Wat is Managed EDR (MEDR)? Een gids voor bedrijven en MSP’s

De meeste bedrijven hebben tegenwoordig meer eindpunten dan ze kunnen tellen. Laptops, servers, externe werkstations, virtuele machines in de cloud – de lijst wordt steeds langer telkens wanneer er een nieuwe medewerker in dienst treedt of een SaaS-tool wordt geïmplementeerd. Elk van deze apparaten vormt een potentieel toegangspunt voor aanvallers, en de vraag is niet langer of u Endpoint Detection and Response (EDR) nodig hebt. De vraag is of u over de juiste mensen beschikt om het systeem goed te beheren.

Dat is precies de leemte die EDR in beheer moet opvullen. Datto EDR, onderdeel van het Kaseya-platform, biedt MSP’s de tools om eindpuntbeveiliging in de omgevingen van hun klanten te implementeren en te beheren. En voor MSP’s die nog een stap verder willen gaan, biedt Kaseya MDR ondersteuning in de vorm van 24/7 SOC-bewaking door ervaren analisten.

In deze gids wordt uitgelegd wat managed EDR is, hoe het werkt, voor wie het bedoeld is en hoe MSP’s het kunnen inzetten om een terugkerende beveiligingsdienst op te zetten waar hun klanten behoefte aan hebben.

Wat is beheerde EDR?

Managed EDR, ook wel MEDR genoemd, is technologie voor detectie en respons op eindpunten die als beheerde dienst wordt aangeboden. In plaats van EDR-software te implementeren en het aan de klanten over te laten om deze zelf te monitoren, neemt een managed EDR-provider de operationele verantwoordelijkheid op zich. Dat houdt in: het implementeren van agents, het beheren van waarschuwingen, het onderzoeken van bedreigingen en het reageren op incidenten.

Voor de meeste kleine en middelgrote ondernemingen (KMO’s) is dit onderscheid van groot belang. EDR-software is van nature zeer geavanceerd. Het genereert grote hoeveelheden telemetriegegevens, vereist een zorgvuldige afstemming om valse alarmen te beperken en vraagt om beveiligingsanalisten die weten hoe ze moeten reageren op de bevindingen. KMO’s beschikken zelden over die expertise in eigen huis.

MEDR lost dit op door de technologie te koppelen aan mensen. Klanten krijgen EDR-dekking zonder dat ze beveiligingspersoneel hoeven aan te nemen. MSP’s krijgen een gestructureerde dienst die ze kunnen prijzen, opschalen en consistent kunnen leveren.

Hoe werkt beheerde EDR?

Managed EDR verloopt in vijf onderling samenhangende fasen. Als je deze fasen begrijpt, wordt duidelijk waarom deze aanpak effectiever is dan EDR-software zonder toezicht te laten draaien. Hieronder volgt een overzicht van de vijf fasen:

1. Implementatie van agents en inventarisatie van eindpunten: Het proces begint met het installeren van een lichtgewicht softwareagent op elk eindpunt dat onder het onderzoek valt: desktops, laptops, servers en, in toenemende mate, virtuele machines en in de cloud gehoste workloads. De agent stelt voor elk apparaat een gedragsreferentie vast, waarbij wordt vastgelegd welke processen normaal gesproken worden uitgevoerd, welke applicaties communiceren met het netwerk en hoe de patronen voor bestandstoegang eruitzien. Alles wat afwijkt van die referentie wordt gemarkeerd voor analyse.
2. Continue monitoring: Zodra het EDR-platform is geïmplementeerd, houdt het de eindpunten 24 uur per dag in de gaten. Het verzamelt telemetriegegevens over het starten van processen, netwerkverbindingen, bestandswijzigingen, wijzigingen in het register en authenticatiegebeurtenissen. Dankzij deze continue gegevensstroom is EDR in staat om bedreigingen op te sporen die pas na verloop van tijd zichtbaar worden, zoals de langzame laterale bewegingen die kenmerkend zijn voor geavanceerde, aanhoudende bedreigingen (APT’s).
3. Detectie en correlatie van bedreigingen: Ruwe telemetriegegevens leveren op zichzelf geen bruikbare beveiligingsinformatie op. MEDR-platforms maken gebruik van gedragsanalyse, machine learning en feeds met bedreigingsinformatie om gebeurtenissen met elkaar in verband te brengen en daadwerkelijke bedreigingen aan het licht te brengen. De beste tools stemmen detecties af op het MITRE ATT&CK-raamwerk, dat context biedt over de waarschijnlijke techniek en volgende stap van de aanvaller, in plaats van dat analisten dat helemaal zelf moeten uitzoeken.
4. Triage en onderzoek van waarschuwingen: Niet elke waarschuwing vormt een reële bedreiging. Een belangrijk voordeel van beheerde EDR ten opzichte van zelfbeheerde EDR is de door mensen uitgevoerde triage. Ervaren analisten beoordelen gemarkeerde gebeurtenissen, filteren valse positieven eruit en escaleren alleen bevestigde incidenten of incidenten met hoge prioriteit. Hier maakt het oordeel van de analist een wezenlijk verschil. Patroonherkenning, opgebouwd door het analyseren van duizenden echte incidenten, levert betere resultaten op dan welke geautomatiseerde checklist dan ook.
5. Reactie en herstel: Wanneer een daadwerkelijke dreiging wordt bevestigd, komt het MEDR-team in actie. De reactiemaatregelen variëren naargelang de ernst van de situatie en kunnen bestaan uit het isoleren van het getroffen eindpunt van het netwerk, het beëindigen van schadelijke processen, het in quarantaine plaatsen van verdachte bestanden, het terugzetten van versleutelde bestanden (indien ondersteund) en het opstellen van een forensisch rapport na het incident. Voor veel MSP’s is juist deze laatste stap – een gedocumenteerde en verdedigbare reactie – wat managed EDR tot een premiumdienst maakt in plaats van een standaarddienst.

