Raamovereenkomst voor XDR-SOAR en MDR platformen en services

Het geheel streeft ernaar maximaal (binnen objectief pragmatische grenzen) visibiliteit te creëren betreffende security events (vanuit een veelheid aan mogelijke bronnen over een zo compleet mogelijke dekking van de attack chain) binnen het IT security landschap van de afnemer, deze security events en incidenten met een grote nauwkeurigheid en dekking snel en efficiënt te detecteren, onderling te correleren, deze met een moderne forensische toolset diepgaand te kunnen onderzoeken (threat hunting, forensics), actionable events te filteren (XDR Platform) en hierop de nodige automatisering en contextualisering te voorzien ter ondersteuning van de menselijke processen, alsook integraties met niet-Telemetry bronnen ter verrijking van de events (SOAR platform). Dit alles optioneel gedekt door actieve ondersteuning wat betreft migratie, configuratie, uitbouw en onderhoud sectoriële best-practices en continue verbetering (volgens support plan).