MANAGED DETECTION AND RESPONSE
DIGITALE NACHTRUST BEGINT MET 24/7 ZICHT OP DREIGINGEN
MDR in één oogopslag
Managed Detection & Response
Managed Detection and Response (MDR) is de cybersecuritydienst van NFIR waarbij het Security Operations Center (SOC) de IT/OT-omgeving van uw organisatie 24/7 bewaakt op cyberdreigingen. NFIR levert MDR als volledig beheerde dienst: detectie, analyse en respons worden uitgevoerd door ervaren Nederlandstalige Security Engineers. De MDR-dienst is beschikbaar in de vormen MDR Essentials en MDR Advanced.
Zowel MDR Essentials als MDR Advanced ondersteunt naleving van NIS2, ISO27001, BIO en AVG en is gebouwd op NFIR’s jarenlange ervaring met digitaal forensisch onderzoek en incident response.
Wat is Managed Detection en Response
Managed Detection en Response (MDR) is een uitbestede cybersecuritydienst. Een MDR-aanbieder bewaakt de digitale omgeving van een organisatie via een Security Operations Center (SOC). Het SOC verzamelt loggegevens uit IT-systemen, analyseert deze met SIEM-technologie en detecteert afwijkend gedrag dat kan duiden op een cyberaanval.
MDR onderscheidt zich van traditionele security monitoring doordat de dienst verder gaat dan alleen signalering. Bij MDR worden verdachte activiteiten actief onderzocht door Security Engineers. Bij kritieke dreigingen volgt directe respons in overleg met de aangesloten partij.
De afkorting MDR staat voor Managed Detection and Response. De drie kernfuncties zijn: managed (volledig uitbesteed en beheerd), detection (continue bewaking en dreigingsherkenning) en response (actieve opvolging en indamming van incidenten).
NFIR levert Managed Detection en Response vanuit een eigen SOC in Nederland, bemand door Nederlandstalige security-engineers die meldingen handmatig beoordelen.
Hoe werkt de MDR-dienst van NFIR?
Het MDR-proces van NFIR verloopt in vijf fasen:
- Onboarding en design — NFIR stelt samen met uw organisatie een design op voor de aansluiting van logbronnen. De implementatie wordt uitgevoerd door een team van een Service manager, security engineer en projectmanager.
- Aansluiting van logbronnen — Logbronnen zoals Identity Provider, EDR, Firewall, Active Directory, Microsoft 365 en VPN worden via een log collector gekoppeld aan het NFIR SIEM-platform. De verbindingen worden beveiligd met geharde configuraties.
- Use case configuratie — Samen met uw team bepaalt NFIR op welke dreigingsscenario’s (use cases) het SOC alarmeert. Use cases worden afgestemd op uw branche, risicoprofiel en IT/OT-architectuur.
- 24/7 SOC-detectie en triage — Het Security Operations Center bewaakt alle aangesloten logbronnen continu. AI-gestuurde detectie en UEBA signaleren afwijkingen. Elke melding wordt door een security-engineer beoordeeld op ernst en relevantie.
- Melding, respons en rapportage — Bij een bevestigde dreiging ontvangt uw organisatie een melding met heldere actiepunten. Bij MDR – Advanced is Extended Response mogelijk: geautomatiseerd isoleren van endpoints of blokkeren van accounts.
De logbronnen die worden aangesloten bepalen het detectiebereik van de MDR-dienst. NFIR biedt twee varianten: MDR – Essentials voor essentiële detectie en MDR – Advanced voor volledige dekking.
Maximaal ontzorgd
Wij begrijpen als geen ander dat cybersecurity complex kan zijn. Daarom bieden we een dienst die u maximaal ontzorgt. Wij nemen alles uit handen en zorgen voor uw digitale nachtrust.
Onze experts monitoren niet alleen uw systemen, maar kunnen ook proactief ingrijpen bij een aanval. Met onze technologie en ervaren Security Engineers stoppen we digitale dreigingen voordat ze uw organisatie schade kunnen aanrichten.
Bovendien zijn we er ook voor organisaties die groeiambities hebben op het vlak van cyberweerbaarheid. We helpen u stap voor stap naar een hoger beveiligingsniveau, zonder overweldigende technische termen of onnodige complexiteit.
