CyberPeak is opgericht in 2022, werkt vanuit Arnhem en levert Nederlandstalige ondersteuning met engineers die per fabrikant gecertificeerd zijn.
Incidenten houden zich niet aan kantoortijden. 's Avonds, in het weekend, tijdens een productiepiek. Op die momenten kijkt uw eigen IT-team niet mee en blijft een beveiligingsmelding staan tot de volgende werkdag.
Het verschil tussen een afgehandeld incident en een stilstaande lijn zit in die uren. Zodra een dreiging wordt herkend, onderzoekt een van onze analisten de melding, bepaalt de impact en onderneemt actie. U hoort van ons wat er speelde en wat we hebben gedaan.
Op deze pagina leest u wat een SOC en MDR zijn, waarin ze verschillen van een SIEM of een managed security service provider, en hoe wij detectie en respons invullen voor een productieomgeving.
Vrijwel elke organisatie heeft een firewall, endpointbeveiliging en logging staan. Toch zien we in de praktijk dat een aanval zelden slaagt omdat die middelen ontbreken. Hij slaagt omdat een signaal te laat wordt opgemerkt, of omdat niemand er iets mee doet.
Een verdachte login op een beheeraccount. Een verbinding naar een server waar niemand iets te zoeken heeft. Een werkstation dat 's nachts grote hoeveelheden data verstuurt.
Komt zo'n melding om 03.17 uur binnen, dan moet iemand vijf vragen beantwoorden:
Techniek levert het signaal. Iemand met ervaring moet beoordelen wat het betekent en beslissen wat er gebeurt, ook als het antwoord "een lijn stilzetten" is. Dat werk neemt MDR van u over.
De afweging draait om schaal, kosten en de beschikbaarheid van mensen. Kies een eigen SOC als u groot genoeg bent, de volwassenheid heeft en strategische redenen om security volledig in eigen huis te houden. Kies MDR als u snel 24/7-dekking wilt zonder zelf specialisten te werven en in ploegen te zetten.
In de praktijk kiezen de meeste productiebedrijven een tussenvorm. Uw eigen IT-team houdt de dagelijkse regie en kent de omgeving; wij leveren de detectie en respons eronder, ook buiten kantoortijd. Die co-managed opzet leest u in detail op de pagina over co-managed en managed security.
Een SIEM verzamelt logdata en waarschuwt bij afwijkingen, maar onderneemt zelf geen actie. MDR gebruikt die data als startpunt en voegt menselijke analyse en actieve respons toe. Een SIEM waarschuwt; MDR volgt op.
Een managed securityservice provider levert een breed pakket securitydiensten, van firewallbeheer tot compliance. MDR is daarbinnen een gerichte specialisatie: detectie en respons. CyberPeak levert beide, op elkaar afgestemd.
EDR is een technologie die endpoints bewaakt. MDR is de dienst met mensen eromheen die de signalen van onder meer EDR beoordelen en erop reageren. Een tool zonder team lost een aanval om drie uur 's nachts niet op.
Wij werken in een vaste cyclus, zodat u weet wat er gebeurt en wanneer.
We bewaken uw omgeving 24 uur per dag en verzamelen signalen uit uw systemen, gekoppeld aan uw bestaande SIEM waar die er is.
We herkennen afwijkingen en echte dreigingen op basis van Check Point XDR en endpointbescherming, aangevuld met threat intelligence.
Analisten beoordelen een melding, voegen context toe en bepalen of en hoe er actie nodig is, zodat u alleen hoort wat er werkelijk toe doet.
Bij een bevestigd incident grijpen we in volgens vooraf afgesproken procedures, en overleggen we met u over de vervolgstappen.
In uw eigen portal ziet u wat er speelt en wat er is gedaan, met verantwoording die u ook voor NIS2 kunt gebruiken.
We bewaken uw omgeving 24 uur per dag en verzamelen signalen uit uw systemen, gekoppeld aan uw bestaande SIEM waar die er is.
We herkennen afwijkingen en echte dreigingen op basis van Check Point XDR en endpointbescherming, aangevuld met threat intelligence.
Analisten beoordelen een melding, voegen context toe en bepalen of en hoe er actie nodig is, zodat u niet verzuipt in loze alerts.
Bij een bevestigd incident grijpen we in volgens vooraf afgesproken procedures, en overleggen we met u over de vervolgstappen.
In uw eigen portal ziet u wat er speelt en wat er is gedaan, met verantwoording die u ook voor NIS2 kunt gebruiken.
U bepaalt zelf hoeveel u overdraagt. In een co-managed opzet houdt uw team de regie; in een volledig beheerde opzet nemen wij detectie en respons geheel over. Beide vormen zijn onderdeel van de bredere managed security die we leveren.
Een SOC (Security Operations Center) is het interne team en de functie die uw beveiliging 24 uur per dag bewaakt en opvolgt. MDR (Managed Detection and Response) is dezelfde functie als uitbestede dienst, in feite een extern SOC. Kiest u voor MDR, dan krijgt u de bewaking en de respons zonder zelf een team op te bouwen.
MDR is een uitbestede dienst waarmee een gespecialiseerd team uw omgeving 24 uur per dag bewaakt, dreigingen onderzoekt en erop reageert. Het combineert detectietechnologie met analisten die meldingen beoordelen en actie ondernemen. Detectie, respons en rapportage neemt u af als één dienst.
Een SIEM verzamelt logdata en waarschuwt bij afwijkingen, maar onderneemt zelf geen actie. MDR gebruikt die data als startpunt en voegt menselijke analyse en actieve respons toe. Kort gezegd: een SIEM waarschuwt, MDR volgt op.
Een managed security service provider levert een breed pakket securitydiensten, van firewallbeheer tot compliance. MDR is daarbinnen een gerichte specialisatie: detectie en respons. CyberPeak levert beide, op elkaar afgestemd.
Kies een eigen SOC als u groot genoeg bent en strategische redenen heeft om security volledig intern te houden. Kies MDR als u snel 24/7-dekking wilt zonder zelf specialisten te werven en te roosteren. Veel productiebedrijven kiezen een tussenvorm, waarbij het eigen team de regie houdt en CyberPeak de detectie en respons levert.
Ja. CyberPeak bewaakt naast kantoor-IT ook OT-omgevingen met SCADA en PLC's, een deel dat standaard detectie vaak overslaat. De respons stemmen we af op een productievloer, waar u systemen niet zomaar offline kunt halen.
Onze analisten beoordelen de melding op het moment dat hij binnenkomt, bepalen de impact en handelen volgens de procedure die we vooraf met u hebben afgesproken. Bij een bevestigd incident nemen we contact met u op en leggen we vast wat er is gedaan.
Ja. Continue monitoring, logging en incidentrespons zijn kernonderdelen van NIS2. Een SOC- of MDR-dienst levert die onderdelen plus de rapportage waarmee u uw maatregelen aantoonbaar maakt.
De kosten hangen af van de omvang van uw omgeving, het gewenste niveau van bewaking en of u volledig uitbesteedt of co-managed werkt. CyberPeak werkt met een vast maandbedrag en heldere servicelevels. De precieze opzet bepalen we in gesprek, nadat we uw omgeving in kaart hebben gebracht.
Wordt u aangevallen?
