Cyberbeveiliging · Detectie en respons
Detectie en respons. Wakker als u slaapt.
Aanvallen houden zich niet aan kantooruren. Ons security operations center bewaakt uw systemen de klok rond, spoort op wat geautomatiseerde tools missen en grijpt in voor een incident een crisis wordt.
U krijgt continue monitoring, een team dat iets doet met alerts in plaats van ze door te sturen, en een helder verslag van wat er gebeurde en wat er veranderde.
Wat inbegrepen is. Zoveel als u nodig hebt.
Security operations center 24/7
Monitoring en triage van alerts in uw hele omgeving, de klok rond.
Managed detection and response
Monitoring van endpoints en netwerk met actieve respons, niet alleen meldingen.
Threat hunting en threat intelligence
Proactief zoeken naar verborgen aanvallers, op basis van de actoren die uw sector viseren.
SOAR-engineering
Geautomatiseerde playbooks die dreigingen sneller indammen en alertmoeheid verminderen.
Purple teaming
Gezamenlijke oefeningen met ons offensieve team om de detecties in uw SIEM en EDR bij te stellen.
Insider threats en UEBA
Gedragsanalyse gericht op kwaadwillige insiders en gecompromitteerde bevoorrechte accounts.
Incidentrespons
Forensisch onderzoek, malware-analyse, inperking en verwijdering, met communicatie naar het management en analyse van de grondoorzaak.
Beheerde beveiligingsdiensten
E-mailbeveiliging, DDoS-mitigatie, DNS-filtering en back-ups die bestand zijn tegen ransomware.
Wat u krijgt. Rapporten waarmee u verder kunt.
Monitoring heeft pas zin als u ziet wat ze opleverde en wat ze veranderde. Elke maand, en na elk incident, krijgt u het zwart op wit.
Maandelijks servicerapport
Waargenomen dreigingen, afgehandelde incidenten en serviceniveaus, in heldere taal voor het management.
Incidentrapporten
Elk incident met tijdlijn, bewijs, grondoorzaak en de genomen acties.
Roadmap voor detectie
Geplande verbeteringen aan detecties en dekking, gefaseerd in 0–30, 30–90 en 90+ dagen.
Goedkeuring bij de opstart
Dekking gevalideerd tegen de afgesproken use cases voor de dienst live gaat.
Zo verloopt het
- Opstart
- Een gesprek om de scope te bepalen, daarna een gefaseerde aansluiting van uw logbronnen en endpoints. De timing bevestigen we in het voorstel.
- Dekking
- 24/7, met analisten in Europa, Latijns-Amerika, Noord-Amerika en Azië.
- Van uw kant
- Toegang tot logbronnen en endpoints, escalatiecontacten, en afgesproken bevoegdheden voor responsacties.
- Escalatie
- Kritieke incidenten escaleren we onmiddellijk telefonisch, volgens het runbook dat we met u afspreken. Elke klant krijgt in dat runbook een 24/7-responsnummer.
Kaders
- MITRE ATT&CK
- NIST CSF
- NIST SP 800-61
- ISO/IEC 27035
- NIS2
Veelgestelde vragen
Hebben we een eigen SIEM nodig?
Nee. We kunnen werken met de beveiligingstools die u al hebt, of het monitoringplatform leveren als deel van de dienst.
Wat gebeurt er als jullie om 3 uur ’s nachts een aanval detecteren?
De analist van dienst beoordeelt ze, neemt de responsacties die u hebt toegestaan en belt uw escalatiecontact als het kritiek is.
Kunnen jullie helpen met de meldplicht onder NIS2?
Ja. NIS2 verwacht een vroegtijdige waarschuwing binnen 24 uur en een incidentmelding binnen 72 uur. Onze rapporten zijn opgesteld om beide te ondersteunen.
Kunnen jullie helpen als we nog geen klant zijn?
Ja. Stuur ons via de contactpagina een bericht met de vermelding "Beveiligingsincident" en laat weten hoe we u kunnen bereiken. Klanten bellen in plaats daarvan het 24/7-responsnummer uit hun runbook.
Spreek een specialist
Spreek met ons responsteam.
Vertel ons wat bewaakt moet worden, en we bakenen de dienst samen met u af.