Cybersecurity · SOC
Beheerde SOC, SIEM en EDR — voor bedrijven zonder intern SOC
De meeste middelgrote organisaties hebben geen — en kunnen geen — volledig intern SOC volhouden. Ze hebben wel doorlopend zicht op de infrastructuur, eventcorrelatie en een responsepad dat buiten kantooruren werkt.
SOC, SIEM en 24/7-beschikbaarheid zijn geen default van het Business-pakket. Ze gelden doorgaans in Professional / Enterprise, waar ze contractueel zijn — na beoordeling van scope en kritikaliteit.
Drie lagen die vaak worden verward
- EDR/XDR — bescherming en telemetrie op endpoints en servers,
- SIEM — logverzameling, correlatie en meldingen uit veel bronnen,
- SOC — mensen en processen: triage, escalatie, incident response.
Alleen een tool zonder wachtdienst en playbooks creëert schijnveiligheid. Alleen wachtdienst zonder telemetrie eindigt in handmatig brandjes blussen.
Waarom een beheerd model zinvol is
Bij BaseCloud is de cybersecurity-laag onderdeel van de beheerde infrastructuur: monitoring, meldingen, patchbeheer en response hangen aan dezelfde omgeving die wij opereren. We verkopen geen « SOC in a box » los van hosts, netwerk en backup.
Wat u voor de start afspreekt
- asset-scope (servers, VDI, netwerkrand, kritieke SaaS),
- responsevensters en escalatiekanalen (sms, telefoon, ticket),
- logretentie en toegang tot auditbewijs,
- verdeling van verantwoordelijkheid tussen klant en operator.
Relatie met NIS2 en DORA
De richtlijnen eisen geen « eigen SOC » als etiket. Ze eisen het vermogen om te detecteren, te reageren en te documenteren. Een beheerde stack helpt dat operationele gat te dichten; governancebeslissingen en plichten jegens toezichthouders blijven bij de klant. Dit is geen NIS2- of DORA-certificering.
Bekijk de pakketten · NIS2 compliance as a service · Meer artikelen