Managed Detection & Response voor Endpoints

Onze MDR Endpoints-service, verzorgd door het 24/7 CSOC-team in het Verenigd Koninkrijk, helpt bij het snel identificeren, onderzoeken, proactief opsporen en herstellen van cyberdreigingen op endpoints.

Naar schatting zijn 70% van de cyberdreigingen terug te voeren naar endpoints. Mede door de voortdurende toename in werken op afstand en BYOD, zijn apparaten een veelvoorkomend doelwit dat actief moet worden bewaakt en beschermd. We maken gebruik van geavanceerde automatisering, AI en proactieve detectie, en zetten Microsoft Defender for Endpoint en Microsoft Sentinel in om dreigingen snel te detecteren en neutraliseren.

24x7x365 CSOC in het VK – Ons hoogopgeleide SecOps-team staat 24/7 klaar om continue bescherming en ondersteuning te bieden.

Endpoint Threat Detection & Investigation – Onze MDR-service bewaakt je endpoints voortdurend, identificeert dreigingen en reageert proactief door gebruik te maken van Microsoft Defender for Endpoint voor analyse, remediëring en herstel.

Geautomatiseerde Respons – We bieden geautomatiseerde respons- en herstelmogelijkheden via overeengekomen beveiligingsprotocollen en SOAR-mogelijkheden. Zo kun je apparaten snel isoleren, dreigingen vlot indammen en hun impact te minimaliseren.

Cyber Threat Intelligence (CTI) – We maken voortdurend gebruik van dreigingsinformatie van externe bronnen, evenals de expertise van ons intern CSOC-team. Bovendien voegen we automatisch nieuwe Indicators of Compromise (IOC) toe aan onze protocollen om schadelijke inhoud te blokkeren. Hierdoor blijf je altijd een stap voor op de voortdurend evoluerende aanvalstactieken en -technieken.

Proactieve Threat Detection – Met behulp van zowel handmatige als geautomatiseerde dreigingsdetectie kunnen we kwaadaardige dreigingen, tactieken of procedures (TTP’s) vroegtijdig opsporen en aanvallers een stapje voor blijven.

Repportage & Analyse – Om je op de hoogte te houden van het beveiligingsniveau van je organisatie, sturen we wekelijks e-mailrapporten met gemakkelijk te begrijpen overzichten van de belangrijkste beveiligingsstatistieken.

Servicebeheer – Via driemaandelijkse operationele beveiligingsbeoordelingen en jaarlijkse beveiligingsbeoordelingen evalueren we belangrijke service metrics, zoals de Mean Time to Detect (MTTD) en Mean Time to Respond (MTTR). We analyseren ook beveiligingstrends en bespreken strategische doelstellingen.

Beveiligingsaanbevelingen – Als onderdeel van onze voortdurende inspanningen om onze MDR-service te verbeteren, delen we aanbevolen verbeteringen om de beveiligingsrisico’s te verlagen en het aanvalsoppervlak te verkleinen.

Phishing Simulatie van Phishingaanvallen – Als je huidige Microsoft-licentie het toelaat, voeren we regelmatig aanvalssimulaties uit met Microsoft Defender voor Office 365. Deze simulaties richten zich met name op phishing- en wachtwoordaanvallen, omdat deze het grootste risico vormen voor je werknemers.