MDR Essentials
Essentiële dreigingsdetectie op identiteiten en endpoints
- ✓ Logbronnen: (EntraID) + XDR/EDR pakket
- ✓ 24/7 SOC-detectie + meldingen bij kritieke dreigingen
- ✓ Live en maandelijkse rapportages
- ✓ Operationeel overleg 1× per kwartaal met vaste Service Manager
- ✓ Threat Intelligence (algemene dreigingen)
- ✓ Koppeling met uw ticketsysteem
- ✓ 1 jaar dataretentie in NL inbegrepen
- ✓ Incident Response garantie (optioneel)
Al vanaf €1.499 p/m
MDR Advanced
Volledige dekking van uw aanvalsoppervlak
- ✓ Logbronnen: alles van Essentials + M365, AD On-premise, Firewalls, NDR/IDS, VPN, Back-up en Cloud-events
- ✓ 24/7 SOC-detectie + meldingen + Threat Hunting
- ✓ Live en maandelijkse rapportages
- ✓ Operationeel overleg 1× per maand met Security Engineer + Service Manager
- ✓ Strategisch security overleg 1× per jaar
- ✓ Threat Intelligence + Threat Hunting
- ✓ Koppeling met uw ticketsysteem
- ✓ Extended Response o.b.v. playbooks (optioneel)
- ✓ Incident Response garantie (optioneel)
Prijs op aanvraag
Ervaar 1 maand MDR Essentials in uw eigen omgeving
Binnen 2 dagen een volledig werkende SIEM/SOC oplossing? Wij monitoren gratis 28 dagen uw omgeving op verdachte activiteiten. Bij kritieke meldingen bellen wij direct. Naderhand ontvangt u een heldere rapportage met bevindingen en acties.
Start uw MDR Essentials proef
Na het invullen van het formulier nemen wij zo spoedig mogelijk contact met u op.
Welke dreigingen detecteert NFIR MDR?
Het detectiebereik van MDR hangt direct samen met de aangesloten logbronnen. Bij MDR Essentials worden dreigingen op identiteiten en endpoints bewaakt. MDR Advanced voegt hier netwerk-, cloud- en back-upmonitoring aan toe. De onderstaande tabel toont welke veelvoorkomende aanvallen per variant worden gedetecteerd.
| Veel voorkomende dreigingen |
|
|
|---|---|---|
| Gecompromitteerde account op Identity Provider Een aanval waarbij de accountgegevens van een werknemer bij een centrale inlogdienst zoals Azure AD zijn overgenomen. | + | + |
| Phishing (Adversary-in-the-Middle) Geavanceerde phishing waarbij de aanvaller tussen de gebruiker en de website zit om de sessie of MFA-token te stelen. | + | + |
| Malware infectie op endpoint Kwaadaardige software die een werkstation, laptop, pc of server succesvol heeft geïnfecteerd. | + | + |
| Brute-force aanvallen op accounts op Identity Provider Een aanval waarbij systematisch veel combinaties van wachtwoorden worden geprobeerd om toegang te krijgen tot de centrale inlogdienst. | + | + |
| Ransomware uitgevoerd op een endpoint Het moment dat ransomware actief bestanden begint te versleutelen op een computer of server binnen het netwerk. | + | + |
| Detectie door de toevoeging van additionele logbronnen | ||
| Business Email Compromise (BEC) Aanvallen waarbij aanvallers e-mailaccounts gebruiken om fraude te plegen, bijvoorbeeld via valse facturen of gewijzigde bankgegevens. | − | + |
| Brute-force aanvallen op on-premise Active Directory Het proberen van veel wachtwoorden op lokale gebruikersaccounts. Dit vereist Active Directory monitoring. | − | + |
| Ongeautoriseerde toegang tot on-premise Active Directory Een aanvaller die zich toegang verschaft tot de lokale identity service. Dit vereist Active Directory monitoring. | − | + |
| Laterale beweging op het netwerk Een aanvaller die van één gecompromitteerd systeem naar andere systemen beweegt om meer toegang te krijgen. | − | + |
| Misbruik van back-upsystemen bij ransomware Het detecteren van pogingen van aanvallers om back-ups te verwijderen of te corrumperen voordat ransomware wordt geactiveerd. | − | + |
| Data-exfiltratie via ongebruikelijke kanalen Het weglekken van gevoelige data via ongebruikelijke netwerkverbindingen, vaak als onderdeel van een double extortion aanval. | − | + |
| Gecompromitteerde cloud-accounts Detectie van overgenomen accounts in IaaS- of PaaS-omgevingen, bijvoorbeeld AWS, Azure of Google Cloud. | − | + |
| Gecompromitteerde VPN-accounts Aanvallers die toegang krijgen via een VPN met gestolen credentials. Dit is vaak een primaire aanvalsvector. | − | + |
| Contact met malafide infrastructuren (C&C/C2) Het detecteren van communicatie tussen interne systemen en bekende Command & Control servers van aanvallers. | − | + |
| Gebruik van shadow-IT Het detecteren van onbeheerde software, hardware of cloudservices die niet door de IT-afdeling zijn goedgekeurd. | − | + |
| Detectie van Infostealers & DarkWeb Monitoring Detectie op signalen rondom infostealers via aanvullende logbronnen. Dit is optioneel en afhankelijk van de gekozen inrichting en beschikbare databronnen. | − | − |
Opdrachtgevers aan het woord
Security Monitoring
Koninklijke Hordijk
Vrijblijvend kennismaken
Wilt u weten of Managed Detection & Response past bij uw organisatie? Plan een vrijblijvend adviesgesprek met NFIR. In dit gesprek kijken we samen naar uw huidige IT- en OT-security, uw uitdagingen en welke vorm van monitoring daarbij aansluit.
