TechWorkshop Lan-Edge: FortiGate, Switches en Wi-Fi van Fortinet
11 maart 2025
Ben jij klaar om je netwerkvaardigheden naar een hoger niveau te tillen? Sluit je aan bij onze Fortinet LAN-Edge Workshop en duik diep in de wereld van FortiGate, switches en Wi-Fi technologieën! Deze workshop biedt een unieke kans om niet alleen kennis op te doen, maar deze ook direct in de praktijk toe te passen.
Wat kun je verwachten?
We starten de dag met een inspirerende presentatie waarin we de belangrijkste producten en technologieën van Fortinet introduceren. Na deze theoretische basis ga je zelf aan de slag in ons hands-on lab. Onder begeleiding van een lab guide bouw je stap voor stap een complete infrastructuur op, inclusief een Core switch (MC-LAG), Access switch en een Wi-Fi oplossing.
Praktische Toepassingen
Zodra je de basis hebt gelegd, ga je verder met het configureren en testen van verschillende use-cases. Denk hierbij aan:
Beveiliging van de Access laag
Gastentoegang en NAC
Integratie met Security Fabric
Indicators Of Compromise en automation
Voor wie is deze workshop?
Deze workshop is perfect voor netwerkprofessionals die hun kennis willen uitbreiden en praktische ervaring willen opdoen met Fortinet producten. Met een maximaal aantal van 8 deelnemers (verdeeld in 4 groepen van 2) garanderen we persoonlijke aandacht en een interactieve leeromgeving.
Neem mee:
Vergeet niet je laptop mee te nemen met zowel wireless als wired LAN verbindingsmogelijkheden!
Agenda:
09.00 – Presentatie
10.30 – Hands-on Workshop deel 1
12.30 – Lunch
13.00 – Hands-on Workshop deel 2
16:00 – Afsluiting
Schrijf je nu in!
Mis deze kans niet om je vaardigheden te verbeteren en je netwerkkennis uit te breiden. Schrijf je vandaag nog in voor de Fortinet LAN-Edge Workshop en ontdek de mogelijkheden die Fortinet te bieden heeft.
Wanneer en waar?:
16 april, van 09:00 – 16:00 uur bij Delftechpark 35 in Delft.
Schrijf je hieronder:
"*" geeft vereiste velden aan
Wil je meer weten of een advies op maat? Neem dan contact met ons op voor een vrijblijvend advies gesprek.
Op 20 maart 2025 viert de Nederlandse IT-sector de 10e editie van de Dutch IT Channel Awards. Deze awards erkennen uitmuntendheid binnen het IT-channel en vieren de successen van professionals die de sector drijven. Vendoren, resellers, distributeurs en individuen uit de Nederlandse IT-sector die een onderscheidende prestatie hebben geleverd, maken kans op een nominatie in een van de 24 categorieën. Na de nominatie- en stemperiode worden de winnaars bekend gemaakt tijdens het feestelijke gala in Studio21 in Hilversum. Het thema van deze jubileumeditie is “Dutch Edition”. Pinewood ontving dit jaar een nominatie in de categorie: Cyber Resilience Innovator of the Year!
Cyber Resilience Innovator of the Year!
Vernieuwers op het gebied van cyberweerbaarheid spelen een cruciale rol bij het helpen van organisaties om zich voor te bereiden op, te reageren op en te herstellen van cyberbedreigingen. Pinewood is een voorbeeld van leiderschap op dit gebied door geavanceerde technologie, strategisch risicobeheer en een focus op bedrijfscontinuïteit te combineren.
We zijn hier uiteraard ontzettend trots op dat Pinewood is genomineerd in de categorie Cyber Resilience Innovator of the Year. Witold Kepinski kwam deze nominatie persoonlijk bij ons op kantoor overhandigen. Op 20 maart wordt bekend wie tijdens deze prestigieuze awarduitreiking deze titel wint. Tot die tijd hebben we jullie steun nodig! Stemmen kan via deze link. Alvast bedankt voor het stemmen!
