CyberPeak levert beide.
Co-managed heet bij ons PeakCollaboration, fully managed PeakProtection. In beide gevallen bewaken wij uw omgeving 24/7. Het verschil zit in de taakverdeling en in waar de kennis ligt.
De eerste keuze gaat over de verdeling van werk en verantwoordelijkheid, nog niet over techniek. Er zijn drie routes. Welke past, hangt af van uw team, uw risico en uw compliance-eisen.
In food, agri, manufacturing en life sciences weegt dat zwaarder. Een incident raakt daar ook uw productieproces en uw leverbetrouwbaarheid.
CyberPeak levert managed en co-managed security aan bedrijven in deze sectoren. U bepaalt zelf hoeveel u uit handen geeft: u beheert de security samen met uw eigen IT-team (co-managed, PeakCollaboration), of u legt het volledige beheer bij ons (fully managed, PeakProtection).
Uw eigen IT-team beheert alles, inclusief monitoring en incidentrespons
U heeft een volwaardig securityteam met 24/7-capaciteit en actuele kennis van OT en dreigingen
Uw team houdt de regie, CyberPeak vult aan op capaciteit, kennis en 24/7-bewaking
U heeft IT-mensen, maar geen volledige securityfunctie of nachtdekking
CyberPeak beheert de volledige securityomgeving, u stuurt op uitkomst
Een intern securityteam is niet haalbaar of niet gewenst
De meeste middelgrote organisaties landen op co-managed. U houdt uw IT-team en de kennis van uw eigen omgeving, en vult aan waar het schaars wordt: securityspecialisme en 24/7-bewaking, met iemand die 's nachts een melding beoordeelt en uw team waarschuwt. Groeit u door, dan schuift het accent vaak richting fully managed.
Bij fully managed voert CyberPeak het beheer uit; bij co-managed delen wij de uitvoering met uw team. De eindverantwoordelijkheid voor beleid en naleving blijft bij uw bestuur.
Bij fully managed initiëren en beheren wij het wijzigingsproces; bij co-managed bepaalt u welke wijzigingen wanneer worden doorgevoerd.
Bij fully managed heeft CyberPeak de toegang die nodig is om direct te handelen; bij co-managed hebben beide partijen toegang.
Bij fully managed ligt het beheer en de beveiliging bij ons. Bij co-managed verdelen we het werk met uw team, en leggen we vooraf vast wie wat doet.
Bij fully managed beoordelen en handelen wij zelf. Bij co-managed beoordelen wij elke melding, ook 's nachts, informeren wij uw team en coördineren wij samen de vervolgstappen; de uitvoering ligt bij uw team.
Bij fully managed verzorgen wij de volledige documentatie; bij co-managed leggen wij vast wat wij uitvoeren en houdt u de rest bij.
Bij fully managed voert CyberPeak het beheer uit; bij co-managed delen wij de uitvoering met uw team. De eindverantwoordelijkheid voor beleid en naleving blijft bij uw bestuur.
Bij fully managed initiëren en beheren wij het wijzigingsproces; bij co-managed bepaalt u welke wijzigingen wanneer worden doorgevoerd.
Bij fully managed heeft CyberPeak de toegang die nodig is om direct te handelen; bij co-managed hebben beide partijen toegang.
Bij fully managed ligt het beheer en de beveiliging bij ons. Bij co-managed verdelen we het werk met uw team, en leggen we vooraf vast wie wat doet.
Bij fully managed beoordelen en handelen wij zelf. Bij co-managed beoordelen wij elke melding, ook 's nachts, informeren wij uw team en coördineren wij samen de vervolgstappen; de uitvoering ligt bij uw team.
Bij fully managed verzorgen wij de volledige documentatie; bij co-managed leggen wij vast wat wij uitvoeren en houdt u de rest bij.
In beide modellen bewaken wij uw omgeving 24/7 en beoordelen wij elke melding. Het verschil zit in wie de vervolgstappen uitvoert en in waar de kennis ligt.
