Een SOC die niet wacht op een alert.
Een traditioneel SOC kijkt naar wat er binnenkomt. SOC++ kijkt ook naar wie er inlogt, vanwaar, met welk apparaat en met welke rechten. Daar zit het verschil tussen een melding achteraf en een inbraak die je voor bent.
Waarom de meeste SOC's te laat zijn
Een SOC dat alleen naar netwerk en endpoints kijkt, ziet een aanvaller pas als die al binnen is en iets doet wat opvalt. Met een gestolen identiteit valt er weinig op: de aanvaller logt gewoon in, leest mee, zet een doorstuurregel en wacht.
Daarom begint SOC++ bij identiteit. Een inlog vanaf een onbekend apparaat, een MFA-methode die ineens verandert, een sessie die opeens rechten krijgt: dat zijn de signalen die ertoe doen, en ze komen uit Entra ID, niet uit de firewall.
Hoe SOC++ werkt
Signalen bij elkaar
Entra ID, Microsoft 365, Defender, Intune
Je Microsoft-omgeving levert de data. Wij voegen context toe: wie is deze persoon, wat is normaal voor deze rol, welk apparaat hoort erbij.
AI doet de triage
Van duizenden events naar een handvol zaken
Ons platform correleert en filtert. Wat overblijft verdient aandacht. Geen ruis in je mailbox, geen analist die moe wordt van valse meldingen.
Een mens beslist
Ingrijpen volgens afspraak
Onze analisten beoordelen wat overblijft en grijpen in: sessie beëindigen, account blokkeren, jou bellen. Volgens afspraken die we vooraf vastleggen.
Je ziet wat wij zien
Maandelijks rapport in gewone taal
Wat er speelde, wat we deden en wat jij kunt verbeteren. Kwetsbaarheden en incidenten landen als acties bij een eigenaar, en als input voor je compliance.
Wat SOC++ ziet
Voorbeelden van gedrag dat identity-first detectie oppikt, terwijl een klassiek SOC niets meldt.
- Inlog met een gestolen wachtwoord of sessietoken
- MFA-vermoeidheid en wijziging van MFA-methoden
- Onverwachte doorstuurregels en mailtoegang
- Toekenning van beheerdersrechten buiten het proces om
- Apparaten die niet voldoen en toch toegang krijgen
- Verdacht gedrag van service-accounts en apps
Voor wie
Managed Security is gebouwd voor organisaties die op Microsoft 365 en Entra ID werken en geen eigen securityteam van tien man hebben. Je hebt geen extra tooling nodig; we werken met de licenties die je vaak al hebt.
We rollen SOC++ uit in gecontroleerde stappen. Eerst meekijken, dan afstemmen, dan ingrijpen. Zo klopt de detectie voordat we handelen.
Zo starten we
Aansluiten
We sluiten je Microsoft-omgeving aan en stemmen af wat normaal is voor jouw organisatie.
Meekijken
We kijken eerst mee zonder in te grijpen, zodat de detectie klopt en je geen valse meldingen krijgt.
Bewaken
Vanaf nu grijpen we in volgens de afspraken en rapporteren we maandelijks.
Wil je weten wat SOC++ in jouw omgeving zou zien?
Een Digital Defense Review laat het zien voordat je iets afneemt. Jij krijgt de bevindingen, wij zien wat er te bewaken valt.
Of bel +31 (0)85 303 46 43