Een aantal jaar geleden had een gemiddeld MKB een handvol applicaties. Met een boekhoudpakket, e-mail en misschien een CRM was het voor de meesten al wel genoeg. Inmiddels werkt bijna iedereen met tientallen applicaties tegelijk, waardoor controle houden steeds ingewikkelder wordt. Al helemaal wanneer dit in de cloud gebeurt. WatchGuard speelt daar nu direct op in met een nieuwe dienst: Cloud Detection and Response, ook wel CloudDR genoemd.

Wat is WatchGuard CloudDR?

WatchGuard Cloud Detection and Response is een beveiligingsdienst die continu je cloudomgeving monitort. Niet alleen of er iets misgaat, maar ook of alles goed is ingericht en of er applicaties actief zijn die dat niet zouden mogen zijn. Vanuit één overzicht zie je wat er in al die omgevingen gebeurt.

CloudDR richt zicht op concrete risico’s, namelijk shadow IT, configuratiefouten en verdachte accountactiviteit. Het herkent afwijkingen en slaat alarm voordat ze uitgroeien tot een incident.

Wat levert het jou op?

De techniek is mooi, maar je vraagt je vast af wat het je in de praktijk oplevert. We leggen je de voordelen hieronder graag uit.

Zicht op je cloudomgeving

De meeste bedrijven zijn redelijk goed beveiligd op het gebied van netwerk en apparaten. Er is een firewall, er is antivirussoftware en misschien zelfs endpoint-beveiliging. Microsoft 365 is vaak nog wel goed in zicht en beveiligd, maar de rest van het cloudlandschap valt daarbuiten. Die draaien niet op jouw netwerk, maar op de servers van een ander en hebben er dus geen zicht op.

CloudDR vult die blinde vlek op. Wij kunnen daarmee zien wat er in jouw cloudomgeving gebeurt, welke accounts actief zijn en of er iets afwijkt.

Altijd controle over je configuratiebeheer

Wie heeft er eigenlijk toegang tot welke cloudapplicatie en kloppen de veiligheidsinstellingen nog? Dat is lastiger bij te houden dan het lijkt. Zeker wanneer medewerkers van functie wisselen, het bedrijf groeit of er externe partijen meewerken. CloudDR controleert dit continu en signaleert afwijkingen automatisch, zodat een verkeerde instelling nooit lang onopgemerkt blijft.

Geen risico’s meer door shadow IT

Vaak is een groot deel van de cloudapplicaties niet officieel goedgekeurd door de ICT-afdeling. Medewerkers vinden namelijk een handige tool, maken een account aan en werken ermee. Dit doen ze zonder slechte bedoelingen, maar het brengt wel risico met zich mee. Die apps kunnen namelijk toegang hebben tot bedrijfsdata, e-mail of bestanden en niemand heeft gecontroleerd of dat veilig is.

Met CloudDR kan shadow IT voorkomen worden omdat het zichtbaar wordt welke applicaties er allemaal in gebruik zijn. Zo kunnen we ervoor zorgen dat alleen goedgekeurde applicaties veilig worden gebruikt.

Niet meer te veel betalen voor licenties

Ergens in je organisatie betaal je waarschijnlijk voor één of meerdere cloudapplicaties die niemand meer gebruikt. Bijvoorbeeld accounts van medewerkers die er al lang niet meer werken of abonnementen die nauwelijks worden gebruikt, blijven gewoon actief staan. CloudDR maakt zichtbaar welke licenties daadwerkelijk worden gebruikt en welke niet. Door dit inzicht kunnen ze stopgezet worden, wat je organisatie weer kosten en risico scheelt.

De ultieme combinatie met Managed Detection and Response

De signalering van CloudDR is één ding. Maar wat gebeurt er als er echt iets misgaat? Bijvoorbeeld midden in de nacht of op vrijdagmiddag, vlak voor het weekend? Dat is waar Managed Detection and Response (MDR) om de hoek komt kijken.

Dit is 24/7 monitoring door een Security Operations Center (SOC) dat niet alleen meekijkt, maar ook direct ingrijpt als dat nodig is. Als CloudDR een afwijking signaleert, beoordeelt het SOC direct of het een echte dreiging is. Gemiddeld reageren ze binnen zes minuten op kritieke meldingen en worden bedreigingen automatisch geblokkeerd. Alles is zichtbaar in één portal, zodat wij als jouw ICT-partner precies kunnen zien wat er is gebeurd en waarom.

De combinatie van CloudDR en MDR geeft ons in samenwerking met WatchGuard de middelen om de grip op jouw cloudbeveiliging te verbeteren. Waar traditionele beveiliging ophoudt, vult CloudDR de missing link in. En met MDR kunnen wij als dat nodig is direct ingrijpen, ook midden in de nacht of in het weekend. Zo hoef jij je daar niet druk om te maken. Ben je benieuwd hoe wij dit inzetten voor jouw organisatie? Neem dan gerust contact met ons op.