Hoe volwassen is úw detectiecapaciteit tegen moderne cyberdreigingen?
Een eerlijke zelftest voor IT- en security-verantwoordelijken. Meet uw detectievolwassenheid aan de hand van NIST CSF, MITRE ATT&CK, CIS Controls v8 en de NIS-2 richtlijn — en ontdek waar uw ‘Detection Gap’ zit.
Wat deze scan doet — en wat u eruit haalt
De Advanced Detection Readiness Scan meet hoe goed uw organisatie in staat is om moderne aanvallen te detecteren en te stoppen voordat ze escaleren. De scan is opgebouwd rondom vier erkende raamwerken: het NIST Cybersecurity Framework 2.0, het MITRE ATT&CK-aanvallersmodel, de CIS Controls v8 en de NIS-2 richtlijn.
In tegenstelling tot een oppervlakkige compliance-check kijkt deze scan naar de operationele realiteit van uw detectiefunctie: welke telemetrie heeft u daadwerkelijk, welke aanvallerstactieken dekt u af, hoe snel reageert u — en kunt u dat aantoonbaar bewijzen richting toezichthouders.
Het resultaat is een score van 25 tot 125 punten, een eerlijke diagnose van uw Detection Gap, en concrete vervolgstappen per categorie.
Voor 5 sterren: volledige procesboom-, netwerk- en bestandsactiviteit op élk endpoint, inclusief niet-beheerde en legacy-systemen (CIS 10).
Voor 5 sterren: NDR/NTA met volledige packet-inspectie op alle netwerksegmenten — aanvallers verplaatsen zich oost-west, niet alleen via de firewall (CIS 13).
Voor 5 sterren: control plane, data plane én applicatie-logs van álle cloudomgevingen gecorreleerd in één platform (CIS 8).
Voor 5 sterren: alle auth-events, privilege escalaties en OAuth-grants worden real-time gecorreleerd met endpoint- en netwerkdata (CIS 5 & 6).
Voor 5 sterren: gedocumenteerde coverage-matrix waarin exact is vastgelegd welke assets wél en níét worden gemonitord (CIS 1 & 2).
Voor 5 sterren: gevalideerde detecties voor T1566, T1190 en T1195 — getoetst via periodieke attack simulations.
Voor 5 sterren: correlatie tussen endpoint- en netwerktelemetrie in real-time, met MITRE TA0008 volledig afgedekt.
Voor 5 sterren: directe alerting op LSASS-access, abnormale Kerberos-ticket requests en replicatie-activiteit op domain controllers.
Voor 5 sterren: gedragsgebaseerde detectie van afwijkende data-volumes, DNS-entropie en onbekende C2-kanalen.
Voor 5 sterren: dedicated detection engineer die wekelijks nieuwe TTPs vertaalt naar werkende regels met false-positive tuning.
Voor 5 sterren: MTTD < 15 minuten, structureel gemeten en gerapporteerd — niet op gevoel, maar op data.
Voor 5 sterren: initiële containment binnen 30 minuten, volledige eradication binnen 4 uur — conform IRP (CIS 17).
Voor 5 sterren: 24/7/365 bemenst SOC met follow-the-sun model — geen pager-duty, geen wachten tot kantoortijden.
Voor 5 sterren: scenario-specifieke playbooks (ransomware, BEC, datalek) die minimaal jaarlijks worden getest via tabletop exercises.
Voor 5 sterren: SOAR-platform dat routine-incidenten binnen seconden containeert, analisten focussen op complexe cases.
Voor 5 sterren: baselining per gebruiker, host en entiteit met ML-gedreven detectie van afwijkend gedrag.
Voor 5 sterren: kwartaalse hunts op basis van recente CTI-rapporten, aanvallersprofielen en ATT&CK-gaps.
Voor 5 sterren: elke hunt levert meetbare output op — nieuwe regels, tuning of gedocumenteerde gaps met eigenaar.
Voor 5 sterren: CTI-feeds automatisch ingelezen, verrijkt met context en direct gebruikt voor zowel detectie als hunting.
Voor 5 sterren: detectie is niet afhankelijk van bekende IOCs — afwijkend gedrag op identity, process of netwerkniveau triggert onderzoek.
Voor 5 sterren: vastgelegd meldproces met eigenaar, template en escalatiepaden — bewezen via minstens één oefening.
Voor 5 sterren: forensisch bruikbare logs, tijdlijn-reconstructie en impact-analyse binnen deze deadline aantoonbaar mogelijk (CIS 8).
Voor 5 sterren: gedocumenteerde mapping tegen NIST CSF, ATT&CK, CIS Controls en erkende benchmarks — jaarlijks ge-audit.
Voor 5 sterren: maandelijkse rapportage van MTTD, MTTR, coverage en hunt-resultaten aan bestuur — met besluitvorming als gevolg.
Voor 5 sterren: harde SLA’s op MTTD/MTTR, transparante rapportage en auditrecht — in-house of via gecertificeerde partner.
