SOC, SIEM & detectie
Voor extra capaciteit in uw SOC of het verbeteren van uw detectie. We ondersteunen monitoring, incidentanalyse en threat hunting, en ontwikkelen en testen detectieregels met minder ruis als doel.
Microsoft Sentinel
Inrichting, detectie en automatisering
Van Log Analytics en dataconnectors tot KQL-regels, dashboards en playbooks met Logic Apps. We toetsen de dekking aan MITRE ATT&CK, koppelen Defender en bekijken datavolume, filtering en bewaartermijnen om kosten beheersbaar te houden. Met overdracht aan uw eigen team.