Managed SOC: pakketten voor apparaten, netwerk, cloud en identiteiten
Xcitium biedt het SOC in pakketten. Van begeleide inzet tot volledige bewaking van netwerk, cloud en identiteiten.
De pakketten
Managed SOC Guided
Threat intelligence, automatische containment, triage en prioritering van incidenten en begeleide respons. Zonder 24/7 monitoring.
Managed SOC Device
24/7 SOC-monitoring met netwerkverkeeranalyse, gebruikersgedrag, loganalyse, cloudmonitoring en detectie van insider threats.
Managed SOC Network
IDS/IPS, controle van firewallregels, detectie van laterale beweging en analyse van versleuteld verkeer.
MDR-Cloud
Bewaking van AWS, Azure en Google Cloud, met gebruikersgedrag en logbeheer.
Managed ITDR
Bescherming van identiteiten in Microsoft 365, Entra ID, Google Workspace en AWS IAM.
Managed SIEM
Centrale logcorrelatie met validatie door het SOC.
Wat Managed ITDR bewaakt (volgens Xcitium)
- Gedragsanalyse van identiteiten
- Detectie van gecompromitteerde accounts
- Misbruik van beheeraccounts
- Cloudidentiteiten in Microsoft 365, Entra ID, Google Workspace en AWS IAM
- OAuth-misbruik
- Password spraying
- Risicoscore per identiteit
Managed SOC: lokaal aanspreekpunt
De dienst zelf wordt geleverd door het 24/7 Security Operations Center van Xcitium. Spiredesk is uw aanspreekpunt in Nederland: wij stemmen de scope af, richten de koppelingen in, vertalen rapportages naar acties en schakelen bij incidenten met het SOC.
- ✓ Intake en scope in het Nederlands
- ✓ Onboarding en koppelingen
- ✓ Periodieke evaluatie van rapportages
- ✓ Escalatiepunt bij incidenten
Veelgestelde vragen
Welk pakket past bij ons?
Dat hangt af van uw omgeving. Wij beginnen meestal met Device en breiden uit met Network, Cloud of ITDR waar de risico's liggen.
Managed SOC-pakketten in uw omgeving?
Wij laten in een korte demo zien hoe het werkt, bespreken uw situatie en maken een voorstel. Vrijblijvend en in het Nederlands.
Productinformatie: xcitium.com. Xcitium, ZeroDwell, OpenEDR en bijbehorende logo's zijn merken van Xcitium Inc.