Plan een vrijblijvend adviesgesprek en ontdek wat MDR voor uw organisatie kan betekenen.
Veel gestelde vragen
Waar is de Live SOC Demo?
De live SOC Demo vind plaats op het SOC (Security Operations Center) in Zwolle.
Wat is het verschil tussen Managed Detection & Response en Security Monitoring?
Security Monitoring richt zich vooral op het verzamelen en signaleren van beveiligingsmeldingen. Managed Detection & Response (MDR) gaat een stap verder: naast 24/7 monitoring worden verdachte activiteiten actief onderzocht, geanalyseerd en waar nodig direct opgevolgd door security-experts. Zo wordt niet alleen gedetecteerd wat er gebeurt, maar ook gereageerd vóórdat het tot een incident uitgroeit.
Wat is een SIEM?
Een SIEM (Security Information and Event Management) is een platform dat loggegevens uit verschillende IT-systemen centraal verzamelt, analyseert en correleert. Hierdoor kunnen afwijkingen en dreigingen sneller worden herkend. MDR-diensten maken gebruik van een SIEM om complexe aanvallen te detecteren en prioriteren. Meer informatie hierover vind u hier: SIEM en SOC | Managed Detection and Response (MDR) | nfir – cyber security specialist
Wat is een SOC?
Een Security Operations Center (SOC) is een 24/7 bemande meldkamer waar security-specialisten continu het IT-landschap bewaken. Ze analyseren meldingen, onderzoeken verdachte activiteiten en ondernemen direct actie bij een dreiging. Het SOC vormt het hart van een MDR-dienstverlening. Meer informatie hierover vind u hier: SIEM en SOC | Managed Detection and Response (MDR) | nfir – cyber security specialist
Hoe helpt MDR bij de beveiliging van het IT-netwerk?
MDR beschermt uw IT-netwerk door continu loggegevens van gebruikers, endpoints en applicaties te monitoren, afwijkend gedrag vroegtijdig te signaleren en daar direct op te reageren. Zo worden aanvallen zoals ransomware, phishing en privilege-escalatie vaker gestopt nog vóór ze schade aanrichten.
Is het ook mogelijk om de detectie van dreigingen op Operationele Techniek (OT) toe te voegen?
Ja, NFIR kan ook OT-logbronnen integreren in de MDR-dienst. Door deze systemen te koppelen aan het Security Operations Center worden industriële omgevingen en kritieke processen net zo grondig bewaakt als IT-netwerken.
Wat betekenen de termen AI, UEBA en SOAR en hoe worden deze toegepast?
AI en machine-learning analyseren grote hoeveelheden data en signaleren patronen die op dreigingen wijzen. UEBA detecteert afwijkend gedrag van gebruikers en systemen, terwijl SOAR processen automatiseert en directe respons mogelijk maakt. Deze technologieën verhogen de detectiesnelheid en verlagen de kans op menselijke fouten.
Waarom is het belangrijk dat het netwerk 24/7 gemonitord wordt op digitale dreigingen?
Cyberaanvallen stoppen niet buiten kantooruren. Door 24/7 monitoring kunnen verdachte activiteiten op elk moment worden gedetecteerd en gestopt. Zo wordt schade beperkt en voldoen organisaties beter aan wet- en regelgeving zoals NIS2 en ISO27001.
