Booster Shield (2.0)

Veel organisaties denken dat hun security goed is ingericht. Firewalls, antivirussoftware en regelmatige updates houden veel dreigingen tegen.

Toch werken moderne cyberaanvallen anders. Ze komen ongemerkt binnen en bewegen zich vervolgens door systemen zonder direct op te vallen. Omdat dit soort gedrag vaak lijkt op normale activiteit, blijven incidenten langere tijd onzichtbaar.

Booster® Shield voegt een extra beveiligingslaag toe bovenop je Booster® omgeving. We monitoren continu activiteiten binnen jouw digitale werkomgeving en herkennen afwijkingen die kunnen wijzen op een dreiging.


Wanneer er iets verdachts gebeurt, wordt het direct geanalyseerd en opgevolgd. Niet alleen signaleren, maar ook ingrijpen wanneer het nodig is. Precies waar MDR voor bedoeld is.

Een moderne IT-omgeving bestaat uit meerdere lagen. Cyberaanvallen richten zich zelden op één plek; ze bewegen zich door systemen, gebruikers en apparaten. Daarom richt Booster® Shield zich op drie cruciale onderdelen van de digitale werkomgeving: identiteit, devices en e-mail.

Identiteit
Gebruikersaccounts zijn tegenwoordig één van de belangrijkste toegangspunten tot bedrijfsdata. Wanneer een account wordt overgenomen, kan een aanvaller vaak direct bij meerdere systemen. Booster® Shield monitort daarom onder andere afwijkende inlogpogingen, verdachte locaties en ongebruikelijke toegangspatronen. Zo worden pogingen tot accountmisbruik vroegtijdig herkend.

Devices en endpoints
Laptops, werkstations en mobiele apparaten vormen het werkpunt van iedere gebruiker. Tegelijk zijn het vaak de eerste plekken waar malware of ongewenste software binnenkomt. Booster® Shield bewaakt endpoints continu op afwijkend gedrag, verdachte processen en mogelijke besmettingen, zodat dreigingen snel worden gedetecteerd en beperkt.

E-mail
Een groot deel van cyberaanvallen begint nog steeds via e-mail, bijvoorbeeld met phishing, malware of frauduleuze berichten. Booster® Shield monitort e-mailverkeer op verdachte patronen, afwijkende afzenders en potentiële phishingpogingen. Hierdoor kunnen dreigingen worden gesignaleerd voordat gebruikers erdoor worden geraakt.

Booster® Shield is gebaseerd op het principe van Zero Trust. Dit betekent dat geen enkele gebruiker, apparaat of verbinding automatisch wordt vertrouwd, ook niet wanneer deze zich binnen het netwerk bevindt.

In plaats daarvan wordt elke toegang continu gecontroleerd op basis van identiteit, apparaatstatus en gedrag. Alleen wanneer deze factoren betrouwbaar zijn, wordt toegang verleend tot systemen en data.

Deze aanpak zorgt ervoor dat:

• Toegang tot systemen altijd wordt gevalideerd
• Afwijkend gedrag sneller wordt herkend
• Aanvallers zich minder gemakkelijk door de omgeving kunnen bewegen

Door Zero Trust te combineren met continue monitoring ontstaat een beveiligingsmodel dat beter aansluit op moderne IT-omgevingen, waarin medewerkers overal werken en systemen steeds vaker in de cloud draaien.