Detectie en controle
Continue controle
Controle is geen moment. Het is een toestand die u in stand houdt. Veel leveranciers leveren een product, een audit of een installatie en dragen de verantwoordelijkheid daarna over aan de klant. Op het moment van oplevering klopt de bescherming. Daarna verandert de dreiging, maar de bescherming verandert niet mee.
Merlon werkt met red teams en blue teams in \u00e9\u00e9n doorlopende cyclus. Het red team zoekt actief naar zwakke plekken, zoals een aanvaller dat zou doen. Het blue team detecteert, reageert en past de verdediging aan op wat het red team vindt. Wat het ene team ontdekt, versterkt het andere. Continue controle betekent: blijvende detectie en respons. Geen eenmalige oplevering.
Op weg naar een soevereine stack
Controle wordt niet eenmalig opgebouwd.
Ze wordt continu uitgevoerd.
Continue controle begint niet met een groter team of meer tools. Ze begint met een lus die nooit stopt: observeren, duiden, beslissen, handelen, en weer terug naar observeren. De snelheid van die lus bepaalt of u daadwerkelijk in controle bent, of alleen reageert op wat al is gebeurd.
Observeren komt eerst. Elk signaal in uw omgeving (netwerk, endpoints, identiteit, cloud) wordt continu verzameld en gecorreleerd, niet volgens een schema.
Duiden volgt daarna. Ruwe signalen betekenen pas iets zodra ze tegen de context worden gelezen: wat normaal is voor deze omgeving, wat er veranderd is, wat met wat samenhangt. Hier wordt ruis een daadwerkelijk beeld.
Beslissen is de volgende stap. Een helder beeld telt alleen als het leidt tot een beslissing: wat dit is, hoe ernstig het is, wat er vervolgens gebeurt. Vertraging hierin maakt van een beheerst incident een onbeheerst incident.
Handelen sluit de lus. Detectie en inzicht zijn waardeloos zonder directe actie. Niet gelogd, niet geëscaleerd naar een wachtrij, maar uitgevoerd. Daarna begint de lus opnieuw met observeren, op basis van wat zojuist is gedaan.
Partners & klanten
Elke schakel even sterk.
Elke schakel voldoet aan dezelfde eisen. Wij kiezen partners op basis van dezelfde criteria als onze eigen stack: EU-eigendom, EU-jurisdictie, geen uitzonderingen.
%20--%3e%3csvg%20version='1.1'%20id='Layer_1'%20xmlns='http://www.w3.org/2000/svg'%20xmlns:xlink='http://www.w3.org/1999/xlink'%20x='0px'%20y='0px'%20viewBox='0%200%20182%2071.9'%20style='enable-background:new%200%200%20182%2071.9;'%20xml:space='preserve'%3e%3cstyle%20type='text/css'%3e%20.st0{clip-path:url(%23SVGID_2_);fill:%230094A1;}%20.st1{clip-path:url(%23SVGID_2_);fill:%23FFFFFF;}%20%3c/style%3e%3cg%3e%3cdefs%3e%3crect%20id='SVGID_1_'%20y='0'%20width='182'%20height='71.9'/%3e%3c/defs%3e%3cclipPath%20id='SVGID_2_'%3e%3cuse%20xlink:href='%23SVGID_1_'%20style='overflow:visible;'/%3e%3c/clipPath%3e%3cpath%20class='st0'%20d='M175,2.8c0-0.1,0-0.1,0-0.2c0-0.1-0.1-0.1-0.2-0.2c-0.1,0-0.2-0.1-0.2-0.1c-0.1,0-0.2,0-0.3,0H174v1h0.2%20c0.2,0,0.3,0,0.4,0c0.1,0,0.2-0.1,0.3-0.1c0.1,0,0.1-0.1,0.1-0.2C175,3,175,2.9,175,2.8%20M176.6,5.4h-1.2l-1.1-1.3H174v1.3h-0.9V1.8%20h1.4c0.3,0,0.5,0,0.6,0c0.2,0,0.3,0.1,0.5,0.2c0.2,0.1,0.3,0.2,0.4,0.3c0.1,0.1,0.1,0.3,0.1,0.5c0,0.3-0.1,0.5-0.2,0.7%20c-0.1,0.2-0.3,0.3-0.6,0.4L176.6,5.4z%20M177.4,3.7c0-0.8-0.3-1.5-0.8-2c-0.6-0.6-1.2-0.9-2-0.9c-0.8,0-1.5,0.3-2,0.9%20c-0.6,0.6-0.8,1.2-0.8,2c0,0.8,0.3,1.5,0.8,2c0.6,0.6,1.2,0.9,2,0.9c0.8,0,1.5-0.3,2-0.9C177.1,5.1,177.4,4.5,177.4,3.7%20M178.2,3.7%20c0,1-0.4,1.9-1.1,2.6c-0.7,0.7-1.6,1.1-2.6,1.1c-1,0-1.9-0.4-2.6-1.1c-0.7-0.7-1.1-1.6-1.1-2.6c0-1,0.4-1.9,1.1-2.6%20c0.7-0.7,1.6-1.1,2.6-1.1c1,0,1.9,0.4,2.6,1.1C177.9,1.8,178.2,2.7,178.2,3.7'/%3e%3cpath%20class='st0'%20d='M25.1,3.7c-9,0-16.7,4.7-20.8,11.3C0.8,21.2,0,31.2,0,37.8c0,6.6,0.8,16.7,4.3,22.8c4,6.6,11.7,11.3,20.8,11.3%20h131.8c9,0,16.7-4.7,20.8-11.3c3.5-6.1,4.3-16.2,4.3-22.8c0-6.6-0.8-16.7-4.3-22.8c-4-6.6-11.7-11.3-20.8-11.3H25.1z'/%3e%3cpath%20class='st1'%20d='M112.8,34.1h11.1v-0.3c0-5.1-2-5.4-5.7-5.4C113.7,28.3,112.9,29.7,112.8,34.1%20M34.9,28.6%20c3.6,0,5.6,0.4,5.6,5.3v0.2H29.6C29.7,29.9,30.6,28.6,34.9,28.6%20M19.5,38c0,11.9,3,16.2,15.6,16.2c4.7,0,8.5-0.4,11.3-1.9%20c2.6-1.5,4.2-4.1,4.2-8.8h-9.9c-0.1,3.4-2.4,3.8-5.6,3.8c-4.6,0-5.5-1.9-5.5-7.6v-0.2h21V38c0-13-3.5-16.3-15.5-16.3%20C22.3,21.7,19.5,25.7,19.5,38%20M57.3,32.1c0,6.4,2.2,9.3,15.6,9.3c1.2,0,3.1-0.1,4.2,0.4c1,0.5,1.5,1.4,1.5,3c0,2.8-1,3.1-5.8,3.1%20c-2.6,0-5.3-0.1-5.5-3.6H57.3c0.1,7,3.4,9.3,9.6,9.8c1.9,0.1,3.9,0.1,6,0.1c8.5,0,15.6-1.4,15.6-10.6c0-8.8-4.6-9.4-15.6-9.7%20c-5.5-0.1-5.8-1.3-5.8-3.1c0-2.1,0.2-2.8,5.8-2.8c2,0,4.1,0.2,4.5,2.7h9.5v-1.3c0-7.6-8-7.7-14-7.7C63.8,21.7,57.3,21.9,57.3,32.1%20M140.1,21.7h24.8V29h-7.4v24.9h-10.1V29h-7.4V21.7z%20M102.9,37.8c0-12.3,2.7-16.2,15.5-16.2c11.9,0,15.4,3.2,15.4,16.2v1.4h-21v0.3%20c0,5.7,0.9,7.7,5.6,7.7c3.1,0,5.5-0.3,5.7-3.8h9.7c-0.1,4.5-1.6,7.1-4.2,8.6c-2.7,1.5-6.5,1.9-11.2,1.9%20C105.9,53.9,102.9,49.7,102.9,37.8%20M12.2,59.9C7.1,54.4,6,45.9,6,37.8c0-8.1,1.1-16.6,6.2-22.1c3.2-3.4,9.4-6,14.6-6h67.9v56.2%20H26.8C21.5,65.9,15.4,63.3,12.2,59.9'/%3e%3c/g%3e%3c/svg%3e)
Voelt u zich onvoldoende voorbereid?
Laten we praten.
U hoort terug van het team dat de signalen leest,
niet van iemand die een script voorleest.