Wat is EDR
Detecteer bedreigingen op endpoints
Wat is EDR is een gratis Cyber Security Academy-les op CoddyKit. Dit is les 1 van 4. Je kunt 3 lessen uit dit leerpad gratis volledig lezen — daarna ontgrendelt CoddyKit PRO alle lessen, plus praktische oefeningen met een ingebouwde code-editor en een AI-tutor die 24/7 beschikbaar is. Deze les maakt deel uit van het leertraject Cyber Security Academy. Je voortgang wordt gesynchroniseerd op het web en in de CoddyKit-app. De cursus Cyber Security Academy bevat in totaal 4 lessen.
Wat is een endpoint
Een endpoint is elk apparaat dat verbinding maakt met een netwerk: laptops, desktops, servers en telefoons.
Endpoints zijn de plekken waarop gebruikers werken en waar aanvallers vaak als eerste voet aan de grond krijgen.
Wat is EDR
EDR staat voor detectie en respons voor endpoints.
Het is software die endpoints voortdurend controleert om verdachte activiteit te detecteren en teams te helpen op bedreigingen te reageren.
De EDR-agent
EDR werkt via een klein programma, een agent genoemd, dat op elk endpoint is geïnstalleerd.
De agent houdt processen, bestanden en netwerkverbindingen in de gaten en stuurt de gegevens vervolgens naar een centraal platform.
Voortdurende controle
In tegenstelling tot een eenmalige scan legt EDR activiteit voortdurend vast.
Dankzij deze voortdurende zichtbaarheid kunnen analisten precies zien wat er vóór, tijdens en na een aanval is gebeurd.
Gedrag detecteren, niet alleen bestanden
Traditionele hulpmiddelen zoeken naar bekende schadelijke bestanden. EDR let ook op gedrag.
- Een document dat een opdrachtshell start
- Een proces dat snel veel bestanden probeert te lezen
- Ongebruikelijke uitgaande verbindingen
Onbekende bedreigingen herkennen
Omdat EDR zich richt op handelingen, kan het aanvallen signaleren die nog nooit eerder zijn gezien.
Dit helpt tegen zero-day-bedreigingen en bestandsloze malware die geen duidelijk bestand achterlaat om te scannen.
Waarschuwingen en onderzoek
Wanneer iets niet goed lijkt, geeft EDR een waarschuwing.
Analisten onderzoeken de situatie vervolgens met behulp van de vastgelegde tijdlijn om te bepalen of het om een echte bedreiging of een vals alarm gaat.
Het responsgedeelte
EDR detecteert niet alleen, maar helpt ook om actie te ondernemen.
- Een geïnfecteerde machine van het netwerk isoleren
- Een schadelijk proces beëindigen
- Een schadelijk bestand in quarantaine plaatsen
Zo voorkom je dat een aanval zich verspreidt.
Centraal dashboard
Alle endpointgegevens komen samen in een centrale console.
Vanuit één dashboard kan een beveiligingsteam waarschuwingen op duizenden apparaten bekijken en reageren zonder elk apparaat fysiek aan te raken.
EDR en het SOC
Een Security Operations Center (SOC) is het team dat op bedreigingen let.
EDR is een van hun belangrijkste hulpmiddelen en levert waarschuwingen en bewijs waarmee ze sneller en beter onderbouwde beslissingen kunnen nemen.
EDR, XDR en MDR
Je kunt ook verwante termen tegenkomen:
- EDR - gericht op endpoints
- XDR - strekt zich uit over e-mail, netwerk en cloud
- MDR - een beheerde dienst die door externe experts wordt uitgevoerd
Snelle controle
Test je begrip van de basisprincipes van EDR.
Samenvatting
EDR biedt:
- Een lichtgewicht agent op elk endpoint
- Voortdurende detectie op basis van gedrag
- Hulpmiddelen om vanuit een centrale console onderzoek te doen en te reageren
Het is een essentieel onderdeel van moderne endpointbeveiliging en het SOC.
Leer Cyber Security Academy met een AI-tutor — gratis
Schrijf echte code en voer die uit in je browser, krijg direct hulp van een AI-tutor die 24/7 beschikbaar is en ga verder waar je gebleven bent op het web of in de app.
- Cursussen
- 76
- Lessen
- 303
Veelgestelde vragen
Is de les “Wat is EDR” gratis?
Ja — je kunt hier op het web alle 3 lessen van het leerpad Cyber Security Academy, waaronder “Wat is EDR”, gratis volledig lezen. Daarna ontgrendelt CoddyKit PRO alle lessen, plus interactieve oefeningen met een ingebouwde code-editor en een AI-tutor die 24/7 beschikbaar is. De cursus Cyber Security Academy bevat in totaal 4 lessen.
Wat leer ik in “Wat is EDR”?
Detecteer bedreigingen op endpoints Je oefent met Cyber Security Academy door code rechtstreeks in de browser uit te voeren. Een AI-begeleider die 24/7 beschikbaar is beantwoordt je vragen terwijl je de les doorwerkt.
Heb ik ervaring nodig om met Cyber Security Academy te beginnen?
Ervaring vooraf is niet nodig. Cyber Security Academy op CoddyKit is opgebouwd voor beginners tot gevorderden, zodat je hier of bij het begin kunt starten en in je eigen tempo kunt leren. Dit is les 1 van 4.
Hoe lang duurt de les “Wat is EDR”?
De meeste lessen van CoddyKit duren ongeveer 5–10 minuten. Elke les is kort en interactief, zodat je gestaag vooruitgaat en op het web en in de app precies verdergaat waar je was gebleven.
Kan ik code schrijven en uitvoeren in deze les over Cyber Security Academy?
Ja. Elke les over Cyber Security Academy bevat een ingebouwde code-editor, zodat je rechtstreeks in je browser echte code kunt schrijven en uitvoeren en direct feedback van AI krijgt — lokale installatie is niet nodig.