Doorlopende Monitoring en Proactieve Jacht op Bedreigingen
Wij zijn geen voorstander van passieve beveiliging. Een firewall uitsluitend wacht tot hij wordt aangevallen, maar een echt militaire aanpak spoort actief op bedreigingen voordat ze zich voordoen. Ons Security Operations Center dient als het digitale wachthuis van Fort Knox, gestafd met analisten die inzetten op Security Information and Event Management systemen. Deze SIEM-systemen verzamelen en koppelen miljarden logregels per dag, van netwerkapparatuur tot serverauthenticatiepogingen. In plaats van te steunen op vooraf gedefinieerde regels, gebruiken we machine learning-modellen die een baseline van normaal gedrag voor ons platform hebben geleerd. Wanneer een entiteit afwijkt van dit patroon, bijvoorbeeld een plotselinge downloadpoging van transactiegeschiedenis op een afwijkend tijdstip, wordt er meteen een alarm gegenereerd. Dit geeft ons de mogelijkheid om gecompromitteerde accounts te stilleggen of een aanval in uitvoering te neutraliseren voordat er schade is aangericht.