Overname EightFence versterkt onze Microsoft security positie
15 november 2024
Met trots kondigen we aan dat Interstellar cybersecurityspecialist EightFence heeft overgenomen. Door de expertise van EightFence kunnen we onze klanten nu nóg beter ondersteunen in hun securitybehoeften, met 24/7 beveiligingsmonitoring en toonaangevende oplossingen.
Voor cybersecurityorganisatie Pinewood, onderdeel van de Interstellar Group, is dit een mooie stap. Pinewood CEO Sebastiaan Kors, zegt hierover: “Deze overname past perfect in onze strategie om aan de toenemende vraag te voldoen om Microsoft-technologie te ondersteunen vanuit ons Security Operations Center in Delft. Binnen de groep beschikken we nu met zo’n 100 security professionals over een sterke focus op securitymonitoring en -adviesdiensten.” Hetzelfde geldt voor het securityaanbod van het label RawWorks dat ook onderdeel is van de Interstellar Group. Met de verschillende strategieën op het gebied van cybersecurity samengevoegd, is de Interstellar Group in staat om klanten ongeacht hun wensen en behoeften, te voorzien van de juiste oplossing.
EightFence gaat voor de volgende Fase
EightFence heeft een stevige positie in de markt ingenomen als Microsoft Managed Security Service Provider met cybersecurityspecialisten die vanuit het 24×7 Security Operations Center in Rotterdam opereren. Dit heeft geresulteerd in het opbouwen van een klantenbase in sectoren zoals de overheid en financiële sector. Deze sectoren stellen hoge eisen aan cybersecurity, vanwege reguleringen zoals NIS2, DORA en BIO.
Tim de Vries, CEO van EightFence, verklaart: “EightFence heeft in de korte periode van drie jaar een snelle groei gerealiseerd. Als verfrissende partner in cybersecurity bieden we branchespecifieke state-of-the-art beveiliging voor organisaties wereldwijd. Zowel cloud als on premises, en op continue 24×7 basis. Aanvallers werken namelijk niet van negen tot vijf. De ambitie van Interstellar om Managed Security Service Provider en Microsoft partner of the Year te worden, sluit naadloos aan bij de ambities van EightFence.”
Meer informatie voor de pers:
Over de Interstellar Group
Met een focus op productiviteit, infrastructuur en security ondersteunt de Interstellar Group middelgrote organisaties bij het verbeteren en stabiliseren van hun IT-omgevingen. Het bedrijfsmodel van de Interstellar Group is uniek. De IT Services Provider bestaat uit een managed services provider (MSP) onder de naam Interstellar en drie specialistische IT-bedrijven: Pinewood (cybersecurity), RawWorks (productiviteit) en Fundaments (missiekritische cloud-based processen). Deze drie organisaties opereren als autonome, strategische partners die toegevoegde waarde bieden aan zowel hun eigen klanten, als die van de MSP Interstellar. Door het samenbrengen van managed services en unieke, individuele expertise, worden waardevolle combinaties gecreëerd. Met maatwerk voor iedere klant. Sinds de oprichting in 2021, als onderdeel van investeringsmaatschappij Quadrum Capital werkt de Interstellar Group met ruim 700 medewerkers vanuit elf locaties door het hele land. Voor meer informatie, kijk op Interstellar of op LinkedIn.
Naarmate de regelgeving zich blijft ontwikkelen, moeten cyberbeveiligingsleiders voorop blijven lopen – niet alleen door zich aan te passen aan de nieuwste tactieken van dreigingsactoren, maar ook door te navigeren door de complexiteit van compliance. NIS2 benadrukt dat organisaties proactieve maatregelen moeten nemen om de beveiliging van hun toeleveringsketen te waarborgen. Het platform van SecurityScorecard biedt een ononderbroken en onafhankelijk beeld van de bedreigingen en problemen die van invloed zijn op uw toeleveringsketen.
Tijdens dit webinar met SecurityScorecard en Pinewood kunt u meer leren om:
Schaduw-IT bloot te leggen: Identificeer actieve maar niet-gerapporteerde leveranciers in uw ecosysteem van 3e, 4e en end partijen.
