IT Security Services

Het Compliance Security Pack voorziet in dienstverlening en het beschikbaar stellen van componenten die noodzakelijk zijn om te voldoen aan de bekende security standaarden zoals o.a. ISO 27001. Niet alleen wordt een beeld gecreëerd van het huidige beveiligingsniveau van de organisatie en de infrastructuur, maar ook wordt een directe stap gezet om toegangsbeveiliging beter te regelen. Om te voldoen aan bijvoorbeeld NEN 7510 wordt gereedschap geboden om toegang tot specifieke data te auditen. Belangrijk is tevens dat in dit pakket serieus wordt gewerkt aan het verbeteren van wat genoemd wordt de “human firewall”: het bewust zijn van gebruikers op de gevaren van ICT-fraude, -inbraak en -misbruik. Optioneel kan een interne auditor worden ingezet.

Concreet behelst het Compliance Security Pack de volgende componenten:

• Multi Factor Authentication (MFA)
• Data Loss Prevention
• IT-Assessment
• Security Awareness Training
• Interne auditing (optioneel)

Het High Security Pack beoogd een significante verhoging van bescherming van infrastructuur en data te realiseren. Klassiek antivirus gereedschap is in toenemende mate niet meer toereikend voor een adequate bescherming. Daarvoor zijn inmiddels alternatieve oplossing beschikbaar zoals MDR. Hiermee wordt gedrag van gebruikers en processen gemonitord en indien nodig wordt hierop gereageerd. Maar niet alleen dat, herkenning van foutief gedrag wordt door middel van kunstmatige intelligentie (AI) opgebouwd. Ook het intelligenter maken van het beheer van rechten creëert een veiliger omgeving. Daarnaast wordt nauwkeurig bijgehouden wat de gebruiker met zijn verkregen rechten heeft gedaan. Patch-management wordt geautomatiseerd waarmee de infrastructuur altijd up-to-date is en dus maximaal beveiligd.

Concreet behelst het High Security Pack de volgende componenten:

• DNS Threat Prevention;
• Automated Patch- and Asset management;
• Endpoint Detection and Response (EDR);
• Privileges and Application Control;

Het Premium Security Pack biedt maximale bescherming van systemen en behelst een dienst waarbij sophisticated gereedschap wordt ingezet. Door voortdurend het netwerkverkeer te monitoren kunnen verdachte bewegingen snel gedetecteerd worden en indien noodzakelijk automatisch worden omgezet in concrete beschermingsacties. Middels een centraal systeem waarin alle netwerk-events worden bewaard, kunnen security-analyses worden gemaakt op basis waarvan geautomatiseerde of mens-gestuurde actie kan worden geïnitieerd. Het geheel vormt een dienst die heet: Security Operations Center (SOC), van waaruit de gehele omgeving permanent wordt bewaakt.

Naast genoemde defensieve dienstverlening kan dit pack optioneel worden uitgebreid met offensieve diensten zoals Penetratietesten en kwetsbaarheidstoetsing. Het Premium Security Pack bevat de volgende componenten:

• Continuous Vulnerability Management
• Security Information and Event Management (SIEM);
• Intrusion Detection System (IDS) / Intrusion Prevention System (IPS);
• Security Operation Center (SOC);
• PEN-Testing.