De vraag die ze stelden,
en wat er echt aan de hand was.
Hieronder staat per situatie wat een klant vroeg, wat er onder die vraag bleek te zitten en wat het uiteindelijk opleverde. Zelden is de eerste vraag het echte probleem: wie om meer monitoring vraagt, mist meestal samenhang. Namen staan er niet bij, want daar hebben onze klanten geen toestemming voor gegeven.
Vier trajecten die nu lopen.
Geen namen en geen logo’s: onze klanten hebben daar geen toestemming voor gegeven en dat vragen we ook niet ongevraagd. Wat er wél staat is hoe de samenwerking eruitziet en welk deel wij voor onze rekening nemen.
MDR en SOC bovenop ons platform.
Een securitypartij levert MDR en 24/7 SOC-dienstverlening aan haar eigen klanten, en draait die op ons multi-tenant managed SIEM-platform. Wij zorgen dat het platform staat, schaalt en gescheiden blijft per klant. Zij houden hun analisten bezig met detectielogica en operatie in plaats van met beheer. Wij zijn hier ondersteunend, geen SOC.
Migratie naar een managed platform.
Een dienstverlener bracht de eigen Splunk-omgeving over naar onze managed platform service. Het beheer van het platform ligt sindsdien bij ons, zodat hun team zijn aandacht kan houden bij de monitoring van de diensten die zij zelf leveren. Dat is waar hun toegevoegde tijd zit, niet in upgrades en capaciteitsplanning.
Van platform naar interne dienst.
Een langlopend partnerschap via professional services. Het Splunk-platform was er al; de opgave was er een interne dienst van maken waar collega’s uit de hele organisatie op kunnen bouwen. Dat gaat over inrichting, maar net zo goed over eigenaarschap, afspraken en aansluiting op wat de business wil weten.
Beheer en 24/7 opvolging op kritieke infrastructuur.
Professional services gecombineerd met 24/7 incident response op security-infrastructuur die niet stil mag vallen. Naast het beheer bouwen we kennis op bij hun eigen mensen, het doel is dat zij steeds meer zelf kunnen, niet dat ze van ons afhankelijk worden.
Wil je met een van deze klanten spreken? Vraag ernaar. Dan leggen we de vraag bij hen neer in plaats van hun naam op een website te zetten.
De nieuwe cyberbeveiligingswet.
Het onderwerp waar op dit moment de meeste vragen over binnenkomen, en waar de meeste organisaties later mee beginnen dan verstandig is.
“We hebben ons beleid op orde” .
Een producent in de maakindustrie had het beleidsstuk klaar, de rollen belegd en de maatregelen beschreven. Toen kwam de vraag van een klant: laat maar zien wat er gebeurde bij dat incident van afgelopen maart.
Dat kon niet. Niet omdat er niets gebeurd was, maar omdat de tijdlijn over vier systemen verspreid lag en de OT-kant helemaal niet gemeten werd. Het reconstrueren kostte drie weken, en het resultaat was een verhaal in plaats van bewijs.
Wat het werd: één tijdlijn over IT en OT heen, meelezend op de grens tussen kantoor en productie. De volgende vraag was binnen een dag beantwoord.
Lees wat NIS2 technisch van je vraagtCompliance is beleid, aantoonbaarheid is techniek .
Wij maken je niet compliant, dat gaat over mensen en werkwijze. Wij zorgen dat je op elk moment kunt laten zien wat er gebeurde. Dat is het deel waar organisaties op vastlopen, en het enige deel waar techniek iets oplost.
Vragen die we vaker horen.
Geen klantverhalen maar patronen: situaties die zo vaak voorbijkomen dat ze los van één organisatie staan. Herken je er één, dan weet je meteen waar het gesprek over gaat.
Vier teams, vier dashboards, één wachtende klant.
De vraag was meer monitoring. Wat eronder zat: elk team keek naar zijn eigen laag en niemand zag de keten. Het werd één tijdlijn per transactie, en de hersteltijd halveerde omdat het zoeken korter werd.
Wie heeft dit dossier ingezien.
De vraag kwam van de functionaris gegevensbescherming. Wat eronder zat: toegangslogging die wel bestond maar niet doorzoekbaar was. Het werd een audit trail waarin die vraag in seconden beantwoord wordt.
De auditor komt in november.
Elk jaar hetzelfde: drie weken werk om aan te tonen wat er het hele jaar gebeurd was. Het werd een standaardrapport dat het jaar door meeloopt. De audit duurde nog vier dagen.
Dit cijfer klopt niet.
Twee afdelingen rapporteerden verschillende beschikbaarheid over dezelfde dienst. Wat eronder zat: twee definities van het woord storing. Het werd één definitie in het platform, en het gesprek ging weer over de dienst.
We mogen daar niet aankomen.
De productieomgeving was onzichtbaar omdat ingrijpen niet mag. Het werd meelezen op de grens: verkeer, verwisselbare media en toegang buiten kantoortijd. Nul ingrepen in het proces.
Waarom stijgt onze licentie elk jaar.
De vraag was kostenbesparing. Wat eronder zat: niemand wist welke bron welk volume veroorzaakte. Het werd inzicht per bron en per afdeling, en een gesprek met de leverancier dat voor het eerst op cijfers rustte.
Drie dingen die telkens terugkomen.
De eerste vraag is zelden het probleem.
Wie om meer monitoring vraagt, mist meestal samenhang. Wie om besparing vraagt, mist meestal inzicht. Daarom begint elk traject bij ons met een vraag, niet met een offerte.
Het bewijs moet er al zijn.
Alles wat je achteraf reconstrueert is een verhaal. Wat op het moment zelf is vastgelegd, is bewijs. Dat verschil is niet juridisch maar technisch, en het is niet in te halen.
Klein beginnen werkt beter.
Eén klantproces, één bron, één vraag. Wie alles tegelijk wil, staat na een half jaar nog te inventariseren.
Dan is dit het goede moment.
Je hoeft geen project te hebben om te bellen. De meeste trajecten beginnen met iemand die één ding niet kon aantonen en zich afvroeg of dat erger zou worden.
Neem één vraag mee die bij jullie blijft liggen: een incident dat je niet kunt reconstrueren, een cijfer dat betwist wordt, een auditvraag die elk jaar terugkomt. In een uur weet je of het te beantwoorden is met wat je al hebt.
Plan dat gesprekDeze verhalen zijn geanonimiseerd .
Onze klanten staan er niet met naam bij, en dat blijft zo tot zij daar zelf toestemming voor geven. Wil je met een referentie spreken, vraag het dan. We regelen een gesprek in plaats van een logo op een website.
Welke vraag blijft bij jullie liggen?.
Eén incident, één cijfer of één auditvraag is genoeg om te beginnen.