Gratis demo aanvragen
Wij laten graag zien wat we in huis hebben. Neem contact op met Jeroen voor meer informatie en een afspraak.
Jeroen is te bereiken via email:
[email protected]
Security Operations
AntSec heeft een platform ontwikkeld waar je eenvoudig je (cloud) servers en werkstations op aansluit. Op dit platform zijn wij in staat om 24/7 365 dagen per jaar realtime geautomatiseerd je systemen te monitoren op verdachte activiteiten en abnormaal gedrag van gebruikers, systemen en processen. Onze analisten sporen dagelijks naar onbekende dreigingen en houden je op de hoogte van eventuele security incidenten en je ontvangt periodiek een overzicht over de status van je omgeving.
We maken o.a. gebruik van
- geautomatiseerde regels op basis van best practices in security monitoring
- AI voor het detecteren van afwijkende patronen
- threat intelligence, zoals ip-adressen van known bad hosts
- Periodieke analyse door onze analisten op binnenkomende data op zoek naar verdachte activiteiten
Blijf je systemen bewaken, zelfs als je groeit
Aansluiten op AntSec Security Operations gaat door middel van een eenvoudige, te automatiseren, installatie. Het aangesloten systeem wordt direct door ons gemonitord. Als je infrastructuur groeit, groeit je security dus simpel mee.
Onderzoek security incidenten in minuten
Detecteren wij afwijkend gedrag dan geven wij de nodige achtergrondinformatie over de situatie zodat je niet nog logbestanden moet verzamelen en analyseren. Hiermee kun je snel uitzoeken wat er aan de hand is en je reactietijd verlagen naar minuten in plaats van uren, dagen of maanden.
Het inzicht dat je wilt
Wij zijn altijd op de hoogte van de security gerelateerde gebeurtenissen binnen jouw omgeving, met onze rapportages ben jij dit ook. Kies zelf welke rapportages je wilt ontvangen en in welke frequentie. Je krijgt het inzicht dat jij wilt.
Use cases
Bedreigingen van buiten je bedrijf
Alle systemen, zoals servers of werkstations, die aangesloten zijn op het internet krijgen te maken met ongewenst verkeer. Aanvallers zijn continue op zoek naar systemen die niet goed gepatched zijn (op verouderde software draaien), of door misconfiguratie toegankelijk zijn voor de buitenwereld (via het internet).
Bedreigingen van binnen je bedrijf
Virusscanners, firewalls, en andere maatregelen welke je netwerk beschermen tegen indringers zijn essentieel maar niet voldoende. Een goede phishing mail kan een aanvaller zo voorbij deze maatregelen brengen waar hij, eenmaal binnen, verder zijn gang kan gaan.
Wetgeving en compliance
Als bedrijf of overheidsinstantie heb je de plicht om een datalek te melden. Maar hoe kom je erachter dat er een datalek is? En als er een vermoedelijke datalek is hoe onderzoek je dit?
Om het schoolnetwerk naar een hoger beveiligingsniveau te brengen waren we op zoek naar een hulpmiddel om inzichtelijk te krijgen wat er allemaal op het netwerk gebeurt.
Door de diensten van AntSec krijgen we beter inzicht in het netwerkverkeer. Zo zagen we dat leerlingen applicaties gebruikten die je liever niet actief in je netwerk wilt hebben draaien. Ook kwam boven water dat de toegang tot onze Remote Desktop Server niet optimaal was en hebben we dit in samenwerking met AntSec verbeterd. Mede door de informatie uit de AntSec oplossing is ons beveiligingsniveau omhoog gegaan en worden verstoringen en afwijkingen in het netwerk verkeer snel gedetecteerd en gerapporteerd.
— Simon van Roon – Hoofd ICT Coenecoop College