Snelle due diligence uit te voeren: Prioriteit geven aan het opnemen van leveranciers in uw risicobeheerprogramma voor de toeleveringsketen
Beveiligingsmaatregelen voortdurend bewaken: Bijhouden welke leveranciers meer of minder kans lopen om te worden geschonden
Incidenten in de toeleveringsketen detecteren: Reageren op kritieke problemen zoals inbreuken, kwetsbaarheden met wapens en gecompromitteerde producten.
Tijdschema
19 november om 10:00 tot 11:00 uur.
Dit webinar zal plaatsvinden in het Engels.*
Meld u hier aan voor deelname aan dit webinar:
"*" geeft vereiste velden aan
Wil je meer weten of een consult op maat? Neem dan contact met ons op voor een vrijblijvend adviesgesprek.
Op 8 oktober heeft Pinewood de ISAE3402 type-2 assurance verklaring ontvangen van audit bureau Accoris. ISAE3402 is de norm voor o.a. Managed Security Service Providers zoals Pinewood en geeft een antwoord op de risico’s en uitdagingen die gerelateerd zijn aan outsourcing door assurance over risicomanagement en interne beheersing. Met deze verklaring is aangetoond dat bij Pinewood de genomen maatregelen volgens de geldende normen is geborgd.
Volgens Sebastiaan Kors (CEO bij Pinewood): ‘’Onze klanten en de markt vragen in toenemende mate naar een dergelijke verklaring omdat zij en hun accountants zekerheid willen hebben dat er geen risico’s zijn wanneer bijvoorbeeld security monitoring is uitbesteed. De vragen van klanten kunnen zijn; ‘Op welke wijze wordt data opgeslagen?’, ‘Hoe wordt omgegaan met change management?’, ‘Voldoet mijn leverancier aan wet- en regelgeving op het gebied van privacy (AVG)?’ Naast deze vragen is er vaak sprake van een wettelijke verplichting voor bedrijven en instellingen om processen die zij outsourcen te beheersen.’’.
Albert Esser (COO bij Pinewood) vult aan: specifiek wordt er bij een ISAE3402 audit goed gekeken naar de opzet van beheerprocessen, het bestaan en de werking hiervan over een specifieke periode. Met deze ISAE3402 type-2 assurance verklaring wordt onafhankelijk bevestigd dat Pinewood voor het beheer van de betreffende processen naar behoren heeft ingericht en dat de gegevens van onze klanten ook in het afgelopen jaar in veilige handen zijn geweest bij Pinewood. Een mooie stap om aan te tonen dat we kwaliteit leveren en doen wat we beloven”.
Tijdens het jaarlijkse Cyber Future Event van Pinewood stonden wij stil bij een korte geschiedenis cybersecurity. Dit mede vanwege het 30 jaar bestaan van Pinewood en dat de geschiedenis ons veel kan leren wat er nu en in de toekomst zich mogelijk af kan spelen.
Ter gelegenheid hiervoor hebben wij een overzicht gemaakt van beruchte hacks, ontwikkelingen in het vakgebied, virussen tot aan ontwikkelingen van vandaag de dag. Dit overzicht kan in hoge-resolutie worden uitgeprint.
External Attack Surface Management (EASM) van Pinewood controleert continu uw digitale aanvalsvlak. Dit omvat websites, netwerken en cloud. Het doel is om uw algehele veiligheid te versterken en te voorkomen dat kwaadwillenden toegang krijgen tot gevoelige informatie of systemen.
Heeft u inzicht in uw digitale footprint op Internet? Wat is er te vinden over uw organisatie, uw systemen of uw medewerkers?
Kwaadwillenden gaan actief op zoek naar publieke informatie die ingezet kan worden voor bijvoorbeeld phishing, CEO fraude of toegang tot uw systemen. Dit heet de reconnaissance fase van een cyberaanval. Hierbij geldt de laagste mate van beveiliging wordt het eerst aangevallen.
Een aantal voorbeelden uit de praktijk waar u mogelijk kwetsbaar bent:
Een testserver wordt ontsloten richting internet
Onbedoelde open poorten en services
Onveilig geconfigureerde diensten
Mailserver wordt op blacklist geplaatst
Registratie van look-a-like domeinen door aanvaller
Het Pinewood SOC monitort actief uw digitale aanvalsoppervlak via het Internet. Dit is waar EASM inzicht geeft in uw kwetsbaarheden en aanvalsopervlak.
