Bewaakt EDR ook interne kwetsbaarheden?

Een EDR bewaakt geen kwetsbaarheden

Noch de CrowdStrike-EDR-module, noch SentinelOne ondersteunt actieve detectie van softwarekwetsbaarheden. Dit is een optionele add-on.

• CrowdStrike biedt de Spotlight-module aan.

• SentinelOne biedt de Vulnerability Management-module aan.

Deze modules zijn niet standaard inbegrepen bij standaard EDR-bescherming. Ze vereisen een extra abonnement. Als u zich niet abonneert op een van deze modules, moet u handmatige monitoring blijven uitvoeren:

• U moet uw eigen kwetsbaarheidsmonitoring voortzetten

• Ga door met uw interne monitoring-, analyse- en patchingsprocessen

Bestaande add-ons

Als u zich abonneert op een van deze modules, wordt de monitoring automatisch voor u uitgevoerd:

• U profiteert van automatische detectie van bekende kwetsbaarheden op endpoints. Deze gegevens worden vrijwel realtime geleverd omdat de agent op de endpoints is geïmplementeerd.

• De interface geeft aan welke patches moeten worden toegepast.

Implementatie: zodra EDR is geïmplementeerd, hoeft u verder niets te doen. De Spotlight-optie wordt automatisch ingeschakeld.

Patches: Zelfs met een abonnement op deze module moet u nog steeds handmatig corrigerende acties uitvoeren (updates, patches, enz.).

In CrowdStrike is deze optie beschikbaar voor gebruikers met "Vulnerability management"-rechten.