Managed Detection and Response van SonicWall: jouw eigen SOC binnen handbereik

Cybersecurity is geen activiteit die zich houdt aan kantoortijden. Je kunt het niet een beetje doen, of soms. De bedreigingen zijn zo groot en de ontwikkelingen gaan zo snel, dat je 24/7, alle dagen van de week, het jaar rond, alles op alles moet zetten om inbraak op je systemen te voorkomen.

De uitdagingen worden steeds groter:

• cyberaanvallen en hacks nemen nog steeds toe

• IT netwerken en systemen worden steeds complexer

• security budgetten worden hierdoor steeds groter

De aanpak bestaat op dit moment vooral uit het combineren van allerlei aparte security-oplossingen die allemaal een stukje doen. Maar hierdoor blijven blinde hoeken bestaan en creëren we een grote hoeveelheid ruis. Daarom zie je dat zelfs grote en voorbereide organisaties toch worden gehackt. Sterker nog: het kost de sector gemiddeld 200 dagen om een inbreuk op te merken, wat criminelen meer dan zes maanden tijd geeft om data te stelen! Er is iets beters nodig.

Het probleem is dat dit voor verreweg de meeste bedrijven en instellingen een onmogelijke opdracht is. Je kunt als individuele organisatie nu eenmaal niet een team van security-experts in een ruimte zetten die continu jouw netwerk in de gaten houdt en onmiddellijk ingrijpt als er iets loos is.

Of toch wel?

Het idee op zich is heel logisch. En het bestaat. We noemen dat een Security Operations Center (SOC): een ruimte waar getrainde/gecertificeerde experts zitten die alles in de gaten houden en wereldwijd, dag en nacht met je meekijken. Grote bedrijven maakten al langer gebruik van zo’n dienst, waar de kennis van de hele security-wereld is samengebald. Dit was lange tijd volkomen buiten de mogelijkheden van kleinere bedrijven. Maar daar is nu verandering in gekomen.

SonicWall maakt de diensten van deze SOC nu beschikbaar voor alle klanten, via zijn resellers zoals XIXO. SonicWall is een oudgediende in ons portfolio. Het biedt oplossingen gericht op zakelijke netwerkbeveiliging. Deze producten zijn binnen XIXO de standaard vanwege hun hoge kwaliteit. De firewalls van SonicWall staan er om bekend dat ze draaien op de nieuwste technologieën en passen daarmee perfect in onze visie.

De laatste innovatie van SonicWall is Managed Detection and Response (MDR). Het bedrijf is zich ervan bewust dat samenwerking noodzakelijk is om cyber-bedreigingen te kunnen tegenhouden. Ze zijn gewoonweg te talrijk, te geavanceerd en te divers. MDR is meer dan een stuk soft- of hardware: het is een cyberbeveiligingsplatform met een totaal pakket aan managed services.

SonicWall biedt XIXO met MDR de kans om zijn securitypakket uit te breiden met de toegang tot een 24/7 Security Operations Center (SOC), waarmee onze klanten kunnen beschikken over 24/7 monitoring, full network zichtbaarheid, proactief signaleren van bedreigingen en geavanceerde bescherming waarmee aanvallen bijtijds worden gedetecteerd en kunnen worden tegengehouden.

Hiermee kunnen we de grootste beperkingen omzeilen:

• te weinig menskracht om het netwerk 24/7 te monitoren, zodat er tussen een kritische alert en actie teveel tijd zit,
• ‘waarschuwingsvermoeidheid’, waardoor echte bedreigingen niet meer worden opgemerkt tussen andere meldingen.

MDR is een geavanceerde beveiligingsoplossing die verder gaat dan traditionele Endpoint Detection and Response (EDR). MDR integreert gegevens uit meerdere beveiligingslagen, zoals endpoints, servers, cloudapplicaties, e-mails en netwerken, om een holistisch beeld te geven van de beveiligingsstatus van een organisatie.

De belangrijkste kenmerken zijn:

• Geïntegreerde detectie en respons: MDR verzamelt en correleert gegevens uit verschillende bronnen om geavanceerde bedreigingen sneller te detecteren en te stoppen.
• Automatisering en AI: door gebruik te maken van kunstmatige intelligentie en automatisering, kan MDR-reactietijden verkorten en de efficiëntie van beveiligingsteams verbeteren.
• Holistische zichtbaarheid: MDR biedt een uitgebreid overzicht van de hele cyberaanvalketen, waardoor beveiligingsanalisten een beter inzicht krijgen in potentiële bedreigingen.

Wat betekent dit voor jou als klant?

Met MDR kijkt er een internationaal team mee in jouw systemen: altijd, dag en nacht. Als er een melding is van een bedreiging, wordt dat deel van je netwerk waar het gebeurt, geïsoleerd van de rest, zodat de hack beperkt blijft. Vergelijk het met een sensor die een brand in de keuken detecteert, en meteen die keuken verzegeld zodat de brand niet naar andere ruimten kan overslaan.

Tot op dit moment waren SOC-diensten voor de meeste MKB-bedrijven veel te duur. Met SonicWall MDR  wordt het laagdrempelig en komt het binnen bereik van veel van onze klanten. Als Platinum Partner en lid van de Advisory Board van SonicWall kunnen we deze dienst nu aan onze klanten aanbieden.