Belangrijkste kenmerken van beheerde EDR

Niet alle beheerde EDR-diensten zijn gelijk. Dit zijn de functies die een serieus aanbod onderscheiden van een basisaanbod.

Gedragsanalyse en basislijnmonitoring
Detectie op basis van handtekeningen spoort bekende malware op. Gedragsanalyse spoort al het overige op. Een effectief MEDR-platform houdt bij hoe processen zich gedragen, niet alleen wat ze zijn. Daarom kan het bestandsloze aanvallen en zero-day-exploits detecteren die nooit een herkenbaar bestand naar de schijf schrijven.

24/7 monitoring en respons
Aanvallers houden zich niet aan kantooruren. Een beheerde EDR-dienst die ’s nachts niet wordt gemonitord, is niet echt ‘beheerd’. Zoek naar aanbieders die echte 24/7-dekking bieden, ondersteund door beveiligingsanalisten, en niet alleen geautomatiseerde waarschuwingen met opvolging de volgende dag.

Lage percentages valse positieven
Waarschuwingsmoeheid is een reëel probleem. Platforms die te veel valse meldingen genereren, zorgen ervoor dat analisten waarschuwingen gaan negeren, en dat is precies waar aanvallers op rekenen. Een hoogwaardige MEDR-dienst richt de detectie op het gedrag dat er het meest toe doet, waardoor de signaal-ruisverhouding beheersbaar blijft voor de teams die de monitoring uitvoeren.

Afstemming op het MITRE ATT&CK-raamwerk
Waarschuwingen die zijn gekoppeld aan het MITRE ATT&CK-raamwerk geven analisten niet alleen inzicht in wat er is gebeurd, maar ook in de plaats die dit inneemt in de aanvalsketen en wat er waarschijnlijk daarna zal volgen. Deze context is vooral waardevol voor minder ervaren analisten die snel moeten reageren zonder over diepgaande forensische expertise te beschikken.

Geautomatiseerde responsmaatregelen
Snelheid is cruciaal bij incidentrespons. Beheerde EDR-platforms met ingebouwde geautomatiseerde respons, zoals het met één klik isoleren van eindpunten of het automatisch beëindigen van processen, kunnen een aanval stoppen voordat deze zich verspreidt, zelfs midden in de nacht wanneer er geen analist actief de wachtrij controleert.

Forensisch onderzoek en rapportage
Documentatie na een incident dient twee doelen: het beveiligingsteam helpen begrijpen wat er is gebeurd en de beveiliging verbeteren, en klanten het bewijsmateriaal verschaffen dat ze nodig hebben voor claims op cyberverzekeringen of controles op naleving van regelgeving. Een kwalitatief hoogwaardig MEDR-rapport bevat gedetailleerd forensisch onderzoek naar elk bevestigd incident, en niet alleen een melding dat er iets is geblokkeerd.

