Threat Hunting
Is er iets gebeurd in uw omgeving?
Een threat hunt beantwoordt die vraag op basis van bewijs, standaard over een tijdvenster van de afgelopen 30 dagen. De hunt draait binnen uw eigen Microsoft 365-tenant via Microsoft Defender XDR advanced hunting. Het is geen configuratiecontrole en geen pentest.
Een maandelijks abonnement: elke maand één samengestelde threat hunt.
Wat we jagen
Drie soorten hunts
U kiest wat we beantwoorden: stel een specifieke vraag, of vraag ons te jagen op wat het meest relevant is voor uw organisatie. Hoe dan ook werkt SAKA, ons AI-team, uitsluitend vanuit het bewijs in uw tenant.
Threat-intel-gedreven
We jagen op de indicatoren en technieken van een specifieke campagne: domeinen, hashes en TTP's uit actuele threat intelligence.
Hypothese-gedreven
Een vraag over gedrag, helder beantwoord als onderbouwd, verworpen of niet-sluitend.
Identity-sweeps
Een gerichte sweep van aanmeld- en identiteitsactiviteit op signalen van accountcompromittering of misbruik.
Waar we kijken
Microsoft Defender XDR advanced hunting
We bevragen de telemetrie die al in uw Microsoft 365-tenant staat met KQL, alleen-lezen. De dekking hangt af van wat Defender verzamelt:
Procesgebeurtenissen
Procesaanmaak met volledige command lines.
Netwerkverbindingen
Uitgaande en inkomende verbindingsgebeurtenissen.
Aanmeldingen & identiteit
Authenticatie- en identiteitsactiviteit over accounts heen.
E-mailmetadata
Alleen berichtmetadata, nooit de inhoud van berichten.
Cloud-app-activiteit
Activiteit in gekoppelde cloudapplicaties.
Alerts
Bestaande Defender-alerts, gecorreleerd in de hunt.
Het rapport
Eén helder oordeel, dan het bewijs
U ontvangt een rapport in het Engels of Nederlands (Markdown en HTML) dat opent met één helder oordeel:
Na het oordeel: scope, bevindingen, een tijdlijn, indicatoren, het bewijs achter elke conclusie, dekkingshiaten (lege of ontbrekende tabellen) en aanbevolen vervolg-hunts.
SAKA voert de hunt uit, maar een mens beoordeelt elk rapport voordat het u bereikt. Hunting is bewijswerk, geen pure automatisering. Een vroeg rapport bevatte ooit een aantoonbaar onjuiste bevinding, en juist daarom is menselijke review onderdeel van de dienst.
Toegang & controle
Minimale toegang, volledig in uw hand
De hunt leest telemetrie en niets anders. U houdt bij elke stap de controle over de toegang.
Alleen-lezen, één rechten
Eén Microsoft-recht: ThreatHunting.Read.All. We kunnen hunting-data lezen en niets anders.
Geen account, geen wachtwoord
We hebben nooit een gebruikersaccount of wachtwoord in uw tenant nodig.
Elke toegang is zichtbaar
U ziet elke toegang terug in uw eigen Entra-aanmeldlogs.
Volledig query-logboek
We houden een logboek bij van elke query die we draaien, dat u altijd kunt opvragen.
Altijd intrekbaar
U kunt onze toegang op elk moment intrekken via Enterprise-applicaties.
Data blijft in Nederland
Hunt-data wordt in Nederland op AKASEC-apparatuur opgeslagen en na ongeveer een maand verwijderd.
Reikwijdte
Wat een threat hunt niet is
- Toestemming is geen autorisatie. Een hunt draait pas nadat AKASEC uw tenant heeft geautoriseerd en een mens het werk heeft afgebakend. Toegang verlenen start nooit uit zichzelf een hunt.
- Geen response-acties. We isoleren nooit apparaten en blokkeren geen accounts. Wij adviseren; u handelt.
- Elk rapport wordt vóór oplevering door een mens beoordeeld.
- Geen Microsoft Sentinel of Log Analytics. De methode is bewust beperkt tot Defender XDR advanced hunting.
- Geen continue monitoring en geen geautomatiseerde wekelijkse CVE-hunts. Elke hunt is een afgebakende momentopname.
Onboarding
Eén toestemmingslink, geopend door uw eigen beheerder
Onboarding is één Microsoft-toestemmingslink die de Global Administrator (of Privileged Role Administrator) van uw organisatie opent. Deze verleent het alleen-lezen recht ThreatHunting.Read.All aan onze multi-tenant app. We klikken nooit namens u op akkoord.
Op het Microsoft-toestemmingsscherm ziet u de app met de naam “AKASEC Threat Hunting”. Totdat onze publisher-verificatie rond is, kan Microsoft een melding “niet-geverifieerde uitgever” tonen. Bij een abonnement blijft de toestemming staan zolang u geabonneerd bent, u trekt deze in bij opzegging, via Enterprise-applicaties → AKASEC Threat Hunting → Verwijderen. Een begeleide toestemmingsflow komt binnenkort op deze site.
Start een maandelijkse threat hunt
Een vast maandelijks abonnement, elke maand één samengestelde, door een mens beoordeelde threat hunt, in uw eigen Microsoft 365-tenant. Vertel ons uw tenant en óf de vraag die u beantwoord wilt zien, óf dat we moeten jagen op wat voor u het meest relevant is.