Wij werken voor organisaties in food, agri, manufacturing en life sciences. Bij co-managed werken onze engineers naast uw eigen team. Voor elke leverancier in ons portfolio hebben wij gecertificeerde engineers in huis, dus uw team heeft op elk platform een specialist naast zich.
van uw omgeving, met alerting op afwijkingen voordat ze schade doen.
wij herkennen dreigingen en grijpen in volgens vooraf afgesproken procedures.
zodat u schakelt met een specialist die uw omgeving kent.
waarin u doorlopend meldingen ziet, doorlooptijden tegen de afspraken die wij met u maakten en de beschikbaarheid van de beheerde componenten.
die vooraf vastleggen wie wat doet.
zodat u praat met iemand die de technologie echt beheerst.
Voor managed en co-managed security vormen Check Point, Fortinet, Extreme Networks en Aruba (HPE) de basis. E-mail beveiligen wij met Check Point en uw domein met DMARC via Sendmarc. Voor user awareness training werken wij met KnowBe4. Waar nodig koppelen we die aan uw bestaande SIEM. Door met een beperkte set te werken gaat onze kennis de diepte in.
Onder de bewaking zitten drie lagen: het operationele beheer en de monitoring, het functionele beheer van uw securitycomponenten, en periodieke evaluatie waarin we uw beveiliging bijstellen op nieuwe dreigingen en veranderingen in uw omgeving.
Bij managed security beheert de dienstverlener uw volledige securityomgeving; bij co-managed security verdeelt u het werk met uw eigen IT-team. Co-managed past als u wel IT-mensen heeft, maar geen eigen securityteam dat 24/7 meekijkt. Fully managed past als u het beheer volledig uit handen wilt geven.
Kies co-managed als uw IT-team de regie en de kennis wil houden en u vooral aanvult op 24/7-bewaking en specialisme. Kies fully managed als een intern securityteam niet haalbaar of niet gewenst is. Veel bedrijven starten co-managed en groeien door naar fully managed naarmate de omgeving complexer wordt.
Zelf doen kan als u een volwaardig securityteam heeft met 24/7-capaciteit en actuele kennis van OT en dreigingen. Heeft u dat niet volledig, dan is co-managed vaak de verstandigste route: u houdt grip en kennis van uw eigen omgeving, en vult aan waar het schaars is. Volledig uitbesteden ligt voor de hand als het opbouwen van een eigen team niet realistisch is. Waar u op let bij het kiezen van een partij, leest u op onze pagina over managed security service providers.
CyberPeak biedt co-managed en fully managed security in Nederland, voor middelgrote en grotere organisaties. Onze gecertificeerde engineers kennen ook OT-omgevingen.
De kosten hangen af van het model, de omvang van uw omgeving en het gewenste beschermingsniveau. Co-managed is doorgaans lichter dan fully managed, omdat uw eigen team een deel van het werk blijft doen. U krijgt vooraf een heldere opzet met afspraken die vastleggen wie wat doet. Wat dat voor uw situatie betekent, bepalen we in een kennismaking.
Ja. Wij bewaken naast de kantoor-IT ook de productieomgeving; op OT kijken wij passief mee. Segmentatie tussen IT en OT verkleint de impact als het misgaat. De invoering plannen we met uw operations, zodat de lijn blijft draaien.
Ja. Managed en co-managed security helpen u de maatregelen in te richten, te bewaken en vast te leggen. Of u onder de Cyberbeveiligingswet (de Nederlandse invulling van NIS2) valt, hangt af van uw sector en omvang. De verantwoordelijkheid voor de maatregelen blijft bij uw bestuur.
Dat bespreekt CyberPeak per situatie. Wij werken vanuit Arnhem en kijken met u welke onderdelen van uw omgeving u volledig binnen Europa wilt houden, met de CLOUD Act en FISA 702 als concreet aandachtspunt voor bedrijven met gevoelige bedrijfsdata.
Neem bij een lopend incident direct contact op via de Cyber Incident-pagina. Voor niet-acute vragen over uw beveiliging plant u een kennismaking.
“Hoe meer locaties en clouds, hoe groter de kans dat een regel ergens anders staat dan u denkt. Eén gedeeld beleid over al uw firewalls maakt dat zichtbaar.”
Wordt u aangevallen?
