Het beveiligingsbeleid bepaalt hoe streng de beveiligingssoftware ingrijpt. Dit wordt per apparaat bepaald: elk apparaat draait op één van twee beleiden.

C² Onboarding — de inwerkperiode

Een nieuw apparaat start op C² Onboarding. In deze inwerkperiode leert de beveiliging het apparaat kennen: welke programma's en handelingen normaal zijn. De software blokkeert dan minder snel, zodat u zo min mogelijk last heeft van valse meldingen terwijl alles wordt afgestemd.

C² Strict — volledige bescherming

C² Strict is de volledige bescherming. Na de inwerkperiode (standaard 31 dagen, CYBERCYBER kan dit voor uw bedrijf aanpassen) gaat een apparaat automatisch van C² Onboarding over op C² Strict — u hoeft daar niets voor te doen. Op de apparaatpagina ziet u hoeveel dagen inwerkperiode er nog resteren.

Een apparaat terugzetten naar de inwerkperiode

Heeft een apparaat opnieuw een inwerkperiode nodig (bijvoorbeeld na een grote wijziging)? Beheerders kunnen het op de apparaatpagina terugzetten naar C² Onboarding. De inwerkperiode start dan opnieuw, waarna het apparaat vanzelf weer op C² Strict komt. Houd er rekening mee dat het soepelere beleid gedurende die periode een beveiligingsrisico met zich meebrengt; bij het terugzetten bevestigt u dat u dit risico aanvaardt. U kunt een apparaat ook direct naar C² Strict zetten.

Overzicht per apparaat

Via Beheer → Beveiligingsbeleid ziet u van al uw apparaten in één oogopslag het gewenste beleid, de resterende inwerkperiode en het werkelijk toegepaste beleid — inclusief de inwerkperiode die voor uw bedrijf geldt.

Detecties tijdens onboarding

Tijdens de inwerkperiode meldt de beveiligingssoftware een dreiging soms zonder deze te blokkeren. Via “Bekijk detecties tijdens onboarding” op de Beveiligingsbeleid-pagina (of Omgeving → Detecties met het filter Alleen onboarding-detecties) ziet u deze meldingen in één overzicht, gegroepeerd per apparaat en per type detectie. Zo kunt u vóór het overzetten naar C² Strict beoordelen of een apparaat rustig genoeg is, en of een terugkerende melding (bijvoorbeeld van een eigen bedrijfsapplicatie) eerst een uitzondering nodig heeft.

Onder Detecties in detail staat elke afzonderlijke detectie, de nieuwste bovenaan. Klik op een detectie om te zien wat de beveiligingssoftware erover heeft doorgegeven, zoals:

• wat er gebeurde, en dat C² Strict dit automatisch had geblokkeerd;
• de ernst van de detectie;
• het betrokken bestand of de bezochte URL;
• het proces dat de detectie veroorzaakte, met de keten van processen die het startten;
• de ingelogde gebruiker, benaderde domeinen en het bron-IP-adres;
• de gebruikte aanvalstechnieken volgens MITRE ATT&CK, met een link naar de uitleg;
• het bijbehorende ticket.

Welke gegevens u ziet, hangt af van het type detectie: alleen wat bij de melding is meegestuurd wordt getoond. Betreft een detectie een eigen applicatie? Vink de detecties aan en kies Uitzondering aanvragen; er opent een ingevuld ticket.

Beveiliging tijdelijk uitschakelen

Soms botst de beveiligingssoftware met een installatie of moet u een probleem uitzoeken. Beheerders kunnen de beveiliging van een apparaat dan op de apparaatpagina met Tijdelijk uitschakelen 1, 3 of 7 dagen uitschakelen. Het apparaat krijgt in die periode het beleid C² Uit.

• Na de gekozen periode wordt het normale beleid (C² Onboarding of C² Strict) automatisch hersteld.
• Met Nu hervatten zet u de beveiliging eerder weer aan. Daarna kunt u direct een snelle of volledige scan starten. Dat raden wij aan, omdat het apparaat een tijd niet of beperkt beschermd was. Eindigt de periode vanzelf, start dan zelf een scan via de apparaatpagina.
• Er wordt automatisch een ticket aangemaakt, zodat ons team weet waarom het apparaat niet beschermd is. Bij het hervatten wordt het ticket gesloten.
• Op het dashboard en in het apparatenoverzicht ziet u welke apparaten tijdelijk zijn uitgeschakeld.

Een uitgeschakeld apparaat is niet of beperkt beschermd en ons 24x7 Bewakingsteam ziet mogelijk geen dreigingen op dit apparaat. Bij het uitschakelen bevestigt u dat u dit beveiligingsrisico aanvaardt. Kies daarom de kortste periode die u nodig heeft.