Acronis Endpoint Detection & Response (EDR) helpt jouw computers en servers te beveiligen tegen cyberaanvallen. In deze handleiding laten we zien hoe je gebruik maakt van een protection plan en de Acronis-software om jouw apparaten te beveiligen.
Om Acronis EDR te kunnen gebruiken, heb je een EDR-pakket nodig voor minimaal één workload/device. Een workload is bijvoorbeeld een VPS of fysieke computer/laptop.
Een protection plan met EDR aanmaken of een bestaand protection plan aanpassen
Stap 1
Log in op de Acronis-webinterface. Ben je al ingelogd? Schakel dan naar het Cyber Protection-portaal.
Inloggen in de Acronis-webinterface
Stap 2
Klik in het linkermenu op ‘Management’ (dit brengt je automatisch in het ‘protection plans’ menu) en vervolgens rechts op ‘Create plan’.
Wil je een bestaand protection plan aanpassen? Selecteer dan het gewenste protection plan en klik op ‘Edit’.
Stap 3
Aan de rechterkant opent nu een groter menu, waarin je het protection plan kunt aanmaken, zie de screenshot onderaan deze stap. Pas de opties naar wens aan en klik op ‘Create’. Onder de screenshot lopen we door de beschikbare opties heen.
Klik bij ieder blok waar een pijltje > achter staat op het pijltje om specifieke naar wens aan te passen (meestal niet nodig). Je kunt bijvoorbeeld onder Antivirus & Antimalware protection exclusions gebruiken om te voorkomen dat een applicatie die je ontwikkelt ten onrechte als malware wordt aangemerkt.
EDR-opties
- Geef het protection plan een naam.
- Back-ups zorgen ervoor dat EDR bestanden kan herstellen indien een cyberaanval toch door komt. Meer informatie over de beschikbare opties voor het aanmaken van back-ups vind je in deze handleiding.
-
Endpoint Detection and Response (EDR) is vereist om EDR-functionaliteit te kunnen gebruiken. Wanneer je deze optie inschakelt verschijnt de pop-up hieronder. We raden aan geen instellingen aan te passen en op ‘Enable’ te klikken, zie ook punt 6 over de Microsoft Defender Antivirus.
- Antivirus & Antimalware protection beschermt je apparaten tegen virussen en malware. Indien je gebruik maakt van back-ups worden waar mogelijk ook bestanden hersteld wanneer malware/virussen die aanpassen. Er is geen aanpassing nodig van de individuele opties, tenzij je zelf folders over een netwerk deelt vanaf een apparaat waarop het protection plan van toepassing is. Je kunt hier dan optioneel een optie inschakelen om ook de gedeelde folders te beschermen.
- URL filtering beschermt niet alleen tegen het openen van malafide URLs (je krijgt standaard een waarschuwing te zien en kan ook dergelijke URLs automatisch blokkeren), maar stelt je ook in staat om categoriën zoals social networks automatisch te blokkeren.
- De Microsoft Defender Antivirus optie staat standaard uit om conflicten met de Acronis-software te voorkomen. Schakel je deze in, dan krijg je een melding te zien dat het real-time onderdeel van Antivirus & Antimalware protection (4) wordt uitgeschakeld om conflicten te voorkomen. Andere onderdelen van de Antivirus & Antimalware protection blijven wel werken.
- Firewall Management stelt je op dit moment in staat om enkel de Windows Firewall in of uit te schakelen via het protection plan. We raden aan deze optie aan te laten. Acronis overweegt om in de toekomst het ook mogelijk te maken om van hieruit firewall regels te beheren.
- Microsoft Security Essentials refereert naar het oude Microsoft Security Essentials dat door Windows gebruikt werd voor Windows 8 en nieuwer. We raden aan om geen gebruik te maken van besturingssystemen die niet meer ondersteunt worden. Mocht je organisatie echter om een goede reden nog een ouder systeem gebruiken dat Microsoft Security Essentials ondersteunt en een publieke internetverbinding nodig heeft, dan raden we deze optie aan.
- Vulnerability assessment valt niet onder EDR en is standaard inbegrepen, maar raden we wel aan: hiermee scant de Acronis-software het apparaat op beschikbare beveiligingsupdates voor het besturingssysteem en geïnstalleerde software. Als er updates beschikbaar zijn, vind je een overzicht in het Acronis Cyber Protection-portaal onder ‘Softwarebeheer’.
- Device control staat standaard uit en valt niet onder EDR. Stel dat je het protection plan gebruikt om fysieke machines zoals laptops te beveiligen, dan is dit een bijzonder nuttige optie om bijvoorbeeld enkel zeer specifieke toetsenborden, muizen, USB-sticks en nog veel meer toe te staan; zo voorkom je dat bijvoorbeeld een malafide USB-stick in een laptop gestoken kan worden.
That's it! Je kunt nu direct gebruik maken van het protection plan met EDR om je apparaten te beveiligen. Heb je de Acronis-software nog niet geïnstalleerd? Doorloop dan nu onze Acronis-software-installatiehandleiding. Wil je later het protection plan aan nog meer apparaten toewijzen? Neem dan een kijkje in deze handleiding.