XMfortress Detect
Security monitoring in realtime
XMfortress Detect geeft SOC-teams en IT-verantwoordelijken een live blik op wat er in de organisatie werkelijk gebeurt: opgeschoond, geprioriteerd en in een taal die ook de directie begrijpt.
- SSH-aanmelding vanaf onbekend IP op db-02Kritiek94 %
- Ongebruikelijke datastroom vanaf app-02Hoog88 %
- Nieuwe admingroep op dc-01Hoog81 %
- Mislukte VPN-aanmeldingen op fw-01Middel76 %
Weergave met voorbeeldgegevens
FIGDetect · Security monitoring
Incidenten in plaats van events
Analisten werken aan incidenten, niet aan logregels. De triagetijd daalt aanzienlijk.
Eén waarheid voor iedereen
Directie en SOC werken op dezelfde gegevensbasis.
Minder regelbeheer
AI-correlatie vervangt uitgebreide regelsets die voortdurend moeten worden bijgesteld.
Auditwaardige historie
Elke actie is herleidbaar gedocumenteerd – voor ISO 27001, NIS2 en DORA.
01XMfortress Detect
Security monitoring
- 01
Signalen uit één hand
Firewalllogs (met name van XMfortress Gate), endpointtelemetrie, identity-events, cloudauditlogs en applicatietelemetrie worden genormaliseerd voordat de correlatie start.
- 02
Correlatie in plaats van regelbeheer
Verwante gebeurtenissen worden automatisch gebundeld tot één incident: een brute-forcepoging op 200 endpoints verschijnt als één incident, niet als 200 alarmen.
- 03
Prioritering met context
Elk incident heeft een ernst, een betrouwbaarheid en een voorgestelde volgende stap – herleidbaar in heldere taal.
- 04
Twee weergaven, één waarheid
Een technische SOC-weergave voor analisten en een geconsolideerd situatiebeeld voor de directie, op dezelfde gegevens.
02Detect
Wat XMfortress Detect meet
Deze kengetallen zijn vanaf de eerste dag beschikbaar.
| Kengetal | Beschrijving |
|---|---|
| Actieve events | Ruwe beveiligingsgebeurtenissen in de observatieperiode |
| Gecorreleerde incidenten | Door correlatie gevormde incidenten |
| Incidenten met hoge prioriteit | Incidenten met ernst hoog of kritiek |
| Mean time to detect | Tijd van eerste activiteit tot detectie |
| Mean time to respond | Tijd van detectie tot gedocumenteerde reactie |
| Percentage fout-positieven | Aandeel incidenten dat als ongegrond is afgesloten |
03Detect
XMfortress Detect vergeleken
| Klassieke SIEM | Endpoint detection | Detect | |
|---|---|---|---|
| Databronnen | Breed, ruw | Gericht op endpoints | Breed, genormaliseerd |
| Correlatie | Op regels gebaseerd | Endpointheuristiek | AI-modellen |
| Onderhoud | Hoog | Middel | Laag |
| Omvang SOC | Groot team | Variabel | 2 tot 10 personen |
| Situatiebeeld voor de directie | Zelden geïntegreerd | Zelden | Geïntegreerd |
04Platform
Zeven producten. Eén merk.
05FAQ
Veelgestelde vragen
Vervangt XMfortress Detect een SOC?
Nee. XMfortress Detect is het platform waarop een modern SOC van gemiddelde omvang realistisch kan draaien – met een gefocust kernteam in plaats van een grote bezetting.
Hoe snel is XMfortress Detect productief?
XMfortress Detect is in vier tot zes weken productief in te passen in een bestaand IT-landschap. Pilotinstallaties zijn beschikbaar voor geselecteerde organisaties.
Is XMfortress Detect geschikt voor managed security service providers?
Ja. Scheiding van tenants, prioritering per tenant en een geconsolideerd dashboard voor SOC-diensten zijn voorzien.
Know your exposure.
Control your risk.
6Contact
Praat met ons over uw aanvalsoppervlak, uw prioriteiten en de passende instap in XMfortress.