Tenzij er iemand meekijkt. DEFION's SOC detecteert dreigingen binnen 15 minuten, onderzoekt binnen 30 en reageert binnen 45. Contractueel. Direct in jouw eigen Microsoft-omgeving.
Reactie binnen 1 werkdag. Vrijblijvend en vertrouwelijk.
Aanvallers testen elke dag. De meeste organisaties merken het pas na maanden. MDR verkort die window drastisch.
Anders dan vrijwel alle andere MDR-aanbieders kopiëren wij geen data naar een extern platform. Wij werken via Azure Lighthouse direct in jouw tenant.
Kies de modules die passen bij jouw huidige tooling en beveiligingsniveau. Combineren kan altijd.
24/7 monitoring en response op endpoint-niveau via MDE Plan 2. Ideaal startpunt voor organisaties met M365 E5.
24/7 MDR op CrowdStrike Falcon EDR voor organisaties die kiezen voor de marktleider in endpoint security.
Volledige cross-domain MDR: endpoint, identity, e-mail en cloud apps in één geïntegreerde XDR-suite.
Monitoring en response op M365-niveau: Exchange Online, SharePoint, Teams en Entra ID. Beschermt tegen phishing en account compromise.
Managed Sentinel: DEFION beheert, tuned en monitort jouw Sentinel-omgeving inclusief custom detection rules en SOAR-automatisering.
Detectie binnen 15 minuten, onderzoek binnen 30 minuten, respons binnen 45 minuten. Contractueel vastgelegd en maandelijks gerapporteerd.
Uniek in NL marktWij werken via Azure Lighthouse met minimale rechten in jouw tenant. Elke klant volledig geïsoleerd. AVG- en NIS2-compliant zonder uitzonderingen.
Uniek in NL marktOnze detection rules zijn versiebeheerd, collegiaal gereviewed en automatisch uitgerold via Azure DevOps. Je ziet precies wat wij detecteren en waarom.
Uniek in NL marktOns SOC is gebouwd door analisten met ervaring uit honderden echte incidenten. Bij een kritiek incident handelt ons team direct, zonder vertraging.
20+ jaar IR-ervaringContractueel vastgelegd en maandelijks gerapporteerd. Concrete cijfers, geen vage beloftes.
| Prioriteit | Omschrijving | MTTD | MTTI | MTTR | Communicatie |
|---|---|---|---|---|---|
| P1 Hoog | Actieve aanval, ransomware, data-exfiltratie | <15 min | <30 min | <45 min | Ticket + E-mail + Telefoon |
| P2 Midden | Verdachte activiteit met mogelijke impact op data of continuïteit | <30 min | <45 min | <60 min | Ticket + E-mail |
| P3 Laag | Anomalieën, verdachte maar niet-kritieke events | <60 min | <120 min | <180 min | Ticket + E-mail |
| P4 Info | Contextuele signalen, informatieve alerts | <120 min | n.v.t. | n.v.t. | n.v.t. |
P1-incidenten worden 24/7 opgepakt, inclusief weekenden en feestdagen. P2 tot P4 worden afgehandeld tijdens kantooruren (09:00 tot 17:00 UTC+1). SLA's zijn contractueel vastgelegd en worden maandelijks gerapporteerd.
Jouw data blijft altijd in jouw eigen Microsoft Azure-tenant. Wij werken via Azure Lighthouse met minimale rechten. Wij kopiëren geen data naar externe systemen. Volledig AVG- en NIS2-compliant.
Wij werken met een BYOL-model: je behoudt jouw bestaande licenties (Microsoft, CrowdStrike). Wij leveren de managed service. Je bent niet afhankelijk van ons voor licenties of Azure-kosten.
P1-incidenten worden 24/7 opgepakt, inclusief weekenden en feestdagen. Onze on-call analisten zijn beschikbaar voor kritieke dreigingen. P2 tot P4 worden afgehandeld tijdens kantooruren (09:00 tot 17:00 UTC+1).
Ja. NIS2 verplicht organisaties tot adequate detectie- en responsmaatregelen. DEFION MDR helpt je aantoonbaar te voldoen aan NIS2-eisen, inclusief incidentrapportage en governance-documentatie.
De prijs hangt af van scope, modules en aantal endpoints. Wij werken met een BYOL-model: Azure-licentiekosten zijn niet inbegrepen. Plan een gesprek voor een voorstel op maat. Indicatie: onze MDR-diensten starten vanaf een vaste maandelijkse fee per module.
Reactie binnen 1 werkdag. Vrijblijvend en vertrouwelijk.