Zo ziet bescherming eruit

Een medewerker opent een Office-document uit een phishingmail. Het document probeert op de achtergrond een programma te starten dat niet thuishoort op de werkplek.

Binnen enkele seconden verschijnt een melding "Execution of File Written by MS Office" met de betrokken gebruiker, het bestand en het gestarte proces.

De AI triageert de melding, koppelt het document aan het verdachte proces en schrijft een incidentrapport met de aanvalsketen en aanbevolen acties.

De IT-partner ontvangt een helder Nederlands rapport: wat er gebeurde, of het gestopt is en wat te doen. De ondernemer wordt niet met techniek belast.

Malware probeert de schaduwkopieën van Windows te verwijderen (via VssAdmin) zodat bestanden na versleuteling niet meer te herstellen zijn - een klassieke ransomware-voorbereiding.

De melding "Volume Shadow Copy Deleted or Resized via VssAdmin" komt binnen als hoog-risico, gecorreleerd met andere verdachte activiteit op hetzelfde toestel.

Het gedrag wordt als ransomware-voorloper herkend en met prioriteit gerapporteerd, met de volledige context van wat eraan voorafging.

Er ligt direct een geprioriteerd rapport klaar zodat de partner kan ingrijpen vóórdat versleuteling begint - het verschil tussen een incident en een ramp.

Een aanvaller probeert wachtwoorden uit het geheugen van Windows (LSASS) te dumpen om zich verder door het netwerk te bewegen.

De preventiemodus van Elastic Defend blokkeert de poging direct; de melding "LSASS Memory Dump Creation" laat zien wat werd tegengehouden.

De geblokkeerde poging wordt vastgelegd en gerapporteerd, zodat duidelijk is dat de aanval is gestopt en waar hij vandaan kwam.

De aanval is geblokkeerd vóórdat er schade ontstond. De partner krijgt het bewijs op papier - bruikbaar richting de ondernemer en de verzekeraar.