Ondanks alle getroffen beveiligingsmaatregelen binnen een ICT-omgeving blijven er altijd risico’s van toepassing. Deels acceptabele risico’s en deels risico’s waar preventieve maatregelen zoals firewalls beperkt toegevoegde waarde hebben. Securitymonitoring is een extra maatregel om grip te houden op security binnen uw ICTomgeving. Op basis van automatische geavanceerde analyses voor grote hoeveelheden (log-) data worden afwijkende patronen en mogelijke beveiligingsincidenten gesignaleerd. Nieuw hierin is dat de zogenoemde SIEM-omgeving wordt gekoppeld aan directory’s en security
intelligence-databronnen. Hierdoor worden incidenten beter zichtbaar en in veel gevallen gekoppeld aan een individueel gebruikers/ beheerdersaccount. Securitymonitoring is de basis om uw incident/response processen goed te laten functioneren. Securitymonitoring is een standaarddienst binnen het Motiv Service Connect-platform en is als maatwerk-dienst inzetbaar voor uw ICTomgeving.
SIEM 3.0
één identiteit cloud/on-premise
Met het afnemen van diensten uit de cloud wordt het beheer van de digitale identiteiten complexer. Gebruikersgegevens en wachtwoorden staan zowel intern als bij de cloudprovider opgeslagen. Motiv zorgt voor één identiteit voor zowel on-premise als in de cloud. De dienst voorziet in het aanmaken, wijzigen en verwijderen van gebruikersgegevens. Voor de gebruikers is er één webportaal als startpagina voor het werken met lokale en cloudapplicaties. De dienst voorziet direct in ondersteuning voor populaire applicaties zoals Salesforce.com, Googe Apps en Microsoft Office365.
17