Pinewood EASM dienst omvat:
Asset discovery: uw digitale aanvalsoppervlak bepalen Met onze dienst brengen wij alle relevante onderdelen in kaart van uw digitale aanvalsoppervlak. We ontzorgen u door het toepassen van automatische en handmatige monitoring op alle onderdelen van uw digitale aanvalsoppervlak. We voeren dagelijkse scanning uit en zorgen dat we ontwikkelingen binnen uw digitale aanvalsoppervlak identificeren en hierop handelen.
Inventory en classificatie: uitgebreide analyse van uw digitale aanvalsoppervlak Alle onderdelen van uw digitale aanvalsoppervlak worden zowel handmatig als geautomatiseerde geanalyseerd en geclassificeerd. Ons Threat Intelligence team vormt een beeld van uw digitale aanvalsoppervlak en doet uitgebreide analyse van de details van alle onderdelen. Resultaten en classificatie van onderdelen vindt plaats op basis van de reeds bij ons bekende informatie en in afstemming met uw organisatie.
Monitoring van risico’s en security posture: tijdig uw risico’s geïdentificeerd Het Threat Intelligence team van Pinewood is onderdeel van ons Security Operations Center. Op basis van de gevonden informatie worden risico’s direct geïdentificeerd en gecorreleerd aan de infromatie welke reeds bekend is binnen ons SOC. Dit stelt ons team beter in staat om gevonden risico’s van uw organisatie direct te signaleren en melden.
Ondersteuning bij mitigatie: beveiligen van uw digitale aanvalsoppervlak Het Security Operations Center van Pinewood gebruikt de resultaten van EASM om uw organisatie te ondersteunen bij het beveiligen van uw digitale aanvalsoppervlak. Ons team van SOC analisten en Security Consultants analyseert de resultaten van EASM en adviseert u over de te nemen maatregelen.
Pinewood integreert de EASM-dienst met het SOC, met als voordeel:
Betere duiding van alarmen uit het SOC van security issues en risico’s.
Gerichtere response bij kwetsbaarheden en dreigingen.
Herkenning van mogelijke blind spots in SOC monitoring.
Door integratie met SIEM-logging ontstaat een completer en actueler beeld van uw situatie.
In de steeds veranderende wereld van cybersecurity is het cruciaal om de juiste tools en technieken te kiezen om bedreigingen te detecteren en te stoppen. Endpoint Detection and Response (EDR), Extended Detection and Response (XDR), en Security Information and Event Management (SIEM) zijn drie veel voorkomende detectie en preventie technologieën die organisaties gebruiken om zich te versterken. Elk van deze oplossingen biedt unieke voordelen en functies, maar ze verschillen significant in hun aanpak en toepassingsgebied. In deze blogpost zullen we de essentie van EDR, XDR en SIEM verkennen en hun onderlinge verschillen benoemen om te helpen bepalen welke oplossing het beste past bij de specifieke behoeften van uw organisatie.
Endpoint Detection and Response (EDR)
Wat is EDR?
Endpoint Detection and Response (EDR) is een technologie die zich richt op het beveiligen van individuele endpoints, zoals werkstations, laptops en mobiele apparaten. EDR-tools zijn ontworpen om geavanceerde bedreigingen op te sporen, te onderzoeken en erop te reageren. Ze bieden gedetailleerd inzicht in activiteiten op endpoints en helpen beveiligingsteams om snel te reageren op incidenten.
Belangrijke Functies van EDR:
Realtime monitoring en detectie: EDR-oplossingen monitoren continu activiteiten op endpoints om verdachte gedragingen direct te kunnen detecteren.
Incidentonderzoek: Door uitgebreide forensische data te verzamelen van de endpoint, stelt EDR een security professional in staat om diepgaand onderzoek te doen wat er precies gebeurd is.
Geautomatiseerde respons: EDR-tools kunnen automatisch reageren op gedetecteerde bedreigingen door bijvoorbeeld kwaadaardige processen te beëindigen of verdachte bestanden in quarantaine te plaatsen.
