Arctic Wolf: wat de MDR-dienst doet en hoe BOEM ermee werkt

Arctic Wolf is een leverancier van managed detection and response (MDR): een securityteam dat jouw IT-omgeving dag en nacht bewaakt, verdachte activiteit onderzoekt en ingrijpt voordat een aanval schade aanricht. BOEM is partner van Arctic Wolf. Wij koppelen de dienst aan jouw risico’s en aan NIS2, ISO 27001 of NEN 7510, en testen of de detectie in de praktijk werkt.

Wil je eerst weten wat jouw omgeving nu ziet en wat er blijft liggen? Doe de gratis detectie-check.

Kort samengevat

• Arctic Wolf levert geen extra software maar een dienst: mensen die dag en nacht meldingen beoordelen en opvolgen.
• Elke klant krijgt een vast securityteam dat de omgeving kent, het Concierge Security Team.
• Het platform verzamelt signalen van werkplekken, netwerk, cloud en accounts en legt verbanden die losse tools missen.
• BOEM zorgt dat de dienst past bij je risico’s, je wettelijke eisen en je managementsysteem, en toetst of hij werkt.

Wat doet Arctic Wolf precies?

Arctic Wolf bewaakt de omgeving vanuit een eigen security operations center. De kern bestaat uit drie onderdelen.

1. Detectie. Het Aurora-platform van Arctic Wolf verzamelt signalen uit werkplekken, servers, het netwerk, clouddiensten en identiteiten. Volgens Arctic Wolf zijn er meer dan 200 koppelingen met bestaande beveiligingsproducten, zodat je een eerder gekozen EDR of firewall niet hoeft te vervangen.
2. Beoordeling door mensen. Elke klant heeft een vast Concierge Security Team. Die specialisten kennen de omgeving, beoordelen wat het platform signaleert en onderscheiden een echte aanval van een beheerder die ’s avonds werkt.
3. Respons. Bij een echte dreiging grijpt het team in, bijvoorbeeld door een werkplek te isoleren of een account te blokkeren, of waarschuwt het de klant direct met concrete instructies. Welke acties het team zelf mag nemen, leg je vooraf vast.

Daarnaast biedt Arctic Wolf incident response, onder meer via een retainer: een vooraf afgesproken team dat bij een groot incident direct beschikbaar is voor onderzoek en herstel. Volgens Arctic Wolf zijn er wereldwijd meer dan 10.000 klanten en meer dan 1.000 security engineers.

Voor wie is Arctic Wolf MDR bedoeld?

Voor organisaties die dag en nacht beveiliging nodig hebben, maar geen eigen securityteam met nachtdiensten kunnen of willen bouwen. In onze gesprekken van de afgelopen maanden zien we drie situaties steeds terugkomen:

• De tools zijn er, maar niemand kijkt. Een toeleverancier van NIS2-plichtige klanten had endpointbeveiliging en een firewall goed ingericht. Alleen kritieke meldingen kwamen bij iemand terecht; al het andere bleef liggen. Juist daar begint een aanval meestal.
• De detectietool is stil, en dat is verdacht. Een zuivelproducent had geïnvesteerd in netwerkdetectie die nooit iets meldde. De vraag was niet of er geen aanvallen waren, maar of de tool ze zou zien. Dat toets je met een pentest; lees detectietool testen.
• Bij een groot incident is er niemand direct beschikbaar. Een zorggroep is aangesloten bij de sectorale CERT, maar vreest dat bij een groot incident in de hele sector de wachtrij te lang wordt. De vraag werd: wat kost een eigen incident-responsafspraak, en wat kost een week stilstand? Die afweging maak je met een risicoanalyse, niet op gevoel.

Ook overheden kiezen steeds vaker voor een uitbestede detectie- en responsdienst. Een Belgische gemeente liet een ander securityproject bewust wachten tot de aanbesteding voor EDR en MDR rond was, omdat beide op elkaar moesten aansluiten.

Wat voegt BOEM toe aan Arctic Wolf?

Arctic Wolf levert het securityteam en het platform. BOEM zorgt dat het werkt binnen jouw organisatie:

1. Scope en afspraken. Welke systemen vallen eronder, wie wordt ’s nachts gebeld, wat mag het team zelf afsluiten. Die afspraken bepalen of een melding om drie uur ’s nachts tot actie leidt.
2. Koppeling met wetgeving en normen. Detectie en respons zijn onderdeel van de zorgplicht onder de Cyberbeveiligingswet en van ISO 27001 en NEN 7510. Wij leggen vast hoe de dienst die eisen invult, zodat je het bij een audit of toezichthouder kunt aantonen. Zie detectie en respons onder NIS2.
3. Toetsen of het werkt. Met onze ethische hackers simuleren we een aanval en vergelijken we per stap wat het securityteam zag en deed.
4. Opvolging. De bevindingen en aanbevelingen van het securityteam komen in het verbeterregister van je managementsysteem, met een eigenaar en een datum. Anders blijven ze een maandrapport.

MDR, een eigen SOC of alleen een SIEM?

Een eigen security operations center met nachtdiensten vraagt een team in ploegendiensten en dure tooling; voor de meeste organisaties in het mkb en de middelgrote zorg is dat niet haalbaar. Een SIEM alleen verzamelt logs, maar beoordeelt ze niet. MDR zit daartussen: de dekking van een SOC, zonder dat je het zelf hoeft te bemensen. De afweging staat uitgebreid in eigen SOC, MDR of alleen een SIEM, en wat de dienst omvat en kost in managed detection and response en wat kost detectie en respons.

Hoe begin je?

Begin met een eerlijk beeld van wat je nu ziet en wat er blijft liggen. De gratis detectie-check laat in een paar minuten zien waar de gaten zitten. Daarna bepalen we samen de scope en de responsafspraken, en sluit je de dienst aan op je bestaande beveiliging. Wat de dienst bij BOEM omvat, staat op managed detection and response met Arctic Wolf.

Veelgestelde vragen

Wat is Arctic Wolf?

Arctic Wolf is een internationale leverancier van managed detection and response. Het bedrijf bewaakt de IT-omgeving van klanten dag en nacht vanuit een eigen security operations center, met een vast team van securityspecialisten per klant. Volgens Arctic Wolf zelf werken er meer dan 1.000 security engineers voor ruim 10.000 klanten wereldwijd.

Wat is het verschil tussen Arctic Wolf en een virusscanner?

Een virusscanner of EDR-pakket op de werkplek herkent en blokkeert bekende dreigingen en geeft meldingen. Arctic Wolf voegt daar mensen aan toe die die meldingen dag en nacht beoordelen, samenhang zoeken over werkplekken, netwerk, cloud en accounts, en ingrijpen of de klant direct waarschuwen. Het is een dienst, geen extra pakket.

Wat doet BOEM als Arctic Wolf-partner?

BOEM bepaalt samen met de klant de scope en de afspraken over respons, koppelt de dienst aan de eisen van NIS2, ISO 27001 of NEN 7510, test met een pentest of de detectie werkt en vertaalt de bevindingen van het securityteam naar maatregelen in het managementsysteem.

Is MDR verplicht onder NIS2?

De Cyberbeveiligingswet schrijft geen MDR voor, wel dat je incidenten tijdig opmerkt, afhandelt en binnen 24 uur een eerste melding doet. Zonder iemand die dag en nacht kijkt, haal je die termijn bij een aanval in het weekend of ’s nachts niet. MDR is voor veel organisaties de praktische manier om aan dat deel van de zorgplicht te voldoen.