Gebouwd zodat mensen de regie houden.
Endpointbescherming moet zichzelf uitleggen, vragen voordat ze handelt en een spoor achterlaten.
Mensen beslissen
Automatische acties worden begrensd door betrouwbaarheids- en autonomieniveaus. Nieuwe tenants starten in een modus waarin alleen wordt gemonitord.
Alles is ondertekend of vastgelegd
Opdrachten en updates zijn ondertekend. Gevoelige acties worden vastgelegd in een logboek dat manipulatie zichtbaar maakt.
Bewijs boven beweringen
Waarschuwingen bevatten de gebeurtenissen erachter en de ATT&CK-techniek waaraan ze zijn gekoppeld.
Eerlijke reikwijdte
Vigilante is gebouwd rond Windows-endpoints en we zeggen duidelijk wat het nog niet dekt.
Een aanpak kiezen.
Vier gangbare manieren om endpoints te beschermen, en waar elk past.
| Alleen antivirus | EDR zoals Vigilante | Managed detection (MDR) | Eigen SOC | |
|---|---|---|---|---|
| Wat het doet | Blokkeert bekende kwaadaardige bestanden. | Legt endpointgedrag vast, correleert het en laat je reageren. | Een aanbieder monitort je telemetrie en reageert namens jou. | Je analisten monitoren, onderzoeken en reageren. |
| Wie de waarschuwingen in de gaten houdt | Standaard niemand. | Je IT-team of MSP. | De analisten van de aanbieder. | Je analisten, vaak de klok rond. |
| Wie over de reactie beslist | Meestal automatisch. | Jij, via beleid en goedkeuringen. | Gedeeld met de aanbieder. | Jij. |
| Inspanning voor je team | Laag. | Gemiddeld. | Laag. | Hoog. |
| Past doorgaans bij | Basisbescherming voor elk apparaat. | Teams die inzicht en controle willen zonder een SOC op te bouwen. | Teams zonder tijd om waarschuwingen in de gaten te houden. | Grote organisaties met eigen beveiligingsmedewerkers. |
Vigilante is een EDR. Het kan naast bestaande antivirus draaien en een MSP kan het voor zijn klanten beheren.
Past het bij jou?
Een goede match
- Omgevingen die vooral op Windows draaien.
- IT-teams en MSP's die de regie over de reactie willen houden.
- Organisaties die een auditspoor nodig hebben van wie wat heeft gedaan.
Nog geen match
- Linux-, macOS- en mobiele endpoints.
- Teams die willen dat de leverancier detectie en reactie voor hen uitvoert.
- Omgevingen waar telemetrie niet op Sysmon kan rekenen.
Een duidelijke volgende stap.
Ontdek hoe Vigilante bij je endpoints en je team past.