XMfortress Respond
Geautomatiseerde respons, voordat er schade ontstaat.
XMfortress Respond meldt niet alleen, maar handelt: gedetecteerde activiteiten worden automatisch geïsoleerd of gericht omgeleid naar honeypots, terwijl uw securityteam wordt geïnformeerd en de controle houdt.
- 03:14db-02 geïsoleerdAutomatisch
- 03:15Verbinding omgeleid naar honeypotAutomatisch
- 03:16Account svc-backup blokkerenGoedkeuring nodig
- 07:40Isolatie app-02 opheffenVoorstel
Weergave met voorbeeldgegevens
FIGRespond · Geautomatiseerde respons
Reactie in seconden
Automatische eerste reactie in de tijdvensters waarin een menselijke reactie te laat zou komen.
Deception in de praktijk
Omleiden naar honeypots wordt onderdeel van de dagelijkse verdediging in plaats van een onderzoeksproject.
Weinig onderhoud
AI-beoordeling vervangt het uitgebreide scriptonderhoud van klassieke SOAR-platforms.
Volledig audittrail
Elke actie en elke handmatige ingreep controleerbaar vastgelegd.
01XMfortress Respond
Geautomatiseerde respons
- 01
Herkennen wat afwijkt van de norm
XMfortress Respond leert het normale gedrag van uw omgeving: aanmeldpatronen, datastromen, typische applicaties en netwerkpaden. Afwijkingen worden beoordeeld met getrainde modellen, niet via statische drempelwaarden.
- 02
Isoleren voordat er schade ontstaat
Bij een gegronde anomalie wordt het getroffen systeem binnen seconden losgekoppeld van kritieke zones – omkeerbaar, gelogd en handmatig te overrulen.
- 03
Omleiden naar honeypots
Activiteiten van aanvallers zijn om te leiden naar een gecontroleerde honeypot-omgeving. Gedrag, tools en doelen vloeien terug in de eigen detectie.
- 04
Altijd een mens in de loop
XMfortress Respond handelt binnen uw beleid – van voorstel via bevestiging tot volledig automatisch, afhankelijk van ernst, zone en risicotolerantie.
02Respond
Het beleidsmodel
U legt vast welke acties XMfortress Respond zelfstandig mag uitvoeren – passend bij volwassenheid, risicobereidheid en regelgeving.
| Actieklasse | Beschrijving | Typische instelling |
|---|---|---|
| Voorstel | XMfortress Respond adviseert een actie zonder die uit te voeren. | Lage ernst |
| Bevestiging | De actie vereist goedkeuring door het SOC. | Gemiddelde ernst |
| Automatisch | De actie wordt direct uitgevoerd en gelogd. | Hoge ernst, duidelijke indicatoren |
| Handmatig overrulen | Elke actie is op elk moment te overrulen. | Altijd actief |
03Respond
XMfortress Respond vergeleken
| Alleen EDR | SOAR-platform | Respond | |
|---|---|---|---|
| Detectie | Gericht op endpoints | Onafhankelijk van databronnen | Gedragsgebaseerd, meerdere bronnen |
| Reactie | Beperkt | Scriptgebaseerd, onderhoudsintensief | Beleidsgebaseerd, door AI beoordeeld |
| Deception/honeypot | Niet voorzien | Alleen via integratie | Native geïntegreerd |
| Onderhoud | Middel | Hoog | Laag |
| Auditgeschiktheid | Variabel | Variabel | Ontwerpprincipe |
04Platform
Zeven producten. Eén merk.
05FAQ
Veelgestelde vragen
Handelt XMfortress Respond zonder goedkeuring?
Alleen waar u dat toestaat. Voor elke actieklasse legt u vast of XMfortress Respond een voorstel doet, op bevestiging wacht of automatisch handelt. Overrulen is altijd mogelijk.
Zijn de acties omkeerbaar?
Ja. Isolaties en omleidingen zijn omkeerbaar en volledig gelogd.
Hoe wordt XMfortress Respond ingevoerd?
Samen met uw organisatie: actieklassen, escalatieroutes en honeypotprofielen worden in een gestructureerde onboarding vastgelegd, voordat de agent productief gaat.
Know your exposure.
Control your risk.
6Contact
Praat met ons over uw aanvalsoppervlak, uw prioriteiten en de passende instap in XMfortress.