We bring it
to the core

Get started with Splunk

Een kick-start met Splunk!

Binnen enkele dagen helpt SMT u op weg met Splunk en wordt de basis gelegd voor een waardevolle toekomst. We inventariseren gezamenlijk de behoefte zodat de gestelde doelen inzichtelijk zijn en duidelijk is wat de verwachtingen zijn. Vervolgens installeren we een aantal Splunk applicaties en laden we enkele databronnen in de omgeving. Voor de verzamelde informatie worden heldere rapportages en dashboards gecreëerd.

In een kort tijdsbestek heeft u al resultaten en zo bespaard op tijd en middelen in het voortraject. De ervaring en kennis van de consultants wordt gebruikt voor een stevige basis binnen uw organisatie. De werkzaamheden worden door SMT-consultants uitgevoerd waarna er kennisoverdracht plaats vindt en u zelfstandig verder kunt.

Dashboard Service

Heeft u behoefte aan heldere dashboards maar ontbreekt simpelweg de tijd? Mist u binnen het team de benodigde kennis om zaken inzichtelijk te maken? Of wilt u heldere rapportages laten zien aan het management? SMT verzorgt dit graag voor u! Onze Dashboard Service bespaart u tijd en geld bij het vertalen van use cases naar overzichtelijke (management) dashboards.

Tijdens een intake inventariseren we de gewenste dashboards en schrijven een Statement of Work. De beschikbaarheid van de data en het aantal databronnen op het platform zijn essentieel, hierbij wordt onderscheid gemaakt tussen de volgende drie categorieën:

• Small: Kleine dashboards van enkelvoudige zoekopdrachten waar gebruik wordt gemaakt van 1 of 2 databronnen die reeds beschikbaar zijn in het platform.
• Medium: Grotere dashboards met meerdere weergaven op basis van 2 – 5 zoekopdrachten.
• Large: Dashboards met meerdere weergaven van meer dan 5 zoekopdrachten, waarbij grote databronnen nog moeten worden aangesloten op het platform. Dit gaat over complexe en meervoudige zoekopdrachten met correlatie over meerdere databronnen.

Data Source Assessment

Via een Data Source Assessment krijgt een organisatie inzicht in de databronnen die zijn aangesloten op het Big Data platform. Er wordt duidelijkheid verschaft over het huidige gebruik en onderzocht op welke manier de aangesloten data wordt ingezet en of deze wel volledig wordt benut.

Er worden korte interviews gehouden met verschillende teams om zo veel mogelijk informatie te verkrijgen. We spreken met gebruikers van het platform maar ook met afdelingen die er niet mee werken. Op deze manier komen zo veel mogelijk, ook minder vanzelfsprekende, vragen naar boven.  

Een Data Source Assessment richt zich op de volgende vijf domeinen en de belangrijkste doelen van een organisatie:

• IT Operations
• Application Support
• Application Development
• Security, Compliance, Fraud
• Business Analytics

Expert On-Site

Met onze Expert On-Site service komt een consultant op een vooraf vastgesteld moment bij u langs om gebruikersvragen te beantwoorden en technische problemen op te lossen. U beheert zelf de lijst van werkzaamheden en de prioriteiten, zodat u altijd de controle behoudt. Zo is er zekerheid dat de onderhoudswerkzaamheden zich niet opstapelen maar worden uitgevoerd door een expert. Na afloop ontvangt u een dagrapportage met een overzicht van de uitgevoerde werkzaamheden. Indien er nog punten open staan, worden die tijdens het eerstvolgende bezoek opgepakt. Indien er op de geplande dag nog tijd over is, kan de consultant gerelateerde werkzaamheden verrichten.

Als onderdeel van de Expert On-Site service leveren wij het volgende:

• Een jaarplanning wanneer de consultant op locatie is.
• Een mogelijkheid tot het beheren van de backlog.
• Na ieder bezoek een dagrapportage met een overzicht van de verrichtte werkzaamheden.
• Minimaal 12 dagen en maximaal 52 dagen, verspreid over 12 maanden.