Integratie met RMM-
Voor MSP’s zorgt managed EDR dat kan worden geïntegreerd met hun RMM-platform (Remote Monitoring and Management) voor een aanzienlijke verandering in de bedrijfsvoering. Dankzij de native integratie kunnen agents worden geïmplementeerd, waarschuwingen worden beheerd en incidenten worden afgehandeld vanuit één enkele console, waardoor technici niet meer tussen verschillende tools hoeven te schakelen.

Hoe beheerde EDR de detectie van bedreigingen verbetert

In ons basisartikel over de grondbeginselen van EDR komen alle soorten bedreigingen aan bod die EDR kan detecteren, van ransomware en bestandsloze malware tot zero-day-exploits en bedreigingen van binnenuit. In plaats van dat hier nog eens te herhalen, is het de moeite waard om ons te concentreren op een specifieke vraag: waarom is de beheerde laag van belang als het erom gaat die bedreigingen daadwerkelijk tegen te houden?

Het eerlijke antwoord is dat de meeste EDR-implementaties ondermaats presteren, niet omdat de technologie niet deugt, maar omdat deze niet correct wordt gebruikt. Volgens de ISC2 2024 Cybersecurity Workforce Study bedroeg het wereldwijde tekort aan cyberbeveiligingspersoneel in 2024 4,8 miljoen onvervulde vacatures, een stijging van 19% ten opzichte van het voorgaande jaar. Voor het MKB vertaalt dat aantal zich direct in onderbezette IT-teams die EDR-tools gebruiken waarvoor ze niet de expertise of bandbreedte hebben om deze volledig te benutten.

Zo ziet dat er in de praktijk uit:

• Achterstanden bij waarschuwingen blijven onbehandeld: EDR-platforms genereren een continue stroom aan telemetriegegevens. Zonder gespecialiseerde analisten blijven waarschuwingen met een hoge ernstgraad uren of dagenlang in de wachtrij staan. Bij ransomware-incidenten telt elke minuut.
• Fijnafstemming vindt nooit plaats: standaard EDR-configuraties leiden tot een groot aantal valse positieven. Zonder regelmatige fijnafstemming door iemand die de omgeving door en door kent, blijft de verhouding tussen waarschuwingen en ruis slecht en gaan teams meldingen negeren.
• Er wordt helemaal niet aan dreigingsopsporing gedaan: proactieve dreigingsopsporing, waarbij wordt gezocht naar gedrag van aanvallers dat nog geen alarm heeft geslagen, vergt tijd van analisten die de meeste IT-teams bij het MKB simpelweg niet hebben. Dit is precies waar aanvallers die langzaam en onopvallend te werk gaan, ongemerkt voet aan de grond krijgen.
• Incidenten blijven onbeheerst: het herkennen van een dreiging en er daadwerkelijk op reageren zijn twee verschillende vaardigheden. Veel organisaties merken wel dat er iets mis is, maar slagen er niet in het getroffen eindpunt snel genoeg te isoleren, waardoor de aanval zich via laterale bewegingen over het netwerk kan verspreiden.

MEDR vult al deze lacunes aan door de menselijke factor toe te voegen die de technologie op zichzelf niet kan bieden. De bedreigingen die het systeem detecteert, verschillen in wezen niet van wat een op zichzelf staande EDR-oplossing kan waarnemen. Het verschil zit hem in de vraag of er daadwerkelijk iemand is met de juiste vaardigheden en de tijd om in te grijpen, die kijkt naar wat er aan het licht komt.

Voordelen van Managed EDR voor bedrijven en MSP’s

De argumenten voor beheerde EDR zien er anders uit, afhankelijk van aan welke kant van de dienstverleningsrelatie je staat.

Voor kleine en middelgrote ondernemingen

Het belangrijkste voordeel is beveiliging zonder dat er extra personeel nodig is. Het aannemen van ervaren beveiligingsanalisten is duur en er is veel concurrentie. Met MEDR krijgen organisaties toegang tot die expertise via een abonnement, zonder dat ze met de uitdagingen van het aannemen van personeel te maken krijgen.

