Managed Detection & Response (MDR)

Managed Decection & Response verzamelt en analyseert gegevens afkomstig van endpoints. Ieder apparaat dat inkomende berichten ontvangt en uitgaande berichten verzendt naar het netwerk waarmee het is verbonden wordt verstaan onder endpoints. Denk hierbij aan bijvoorbeeld laptops, tablets of computers. Door het verzamelen en analyseren zie je de optimale zichtbaarheid binnen je bedrijf, waardoor afwijkingen snel ontdekt worden. Wordt er ongebruikelijk gedrag vertoond? Dan kan er worden ingegrepen waardoor de schade van phishing of gijzelsoftware aanvallen beperkt blijft.

• Security Operations Centers (SOC): analisten monitoren 24/7 de organisatie op mogelijke dreigingen en aanvallen en kunnen indien nodig ingrijpen;
• Security Information & Event Management (SIEM): verzamelt data van verschillende bronnen voor real-time analyses en meldingen van verdachte gebeurtenissen;
• Network Detection & Response (NDR): analyseert netwerkverkeer, detecteert verdachte situaties, bepaalt het risiconiveau en mitigeert risico’s (automatisch) dankzij integraties met andere systemen;
• Endpoint Detection & Response (EDR): monitort het gebruik van endpoints, detecteert afwijkend gedrag en mitigeert risico’s. SOC-analisten grijpen in als dat nodig is.