Healthcheck voor Splunk

De technische omgeving wordt op diverse manieren beïnvloed. Het groeien van een Big Data omgeving, de groei van de licentie alsmede het aantal gebruikers van het platform hebben allen directe gevolgen. Om te zorgen dat de omgeving stabiel is en blijft om de groei op te vangen, is het van belang deze nauwkeurig onder de loep te nemen. We kijken wat voor de organisatie een ideale architectuur is waarop verder kan worden gebouwd. Het uitvoeren van een Healthcheck is een goed uitgangspunt om de mogelijkheden en kritische pijnpunten van de huidige omgeving in kaart te brengen. Zo zorgen we dat niet alleen de organisatie maar ook het Big Data platform klaar is voor de lange termijn.

Onze jarenlange ervaring heeft geresulteerd in een verzameling van best practices. Door op basis van ruim 50 punten de omgeving te analyseren, wordt met de Healthcheck getoetst of deze op topniveau presteert. Het resultaat is een eindrapport met aanbevelingen en actiepunten welke bij u wordt gepresenteerd.

Het duurt een aantal dagen – afhankelijk van de omvang van de omgeving – om samen met betrokkenen van de organisatie een Healthcheck uit te voeren. De consultant heeft voor deze controle Administrator rechten nodig.

Use Case Sessie

Ziet u de toegevoegde waarde van een dataplatform, maar vindt u het lastig om te bepalen waar te beginnen? Heeft u moeite met het vaststellen van de juiste use cases? En in welke volgorde deze moeten worden uitgevoerd?

Tijdens een interactieve Use Case Sessie helpen wij u waarde te halen uit uw data; nu en in de toekomst. Wij reiken de middelen aan om verschillende use cases te vinden en te beschrijven. Waarna we gezamenlijk deze cases rangschikken en de roadmap voor de toekomst bepalen.

Gedurende twee dagen organiseren we sessies met betrokkenen van verschillende afdelingen. We houden interviews en stellen prioriteiten in het gebruik van data in verhouding tot de bedrijfsprocessen. Zo wordt duidelijk welke use cases de meeste waarde vertegenwoordigen, waarna ze binnen de organisatie worden getoetst op prioriteit, business doelen en de strategie. Op deze manier creëren we meerwaarde voor de gehele organisatie en wordt optimaal draagvlak verkregen. Het doel is dat de organisatie uiteindelijk in staat is om zelf waardevolle use cases te definiëren, rangschikken naar prioriteit en uitwerken.

Vervolgens heeft u de keuze de use cases zelf uit te werken of gebruik te maken van de expertise van de SMT-consultants. Het traject wordt altijd afgesloten met een analyse van de situatie voor en na de implementatie. Ook evalueren we het proces, welke obstakels zijn weggenomen voor het definiëren, prioriteren en implementeren van use cases.

Email Security Service

Wij bieden een oplossing die aanvallen direct detecteert. De meest gevaarlijke cyber dreigingen zoals bijlagen in malware en URLs, credential-phishing sites en verpersonificatie aanvallen worden geblokkeerd. Deze oplossing kan naadloos worden geïntegreerd met andere security oplossingen om zo bescherming te bieden tegen gecombineerde aanvallen. 

E-mail gerelateerde dreigingen worden onderschept met kennis uit eerste hand van zowel aanvallen als aanvallers voordat ze schade kunnen aanrichten. De meest up-to-date kennis en informatie is beschikbaar om snel te kunnen handelen binnen het veranderlijke security landschap. Het verbetert zo de productiviteit van cyber security experts en teams.

Wij zijn de samenwerking aangegaan met FireEye en hun Email Security Solution. De cloud versie is ideaal voor het migreren van e-mail naar de cloud en indien bescherming tegen e-mail dreigingen van verpersonificatie technieken, phishing en spam nodig is. De server versie past in een omgeving waar apparatuur op locatie of een virtuele sensor ter bescherming van geavanceerde e-mail aanvallen van belang is.

SMT Security Assessment

Geen enkele organisatie ontkomt er aan om Information Security inzichtelijk te maken. Is alle data integer en hebben de juiste personen beschikking over de informatie? Zijn er reeds correcte en passende maatregelen genomen? Wordt er voldaan aan de wet- en regelgeving? Of het nu is voor een accountantsverklaring, audits, of interne processen en risk management. Vroeg of laat moet elke organisatie een assessment laten uitvoeren. Tegelijkertijd kan er worden vast gesteld op welk niveau de organisatie zich bevindt in de security roadmap, het meer-jaren plan voor Information Security.

SMT heeft verschillende type assessments in het portfolio om Information Security inzichtelijk te maken. Of het nu gaat om SOC assessment of een certificeringsaudit, wij hebben een passende evaluatie voor iedere situatie.