Geavanceerde Dreigingsdetectie: EDR-tools kunnen geavanceerde bedreigingen detecteren, zoals fileless malware en zero-day exploits, door endpoint-gedrag te analyseren.
Voordelen van EDR:
Diepgaand inzicht: EDR biedt gedetailleerde informatie over endpoint-activiteiten, waardoor het makkelijker wordt om de oorsprong en het verloop van aanvallen te begrijpen.
Snelle respons: Dankzij geautomatiseerde reacties kunnen bedreigingen snel worden geneutraliseerd, wat de schade beperkt.
Verbeterde zichtbaarheid: Continu toezicht op endpoints verbetert de zichtbaarheid van potentiële bedreigingen en kwetsbaarheden.
Nadelen van EDR:
Beperkte Scope: EDR is beperkt tot endpoints. Het dekt geen netwerkverkeer, cloud workloads of andere vectoren.
Alertvermoeidheid: EDR genereert talloze meldingen, wat security specialisten kan overweldigen als ze niet goed worden beheerd.
Afhankelijkheid van Endpoint Agents: EDR vertrouwt op agents die op endpoints zijn geïnstalleerd, wat de systeemprestaties kan beïnvloeden.
Extended Detection and Response (XDR)
Wat is XDR?
Extended Detection and Response (XDR) is een evolutionaire stap vooruit ten opzichte van EDR. XDR breidt de detectie- en responsmogelijkheden uit naar meerdere beveiligingsdomeinen, zoals netwerk, server, e-mail en cloud. Het doel van XDR is om silo’s te doorbreken en een geïntegreerde benadering te bieden voor bedreigingsdetectie en -respons.
Belangrijke Functies van XDR:
Geïntegreerde zichtbaarheid: XDR verzamelt en correleert gegevens van verschillende beveiligingslagen (endpoint, netwerk, cloud) om een holistisch beeld te creëren.
Geavanceerde analyse en correlatie: Door gebruik te maken van machine learning en kunstmatige intelligentie kunnen XDR-oplossingen complexe bedreigingspatronen identificeren en correleren.
Geautomatiseerde en gecoördineerde respons: XDR kan gecoördineerde acties uitvoeren over verschillende beveiligingslagen heen om bedreigingen te neutraliseren.
Incident prioritering: Door bedreigingen te correleren over meerdere lagen, helpt XDR om incidenten beter te prioriteren op basis van hun ernst en impact.
Voordelen van XDR:
Brede dekking: XDR biedt uitgebreide dekking over verschillende beveiligingsdomeinen, wat de effectiviteit van dreigingsdetectie en -respons verbetert.
Gereduceerde complexiteit: Door integratie en automatisering vermindert XDR de complexiteit en overhead die gepaard gaat met het beheer van meerdere afzonderlijke beveiligingstools.
Betere context en prioritering: Geïntegreerde gegevens en analyse bieden betere context en helpen bij het prioriteren van incidenten, wat leidt tot snellere en effectievere reacties.
Nadelen van XDR:
Complexiteit van Implementatie: Het integreren van verschillende beveiligingstools in een XDR-platform kan uitdagend zijn.
Kosten: XDR-oplossingen vereisen extra investeringen in infrastructuur en licenties.
Vendor Lock-In: Organisaties kunnen afhankelijk worden van één XDR-leverancier, wat de flexibiliteit beperkt.
Security Information and Event Management (SIEM)
Wat is SIEM?
Security Information and Event Management (SIEM) is een technologie die is ontworpen om security gerelateerde data en -events te verzamelen, analyseren en rapporteren vanuit verschillende bronnen binnen een IT-infrastructuur. SIEM biedt real-time monitoring en historische analyse van data, waardoor het een cruciaal onderdeel is van het Security Operations Center (SOC) binnen veel organisaties.
Belangrijke Functies van SIEM:
Logverzameling en -beheer: SIEM verzamelt en bewaart logs van diverse bronnen zoals firewalls, IDS/IPS, endpoints, netwerk services, authenticatie, servers en applicaties.
Correlatie en analyse: SIEM correleert loggegevens om bedreigingen te identificeren en geavanceerde analyse uit te voeren op basis van vooraf gedefinieerde regels en use cases zodat security analisten hier de juiste mitigerende acties voor kunnen uitvoeren.
