Monitoring & incident response
Continue monitoring van de netwerkrand met snelle, hands-on respons als er iets uitvalt.
Wat het omvat
Problemen aan de netwerkrand kondigen zich zelden netjes aan. Wij monitoren beschikbaarheid, prestaties en security-events op firewalls, verbindingen en remote-accessplatformen, leggen ze naast leveranciersadvisories en reageren hands-on wanneer er iets uitvalt of verdacht oogt, binnen afgesproken responstijden en met 24/7 consignatie waar de omgeving dat vereist.
- Beschikbaarheids- en prestatiemonitoring van firewalls, WAN-verbindingen, SD-WAN en remote access
- Centrale logging en alerting met FortiAnalyzer, Panorama, Check Point-management of uw SIEM
- Incidentafhandeling: triage, hands-on troubleshooting, leveranciersescalatie en root-cause-analyse
- Kwetsbaarheidsafhandeling: advisories beoordeeld en emergency changes wanneer misbruik bekend is
- Bewaking van capaciteit en certificaatvervaldata, zodat voorspelbare storingen worden voorkomen
- Rapportage over incidenten, trends en de genomen acties
Hoe wij werken
Dezelfde gedisciplineerde aanpak als elke AlphaTechnology-opdracht, toegepast op deze dienst.
Analyseren
Wat vandaag wordt gemonitord, wat wordt gemist en welke events ertoe doen; responstijden en escalatie afgesproken.
Ontwerpen
Monitoring- en alertingontwerp: bronnen, drempelwaarden, dashboards en het runbook per alerttype.
Implementeren
Bronnen aangesloten, alerts afgesteld om ruis weg te nemen, consignatieregeling actief.
Overdragen
Maandelijkse rapportage over incidenten en trends; verbeteringen teruggevoerd in de omgeving en de runbooks.
Technologieën en platformen
Waar wij dit deden
Ministerie van DefensieFortiManager/FortiAnalyzer-beheeromgeving ingericht; kwetsbaarheidsafhandeling volgens NCSC-richtlijnen; 24/7 consignatie voor de beveiligingsinfrastructuur.
AllianzMonitoring en centrale logging ingericht voor het Benelux-netwerk.
KPN24/7 consignatie in het team dat het ISP-corenetwerk beheert.
Veelgestelde vragen
Vervangen jullie onze SOC?
Nee. Wij dekken de netwerk- en security-edge in de diepte en werken samen met uw SOC of SIEM; voor veel organisaties zijn wij de handen die handelen op wat de SOC ziet.
Welke responstijden bieden jullie?
Afgesproken per omgeving in de servicescope, van kantooruren tot 24/7 consignatie met emergency changes.
Kunnen jullie onze bestaande monitoringtooling gebruiken?
Ja. Wij werken in uw tooling waar die bestaat en voegen de beheerplatformen en feeds van leveranciers toe die ontbreken.
Gerelateerde diensten
Bespreek deze dienst met een engineer
Een eerste gesprek is vrijblijvend: wij kijken naar uw omgeving en uw vraag en vertellen wat wij zouden doen, en wat niet.