Wij monitoren 24/7 alle individuele server en client systemen binnen jouw organisatie. Als data bron voor onze SIEM oplossingen maken wij gebruik van alle beschikbare EDR oplossingen. Wij verzorgen voor onze klanten autonome EDR dienstverlening op basis van de door ons beheerde EDR oplossingen. Ons Security Operations Center is gevestigd in Haarlem en onze analisten zijn Nederlands en Engelstalig.

‍

EDR producten: Microsoft Defender for Endpoint; CrowdStrike

Wij monitoren 24/7 al het netwerk verkeer van uw organisatie. Als data bron voor onze SIEM oplossingen maken wij gebruik van alle beschikbare IDPS oplossingen. Wij verzorgen voor onze klanten autonome IDPS dienstverlening op basis van de door ons beheerde IDPS oplossingen. Ons Security Operations Center is gevestigd in Haarlem en onze analisten zijn Nederlands en Engelstalig.

‍

IDPS producten: Fortinet; Palo Alto

Een integraal onderdeel van alle monitoring dienstverlening is het analyseren van gedrag. Individueel gedrag, organisatie gedrag en gedrag van derden. Om dit te kunnen doen maken wij gebruik van artificial intelligence en machine learning technieken. Deze stellen ons in staat om afwijkend gedrag vroegtijdig te detecteren welke een indicatie kan zijn van een actieve cyber aanval.

Dagelijks worden er nieuwe kwetsbaarheden in software gevonden. Kwetsbaarheden krijgen een CVE score waarmee het dreiging niveau van een kwetsbaarheid wordt aangegeven. Naast een CVE score heeft een kwetsbaarheid vaak ook een advies wat te doen om deze te verhelpen. Of het advies direct wordt opgevolgd hangt af van de business impact daarvan.

‍

Onze basis bestaat uit het geven van goed en onafhankelijk advies. Belangrijk hierbij is dat wij ons autonoom opstellen, nieuwsgierig en leergierig zijn ten aanzien van de business processen van de klant en transparant zijn in onze communicatie met de klant.