Real-time monitoring: SIEM biedt real-time monitoring van security events en genereert waarschuwingen bij verdachte activiteiten in een zo vroeg mogelijk stadium van een aanval.
Compliance rapportage: SIEM ondersteunt compliance door het genereren van rapporten die voldoen aan wettelijke en industriële normen.
Voordelen van SIEM:
Centrale zichtbaarheid: SIEM biedt een gecentraliseerd overzicht van security events binnen de gehele IT-omgeving.
Historische analyse: Met SIEM kunnen organisaties trends en patronen in security events analyseren over langere periodes, wat nuttig is voor zowel dreigingsdetectie als compliance.
Flexibiliteit en maatwerk: SIEM-systemen zijn doorgaans zeer configureerbaar en kunnen worden aangepast aan de specifieke behoeften van een organisatie.
Threat Intelligence: een SIEM biedt eenvoudige mogelijkheden voor het toevoegen van allerlei Threat Intelligence bronnen om context toe te voegen aan detectieregels analisten veel nauwkeurige een alarm kunnen beoordelen.
Nadelen:
Complexiteit: SIEM-implementaties kunnen complex en resource-intensief zijn.
Hoge Logvolumes: Het beheren en analyseren van grote hoeveelheden logs kan overweldigend zijn.
Kosten: de kosten voor SIEM kunnen aanzienlijk zijn vanwege de hoeveelheid data verwerking waarop de meeste SIEM licenties zijn gebaseerd.
Vergelijking en Verschillen Tussen EDR, XDR en SIEM
Hoewel EDR, XDR en SIEM allemaal gericht zijn op het verbeteren van de digitale beveiliging van een organisatie, zijn er aanzienlijke verschillen in hun benadering, mogelijkheden en toepassingsgebieden. Hier zijn de belangrijkste verschillen:
Bereik en Dekking:
EDR: Richt zich uitsluitend op endpoints en biedt gedetailleerde zichtbaarheid en bescherming op dit specifieke niveau.
XDR: Breidt de dekking uit naar meerdere beveiligingsdomeinen, inclusief endpoints, netwerken, servers, e-mail en cloud. Het biedt een holistisch beeld van de beveiligingspositie van de organisatie.
SIEM: Biedt een brede dekking door loggegevens te verzamelen en te analyseren van diverse bronnen binnen de IT-infrastructuur.
Gegevensverzameling en -analyse:
EDR: Verzamelt gedetailleerde gegevens van endpoints en gebruikt deze voor diepgaande analyse en dreigingsjacht.
XDR: Combineert gegevens van verschillende beveiligingslagen en gebruikt geavanceerde analyse en correlatie om bedreigingen te identificeren en te prioriteren.
SIEM: Verzamelt en correleert loggegevens van verschillende bronnen en voert analyse uit op basis van vooraf gedefinieerde regels en use-cases en combineert dit vaak met threat intelligence informatie.
Incident Respons:
EDR: Biedt geautomatiseerde responsmogelijkheden op endpoint-niveau, zoals het beëindigen van processen of het in quarantaine plaatsen van bestanden.
XDR: Biedt gecoördineerde en geautomatiseerde respons over meerdere beveiligingsdomeinen heen, wat een meer geïntegreerde aanpak mogelijk maakt.
SIEM: Biedt voornamelijk detectie en waarschuwingen, met minder nadruk op geautomatiseerde respons. Responsacties worden vaak uitgevoerd door integratie met andere beveiligingstools.
Gebruiksscenario’s:
EDR: een must-have voor iedere organisaties voor de beveiliging van endpoints.
XDR: Geschikt voor organisaties die een geïntegreerde beveiligingsaanpak willen die meerdere beveiligingslagen omvat en silo’s wil doorbreken.
SIEM: Beste keuze voor organisaties die een gecentraliseerd systeem nodig hebben voor logbeheer, compliance rapportage en uitgebreide zichtbaarheid over hun hele IT-omgeving.
