Tijdelijke monitoring (compromise assessment) Eenmalig uitlezen dashboard/boardcomputer

Gedurende een vooraf bepaalde, afgebakende periode monitoren we uw netwerk, waarbij afwijkingen worden gedetecteerd. Deze monitoring voeren we uit door sensoren te plaatsen in uw netwerk. Het verschil met de vulnerability assessment (APK-keuring) is dat daarbij wordt gespeurd naar kwetsbaarheden (preventie), terwijl deze dienst juist is gericht op detectie. Met andere woorden: er gaat al iets fout, dit moet worden gedetecteerd en aangepakt.

Met deze tijdelijke monitoring, die ook wel compromise assessment wordt genoemd, brengen we in kaart in hoeverre kwaadwillenden al eerder malware of keyloggers op uw systemen hebben geplaatst. Ook controleren we in hoeverre uw systemen al eens zijn gehackt.

Gemiddeld duurt het zo’n 250 dagen voordat een hack wordt ontdekt. In het merendeel van de gevallen had een en ander voorkomen kunnen worden door eerder te detecteren. Met een compromise assessment controleren we in hoeverre u al eens bent gehackt.

Door de verkeersstromen in uw netwerk te meten en te monitoren op afwijkend gedrag (zogenaamde ‘anomalies’) kunnen we achterhalen of er sporen zijn van een succesvolle digitale inbraak. We controleren het netwerk hierbij op relatief onschuldige malware tot aan keyloggers (die toetsenbordaanslagen bijhouden) en geïnstalleerde achterdeurtjes die in een later stadium door een kwaadwillende gebruikt kunnen worden voor bijvoorbeeld het stelen van data.

Een compromise assessment geeft inzicht in wat er daadwerkelijk op het netwerk gebeurt. Niet alleen intern, maar ook wat er aan data naar buiten wordt getransporteerd.