Wij nemen binnen 1 werkdag contact met u op voor een vrijblijvend gesprek.
Uw data verlaat nooit uw omgeving. DEFION's MDR-specialisten werken direct in uw Azure tenant, met concrete SLA's die verder gaan dan wat gebruikelijk is in de markt.
Contractuele SLA's voor P1-incidenten tijdens kantooruren. Maandelijks gerapporteerd in uw governance review.
Herkent u dit?
Een effectief intern SOC vraagt 6-8 FTE, nachtdiensten en specialisten die schaars en duur zijn op de NL-arbeidsmarkt. Dat is voor de meeste organisaties onhaalbaar.
Angst voor een black-box SOC, data die naar onbekende servers gaat, en vendor lock-in die u opsluit in een contract zonder exit.
Standaard detectieregels leveren te veel false positives. Uw omgeving is uniek een one-size-fits-all SOC levert alert fatigue, geen echte weerbaarheid.
Uw data, onze expertise
Anders dan vrijwel alle andere MDR-aanbieders kopieert DEFION geen data naar een extern platform. Wij werken via Azure Lighthouse direct in uw tenant.
Modulaire opbouw
DEFION's MDR is modulair u kiest de modules die passen bij uw huidige tooling en volwassenheid.
24/7 monitoring en response op endpoint-niveau via Microsoft Defender for Endpoint (MDE Plan 2). Ideaal als startpunt voor organisaties met M365 E5.
24/7 MDR op CrowdStrike Falcon EDR voor organisaties die kiezen voor de marktleider in endpoint security. Volledig geïntegreerd in uw Falcon-omgeving.
Volledige cross-domain MDR: endpoint, identity, e-mail, cloud apps en netwerk in één geïntegreerde XDR-suite. De meest uitgebreide bescherming voor M365 E5-omgevingen.
Monitoring en response op Microsoft 365-niveau: Exchange Online, SharePoint, Teams en Entra ID. Beschermt tegen phishing, account compromise en lateral movement in de cloud.
Managed Sentinel: DEFION beheert, tuned en monitort uw Sentinel-omgeving als SIEM-laag. Inclusief custom detection rules, watchlists en automation via Logic Apps.
Waarom DEFION
MTTD <15 min, MTTI <30 min, MTTR <45 min. Contractuele verplichtingen, maandelijks gerapporteerd in uw governance review. Geen enkele NL MDR-aanbieder publiceert dit.
Uniek in NL marktAzure Lighthouse geeft ons least-privilege toegang tot uw tenant, zonder dat uw data onze infrastructuur bereikt. Elke klant is volledig logisch en administratief geïsoleerd.
Uniek in NL marktDetectieregels worden beheerd als code: versiegecontroleerd, peer-reviewed en automatisch gedeployed via Azure DevOps. Reproduceerbaarheid en transparantie in elk onderdeel van onze detectie-aanpak.
Uniek in NL marktOns SOC is gebouwd door analisten met honderden real-world IR-cases. Bij een P1-incident handelt ons team autonoom en doeltreffend, zonder onnodige escalatievertraging.
20+ jaar IR-ervaringSLA's & Governance
Onze SLA's zijn contractueel vastgelegd en worden maandelijks gerapporteerd. Meetbare cijfers, geen vage beloftes.
| Prioriteit | Omschrijving | MTTD | MTTI | MTTR | Communicatie |
|---|---|---|---|---|---|
| P1 Hoog | Actieve aanval, ransomware, data-exfiltratie | <15 min | <30 min | <45 min | Ticket + E-mail + Telefoon |
| P2 Midden | Verdachte activiteit met mogelijke impact op data of continuïteit | <30 min | <45 min | <60 min | Ticket + E-mail |
| P3 Laag | Anomalieën, verdachte maar niet-kritieke events | <60 min | <120 min | <180 min | Ticket + E-mail |
| P4 Info | Contextuele signalen, informatieve alerts | <120 min | N/A | N/A | — |
Niet alleen monitoring, maar een partnership. Gestructureerde governance op twee niveaus.
SOC Lead Analyst + uw stakeholders. Incidentoverzicht, dreigingstrends, open tickets, aankomende wijzigingen, false positive analyse en tuning-acties.
Service Management + uw management. SLA/KPI-review, servicekwaliteit, continue verbeteringen en roadmap-afstemming.
Onboarding
Onze gestructureerde onboarding zorgt dat u precies weet wat wanneer gebeurt en wanneer u live gaat.
Context- en stakeholderidentificatie, scope vaststellen, succesindicatoren definiëren.
Onboarding-plan, resourceallocatie en afhankelijkheden coördineren.
Connectoren, Lighthouse-koppeling, telemetrie-validatie, agent deployment, alert-testing.
CISD-documentatie: escalatiepaden, rollen, contacten, SLA-baselines vastleggen. Business context en risico's worden gedocumenteerd als prioriteringsbasis voor detectie.
Live monitoring, gecontroleerde tests, detectie-tuning, false positive reductie, Go-Live meeting.
Aanvullende diensten
MDR is de basis. Voeg modules toe op het moment dat uw beveiligingsvolwassenheid dat vraagt.
Proactief jagen op verborgen dreigingen die geautomatiseerde detectie ontwijken. Door ervaren analisten, 24/7.
Dark web monitoring, gelekte credentials, domeinen en IP-monitoring. Vroeg waarschuwen vóór een aanval.
24/7 forensisch incident response team on-call. Directe activatie bij P1-incident ook zonder MDR-contract.
AttackIQ BAS-platform: periodieke aanvalssimulaties die uw MITRE ATT&CK-dekking meten en detectieregels valideren.
Veelgestelde vragen
Uw data blijft altijd in uw eigen Microsoft Azure tenant. DEFION werkt via Azure Lighthouse met least-privilege RBAC-toegang. We kopiëren geen data naar externe systemen. Volledig AVG- en NIS2-compliant.
DEFION werkt met een BYOL-model: u behoudt uw bestaande licenties (Microsoft, CrowdStrike). Wij leveren de managed service errond. U bent niet afhankelijk van ons voor licenties of Azure-kosten.
De onboarding duurt gemiddeld 2 maanden, verdeeld over 5 fasen. Afhankelijk van scope en complexiteit kan dit variëren. Kleinere omgevingen (Essentials) zijn soms sneller operationeel.
P1-incidenten worden 24/7 opgepakt inclusief weekenden. Onze on-call analisten zijn beschikbaar voor kritieke dreigingen. P2-P4 worden afgehandeld tijdens kantooruren (09:00-17:00 UTC+1).
Ja. NIS2 verplicht organisaties tot adequate detectie- en responsmaatregelen. DEFION's MDR helpt u aantoonbaar te voldoen aan NIS2-eisen, inclusief incidentrapportage en governance-documentatie.
De prijs is afhankelijk van scope, modules en aantal endpoints. DEFION werkt met een BYOL-model Azure licentiekosten zijn niet inbegrepen. Neem contact op voor een voorstel op maat. Geen standaard pakketprijzen.
Plan een vrijblijvend gesprek. Wij bespreken uw huidige situatie, doelstellingen en welke MDR-modules passen bij uw omgeving en volwassenheid.
U behoudt altijd uw Microsoft- en CrowdStrike-licenties. DEFION levert de managed service geen vendor lock-in, geen licentieverplichtingen bij ons.
24/7 Incident Response Hotline:
+31 (0)88 733 13 37
