De meeste bewaking slaat alarm. Wij grijpen in.
Een gekaapt account wordt binnen seconden geblokkeerd, een besmette laptop geïsoleerd: automatisch, ook 's nachts. Daarna herstelt onze specialist wat nodig is, tot een uur per incident inbegrepen. Onafhankelijk naast uw huidige IT-partner, in uw eigen Microsoft-omgeving.
Herkent u dit?
U wilt dat er iets gebeurt als het misgaat, ook op vrijdagavond. Zonder eigen meldkamer, en zonder uw IT-partner te vervangen.
Situaties waarin klanten bij ons uitkomen
- Defender staat aan, maar niemand kijkt naar de meldingen.
- Een gehackt e-mailaccount werd pas na drie dagen ontdekt.
- De verzekeraar of een grote klant vraagt om detectie, en u weet niet of u dat heeft.
- U wilt security naast uw huidige IT-partij, zonder die te vervangen.
Een phishingmail op dinsdagochtend. Vijf minuten later is het ingedamd.
- 1Signaal08:02
Een medewerker logt in op een nagemaakte inlogpagina.
- 2Detectie08:03
Defender ziet een inlog vanuit een onbekend land, op een onbekend apparaat.
- 3Onderzoek08:05
Onze specialist bevestigt het: een echt incident, geen vals alarm.
- 4Respons08:07
Sessies ingetrokken, wachtwoord gereset, verdachte mailregel verwijderd.
- 5RapportZelfde dag
U hoort wat er gebeurde. Uw IT-partner krijgt het advies dat herhaling voorkomt.
Gebeurt dit op vrijdagavond, dan ligt de melding tot maandag. De aanvaller heeft het hele weekend.
Automatisch ingedamd, ook 's nachts en in het weekend. De eerstvolgende werkdag herstelt onze specialist wat nodig is.
Wat is het verschil tussen SOC, SIEM en MDR? Lees het in gewone taal
Wat is inbegrepen
- Detectie en automatisch ingrijpen, dag en nacht
- Herstel door onze specialist, tot een uur per incident inbegrepen
- Kritieke incidenten op werkdagen beoordeeld door een vaste specialist
- Een incidentverslag bij significante incidenten, in taal voor de directie
- Onderzoek van vragen en vermoedens die u zelf bij ons meldt
- Onafhankelijk naast uw huidige IT-partij
- Alles in uw eigen Microsoft-omgeving, dus u kunt altijd stoppen
"Wij verdienen niets aan een incident. Dus we zorgen liever dat het er niet komt, en anders dat het om drie uur 's nachts al voorbij is."Martijn Mol, Remarx
Het verschil zit in wat wij kunnen zien.
Beide niveaus grijpen dag en nacht automatisch in en worden op werkdagen door een specialist beoordeeld. Wat verschilt is hoe ver ons zicht reikt.
| Managed Detection & ResponseMicrosoft Defender XDR | Managed Extended Detection & ResponseDefender XDR plus Microsoft Sentinel | |
|---|---|---|
| Wat wij zien | Accounts, apparaten, e-mail en cloud-apps binnen Microsoft | Daarnaast firewall, VPN, netwerk en systemen buiten Microsoft |
| Terugkijken | 30 dagen in detail, 180 dagen voor incidenten | 90 dagen standaard, tot jaren in een voordelig archief |
| Bewijs voor NIS2 en verzekeraar | Beperkt | Ja, met aantoonbare bewaartermijn |
| Vereist | Microsoft 365 Business Premium met de Defender Suite, of E5 | Hetzelfde, plus een eigen Azure-abonnement voor Sentinel |
| Prijs | € 14,30 per medewerker, € 150 per omgeving en € 15 per server, per maand | Op offerte, afhankelijk van het aantal bronnen en de complexiteit |
| Past bij | Een organisatie die vrijwel volledig in Microsoft 365 werkt | Eigen servers of netwerkapparatuur, of strenge eisen aan logging |
Bij MXDR draait Microsoft Sentinel in uw eigen Azure-omgeving. Het dataverbruik staat op uw factuur en niet op de onze; wij houden het laag en bespreken het elk kwartaal.
Veelgestelde vragen
Welke Microsoft-licenties zijn nodig?
Microsoft 365 Business Premium met de Defender Suite, een uitbreiding van € 8,70 per gebruiker per maand (Microsoft-lijstprijs, jaarabonnement, exclusief btw). Business Premium alleen is niet genoeg: de bescherming van identiteiten en cloud-apps en de uitgebreide detectie op apparaten en e-mail zitten in de Defender Suite. Heeft u Microsoft 365 E5, dan zit het er al in. De licenties lopen tegen reguliere Microsoft-tarieven via ons partnerschap, op één factuur, of via u zelf.
Hebben we een SIEM nodig?
Meestal niet. Defender XDR koppelt de meldingen uit accounts, apparaten, e-mail en cloud-apps zelf tot één aanvalsverhaal. Een SIEM met Microsoft Sentinel voegt pas iets toe als er veel bronnen buiten Microsoft zijn, zoals een firewall of eigen servers, of als u langer moet kunnen terugkijken. Dat is ons MXDR-niveau.
Bewaken jullie 24 uur per dag?
De techniek werkt dag en nacht en grijpt buiten kantooruren automatisch in. Wij hebben geen nachtdienst: kritieke incidenten beoordeelt een specialist op werkdagen, en de eerstvolgende werkdag krijgt u het volledige verhaal. Daarom staan onze automatische maatregelen strenger afgesteld dan gebruikelijk. Moet er bij u 's nachts een mens kunnen beslissen? Dan heeft u een partij met ploegendienst nodig, en dat zeggen we liever nu.
Wat als we willen stoppen?
Alles draait in uw eigen Microsoft-omgeving, zonder software of tooling van ons. U blijft eigenaar van uw gegevens en kunt altijd stoppen of overstappen.
Uw volgende stap.
CISO as a Service
Security-regie op directieniveau. Een fulltime CISO kost al snel € 10.000 tot € 15.000 per maand, als u er al een vindt.
Lees verderSecurity Assessment & pentest
Waar komt een aanvaller binnen?. Een security assessment laat zien waar u kwetsbaar bent: technisch en organisatorisch.
Lees verderManaged Modern Workplace
Werkplek, ondersteuning en Intune. Laptop open, inloggen, werken.
Lees verderKennismaken in twintig minuten.
U spreekt direct met een specialist die het vak kent. U vertelt wat er speelt, wij zeggen eerlijk of en hoe we kunnen helpen. Ook als het antwoord 'niet nodig' is.
Kies zelf een moment
Op werkdagen, via Teams of telefoon. U kiest een tijd in onze agenda en krijgt direct een bevestiging.
Bekijk de agenda Liever bellen? 085 060 9448 · Of stuur een bericht