Conclusie
De keuze tussen EDR, XDR en SIEM hangt sterk af van de specifieke behoeften en doelstellingen van een organisatie. EDR is uitstekend geschikt voor diepgaande endpointbeveiliging, XDR biedt een holistische en geïntegreerde benadering van dreigingsdetectie en -respons, terwijl SIEM een uitgebreide oplossing biedt voor logbeheer, compliance en brede zichtbaarheid. Onmisbaar voor ieder Security Operations Center (SOC).
Het begrijpen van de unieke voordelen en beperkingen van elk van deze technologieën is essentieel voor het opzetten van een effectieve beveiligingsstrategie. Door de juiste mix van deze tools te kiezen en ze strategisch te implementeren, kunnen organisaties hun vermogen om geavanceerde bedreigingen te detecteren en erop te reageren aanzienlijk verbeteren, waardoor hun algehele beveiligingspositie wordt versterkt.
Advies over de keuze voor EDR, XDR, SIEM
Pinewood is gespecialiseerd in EDR, XDR en SIEM. Neem contact met ons op voor een deskundig advies.
Heb jij ons webinar Security Scorecard bijgewoond? Dan krijg jij nu de eenmalige mogelijkheid om een Security Scorecard te ontvangen van 3 van jouw leveranciers. Vul hieronder het aanvraag formulier in zodat wij z.s.m. aan de slag kunnen voor jou. We sturen jou per mail de resultaten toe.
Heb je nog niet deelgenomen aan dit webinar en wil jij weten hoe je de risico’s van je Supply Chain en leveranciers kunt beheersen en controleren?
Schrijf je in via deze link om de opgenomen versie te bekijken en ook voor jou doen wij deze analyse!
Wil je meer weten of een advies op maat? Neem dan contact met ons op voor een vrijblijvend advies gesprek.
De Nederlandse security-specialist Pinewood gaat een raamovereenkomst aan met expertisecentrum voor cybersecurity in de zorg Z-CERT. Pinewood is hiermee een van de vier partijen die Z-CERT aandraagt voor het leveren van SOC-SIEM diensten.
De twee partijen werken al jarenlang samen. Het Pinewood SOC is gekoppeld aan het Zorg Detectie Netwerk (ZDN) van Z-CERT. Dit betekent dat Pinewood zorgklanten direct monitort op nieuwe informatie die aan het ZDN wordt toegevoegd, en dat eigen nieuwe bevindingen worden teruggekoppeld aan Z-CERT. Vanuit het eigen SOC levert Pinewood al langer beheerde security-monitoring, detectie en response aan zorginstellingen.
Gemakkelijker inkopen
Zorginstellingen die bij Z-CERT zijn aangesloten kunnen als gevolg van de nieuwe overeenkomst sneller en gemakkelijker een contract voor security-monitoring afsluiten bij de vier bedrijven. Het is de bedoeling dat de inkoop voor zorginstellingen voortaan efficiënter en eenvoudiger wordt. Ook kunnen de vier gecontracteerde partners gezamenlijk hun monitoring aanpassen aan eventuele wensen van deelnemers.
Zorg veiliger
“Met de ondertekening van deze raamovereenkomst dragen we weer een stukje bij aan de missie van Z-CERT, het digitaal veiliger maken van de zorg”, zegt Wim Hafkamp, directeur van Z-CERT.
Marcel Cappetti, algemeen directeur bij Conscia, laat weten: “Veilige IT en cyberweerbaarheid spelen een steeds grotere rol in de gezondheidszorg. Een integraal beveiligde IT infrastructuur met 24/7 monitoring, detectie en beveiliging van medische apparatuur zijn daarin belangrijke voorwaarden. Het moet namelijk te allen tijde veilig zijn om patiënten te behandelen en te verzorgen, op een veilige manier te vergaderen op afstand of medische informatie te raadplegen, net als het verlenen van een groeiend aantal medische consulten op afstand.”
“We leveren onze beveiligingsdiensten al zo’n dertig jaar en een groot deel van de zorginstellingen bedienen we vanuit ons SOC”, zegt Sebastiaan Kors, ceo van Pinewood. “De samenwerking met Z-CERT is nu vastgelegd in deze overeenkomst, waardoor we ook in de toekomst deze organisaties optimaal kunnen ondersteunen.”
