Onze cybersecurityreis begon in 2004, toen we onze eerste stappen zetten in de wereld van SIEM met platforms als RSA enVision en ArcSight. In die periode draaide SIEM vooral om het koppelen van zoveel mogelijk logbronnen en het normaliseren van data voor verdere verwerking. Ingebouwde detectieregels bestonden nauwelijks, waardoor vrijwel alle detecties vanaf de basis ontwikkeld moesten worden.

 

Met de komst van het MITRE ATT&CK-framework in 2013 veranderde het landschap. Leveranciers begonnen detectiecontent te ontwikkelen die direct was afgestemd op tactieken en technieken binnen dit raamwerk. Inmiddels bieden moderne SIEM- en XDR-platformen een brede set aan kant-en-klare detecties. Hoewel klassieke logbronnen zoals firewalls en andere internetgerichte systemen nog steeds essentieel zijn, vertrouwen organisaties vandaag de dag steeds meer op XDR voor geavanceerde detecties. De echte uitdaging ligt nu in het verfijnen van deze capabilities, zodat echte dreigingen worden onderscheiden van normaal gedrag binnen de organisatie.

 

Perceptive Security werd in 2014 opgericht door Roeland, Steven en Paul om organisaties te ondersteunen bij SIEM-implementaties en het versterken van hun SOC-capaciteiten. Sindsdien hebben we tal van organisaties in de financiële en publieke sector geholpen met het ontwerpen van moderne security-architecturen, het verbeteren van detectiemogelijkheden en het professionaliseren van SOC-processen.

 

Dankzij onze sterke technische achtergrond en het vermogen om nieuwe technologieën snel te omarmen, passen we moderne tooling en best-practices effectief toe in iedere omgeving. Wilt u uw SOC opzetten, verbeteren of moderniseren? Perceptive Security staat klaar om u te helpen.