Threat Hunting
Is er iets gebeurd in uw omgeving?
Bij een threat hunt gaan onze lokale AI-agents in uw omgeving op zoek naar aanvallers. Vanuit een concrete vraag zoeken ze in uw data naar bewijs voor een antwoord. De hunt draait binnen uw eigen Microsoft 365-tenant via Microsoft Defender XDR advanced hunting. Het is geen configuratiecontrole en geen pentest.
Een maandelijks abonnement: elke maand minimaal één threat hunt.
Wat we jagen
Drie soorten hunts
U kiest wat we beantwoorden: stel een specifieke vraag, of vraag ons te jagen op wat het meest relevant is voor uw organisatie. Hoe dan ook werkt SAKA, ons AI-team, uitsluitend vanuit het bewijs in uw tenant.
Threat-intel-gedreven
We jagen op de indicatoren en technieken van een specifieke campagne: domeinen, hashes en TTP's uit actuele threat intelligence.
Hypothese-gedreven
Een vraag over gedrag, helder beantwoord als onderbouwd, verworpen of niet-sluitend.
Identity-sweeps
Een gerichte sweep van aanmeld- en identiteitsactiviteit op signalen van accountcompromittering of misbruik.
Waar we kijken
Microsoft Defender XDR advanced hunting
We bevragen de telemetrie die al in uw Microsoft 365-tenant staat met KQL, via een Azure-applicatie die alleen leesrechten heeft. De dekking hangt af van wat Defender verzamelt:
Procesgebeurtenissen
Procesaanmaak met volledige command lines.
Netwerkverbindingen
Uitgaande en inkomende verbindingsgebeurtenissen.
Aanmeldingen & identiteit
Authenticatie- en identiteitsactiviteit over accounts heen.
E-mailmetadata
Alleen berichtmetadata, nooit de inhoud van berichten.
Cloud-app-activiteit
Activiteit in gekoppelde cloudapplicaties.
Alerts
Bestaande Defender-alerts, gecorreleerd in de hunt.
Het rapport
Eén helder oordeel, dan het bewijs
U ontvangt een rapport in het Engels of Nederlands (Markdown en HTML) dat opent met één helder oordeel:
Na het oordeel: scope, bevindingen, een tijdlijn, indicatoren, het bewijs achter elke conclusie, dekkingshiaten (lege of ontbrekende tabellen) en aanbevolen vervolg-hunts.
SAKA voert de hunt uit, maar een mens beoordeelt elk rapport voordat het u bereikt. Hunting is bewijswerk, geen pure automatisering. Een menselijke review is onderdeel van de dienst.
Toegang & controle
Minimale toegang, volledig in uw hand
De hunt leest telemetrie en niets anders. U houdt bij elke stap de controle over de toegang.
Alleen-lezen, één rechten
Eén Microsoft-recht: ThreatHunting.Read.All. We kunnen hunting-data lezen en niets anders.
Geen account, geen wachtwoord
We hebben nooit een gebruikersaccount of wachtwoord in uw tenant nodig.
Elke toegang is zichtbaar
U ziet elke toegang terug in uw eigen Entra-aanmeldlogs.
Volledig query-logboek
We houden een logboek bij van elke query die we draaien, dat u altijd kunt opvragen.
Altijd intrekbaar
U kunt onze toegang op elk moment intrekken via Enterprise-applicaties.
Data blijft in Nederland
Hunt-data wordt in Nederland op AKASEC-apparatuur opgeslagen en na ongeveer een maand verwijderd.
Reikwijdte
Wat een threat hunt niet is
- Geen response-acties. We isoleren nooit apparaten en blokkeren geen accounts. Wij adviseren; u handelt.
- Elk rapport wordt vóór oplevering door een mens beoordeeld.
- De methode richt zich op Defender XDR advanced hunting (geen Microsoft Sentinel of Log Analytics).
- Geen continue monitoring en geen geautomatiseerde wekelijkse CVE-hunts. Elke hunt is een afgebakende momentopname. Continue monitoring is wel mogelijk als onderdeel van een speciale dienst.
Onboarding
Eén toestemmingslink, geopend door uw eigen beheerder
Onboarding is één Microsoft-toestemmingslink die de Global Administrator of Privileged Role Administrator van uw organisatie opent. Deze verleent het alleen-lezen recht ThreatHunting.Read.All aan onze multi-tenant app.
Op het Microsoft-toestemmingsscherm ziet u de app met de naam “AKASEC Threat Hunting”. Totdat onze publisher-verificatie rond is, kan Microsoft een melding “niet-geverifieerde uitgever” tonen. Bij een abonnement blijft de toestemming staan zolang u geabonneerd bent. U trekt deze bij opzegging zelf in via Enterprise-applicaties → AKASEC Threat Hunting → Verwijderen.
Start nu een maandelijkse threat hunt
Een vast maandelijks abonnement, elke maand minimaal één threat hunt in uw eigen Microsoft 365-tenant. Start nu direct!