Enkele specifieke voordelen zijn:

• Continu inzicht in eindpunten op lokale, externe en in de cloud gehoste apparaten
• Snellere reactie op incidenten: de gemiddelde tijd tussen het optreden van een inbreuk en het onder controle krijgen ervan is op beheerde platforms aanzienlijk korter dan bij zelfbeheerde implementaties
• Documentatie inzake naleving: auditlogboeken, forensische rapporten en overzichten van bedreigingen helpen bij het voldoen aan de vereisten van regelgevingskaders zoals HIPAA, PCI DSS en CMMC
• Minder stilstand: door snelle beheersing wordt de omvang van incidenten beperkt, waardoor de bedrijfscontinuïteit wordt gewaarborgd

Voor MSP's

Managed EDR is een dienstencategorie met hoge marges waar bewezen vraag naar is. Volgens het rapport „State of the MSP 2026“ van Kaseya rapporteerde 71% van de MSP’s een omzetgroei op jaarbasis op het gebied van cyberbeveiliging, waarmee dit de best presterende dienstencategorie in de hele sector is. De margegegevens van CyVent bevestigen waarom: MSP's die managed EDR-diensten aanbieden, zagen in 2024 gemiddelde brutomarges van 42%, 18 procentpunten hoger dan bij traditionele antivirusondersteuning. Belangrijker nog is dat het een dienst is die klanten echt moeilijk zelf kunnen repliceren, wat zorgt voor echte klantbinding.

Een typische MSP die 300 eindpunten bij 15 MKB-klanten beheert, kan managed EDR aanbieden als een maandelijks post per eindpunt, bovenop de bestaande RMM-dienst. De extra leveringskosten zijn laag. De meerwaarde voor klanten en de dialoog die hierdoor ontstaat over de mate van beveiligingsvolwassenheid is groot.

Daarnaast speelt ook een argument op het gebied van concurrentiepositie een rol. MSP’s die MEDR als speerpunt hanteren, profileren zich als beveiligingspartners en niet alleen als IT-dienstverleners die problemen oplossen. Dit verandert de relatie met de klant en maakt het voor een goedkope concurrent moeilijker om hen louter op prijs te onderbieden.

Managed EDR versus MDR: wat is het verschil?

Dit is de vraag die het vaakst wordt gesteld wanneer MSP’s hun aanbod aan beveiligingsdiensten uitbreiden.

Managed EDR is gericht op eindpunten. De dienst bewaakt, detecteert en reageert op bedreigingen op individuele apparaten: laptops, desktops en servers. Het is speciaal ontwikkeld voor de beveiliging van eindpunten en biedt uitgebreide telemetrie vanaf het apparaatniveau.

Managed Detection and Response (MDR) heeft een bredere reikwijdte. Een MDR-dienst houdt doorgaans eindpunten in de gaten, maar verzamelt ook telemetriegegevens uit netwerkverkeer, firewalls, cloudomgevingen en identiteitssystemen, waarbij signalen uit de gehele IT-omgeving met elkaar in verband worden gebracht. MDR-aanbieders beschikken doorgaans ook over een volledig Security Operations Center (SOC) en bieden diensten aan zoals threat hunting, vaste contracten voor incidentrespons en rapportage aan het management.

Voor Kaseya-partners zijn beide mogelijkheden beschikbaar:

• Datto EDR vormt de tool-laag: een EDR-softwareoplossing die MSP’s namens hun klanten implementeren en beheren. Partners hebben de leiding over de dienst, bepalen hun eigen prijzen en leveren deze via hun bestaande RMM-workflow.
• Kaseya MDR (voorheen RocketCyber) is een volledig beheerde SOC-as-a-service. De beveiligingsanalisten van Kaseya houden 24/7 toezicht op eindpunten, Microsoft 365 en firewalls, beoordelen waarschuwingen en ondernemen namens de MSP de nodige maatregelen. Het systeem bewaakt een breder aanvalsoppervlak dan alleen de eindpunten, en de analyse wordt uitgevoerd door Kaseya, niet door het eigen team van de MSP.

Die twee sluiten elkaar niet uit. Veel MSP’s gebruiken Datto EDR als endpoint-laag binnen een Kaseya MDR-implementatie, waardoor ze profiteren van de diepgaande EDR-telemetrie in combinatie met de brede dekking en de ondersteuning door analisten van een volledige MDR-dienst. Anderen gebruiken Datto EDR als zelfstandig product, beheren de endpoint-laag zelf en brengen het in rekening als een apart beveiligingsproduct.

