Blog #4: 3 redenen waarom een goede security rapportage onmisbaar is bij Managed Detection & Response

Blog #4 in een serie blogs over cybersecurity en digitale beveiliging

In ons vorige blog legden we de nadruk op het belang van security monitoring. Deze keer bespreken we de drie redenen waarom een solide security rapportage over de MDR-dienst belangrijk is. Neem deze redenen zeker mee als je besluit MDR uit te besteden aan een derde partij.

Juist als je de monitoring en opvolging van security meldingen binnen je IT-omgeving uitbesteedt, is een gedegen rapportage onmisbaar. Veel van het security werk speelt zich namelijk onder de oppervlakte af. Daar merk je, als het goed is, weinig van, maar je wilt wel weten wat zich heeft afgespeeld en of het budget goed besteed is. Een periodieke security rapportage beantwoordt dit soort vragen. Dit zijn de 3 redenen waarom een goede security rapportage onmisbaar is bij MDR.

1. Transparantie en verantwoording over geleverde diensten

Cybersecurity diensten uitbesteden is kostbaar, maar levert ook veel waarde op. Wanneer je een flink deel van het IT-budget besteedt aan een derde partij, wil je er wel zeker van zijn dat zij die middelen optimaal benutten. Je wilt waar voor je geld!

Zo wil je bijvoorbeeld inzicht krijgen in het totaal aantal meldingen op je omgeving, het aantal false-positives en de meldingen die geautomatiseerd zijn afgehandeld. Dit geeft namelijk een indicatie van de hoeveelheid werk die jouw leverancier je uit handen heeft genomen. Zou je de monitoring en opvolging zelf verzorgen, dan zou je ook alle alerts zelf moeten afhandelen en de eventuele automatisering zelf moeten inrichten.

2. Inzicht in de effectiviteit van beveiligingsmaatregelen

Je hebt altijd te maken met beperkte middelen in de vorm van mensen, tijd en/of geld. Een security rapportage helpt je om te bepalen waar je die middelen het meest effectief kunt inzetten. Inzicht in de dreigingen waar de organisatie mee te maken heeft en de risico’s die je loopt, helpen je om security initiatieven te prioriteren op basis van onderbouwde beslissingen.

Daarnaast helpt een security rapportage aan te tonen dat je voldoet aan specifieke regelgeving. Richtlijnen zoals ISO27001, NEN7510 en NIS2 vereisen dat je aantoonbaar controle hebt over de informatiebeveiliging van de IT-omgeving.

Ook voor de interne organisatie is het goed om als IT- of Security afdeling relevante stakeholders regelmatig te informeren. Gebruik de rapportage om periodiek inzichten te delen en het belang van de maatregelen en investeringen in security te onderbouwen.

3. Inzicht in de continue ontwikkeling van de dienst

Een Managed Detection & Response dienst is continu in ontwikkeling (lees ons eerste blog). Een goede rapportage toont die ontwikkeling. Wat is bijvoorbeeld de verhouding false-positive meldingen ten opzichte van true-positive meldingen? Welke trend is daarin zichtbaar? De rapportage geeft dus ook inzicht in de inspanningen die je leverancier levert om het systeem continu nauwkeuriger af te stellen.

Responstijden versus oplostijden
Verder is het belangrijk dat de rapportage inzicht geeft in de servicelevels binnen de dienst. Welke afspraken zijn gemaakt over de responstijden en worden die afspraken ook nageleefd? Let op dat het bij Managed Detection & Response altijd gaat over responstijden en niet over oplostijden, zoals dat bij andere IT-diensten wel gebruikelijk is. De oplostijd van een cybersecurity incident laat zich namelijk niet vangen in servicelevels die zowel voor de klant als voor de leverancier acceptabel zijn.

Zelf doen of uitbesteden?

Veilig inrichten, monitoren en rapporteren zijn de basisingrediënten van digitale veiligheid. De vraag is nu: ga je het zelf doen of besteed je het uit? Daarover gaat ons volgende blog.

Managed Detection & Response en Microsoft Defender XDR

Hoe bescherm je de moderne werkplek tegen digitale aanvallen? Met RAM-IT Managed Detection & Response (MDR) monitoren wij uw IT-omgeving 24 uur per dag, 7 dagen per week, 365 dagen per jaar. En bij dreigingen ondernemen we proactief actie vanuit het Nederlandse Security Operations Center (SOC).

Meer weten hoe wij met MDR en Microsoft Defender XDR uw security op peil brengen en houden? Maak een afspraak voor het complete verhaal.