Cybersecurity vraagt om een totaalaanpak
Cyber resilient zijn is meer dan gewoon één oplossing kopen of implementeren. De bedreigingen blijven zich verder ontwikkelen, en uw beveiligingsstrategie moet volgen.
Met behulp van een proces van continue verbetering en aanpassingen voor cybersecurity te implementeren kunt u de situatie permanent evalueren en passende maatregelen nemen om uw organisatie te beschermen en de controle te behouden.
Wij beheren de beveiligingsoplossingen voor u, van de implementatie tot 24x7 beheer en monitoring, zodat uw beveiligingsinfrastructuur up-to-date blijft zonder dat uw werklast toeneemt.
Met onze cybersecurity-aanpak kunt u zich focussen op wat voor uw bedrijf het belangrijkst is: uitgebreide preventiemaatregelen, 360°-monitoring, detectie en respons, en snel herstel wanneer uw bedrijfsactiviteiten worden ontregeld.
Cegeka bundelt Cybersecurity dienstverlening in C-SOR²C
Evaluatie
Een goede cybersecurity begint met een duidelijke en nauwkeurige evaluatie van uw huidige beveiligingslandschap en de potentiële risico's. Dankzij dit continue proces van herevaluatie kunt u prioriteiten stellen en uw security-investeringen en -middelen op de juiste manier inzetten.
- Vulnerability & Compliance Management
Vulnerability Management brengt potentiële kwetsbaarheden en zwakke plekken in de bedrijfsmiddelen van uw infrastructuur aan het licht en beheert het proces van prioritering, herstel en mitigatie. Compliance Management zorgt ervoor dat de beschermingsmaatregelen voor uw bedrijfsmiddelen worden nageleefd en gehandhaafd.
- Phishingsimulatie
Door potentiële phishingbedreigingen te simuleren, zoals phishing-e-mails waarin wordt geprobeerd wachtwoorden te achterhalen of waarin dubieuze links worden verzonden om te zien of erop wordt geklikt, krijgt u inzicht in de plekken waar uw organisatie kwetsbaar is voor phishingaanvallen. Dit is een gestructureerde aanpak op lange termijn. De resultaten van deze automatische simulaties vormen de basis voor uw volgende stappen.
- Penetration testing
In het kader van deze evaluatie wordt getracht om uw beveiliging te doorbreken tijdens penetration tests om mogelijke toegangspunten voor inbraken te detecteren via kanalen zoals uw aanwezigheid op het internet via webapplicaties, het interne netwerk, de server, red teaming of uw werknemers.
- Privilege Account Discovery
Uw accounts die extra rechten hebben beschermen is essentieel. Met deze evaluatie kunt u accounts met meer rechten op uw bedrijfsmiddelen opsporen.
- Cyber Security Assessment
Inzicht in waar cyberaanvallen kunnen plaatsvinden en welke security-investeringen prioriteit moeten krijgen binnen uw organisatie is een belangrijk vertrekpunt. De Cyber Security Assessment beoordeelt de maturiteit van uw organisatie en helpt u om een effectieve cybersecurity roadmap te definiëren.
Preventie
Preventie gaat om het nemen van de juiste maatregelen om uw bedrijfsmiddelen te beschermen tegen intrusies en beveiligingsproblemen en om de impact ervan op elk contactpunt en elke verbinding te verminderen, met aandacht voor uw mensen, processen en technologie.
- Network, infrastructure & cloud security
Dit zijn technische beveiligingsmaatregelen die uw netwerk, infrastructuur en cloud beschermen. Deze oplossingen omvatten een breed en geïntegreerd spectrum van technologieën, waaronder next-generation firewalls, detectietools, netwerktoegangscontrole, mailbeveiliging, DDOS-bescherming en nog veel meer.
- Privileged access management (PAM)
Werknemers met bevoorrechte toegang tot bedrijfssystemen (systeembeheerders, management...) vormen een groter beveiligingsrisico. PAM identificeert en controleert deze toegangsrechten in de hele organisatie en verkleint de kwetsbare punten aanzienlijk. PAM wordt as-a-service geleverd, waardoor bedrijven de service op een kosteneffectieve manier kunnen gebruiken.
- Advanced email security (DMARC)
DMARC wordt as-a-service geleverd en biedt een geavanceerde laag voor uw e-mailbeveiliging.
Detectie en respons
Zodra een beveiligingsprobleem is ontdekt, begint de klok te tikken. Daarom gaan detectie en respons hand in hand. In onze aanpak worden slimme tools en geavanceerde informatie over bedreigingen gecombineerd met menselijke analyses om 24/7 Managed Detection & Response te kunnen leveren.
