook voorkomt.

En we kunnen van op afstand ingrijpen zonder dat er iemand ter plaatse moet zijn: een proces beëindigen, een toepassing blokkeren op basis van haar hash, een scan starten, het toestel herstarten of afsluiten. Via een ingebouwde terminal kunnen we er verder onderzoek op doen.

Tot slot kan je er beleid mee afdwingen dat niets met virussen te maken heeft, bijvoorbeeld een melding wanneer iemand bedrijfsbestanden naar een privé-cloudopslag kopieert of Tor installeert. Die regels liggen niet vast; we stemmen ze af op wat bij jou van tel is.

Elke computer, laptop of server die wij beveiligen. Een server telt voor het maandbedrag even zwaar als een computer; alleen bij de opstart kost hij meer, omdat de installatie erop meer werk is.

Een smartphone telt niet bovenop de computer van dezelfde medewerker: die twee delen één licentie. Pas wanneer je meer smartphones hebt dan computers, heb je voor dat verschil extra licenties nodig. Vijf computers met vijf smartphones zijn dus vijf licenties; vijf computers met tien smartphones zijn er tien. Wijzigt het aantal in de loop van het jaar, dan passen we de facturatie aan.

Ja. De licentie van een medewerker dekt zowel zijn computer als zijn smartphone, dus voor die telefoon komt er geen maandbedrag bij; je betaalt enkel de eenmalige installatie van € 25. Heeft iemand twee telefoons, of heb je toestellen zonder bijbehorende computer, dan heb je voor dat verschil wel extra licenties nodig. Dat zit in elke editie, ook in Advanced.

Wat je wel moet weten: op Android is het volwaardige bescherming tegen malware en schadelijke apps. Op een iPhone is ze beperkter. Dat ligt niet aan ESET: Apple laat op iOS geen virusscanners toe. Wie je dat anders voorstelt, verkoopt je iets wat niet bestaat.

Gaat het om een privétoestel van een medewerker, dan vragen we dat jij diens toestemming regelt. Wij zetten niets op een telefoon die iemand zelf betaald heeft zonder dat die persoon daarvan weet.

Ja. Dat doen wij. Twee beveiligingspakketten naast elkaar zitten elkaar in de weg: ze vechten om dezelfde bestanden, maken je computer merkbaar trager en laten soms net daardoor iets door. Bij de installatie verwijderen we de oude software en controleren we daarna of er niets van achterblijft.

Nee. Die twee zijn ook niet inwisselbaar. Beveiliging houdt tegen dat er iets gebeurt; een back-up zorgt dat je verder kan wanneer het toch gebeurt, of wanneer iemand gewoon per ongeluk de verkeerde map wist. De bescherming tegen ransomware kan bestanden terugzetten die tijdens een aanval versleuteld werden, maar dat is geen vervanging voor een echte back-upstrategie. Die regelen we graag apart voor je, samen met het beheer van je IT.

We krijgen de melding binnen, plaatsen de dreiging in quarantaine of verwijderen ze. Is het nodig, dan isoleren we het toestel van je netwerk. Dat zit in het beheer. Wat daarna komt, valt erbuiten: een toestel opnieuw installeren, gegevens terugzetten of uitzoeken hoe het binnengeraakt is, rekenen we aan het geldende uurtarief. We zeggen vooraf wat we gaan doen en wat het ongeveer kost.

We beheren enkel toestellen met een besturingssysteem dat nog beveiligingsupdates krijgt. Krijgt een systeem die niet meer, dan blijven er lekken openstaan die geen enkele beveiligingssoftware nog kan dichten. Dan geven we je een vals gevoel van veiligheid voor je geld. Voor zulke toestellen adviseren we vervanging. Bekijk gerust de lijst van besturingssystemen die we wel ondersteunen.

Wij, veilig en centraal. Dat is bewust: een herstelsleutel die op een briefje naast de laptop ligt, maakt de versleuteling zinloos. Een sleutel die nergens bewaard wordt, maakt een vergeten wachtwoord definitief. Je kan de sleutels van je eigen toestellen altijd bij ons opvragen.

De bescherming op je toestellen werkt continu en blokkeert dreigingen ook 's nachts en in het weekend, zonder dat daar iemand voor hoeft wakker te liggen. Wat er niet in zit, is een beveiligingscentrum met mensen die 24 uur per dag live meekijken en bij elke melding meteen ingrijpen (MDR). Wij volgen de meldingen op tijdens onze werkuren. Heb je die permanente bewaking echt nodig, zeg het ons, dan bekijken we wat daarvoor mogelijk is.

Let wel op het verschil: ESET beveiligt je toestellen - je computers, laptops en servers - en niet je netwerk. Het bewaken van je netwerk, je firewall en je externe toegang is een ander verhaal. Dat hoort bij ons IT-beheer.

Ja. Groeit je zaak, neem je Google Workspace erbij of merk je dat je meer wil zien van wat er op je toestellen gebeurt, dan schakel je bij. Er komt geen nieuwe installatie aan te pas: het is dezelfde software, met meer functies aan.

ESET is een Europese fabrikant met dertig jaar ervaring: het bedrijf is Slowaaks, de software wordt in de EU ontwikkeld en het beheer gebeurt binnen de EU. In een tijd waarin steeds vaker de vraag opduikt waar je software vandaan komt en wie er aan je gegevens kan, is dat geen detail. Daarbovenop wordt ESET al jaren door onafhankelijke analisten als leider genoemd voor moderne eindpuntbeveiliging. Wat voor ons de doorslag gaf: de software is licht, dus je merkt ze nauwelijks op een oudere computer. Daarnaast is het centrale beheer goed genoeg om er een volledig machinepark mee op te volgen zonder dat er dingen door de mazen glippen. Meer over het platform lees je bij ESET zelf.