Een firewall ziet elke verbindingspoging. Of daar een aanval uit voortkomt, wordt pas duidelijk voor wie de gebeurtenissen samenbrengt en beoordeelt, ook ’s nachts en in het weekend. Daarvoor werken wij samen met onze securitypartner NEOSEC.
NEOSEC
Samenhang
Firewall, IPS en VPN genereren gebeurtenissen: geblokkeerde verbindingen, signatuurtreffers, aanmeldingen.
Syslog, NetFlow en de Wazuh-agent leveren de gebeurtenissen aan de SIEM van NEOSEC.
Firewallgebeurtenissen worden gekoppeld aan endpoint- en netwerkdata en met AI-ondersteuning geprioriteerd.
Afhankelijk van het niveau meldt NEOSEC, reageert samen met u of neemt de klok rond de respons over.
XIEM®-niveaus
Elk hoger niveau omvat alles van het vorige. Het verschil zit in hoeveel NEOSEC voor u overneemt.
Niveau 1
Hoe begin ik met gestructureerde monitoring?
NEOSEC richt de SIEM in en beheert die. Firewall-, endpoint- en netwerkgebeurtenissen worden centraal verzameld en aan beproefde regelsets getoetst.
Niveau 2
Hoe krijg ik actieve ondersteuning?
Managed detection and response: NEOSEC onderhoudt de regelsets, beoordeelt alarmen en reageert samen met u volgens vooraf vastgelegde paden.
Niveau 3
Wie reageert ’s nachts en in het weekend?
Security operations center de klok rond. NEOSEC bewaakt, reageert binnen afgesproken grenzen zelfstandig en documenteert elk incident.
Rond de niveaus
Een gestructureerde beoordeling aan de hand van de CIS Benchmarks, zowel technisch als via interviews. Het resultaat is een rapport met een risicomatrix volgens de methodiek van het Duitse Bundesamt für Sicherheit in der Informationstechnik (BSI) en geprioriteerde maatregelen. Sonar is de instap voor elk niveau.
Doorlopende bewaking van wat van buitenaf zichtbaar en aanvalbaar is aan uw bedrijf: open diensten, kwetsbaarheden, datalekken.
NIS2
| Eis | Invulling |
|---|---|
| Technische maatregelen documenteren | configuratierapporten uit OPNsense, netwerkplan en regelset |
| Risicobeheer aantonen | Security Assessment Sonar en regelmatige analyserapporten |
| Aanvallen detecteren | SIEM bij NEOSEC met correlatie en AI-prioritering |
| Op incidenten reageren | gecoördineerde respons, vanaf niveau 3 de klok rond |
| Meldtermijnen halen | ondersteuning bij de meldingen binnen 24 en 72 uur |
FAQ
Nee. NEOSEC richt de monitoring in en beheert die. U krijgt toegang tot het klantportaal met status en rapporten.
Beveiligingsrelevante gebeurtenissen van de firewall en gekoppelde systemen. Omvang en bewaartermijn spreken wij vooraf af, en de verwerking is contractueel geregeld.
Ja. NEOSEC bewaakt ook andere firewalls, servers en endpoints. Met OPNsense is de koppeling bijzonder eenvoudig, omdat de Wazuh-agent als plug-in beschikbaar is.
Contact
Wij plannen de firewall, NEOSEC bewaakt hem. Eén gesprek, één concept.