- Managed detection & response (MDR)
Managed Detection & Response is een 24x7-service die intelligente tools en technologieën combineert met geavanceerde informatie over bedreigingen, beproefde processen en menselijke beveiligingsexpertise. Zowel private als publieke cloudinfrastructuren, werkplek- of serveromgevingen, IT- of OT-omgevingen kunnen permanent worden gemonitord om een waterdichte en betrouwbare veiligheidsdetectie te bieden die garandeert dat mogelijke bedreigingen onmiddellijk worden aangepakt.
- Een Security Operating Center (SOC) dat 24/7 operationeel is, zorgt ervoor dat u altijd op de hoogte bent van alles wat er in uw omgeving gebeurt. Onze experts bewaken uw omgeving, anticiperen 24/7 proactief op mogelijke bedreigingen en reageren snel en effectief op beveiligingsincidenten.
- Managed Security Analytics analyseert informatie uit verschillende bronnen (netwerk, infrastructuur, toepassingen, gebruikers, enzovoort) om op een intelligente manier beveiligingsincidenten te detecteren. Het programma herkent automatisch verdachte activiteiten en maakt gebruik van de meest geavanceerde informatie over bedreigingen, waardoor onze SOC-analisten snel kunnen reageren.
- Endpoint Detection & Response biedt geavanceerde detectie van bedreigingen en onmiddellijke reactie op endpoints, met inbegrip van zowel servers als digitale werkplekken.
- Network Detection & Response vult Managed Security Analytics en EDR aan met een Detection & Response-service om netwerken te monitoren op verdacht gedrag en te reageren bij de detectie van schadelijke actoren in het netwerk.
Dankzij onze modulaire aanpak, die as-a-service wordt geleverd, kunt u zich concentreren op uw meest kritieke omgevingen, deze indien nodig op- en afschalen en werken met een kosteneffectieve oplossing die u helpt om uw bedrijf te beschermen.
- Managed Endpoint detection & response (EDR)
De Endpoint detection & response-service is een standalone en kosteneffectieve dienst die bedreigingen op een breed spectrum van endpoints detecteert. Detection & Response gebeurt dicht bij het gevaar en zorgt voor een snelle en doeltreffende respons, waardoor de toegang bij een intrusie wordt beperkt en verdere schade wordt voorkomen.
- Brand Intelligence
Cybercriminelen hoeven zich niet op uw infrastructuur te richten om uw bedrijf aan te vallen. Typosquatting-websites, gelekte gegevens, imitaties van sociale media, nep-applicaties en bedreigingen voor uw leidinggevenden vormen een enorm risico - en dat allemaal zonder uw netwerk ooit te raken.
Onze Brand Intelligence-oplossing biedt u bruikbare, actuele analytische inzichten om u proactief te verdedigen tegen nieuwe en opkomende bedreigingen voor uw merk, producten, werknemers, executives en klanten.
- Vind data- en inloggegevenslekken: Identificeer gelekte bedrijfsgegevens en inloggegevens op paste sites en het dark web.
- Detecteer en stop typosquatting: Detecteer en stop domeinmisbruik, zoals typosquat-websites die worden gebruikt bij phishing.
- Detecteer merkimitatie en identiteitsdiefstal: Ontdek proactief ongeautoriseerd gebruik van logo's, valse managersprofielen en valse mobiele applicaties, voordat ze worden gebruikt bij het verzamelen van accounts.
Herstel
Bij cybersecurity moet je altijd uitgaan van het worst-case scenario en ervan uitgaan dat er op een bepaald moment iets fout zal gaan. Als dit gebeurt, hebt u een plan nodig om de schade te beperken en uw bedrijf zo snel mogelijk weer op de rails te zetten, met zo weinig mogelijk of geen verlies van gegevens.
- Backup & herstel
Wanneer uw gegevens veilig zijn opgeslagen op een extern platform, kunt u uw gegevens en activiteiten snel herstellen bij een intrusie. Deze service bevat een runbook waarmee u de schade aan uw IT-middelen snel en nauwkeurig kunt inschatten en beperken.
Aan de hand van een recovery readiness assessment krijgt u een duidelijk beeld van uw mogelijkheden om een snel en effectief herstel te verzekeren.
Reduceer cybersecurityrisico's
In dit e-book vindt u een stappenplan om op een kostenefficiënte manier de cybersecurityrisico’s te reduceren; mét detect and response best practices.
Fabrice Wynants
Director Security & IAM Solutions