Onze cybersecurity reis begon in 2004, toen we onze eerste stappen zetten in de wereld van SIEM met platforms als RSA enVision en ArcSight. In die periode draaide SIEM vooral om het koppelen van zoveel mogelijk logbronnen en het normaliseren van data voor verdere verwerking. Ingebouwde detectieregels bestonden nauwelijks, waardoor vrijwel alle detecties vanaf de basis ontwikkeld moesten worden.

​

Met de introductie van het MITRE ATT&CK-framework in 2013 begonnen leveranciers met het ontwikkelen van ingebouwde detectiecontent die is afgestemd op de bijbehorende tactieken en technieken. Tegenwoordig bieden de meeste SIEM- en XDR-platformen uitgebreide kant-en-klare dekking. Hoewel traditionele logbronnen, zoals firewalls en andere internet-gerichte systemen, essentieel blijven, vertrouwen moderne omgevingen steeds meer op XDR voor geavanceerde detectiemogelijkheden. De uitdaging is echter dat deze mogelijkheden aanzienlijke finetuning vereisen om de false positives eruit  filteren zodat alleen de echte relevante alerts over blijven. Wij zijn gespecialiseerd in de implementatie, finetuning en modernisering van Security Operation Centers.