Klaar met de scan?
Bereken direct uw Detection Readiness Score en ontvang een eerlijke analyse van uw Detection Gap.
Hier verschijnt uw persoonlijke analyse.
Wat betekent uw score?
Moderne detectie is geen product. Het is een operatie.
Een hoge score op detectie is onmogelijk vol te houden zonder een fundament dat rust op drie gelijkwaardige pijlers. Een SIEM zonder analisten is een alarmsysteem dat niemand hoort. Analisten zonder playbooks reageren inconsistent. En playbooks zonder technologie zijn goede bedoelingen op papier. De NIS-2 richtlijn, het NIST Cybersecurity Framework en de CIS Controls gaan er expliciet vanuit dat deze drie pijlers operationeel samenkomen — 24 uur per dag, 365 dagen per jaar. Dat is de reden waarom steeds meer organisaties hun detectiefunctie professionaliseren of uitbesteden aan een gespecialiseerd SOC.
Mensen
Gecertificeerde analisten, detection engineers en threat hunters. 24/7 beschikbaar. Met diepgaande kennis van aanvallerstactieken, niet alleen tools.
Processen
Geoefende playbooks, duidelijke escalatiepaden en meetbare KPI’s. Van alert tot containment in minuten, met audit trail voor NIS-2 meldplicht.
Technologie
SIEM, SOAR, EDR, NDR en UEBA — gecorreleerd in één platform. Met continue tuning en afstemming op uw specifieke dreigingsprofiel.
Dicht uw Detection Gap: concrete acties per categorie
De onderstaande acties zijn geprioriteerd op impact. Ze vormen samen de routekaart naar een NIS-2-, NIST- en CIS-conforme detectie-operatie — hetzij in eigen beheer, hetzij via een gespecialiseerde partner.
Creëer een volledige coverage-matrix voor uw telemetrie
Zonder zichtbaarheid is detectie onmogelijk. Breng in kaart welke endpoints, cloudomgevingen, identity-bronnen en netwerksegmenten wél en níét leveren aan uw SIEM — conform CIS Controls 1, 2 en 8. Elke blinde vlek is een vrije doorgang voor een aanvaller. Een professioneel SOC begint altijd met deze nulmeting — en komt vrijwel altijd hiaten op het spoor die intern onzichtbaar waren.
Map uw detectiecapaciteit tegen het MITRE ATT&CK-framework
Losse detectieregels geven een onbetrouwbaar beveiligingsbeeld. Door uw regels te mappen tegen de ATT&CK-matrix ontstaat een helder beeld van welke tactieken en technieken wél of níét worden afgedekt. Detection engineering is een gespecialiseerde discipline die continu onderhoud vraagt — te complex om er “bij te doen” naast reguliere IT-taken.
Organiseer 24/7 dekking — realistisch, niet op papier
Aanvallers werken juist buiten kantoortijden. Een wachtdienst die om 03:00 ’s nachts wordt gebeld, is geen SOC-operatie. Echt 24/7 vereist minimaal 8 tot 12 FTE aan analisten, plus detection engineers, threat hunters en SOC-management. Voor de meeste organisaties is uitbesteding aan een gespecialiseerde MDR-partij operationeel en financieel de enige haalbare route naar CIS Control 17.
Maak threat hunting een vast proces, geen eenmalige oefening
Statische detectie ziet alleen wat het kent. Proactieve hunts zijn noodzakelijk om onbekende dreigingen op te sporen voordat ze escaleren. Richt een hunting-cadence in (minimaal per kwartaal) en zorg dat elke hunt resulteert in nieuwe detectieregels of documentatie van gaps. Zonder dit proces groeit uw blinde vlek onzichtbaar mee met het dreigingslandschap.
Borg aantoonbaarheid: detectie die NIS-2 en ‘stand der techniek’ standhoudt
De NIS-2 richtlijn vereist dat u kunt aantónen dat uw detectie ‘stand der techniek’ is. Dat betekent: gedocumenteerde mapping tegen NIST CSF, MITRE ATT&CK en CIS Controls v8, meetbare KPI’s, structurele bestuursrapportage en een geborgd meldproces binnen 24/72 uur. Een gecertificeerde SOC-partner (ISO27001, ISAE 3402) levert dit bewijsmateriaal standaard mee — voor interne SOCs is dit een substantieel nieuw proces.
Wilt u uw Detection Gap concreet in kaart brengen?
Onze SOC-architecten en detection engineers bespreken graag met u waar in uw infrastructuur de grootste blinde vlekken zitten, welke ATT&CK-tactieken u nu al afdekt, en hoe een realistische detectie-operatie eruitziet voor uw organisatie. Volledig vrijblijvend, zonder dat u uw scan-antwoorden hoeft te delen.
Plan een expertgesprekUw antwoorden op deze scan blijven volledig anoniem. U deelt alleen wat u zelf wilt delen.
