Cases · Gelaagde bescherming
Een Amerikaanse online life-sciences-retailer
Twee jaar gelaagde SIEM/XDR en deception-technologie. Een klein, goed beheerst extern attack surface zonder high- of critical-kwetsbaarheden. Nul geslaagde aanvallen.
Klanten zijn geanonimiseerd.
Resultaten
- Nul geslaagde aanvallen
- Twee jaar gelaagde bescherming met SIEM/XDR en deception-technologie
- Een klein, goed beheerst extern attack surface, zonder high- of critical-kwetsbaarheden
In het kort
Het resultaat
Sinds SIEM/XDR en deception-technologie via deze engagement twee jaar geleden zijn uitgerold, heeft de klant geen geslaagde aanvallen gehad.
Een recent monitoringrapport toont een klein, goed beheerst extern attack surface: alle gemonitorde assets die maand als schoon beoordeeld, een klein aantal geparkeerde lookalike-domeinen (allemaal lage ernst), een handvol vulnerability-bevindingen waarvan geen high of critical, en geen darkweb-exposures.
Aanbevolen vervolgstappen: een ontbrekend cookie-securityattribuut op sommige merkwebsites zetten, waardevolle domeinvarianties defensief registreren, en blijven monitoren.
De uitdaging
De klant had zowel zicht nodig over de omgeving als een effectieve manier om aanvallers vroeg te stoppen — zonder de kosten en complexiteit van enterprise security operations.
Met meerdere merkwebsites wilde de klant ook weten of iemand lookalike-domeinen registreerde, of er zwakke plekken op internetgerichte systemen verschenen.
Hoe Amon Dîn hielp
Amon Dîn adviseerde een gelaagde securityaanpak, begeleidde de hele cyberreis en hielp 24/7-monitoring op te zetten. Via deze engagement kreeg de klant twee complementaire mogelijkheden: een open-source SIEM/XDR-platform voor gecentraliseerde monitoring, detectie en response, en deception-technologie die lokmiddelen plaatst zodat aanvallers zich verraden voordat ze echte systemen en data bereiken.
Samen geven die breed zicht én een vroegtijdige waarschuwingslaag. De engagement monitort maandelijks ook de externe voetafdruk — merkdomeinen, IP-adressen en blootgestelde diensten, plus lookalike- en vulnerability-controles. De gecombineerde aanpak staat er twee jaar.
Wat de klant zei
“Amon Dîn is de afgelopen twee jaar een betrouwbare securitypartner geweest. Ze waarschuwen ons snel voor mogelijke dreigingen en aanvalsvectoren en houden ons op de hoogte van de laatste ontwikkelingen in cybersecurity. Hun communicatie is altijd helder, met concrete actieplannen.”
“We hebben gelukkig geen ernstige incidenten gehad, maar op basis van wat we tot nu toe hebben gezien, heb ik er vertrouwen in dat ze de impact daarvan goed kunnen beperken.”
— Sam Z, Director of IT, een Amerikaans biosciences-bedrijf