Nederlands
Menu

Cyberaanvallen en verdediging in de praktijk

Welke beschrijving van EDR (endpoint detection and response) in vergelijking met traditionele antivirussoftware is juist?

  1. AHet registreert voortdurend het gedrag op eindpunten, zoals het starten van processen en netwerkverbindingen, detecteert verdachte activiteit en ondersteunt reacties zoals het isoleren van het apparaat
  2. BHet controleert alleen of bestanden overeenkomen met de kenmerken van bekende malware en verwijdert de bestanden die overeenkomen, zonder gedrag te registreren
  3. CHet staat niet op eindpunten maar aan de grens van het netwerk en blokkeert pakketten die van buiten binnenkomen op basis van IP-adressen en poortnummers
Antwoord en toelichting tonen

Antwoord: A. Het registreert voortdurend het gedrag op eindpunten, zoals het starten van processen en netwerkverbindingen, detecteert verdachte activiteit en ondersteunt reacties zoals het isoleren van het apparaat

Traditionele antivirussoftware vergelijkt vooral bestanden met de kenmerken van bekende malware en wil een inbraak bij de toegang tegenhouden. EDR gaat ervan uit dat een inbraak niet volledig te voorkomen is, en registreert op het eindpunt voortdurend het starten van processen, wijzigingen in bestanden en instellingen, netwerkverbindingen enzovoort om verdacht gedrag te detecteren. Kenmerkend is dat in de registraties kan worden teruggezocht om de route van de inbraak en de omvang van de gevolgen te onderzoeken, dat het apparaat op afstand van het netwerk kan worden geïsoleerd en dat verdachte processen kunnen worden gestopt. Veel producten bieden tegenwoordig antivirusfuncties en EDR in één.

Dit onderwerp oefenen Naar de onderwerppagina

Meer vragen over Cyberaanvallen en verdediging in de praktijk

  1. Welke combinatie van SIEM, SOAR en SOC met hun rol bij beveiligingsmonitoring is juist?
  2. Welke beschrijving van het verschil tussen een IDS (inbraakdetectiesysteem) en een IPS (inbraakpreventiesysteem) is juist?
  3. Welke vergelijking van detectie op basis van signaturen (misbruikdetectie) en detectie op basis van anomalieën als detectiemethoden van een IDS is juist?
  4. Welke beschrijving van een WAF (webapplicatiefirewall) is juist?
  5. Een organisatie plaatst op een interne bestandsserver „lok”-bestanden die niemand voor zijn werk gebruikt, en een lokaccount van een beheerder dat door geen enkel systeem wordt gebruikt, en bewaakt de toegang ertoe. Wat is het belangrijkste voordeel van deze maatregel?