Attic Security

Vorige week op de ONE Conference kreeg ik een vraag die vaker voorbij komt: waarom past Microsoft niet gewoon zero trust toe? Mijn antwoord en de onderbouwing erbij heb ik uitgeschreven, alsmede drie #BEC-signalen die in #Microsoft365 een lage severity krijgen: een doorstuurregel in outlook, een hergebruikt sessie token vanaf een andere locatie en een eDiscovery zoekopdracht naar "factuur". Alledrie die handelingen worden gezien. Maar de lage severity zorgt ervoor dat niemand ernaar kijkt. Lees het hier: https://attc.to/becblog Ben benieuwd: wat doen jullie met informational/low alarmen?

Een infostealer op een laptop: gedetecteerd en verwijderd. Precies waar we endpoint security voor hebben. Dus melding dicht, volgende. Maar: opruimen is niet hetzelfde als opgelost. Malware komt niet vanuit het niks op een pc. Hoe kwam het daar? Draait er nog iets anders? Zijn meer collega's doelwit geweest? Antwoorden vinden op dat soort vragen, dat wordt vaak overgeslagen. In Attic MDR niet. IVON pakt elk signaal op, ongeacht dag of tijd, doet triage en sluit af met een onderbouwd oordeel. Attic grijpt in waar dat nodig is. MTTR onder de zes minuten. Attic MDR voor Microsoft 365. Probeer 14 dagen gratis.

Elke stap omhoog in de Microsoft-licentie levert meer detecties op. Business Premium, E3, E5: meer camera's. De alarmstroom groeit mee, de tijd om te kijken niet. Dat is de E5-paradox. De investering is niet zinloos, ze rendeert alleen pas als iemand elk alarm opvolgt. Ook de alarmen die Defender op Low of Informational zet. Dat opvolgen is het werk van Attic MDR. IVON doet dag en nacht triage en onderzoek op elk signaal uit je Microsoft 365-omgeving en adviseert. Attic grijpt in. MTTR onder de zes minuten. Agentic MDR voor het MKB, uit Nederland. Probeer 14 dagen gratis.

MSP vraagje: Wat betekent "agentic" nou precies, want iedereen roept het. Bij Attic Security is het dit: een AI-agent die triage uitvoert na security signalen. De agent onderzoekt een incident, komt met een oordeel, en adviseert waar nodig over mitigerende maatregelen. Een IR-rapport dat normaal twee dagen werk kost, heb je nu binnen zes minuten, ongeacht tijdstip. Wat het NIET betekent: autonoom zonder mens. Wij controleren wat de agent doet, beoordelen mee in geval van onzekerheid, en zijn beschikbaar bij vragen of uitzonderingen. Alles binnen de dienst en via onze portals. Verder interessant voor MSPs: geen minimale inkoop, geen unit-minimum. Geschikt voor de kleinste accounts. Prijzen transparant, geen verrassingen of langdurige offertetrajecten.

Een infostealer op een laptop: gedetecteerd en verwijderd. Precies waar we endpoint security voor hebben. Dus melding dicht, volgende. Maar: opruimen is niet hetzelfde als opgelost. Malware komt niet vanuit het niks op een pc. Hoe kwam het daar? Draait er nog iets anders? Zijn meer collega's doelwit geweest? Antwoorden vinden op dat soort vragen, dat wordt vaak overgeslagen. Maar niet met IVON. Elk signaal wordt opgepakt, ongeacht dag of tijd. Het doet triage en sluit het af met een oordeel. Met goede onderbouwing in het rapport. Probeer het eens: het IVON-incidentonderzoek is een gratis run op je eigen Microsoft 365-omgeving. Kies 1 recent defender alarm, en ontvang binnen enkele minuten je rapport.

Veelgestelde vraag: we hebben al Microsoft Defender, wat voegt MDR toe? Het antwoord: Defender is uitstekend gereedschap. Maar het blijft slechts gereedschap: een camera zonder bewaker. Ofwel: er moet iemand mee werken. Dat is bij de meeste organisaties niet geregeld, of de IT-er heeft er geen tijd voor. Daarom hebben wij IVON gebouwd. De AI-agent doet de triage, onderzoekt en sluit af met een oordeel en mitigerende maatregelen waar nodig. Geen alarm-doorstuurdienst dus, met de vraag of jij ergens naar wil kijken. Identity-First MDR op Microsoft 365. Nu leverbaar, over 10 minuten actief. Check de tarieven op onze website.