Incidenten houden zich niet aan kantoortijden en komen net zo goed 's avonds of in het weekend. Op die momenten kijkt uw eigen IT-team niet mee en blijft een beveiligingsmelding staan tot de volgende werkdag.
Met PeakMDR kijken onze eigen engineers 24/7 mee. Vooraf leggen wij samen met u vast wat er bij welk scenario moet gebeuren, en waar het kan automatiseren wij die eerste stap. Dan wordt een besmette laptop bijvoorbeeld meteen geïsoleerd, nog voordat iemand hoeft te bellen. Gaat er iets mis, dan zoeken wij uit wat er gebeurt, hoe ver het reikt en wat er moet gebeuren, en stemmen dat met u af.
Vrijwel elke organisatie heeft een firewall, endpointbeveiliging en logging staan. Toch slaagt een aanval vaak omdat een signaal te laat wordt opgemerkt, of omdat niemand er iets mee doet.
Denk aan een verdachte login op een beheeraccount, een verbinding naar een server waar niemand iets te zoeken heeft of een werkstation dat 's nachts grote hoeveelheden data verstuurt.
Komt zo'n melding om 03.17 uur binnen, dan moet iemand vijf vragen beantwoorden:
Techniek levert het signaal. Iemand met ervaring moet beoordelen wat het betekent en beslissen wat er gebeurt, ook als het antwoord "een lijn stilzetten" is. Dat werk neemt MDR van u over.
De afweging draait om schaal, kosten en de beschikbaarheid van mensen. Kies een eigen SOC als u groot genoeg bent, de volwassenheid heeft en strategische redenen om security volledig in eigen huis te houden. Kies MDR als u snel 24/7-dekking wilt zonder zelf specialisten te werven en in ploegen te zetten.
In de praktijk kiezen de meeste organisaties een tussenvorm. Uw eigen IT-team houdt de dagelijkse regie en kent de omgeving; wij leveren de detection and response eronder, ook buiten kantoortijd. Die co-managed opzet leest u in detail op de pagina over co-managed en managed security.
Een SIEM verzamelt logdata en waarschuwt bij afwijkingen, maar onderneemt zelf geen actie. MDR gebruikt die data als startpunt en voegt menselijke analyse en actieve respons toe. Een SIEM waarschuwt; MDR volgt op.
Een managed security service provider levert een breed pakket securitydiensten, van firewallbeheer tot compliance. MDR is daarbinnen een gerichte specialisatie: detection and response. CyberPeak levert beide, op elkaar afgestemd.
EDR is een technologie die endpoints bewaakt. MDR is de dienst met mensen eromheen die de signalen van onder meer EDR beoordelen en erop reageren. Een tool zonder team lost een aanval om drie uur 's nachts niet op.
Wij werken in een vaste cyclus, zodat u weet wat er gebeurt en wanneer.
We bewaken uw omgeving 24 uur per dag en verzamelen signalen uit uw systemen, gekoppeld aan uw bestaande SIEM waar die er is.
We herkennen afwijkingen en echte dreigingen met ons platform. Dat combineert signalen uit uw netwerk en endpoints met threat intelligence, en wij stemmen het af op uw omgeving, tot en met OT als u dat heeft. Zo zijn wij er vroeg bij, en weten wij bij een melding meteen wat er voor uw bedrijf op het spel staat.
Engineers beoordelen een melding, voegen context toe en bepalen of en hoe er actie nodig is, zodat u alleen hoort wat er werkelijk toe doet.
Bij een bevestigd incident grijpen we in volgens vooraf afgesproken procedures, en overleggen we met u over de vervolgstappen.
In het PeakPerformance dashboard ziet u doorlopend meldingen, doorlooptijden tegen de afspraken die wij met u maakten en de beschikbaarheid van de beheerde componenten.
We bewaken uw omgeving 24 uur per dag en verzamelen signalen uit uw systemen, gekoppeld aan uw bestaande SIEM waar die er is.
