Dit merk je aan een samenhangende securityaanpak
Goede beveiliging bestaat niet uit één product. Mensen, apparaten, accounts, netwerk en data moeten samen worden beschermd. Daarom brengen we signalen uit de verschillende onderdelen bij elkaar en kijken we naar het geheel.
- Eén team houdt overzicht
Signalen uit de verschillende beveiligingslagen worden centraal beoordeeld. Een verdachte login, een gemelde phishingmail en een kwetsbaarheid op een laptop staan niet los van elkaar, maar worden samen gewogen.
- Medewerkers worden onderdeel van de beveiliging
Met korte trainingen en realistische phishingsimulaties leren medewerkers verdachte situaties herkennen. We meten zowel wie klikt als wie meldt, zodat duidelijk wordt waar extra aandacht nodig is.
- Dreigingen worden snel opgevolgd
Laptops en desktops worden continu gecontroleerd op verdacht gedrag. Bij een serieuze dreiging wordt direct ingegrepen, bijvoorbeeld door een apparaat te isoleren. Het Security Operations Center volgt meldingen dag en nacht op.
- Kwetsbaarheden krijgen voorrang op volgorde van risico
Periodieke scans brengen kwetsbaarheden in kaart en delen ze in naar ernst. Zo weet je wat eerst moet, en blijft een kritisch lek niet liggen.
- Je kunt laten zien hoe security is geregeld
Het Security Dashboard en de managementrapportage geven inzicht in dreigingen, bewustwording, kwetsbaarheden en opvolging. Dat helpt bij risicobeheersing en bij eisen vanuit ISO 27001 of NIS2.
Drie pakketten, één aanpak
Security Basis, Standaard en Compleet verschillen vooral in de mate van monitoring en detectie. EDR en het Security Operations Center zitten in Standaard en Compleet. Phishingsimulaties en kwetsbaarheidsscans zijn in Basis eenmaal per jaar, in de andere pakketten doorlopend. Welk pakket past, hangt af van de gegevens waarmee jullie werken en de eisen van klanten en toezichthouders.