• SOC Capability & Maturity Model (SOC-CMM): Er zijn 2 varianten en beide duren enkele dagen afhankelijk van de grootte van de organisatie en de scope van het project. In de basis wordt er gekeken naar de sterke en zwakke punten van het SOC, waardoor de ontwikkeling en voortgang van het SOC wordt gemonitord. Daarnaast wordt het gebruikt voor een uitgebreide en inhoudelijke discussie over het SOC. De evaluatie wordt uitgevoerd over de 5 domeinen van het SOC en/of de technische omgeving: Business, People, Process, technology en Services.

• Risk Management Assessment (RMA): Dit wordt geadviseerd als er behoefte is om inzage te krijgen van de risico’s en men wil weten wat de schade is van deze risico’s. Dit wordt uitgevoerd over de van te voren vastgestelde processen en eventuele applicaties. Wij hebben hiervoor een eigen RMA ontwikkeld, welke snel en doelmatig gebruikt kan worden om risico’s en kosten in kaart te brengen. Vervolgens wordt gekeken naar maatregelen om deze risico’s te mitigeren en de kosten te dekken.

• Security Maturity Assessment (SMA): Een SMA wordt ingezet bij organisaties waar nog geen SOC aanwezig is of gebruikt wordt gemaakt van een SIEM. Het geeft inzicht in de volwassenheid van een organisatie op het gebied van security, zo ontstaat een helder beeld van de huidige situatie. Ook bij een SMA wordt getoetst op de volgende 5 domeinen: People, Process, Business, Technology en Services.

• Audit & Compliancy Assessment (ACA): Dit assessment geeft inzicht in hoeverre een organisatie voldoet aan de geldende wettelijke richtlijnen zoals ISO2700x, NEN, SOx, GDPR. Er wordt gekeken naar welke soorten aan gegevens worden verwerkt, het een publiek of privaat bedrijf is en of er financiële gegevens worden verzonden en opgeslagen.

Het resultaat van de SMT Security Assessment (SSA) is een rapportage van de huidige situatie. De SSA vormt samen met de intake en de klantbehoefte onderdeel van de SMT Security Assurance Document (SSAD).

U kunt ervoor kiezen een SSA separaat te laten plaatsvinden en met de resultaten zelfstandig aan de slag te gaan. Ons advies is om de SSA een onderdeel te laten zijn van het SMT Customer Security Assurance; the Customer Journey. Hierbij wordt u ondersteund en ontzorgd vanaf de intake tot de gestelde doelen zijn bereikt.

SMT Endpoint Compliancy

Bent u op zoek naar een manier om snel en efficiënt te kunnen rapporteren voor interne en externe audits? Wilt u uw compliancy score verbeteren zonder dat u wéér een nieuwe tool moet aanschaffen? Of vraagt uw SOC om historische data om extra context te geven aan security incidenten?

SMT Endpoint Compliancy geeft een organisatie inzicht in welke mate de endpoints voldoen aan de geldende standaarden voor informatiebeveiliging. Bij een cyber security-aanval wordt gezocht naar de zwakste schakel in de keten, dus ook de beveiliging van endpoints moet aan de hoogste kwaliteitseisen voldoen.

Binnen het domein Information Security behoort het onderdeel Endpoint Protection. Voor het beschermen van deze endpoints bestaat een minimale standaard die opgenomen moet zijn in de Security Policy. Met SMT Endpoint Compliancy krijgt u inzicht in hoeverre de endpoints voldoen aan de standaard. Dat is een van de eerste stappen in het traject naar Security Assurance.

SMT Endpoint Compliancy zorgt dat u blijft voldoen aan de gestelde standaarden. U kunt in korte tijd sluitende rapportages op leveren over de security status en hiermee uw audits vereenvoudigen. Tevens verschaft het kennis om de benodigde operationele wijzigingen door te voeren om zodoende de risk score te verbeteren. En, in het geval van een security incident geeft de informatie extra context door de historische data.

De voordelen van SMT Endpoint Compliancy:

• Geen extra agent software nodig, gebouwd bovenop Splunk
• Zowel on-premise als cloud zijn beide mogelijk
• Kan ook agent-less draaien, zonder universal forwarder
• Werkt in combinatie met bestaande benchmark policies of interne policies