Welke aanpak de beste keuze is, hangt af van de eigen beveiligingscapaciteit van de MSP en de klanten die hij bedient. Een MSP met een ervaren beveiligingsteam kan MEDR rendabel in eigen beheer uitvoeren. Een MSP zonder gespecialiseerd beveiligingspersoneel, of een MSP die zijn dienstverlening wil uitbreiden naar klanten met hogere beveiligingseisen, zal in Kaseya MDR een praktische manier vinden om bescherming op SOC-niveau te bieden zonder deze capaciteit helemaal zelf op te bouwen.

Hoe MSP’s beheerde EDR-diensten kunnen aanbieden

Om een managed EDR-praktijk op te zetten, hoef je niet helemaal vanaf nul te beginnen. De meeste MSP’s beschikken al over de benodigde infrastructuur. Wat ze nodig hebben, is een duidelijk servicemodel en de discipline om dit consistent uit te voeren.

Stap 1: Bepaal uw serviceniveaus

Een beheerde EDR-dienst hoeft niet voor iedereen hetzelfde te zijn. Overweeg om deze in verschillende niveaus in te delen:

• Essentieel: implementatie van EDR, geautomatiseerde respons en maandelijkse rapportage
• Voor gevorderden: EDR in combinatie met proactieve dreigingsdetectie en driemaandelijkse beveiligingsbeoordelingen
• Premium: EDR in combinatie met volledige MDR-dekking, waardoor klanten 24/7 kunnen rekenen op respons en incidentafhandeling door het SOC

Dankzij een gedifferentieerd prijsbeleid wordt het eenvoudiger om klantaccounts uit te breiden naarmate hun beveiligingsbehoeften toenemen en de eisen op het gebied van naleving van regelgeving strenger worden.

Stap 2: Integreer EDR in uw bestaande workflow

De operationele kostenefficiëntie van MEDR hangt sterk af van de mate waarin het aansluit bij de tools die u al gebruikt. Een EDR-platform dat naadloos integreert met uw RMM-oplossing, stelt u in staat om agents te installeren, waarschuwingen te beheren en op incidenten te reageren vanuit één enkele console. Een platform dat een volledig aparte workflow vereist, zorgt voor extra overhead die de winstmarge van de dienst snel ondermijnt.

Bepaal, voordat u een platform kiest, hoe meldingen in uw PSA-systeem worden geïntegreerd voor het aanmaken van tickets, hoe de implementatie bij verschillende klanten verloopt en hoe rapportages worden gegenereerd. Op basis van deze antwoorden kunt u bepalen op welk product u wilt standaardiseren.

Stap 3: Stel een draaiboek voor responsmaatregelen op

Klanten verwachten duidelijkheid over wat er gebeurt als er een bedreiging wordt gedetecteerd. Leg uw responsprocedures vast, waarbij u aangeeft wat een waarschuwing activeert, wie deze beoordeelt, welke maatregelen u bij elk ernstniveau neemt en hoe u tijdens en na een incident met de klant communiceert. Dit draaiboek is tevens uw bewijs van bekwaamheid, iets wat u potentiële klanten tijdens het verkoopproces kunt laten zien.

Stap 4: Koppel het aan naleving

Regelgevingskaders schrijven steeds vaker continue monitoring van eindpunten voor. De HIPAA vereist passende beveiligingsmaatregelen voor elektronische beschermde gezondheidsgegevens. PCI DSS v4.0 vereist bescherming tegen malware op alle systemen. CMMC-volwassenheidsniveau 2 vereist bescherming van eindpunten en de capaciteit om op incidenten te reageren. Managed EDR is de technische maatregel die aan deze vereisten voldoet. Neem auditdocumentatie op als standaardonderdeel van de levering, niet als extra optie.

Stap 5: Breng regelmatig verslag uit

Maandelijkse beveiligingsrapporten behoren tot de meest waardevolle diensten die een MSP kan leveren. Ze tonen aan dat de dienst goed functioneert, brengen trends in bedreigingsactiviteiten aan het licht en bieden klanten concreet bewijsmateriaal dat ze aan hun eigen leidinggevenden of compliance-auditors kunnen voorleggen. Maak rapportage tot een vast onderdeel van de dienstverlening, en niet tot iets wat er pas achteraf bij komt.

Hoe kies je een aanbieder van beheerde EDR-oplossingen?

Of je nu een MSP bent die een EDR-tool evalueert om er een dienst op te bouwen, of een bedrijf dat op zoek is naar een aanbieder van beheerde EDR-diensten, dit zijn de factoren die het belangrijkst zijn:

Omvang van de ondersteuning voor eindpunten
Het platform moet alle soorten eindpunten in uw omgeving ondersteunen: Windows, macOS en Linux voor de meeste organisaties, plus servers en virtuele machines. Controleer of in de cloud gehoste workloads worden ondersteund als die deel uitmaken van uw infrastructuur.