Wat is Extended Response en hoe wordt dit ingezet bij MDR - Advanced?
Extended Response automatiseert geavanceerde reacties op dreigingen, zoals het isoleren van een geïnfecteerde endpoint of het blokkeren van een verdachte gebruiker. Dit versnelt de respons en minimaliseert de impact van een aanval, zonder handmatige tussenkomst.
Waarom heeft NFIR gekozen voor de 7 logbronnen bij MDR - Advanced?
De zeven logbronnen (waaronder Microsoft 365, Firewall en Active Directory) zijn gekozen omdat ze het merendeel van de aanvalspatronen en toegangswegen afdekken. Door deze bronnen te combineren ontstaat een goed beeld van gebruikersgedrag, netwerkverkeer en authenticatie, wat de kans op vroegtijdige detectie aanzienlijk vergroot.
Wat mag ik verwachten van het operationele periodieke Security overleg?
Tijdens het kwartaaloverleg bespreken uw Service Manager en Security Engineer trends, incidenten, verbeterpunten en nieuwe dreigingen. U krijgt concrete aanbevelingen om uw beveiliging verder te versterken en inzicht in de prestaties van de MDR-dienst.
Welke informatie wordt gedeeld op de live en maandelijkse rapportages?
De rapportages bevatten een overzicht van alle gedetecteerde incidenten, trends in gebruikersgedrag, status van logbronnen, belangrijkste risico’s en aanbevelingen. Zo behoudt u voortdurend inzicht in uw beveiligingsniveau en kunt u gerichte maatregelen nemen.
Is het mogelijk om bedrijfsspecifieke Use Cases toe te voegen bij MDR - Essentials?
Ja, MDR-Essentials kan worden uitgebreid met maatwerk Use Cases die zijn afgestemd op uw organisatie, branche of specifieke risico’s. Zo sluit de detectie optimaal aan op uw bedrijfsprocessen.
Zijn alle event triages van het SOC in de maandelijkse prijs inbegrepen?
Ja, alle triages en analyses van het SOC zijn inbegrepen in het vaste maandbedrag. U betaalt dus geen extra kosten voor het onderzoeken van verdachte gebeurtenissen.
Zijn de kosten voor 12 maanden data-opslag van alle logbronnen inbegrepen?
Ja, standaard bewaart NFIR alle logdata twaalf maanden zonder extra kosten. Deze periode voldoet aan wettelijke eisen en ondersteunt forensisch onderzoek.
Waarom slaat NFIR de logdata 12 maanden op?
Een retentieperiode van twaalf maanden maakt diepgaand forensisch onderzoek mogelijk en is essentieel voor naleving van NIS2, BIO2 en AVG. Zo kunt u incidenten achteraf reconstrueren, rapporteren aan toezichthouders en tijdig reageren op langdurige dreigingen.
Wat is het verschil tussen MDR en een eigen SOC?
Een eigen SOC vereist investeringen in SIEM-technologie, 24/7 bezetting door minimaal 6-8 security-engineers, en continue bijscholing van personeel. MDR biedt dezelfde functionaliteit als uitbestede dienst, tegen een vaste maandprijs. Organisaties zonder eigen securityteam of met beperkt budget kiezen daarom voor MDR.
Hoe snel is NFIR MDR operationeel?
Een basisimplementatie van MDR Essentials is operationeel binnen twee weken na ondertekening. MDR Advanced vereist een uitgebreidere onboarding vanwege het grotere aantal logbronnen en duurt doorgaans vier tot zes weken.
Kan MDR worden gecombineerd met een Incident Response Retainer?
Ja. Organisaties die MDR combineren met een Incident Response Retainer krijgen gegarandeerde toegang tot het NFIR CERT-team. Bij escalatie vanuit het SOC beschikt het CERT over de volledige loghistorie, waardoor forensisch onderzoek direct kan starten.
Is Managed Detection & Response (MDR) belangrijk voor de NIS2-richtlijn?
Managed Detection & Response (MDR) helpt organisaties om cyberdreigingen snel te detecteren en incidenten effectief op te volgen. Dat sluit goed aan bij de NIS2-zorgplicht, waarbij tijdige detectie en een passende respons belangrijk zijn. Hoewel NIS2 geen specifieke oplossing voorschrijft, kan MDR een belangrijke bijdrage leveren aan een weerbare organisatie. Lees meer over de NIS2-richtlijn op onze NIS2-pagina.