We herkennen afwijkingen en echte dreigingen met ons platform. Dat combineert signalen uit uw netwerk en endpoints met threat intelligence, en wij stemmen het af op uw omgeving, tot en met OT als u dat heeft. Zo zijn wij er vroeg bij, en weten wij bij een melding meteen wat er voor uw bedrijf op het spel staat.
Engineers beoordelen een melding, voegen context toe en bepalen of en hoe er actie nodig is, zodat u alleen hoort wat er werkelijk toe doet.
Bij een bevestigd incident grijpen we in volgens vooraf afgesproken procedures, en overleggen we met u over de vervolgstappen.
In het PeakPerformance dashboard ziet u doorlopend meldingen, doorlooptijden tegen de afspraken die wij met u maakten en de beschikbaarheid van de beheerde componenten.
U bepaalt zelf hoeveel u overdraagt. In een co-managed opzet houdt uw team de regie; in een volledig beheerde opzet nemen wij detection and response geheel over. Beide vormen zijn onderdeel van de bredere managed security die we leveren.
Een SOC (Security Operations Center) is het team en de functie die uw beveiliging bewaakt, analyseert en opvolgt. U kunt het zelf opbouwen of afnemen als dienst. MDR (Managed Detection and Response) is dezelfde functie als uitbestede dienst, in feite een extern SOC. Kiest u voor MDR, dan krijgt u de bewaking en de respons zonder zelf een team op te bouwen.
MDR is een uitbestede dienst waarmee een gespecialiseerd team uw omgeving 24 uur per dag bewaakt, dreigingen onderzoekt en erop reageert. Het combineert detectietechnologie met engineers die meldingen beoordelen en actie ondernemen. Detection and response en doorlopend inzicht in het PeakPerformance dashboard neemt u af als één dienst.
Een SIEM verzamelt logdata en waarschuwt bij afwijkingen, maar onderneemt zelf geen actie. MDR gebruikt die data als startpunt en voegt menselijke analyse en actieve respons toe. Kort gezegd: een SIEM waarschuwt, MDR volgt op.
Een managed security service provider levert een breed pakket securitydiensten, van firewallbeheer tot compliance. MDR is daarbinnen een gerichte specialisatie: detection and response. CyberPeak levert beide, op elkaar afgestemd.
Kies een eigen SOC als u groot genoeg bent en strategische redenen heeft om security volledig intern te houden. Kies MDR als u snel 24/7-dekking wilt zonder zelf specialisten te werven en te roosteren. Veel organisaties kiezen een tussenvorm, waarbij het eigen team de regie houdt en CyberPeak de detection and response levert.
Ja. CyberPeak bewaakt naast kantoor-IT ook OT-omgevingen met SCADA en PLC's. Op OT kijken wij passief mee. De respons stemmen we af op een productievloer, waar u systemen niet zomaar offline kunt halen.
Onze engineers beoordelen de melding op het moment dat hij binnenkomt, bepalen de impact en handelen volgens de procedure die we vooraf met u hebben afgesproken. Bij een bevestigd incident nemen we contact met u op en leggen we vast wat er is gedaan.
Ja. Continue monitoring, logging en incidentrespons zijn kernonderdelen van NIS2. Een SOC- of MDR-dienst levert die onderdelen. In het PeakPerformance Dashboard ziet u daarnaast uw openstaande meldingen en de beschikbaarheid van uw systemen.
De kosten hangen af van de omvang van uw omgeving, het gewenste niveau van bewaking en of u volledig uitbesteedt of co-managed werkt. CyberPeak werkt met een vast maandbedrag en heldere afspraken. De precieze opzet bepalen we in gesprek, nadat we uw omgeving in kaart hebben gebracht.
“Uw medewerkers gebruiken AI al. De eerste vraag is welke tools het zijn en welke gegevens erin terechtkomen.”
Wordt u aangevallen?