Detectiekwaliteit boven het aantal waarschuwingen
Een platform dat duizenden waarschuwingen van slechte kwaliteit genereert, biedt geen bescherming; het put uw team juist uit. Vraag leveranciers naar hun percentage valse positieven en hoe zij de detecties afstemmen. De beste platforms richten zich op het gedrag dat er echt toe doet, niet op het maximaliseren van het aantal waarschuwingen.

Integratie met uw bestaande systeem
e MEDR-oplossingen die niet kunnen worden geïntegreerd met uw PSA- of RMM-systeem, zorgen voor operationele wrijving die de rendabiliteit van de dienst ondermijnt. Geef de voorkeur aan platforms die naadloos aansluiten bij de tools die u al gebruikt.

Reactiemogelijkheden
Zorg dat u precies weet welke responsmaatregelen de dienst omvat. Kan de aanbieder een eindpunt op afstand isoleren? Versleutelde bestanden terugzetten? Forensisch onderzoek uitvoeren bij elk bevestigd incident? Op het gebied van respons verdient managed EDR zijn prijs, dus zorg ervoor dat de mogelijkheden overeenkomen met de beloften.

Beschikbaarheid van analisten
Als 24/7-monitoring deel uitmaakt van het dienstenaanbod, controleer dit dan. Vraag wat de gemiddelde reactietijd is op een alarm met hoge prioriteit om 2 uur ’s nachts op een zondag. Het antwoord zegt veel over de vraag of de dienst daadwerkelijk door mensen wordt bemand of dat het slechts een geautomatiseerd systeem is met een menselijk tintje.

Documentatie voor naleving
Als klanten actief zijn in gereguleerde sectoren, hebben ze meer nodig dan alleen beveiliging; ze hebben bewijsmateriaal nodig. Zorg ervoor dat het platform de auditlogboeken, incidentrapporten en forensische documentatie genereert die vereist zijn volgens de nalevingskaders.

Escalatieprocedure
Zelfs een goed uitgeruste MSP krijgt af en toe te maken met een incident dat zijn interne capaciteiten te boven gaat. Zorg dat u van tevoren weet hoe de escalatieprocedure eruitziet, of dat nu naar het eigen beveiligingsteam van de EDR-leverancier is, naar een aparte MDR-provider of naar een vaste incidentresponsdienst.

Lever beheerde EDR met Kaseya

EDR-technologie is inmiddels zo ver ontwikkeld dat ze vrijwel elke relevante bedreiging voor eindpunten kan detecteren, van ransomware en bestandsloze malware tot zero-day-exploits en langzaam voortschrijdende APT’s. Voor de meeste organisaties ligt de uitdaging niet bij de technologie zelf, maar bij de mensen en processen die nodig zijn om actie te ondernemen op basis van de bevindingen.

MEDR vult die leemte op. Het neemt de telemetrie, de waarschuwingen en de beslissingen over incidentrespons weg bij de IT-teams, die het al druk genoeg hebben, en legt deze in handen van analisten die zich volledig bezighouden met endpointbeveiliging. Voor klanten betekent dit snellere beheersing van incidenten en minder downtime. Voor MSP’s betekent het een terugkerende dienst met hoge marges die de klantrelatie versterkt en voldoet aan de nalevingsvereisten die niet zullen verdwijnen.

Voor MSP’s die een managed EDR-dienst willen opzetten, biedt Datto EDR de benodigde tools. Het is een cloudgebaseerd platform voor endpointdetectie en -respons dat snel kan worden geïmplementeerd, naadloos integreert met de RMM-oplossingen van Kaseya en speciaal is ontwikkeld voor levering door MSP’s. Partners die hun dekking willen uitbreiden tot buiten de endpoints, of die willen dat de analisten van Kaseya de nachtelijke wachtrij afhandelen, kunnen Kaseya MDR toevoegen voor volledige SOC-ondersteunde monitoring van endpoints, Microsoft 365 en firewalls.

De dreigingsomgeving wordt er niet eenvoudiger op. Maar de weg naar degelijke eindpuntbeveiliging hoeft niet ingewikkeld te zijn. Managed EDR is het startpunt van die dienst.