Gekozen voor de MxDR-dienst van Wortell… en dán?

Stel, je laat je huis verbouwen. In het voortraject wordt uitgebreid met je meegedacht. Je wensen worden besproken, er ligt een duidelijk plan en je hebt vertrouwen in de partij die de klus gaat uitvoeren. Alles voelt goed, dus je geeft akkoord.

Maar zodra de verbouwing begint, verandert dat gevoel. De planning is onduidelijk, je weet niet wie je aanspreekpunt is en op vragen krijg je nauwelijks antwoord. Het vertrouwen dat in het voortraject is opgebouwd, krijgt tijdens de uitvoering ineens een flinke deuk.

Kortom: veel enthousiasme vóóraf, een domper nadat je betaald hebt. Helaas komt dat ook ver buiten deze situatie voor. Het kan bijvoorbeeld óók gebeuren zodra je je handtekening onder een MxDR-dienst zet: na fijne gesprekken met een securitypartij vertrouw je hen de 24/7 bescherming van je belangrijkste IT-omgeving … om vervolgens een radiostilte te ervaren.

Herken je dit? Wij niet!

Happy flow: van kennismaking tot operatie

Bij Wortell spreken we van een happy flow. Die begint tijdens de kennismaking en zet zich voort tijdens de implementatie én de operatie.

Hóe we deze happy flow creëren? Allereerst door voorspelbaarheid. Wat gebeurt er de komende drie maanden? Wat verwachten we van jou en de andere partijen in je keten (zoals de dienstverlener van wie je afscheid neemt of de partij die je werkplek of netwerkinfrastructuur beheert)? Zo weet je vooraf wat er technisch en organisatorisch moet gebeuren om de dienstverlening goed aan te sluiten en kom je onderweg niet voor verrassingen te staan.

Daarnaast werk je met een vast onboardingteam: een groep Wortellers die niets anders doen dan nieuwe klanten aansluiten. Zij werken met best practices, templates en standaarden. Daardoor handelen ze snel en concreet.

Het contact dat je hebt met Wortell, beperkt zich overigens niet tot non-verbale communicatie. Natuurlijk wisselen we informatie uit via e-mail en Microsoft Teams. Maar we spreken elkaar ook regelmatig. Daarbij leggen we uit wat er gebeurt, waarom bepaalde keuzes worden gemaakt en wat dat voor jouw organisatie betekent.

We zijn actief, komen onze afspraken na en geven duidelijk aan waar mogelijkheden én grenzen liggen. Als jij hetzelfde doet, bereiken we een ‘gouden samenwerking’: door tweerichtingsverkeer leren we jouw omgeving en organisatie immers écht door en door kennen. En zo gaan we voor een samenwerking die de som der delen overstijgt.

Eérst droogzwemmen, dán de duik nemen

Het proces doorlopen we via vaste stappen. Elke onboarding start met een assessment: een ‘foto’ van je huidige situatie. Hoe ziet je infrastructuur eruit? Waar zit verbeterpotentieel? Waar liggen je grootste risico’s? Dit soort zaken brengen we in kaart om ze met je te bespreken.

Ook leggen we het antwoord op één kernvraag vast: mogen wij ingrijpen in je IT-infrastructuur zodra daar noodzaak toe is? Zo ja, hebben wij daarbij dan volledige of gedeeltelijke bevoegdheid? En in welke scenario’s geldt dit precies? Uit de gesprekken die we hierover voeren, rolt een dossier met concrete afspraken en procedures.

Daarna begint het technische werk. Onze gecertificeerde specialisten brengen de verdediging verder op orde en zorgen ervoor dat we de juiste ogen en oren binnen je IT-infrastructuur hebben. Ook koppelen ze je omgeving aan onze monitoringtooling.

Nadat alles is gevalideerd, laten we Wortells use-case-bibliotheek op je omgeving los. Deze bestaat uit honderden use cases die wij zelf hebben opgebouwd en continu aanscherpen op basis van onze ervaring in verschillende klantomgevingen. We bekijken hoe deze zich binnen jouw infrastructuur gedragen, controleren of alles goed is gericht en filteren ruis en onnodige alarmen eruit, ook wel ‘false positives’ genoemd.

Dit verfijningswerk duurt meestal twee tot drie weken. Tijdens deze periode went ons Cyber Defense Center aan jouw omgeving. En jouw omgeving went aan ons.

Na deze periode van ‘droogzwemmen’ langs de rand nemen we een duik in het zwembad: de dienst gaat live.

Van oplevering naar onderhoud: blijf op de hoogte via het klantportaal

Ook in deze fase laten wij je niet aan je lot over. Je krijgt geen link naar de documentatie met het verzoek om zélf uit te zoeken hoe alles werkt. Wij leggen de werking van de dienst uit en trainen je in het gebruik van ons klantportaal.

Wat je je bij dit klantportaal moet voorstellen? Denk eens aan een app waar je in je privéleven niet meer zonder kunt. Bijvoorbeeld een gezondheidsapp die bijhoudt hoeveel stappen je zet, hoeveel water je drinkt en of je je medicatie geslikt hebt. Of het navigatiesysteem waar je al jaren op vertrouwt wanneer je de weg op gaat.

Dát is wat Wortells klantportaal doet voor MxDR-klanten. Vraag je je af wat er momenteel speelt? Dan open je het portaal om alles te vinden wat je over de dienst wilt weten.

Op naar de toekomst mét routekaart

Security is nooit ‘af’. Daarom bepalen we tijdens de onboarding al samen de routekaart voor de fases die zullen volgen: wijzigingen, optimalisaties en aanpassingen.

Soms zetten we iets op die kaart dat belangrijk is, maar waar je nu nog niet aan toe bent. Draait er bijvoorbeeld nog veel on-premise infrastructuur en staat er al een migratie gepland? Dan heeft het weinig zin om daar nu nog allerlei securitymaatregelen voor te nemen. Dat project komt op de routekaart, zodat we weten wanneer we dit gaan oppakken.

Met de routekaart voorkomen we óók dat je technologie en procedures vergrijzen terwijl dreigingen en regelgeving wél doorontwikkelen. Samen stellen we een governancestructuur op. Wie is verantwoordelijk voor wat? Wie praat met wie, op welk moment, en over welk onderwerp? Dit soort zaken leggen we vast. Zodat je intern kunt uitleggen hoe de samenwerking eruitziet.

Benieuwd wat MxDR voor jouw organisatie kan betekenen? Hier lees je er meer over.