Veel organisaties hebben firewalls, EDR en cloudsecurity, maar missen capaciteit om meldingen continu te beoordelen. Uitbesteden kan dit gat vullen.
Wat is security monitoring?
Het continu verzamelen en beoordelen van signalen om afwijkend gedrag tijdig te herkennen.
Wat betekent uitbesteden?
Een provider sluit databronnen aan, bewaakt alerts en escaleert verdachte gebeurtenissen.
Welke bronnen?
- Endpoints en servers
- Firewalls
- Identity en Microsoft 365
- Cloud en SaaS
- Remote access
- OT-netwerken
Monitoring, MDR en SOC
| Dienst | Focus | Respons |
|---|---|---|
| Monitoring | Signaleren | Escalatie |
| MDR | Detectie en response | Containment |
| Managed SOC | Brede operatie | Response en verbetering |
Wanneer verstandig?
- Alerts blijven liggen.
- IT ervaart alert fatigue.
- Specialisten zijn schaars.
- Compliance vraagt monitoring.
- IT en OT moeten samen worden bekeken.
Aandachtspunten
Controleer privacy, bewaartermijnen, SLA’s, bevoegdheden en exitvoorwaarden.
Zeven vragen
- Zijn analisten 24/7 beschikbaar?
- Welke alerts onderzoeken jullie?
- Welke acties mogen jullie uitvoeren?
- Hoe verminderen jullie false positives?
- Welke context ontvangen wij?
- Hoe worden detecties verbeterd?
- Wat kost meerwerk?
Aumatics biedt binnen het Security Operations Center monitoring, menselijke analyse en incident response.