Gratis detectie-check: merk je een aanval op tijd?
Een aanvaller zit gemiddeld weken in een netwerk voordat iemand het merkt. De vraag is niet of je beveiliging hebt, maar of je ziet wat er gebeurt als iemand toch binnen is, en of er dan iemand ingrijpt. Beantwoord tien vragen zoals een incident-responder ze achteraf stelt en zie direct je niveau, je blinde vlekken en wat je als eerste oppakt. Gratis, anoniem in te vullen en zonder verplichtingen.
Doe de gratis detectie-check
Tien vragen zoals een incident-responder ze achteraf stelt: niet of je beveiliging hebt, maar of je een aanvaller op tijd ziet en kunt stoppen. Je ziet direct je niveau en je blinde vlekken, zonder gegevens achter te laten. Invullen kost twee minuten.
Waarom deze detectie-check?
Firewall, antivirus en back-ups houden veel tegen, maar ze zien niet wat een aanvaller doet met een gestolen wachtwoord of een gelekte sessie. Ransomware wordt meestal in de nacht of in het weekend uitgerold, juist omdat er dan niemand kijkt. NIS2, ISO 27001 en NEN 7510 vragen daarom om logging, detectie en een werkend incidentproces. Deze check laat in twee minuten zien waar je staat.
Hoe werkt het?
Je beantwoordt tien vragen over zicht op je werkplekken en servers, centrale logging, MFA en beheerrechten, bewaking buiten kantoortijd, back-ups, je incidentplan, updates, mailboxen en de toegang van leveranciers. Per vraag geef je aan of iets geregeld en aantoonbaar is, deels geregeld, of niet. Je krijgt direct een niveau met duiding. Wil je het volledige rapport met verbeterpunten per onderwerp, dan laat je je e-mailadres achter en ontvang je het ook per mail.
Wat doe je met de uitkomst?
Zie je blinde vlekken, dan is Managed Detection and Response met Arctic Wolf de manier om bewaking dag en nacht te regelen zonder eigen beveiligingsteam: een security operations center beoordeelt elk signaal en grijpt in, BOEM richt het in en is je aanspreekpunt. Staat de basis nog niet, dan beginnen we daar, bijvoorbeeld met het gratis vooronderzoek van buitenaf.
Ja. Je vult de check anoniem in en ziet direct je niveau. Alleen voor het volledige rapport met verbeterpunten vragen we je e-mailadres. Je komt niet op een nieuwsbrief en zit nergens aan vast.
Hoe eerder, hoe kleiner de schade. Incident-responders meten tussen inbraak en ontdekking een mediaan van ongeveer tien dagen (Mandiant M-Trends 2024). In die tijd zoekt een aanvaller je back-ups en beheerdersrechten op. Onder de Cyberbeveiligingswet moet je een ernstig incident bovendien binnen 24 uur na ontdekking melden, dus opmerken binnen uren is het doel.
EDR is software op werkplekken en servers die verdacht gedrag ziet en kan stoppen. MDR is de dienst eromheen: een security operations center dat de meldingen van EDR, firewall, cloud en identiteiten dag en nacht beoordeelt en ingrijpt. EDR zonder iemand die kijkt levert alleen meldingen op; deze check vraagt naar allebei.
Voor directeuren, IT-verantwoordelijken en security officers van organisaties van 25 tot 500 medewerkers die willen weten of ze een aanval op tijd zien. Ook als je IT is uitbesteed: je IT-partner beheert, maar wie kijkt er ’s nachts?
De ISO 27001-check kijkt naar je beleid en organisatie, zoals een auditor dat doet. De detectie-check kijkt naar de techniek en de bezetting: zie je een aanvaller, en kun je hem stoppen? Beide checks vullen elkaar aan.
Niet in de check. De prijs van Managed Detection and Response hangt af van het aantal werkplekken, servers en gebruikers en bepalen we na een kennismaking van een half uur. Binnen een week weet je waar je aan toe bent, inclusief de warranty die bij je pakket hoort.
Bewaking van werkplekken, servers, netwerk, cloud en identiteiten door een security operations center dat dag en nacht signalen beoordeelt en bij een dreiging ingrijpt. BOEM levert dit met Arctic Wolf en is je Nederlandse aanspreekpunt.