24/7 Managed Detection & Response voor het MKB
Beveiligingssoftware geeft meldingen. De vraag is wie ze om drie uur 's nachts ziet en wat er dan gebeurt. Met Managed Detection & Response bewaakt ons team de meldingen van je accounts, laptops en servers 24/7, beoordeelt ze en grijpt in. Ook als je geen eigen securityteam hebt.
- Inbegrepen in Gentic Pro en Ultimate
- Eerste respons bij kritieke incidenten binnen 1 uur
- Uitleg in gewone taal na elk incident
Wat is MDR?
Managed Detection & Response (MDR) is een beveiligingsdienst waarbij meldingen van je accounts, laptops en servers dag en nacht worden bewaakt, beoordeeld en opgevolgd. Bij een echte aanval wordt ingegrepen om de schade te beperken.
Je krijgt dus niet alleen software die waarschuwt, maar ook mensen die er iets mee doen. Bij Gentic zit MDR standaard in Gentic Pro en Ultimate.
Waarom technologie alleen niet genoeg is
Goede beveiligingssoftware ziet veel. Maar zien is niet hetzelfde als handelen. Een virusscanner die een melding geeft op een laptop die op vrijdagavond op kantoor blijft staan, heeft niemand geholpen als maandagochtend de server versleuteld is. Een verdachte inlog op een account is alleen een probleem als niemand hem opmerkt.
Grote organisaties lossen dat op met een Security Operations Center: een team dat de hele dag meldingen beoordeelt en ingrijpt. Voor een klein bedrijf is dat niet haalbaar. Managed Detection & Response, kortweg MDR, levert dezelfde functie als dienst: detectie, beoordeling en opvolging, 24 uur per dag, zonder dat je er zelf mensen voor hoeft aan te nemen.
Bij Gentic is MDR geen losse optie maar de laag die alles bij elkaar houdt. Accountbewaking en endpointbeveiliging zijn de bronnen die ons team 24/7 bewaakt; e-mailbeveiliging en de controle van gedeelde bestanden werken automatisch mee. MDR zorgt dat wat er wordt gevonden, ook wordt opgevolgd.
Hoe MDR werkt, laag voor laag
Van signaal tot ingrijpen. Scroll door de drie lagen.
Laag 1
Signalen uit je hele werkplek
Accountbewaking en de beveiliging op je laptops en servers geven een melding zodra iets afwijkt, aangevuld met wat de e-mailbeveiliging tegenhoudt. Die meldingen komen op één plek samen, dag en nacht.
Laag 2
Analyse: automatisch én door ons team
Software filtert de ruis en legt verbanden tussen losse meldingen. Ons team beoordeelt wat overblijft: is dit een echte aanval, hoe ernstig is het en wat is er nodig?
Laag 3
Ingrijpen en uitleggen
Bij een echte dreiging wordt ingegrepen: een apparaat gaat van het netwerk, actieve sessies worden ingetrokken, een account wordt geblokkeerd. Op Windows kunnen versleutelde bestanden worden teruggezet. Daarna krijg jij uitleg in gewone taal.
Wat er wordt bewaakt
Accounts en apparaten bewaakt ons team 24/7. E-mail en bestanden in de cloud worden automatisch gecontroleerd; wat daar wordt gevonden, volgt ons team op.
E-mail (automatisch)
Phishing, nepfacturen en schadelijke bijlagen worden automatisch tegengehouden. Wat er wordt onderschept, zie je in het portaal en in je maandrapport.
Accounts en identiteiten (24/7)
Verdachte inlogs, onverwachte locaties, gestolen sessies en nieuwe doorstuurregels. Gelekte inloggegevens worden gemeld, met de stappen die nodig zijn.
Werkplekken en servers (24/7)
Detecties van SentinelOne op laptops, desktops en ondersteunde servers: malware, ransomware en verdacht procesgedrag.
Bestanden in de cloud (automatisch)
Openbare links en delingen met externen in OneDrive, SharePoint en Google Drive worden automatisch gevonden en opgevolgd.
Wat er gebeurt bij een melding
Van detectie tot rapport: dit zijn de vijf stappen die elke serieuze melding doorloopt.
Stap 1
Detectie
De beveiligingslagen van Gentic genereren een melding zodra iets afwijkt. De meldingen van accounts en apparaten worden centraal bewaakt, dag en nacht. Wat de e-mailbeveiliging tegenhoudt, gebeurt automatisch.
Stap 2
Triage
Ons team beoordeelt de melding: is dit een echt incident of ruis, hoe ernstig is het en wat is er nodig? Een inlog vanuit het buitenland op een account dat eerder die week doelwit was van phishing, weegt zwaarder dan een losse detectie.
Stap 3
Containment
Bij een actieve dreiging wordt ingegrepen om verspreiding te stoppen: een besmet apparaat wordt van het netwerk geïsoleerd, een gecompromitteerd account wordt beveiligd. Waar dat technisch kan, gebeurt dit automatisch, ook om drie uur 's nachts.
Stap 4
Remediatie
De oorzaak wordt weggenomen: het schadelijke bestand gaat in quarantaine, op Windows worden versleutelde bestanden teruggezet, een gecompromitteerd account wordt beveiligd. Waar jouw medewerking nodig is, bijvoorbeeld voor een wachtwoordreset, hoor je precies wat er moet gebeuren.
Stap 5
Melding en rapport
Je ontvangt een melding met uitleg: wat is er gebeurd, wat is er gedaan en wat betekent het voor jou. Na een significant incident volgt binnen vijf werkdagen na afronding een incidentrapport. Elke maand krijg je een beveiligingsrapport met dreigingen, blokkades en aanbevelingen.
Wat er om 03:12 gebeurt
Een ransomware-aanval midden in de nacht, van de eerste melding tot de uitleg bij jou in de mail.
Stel: een voorbeeld van hoe het verloopt. Dit is geen echt incident; tijden en volgorde zijn illustratief.
- 03:12Automatisch
Een laptop begint bestanden te versleutelen
Op de laptop van de administratie start een onbekend programma dat in hoog tempo bestanden aanpast. De endpointbeveiliging herkent het gedrag als ransomware.
- 03:12Automatisch
Proces gestopt, laptop geïsoleerd
Binnen seconden wordt het programma beëindigd en gaat de laptop van het netwerk af, zodat het niet kan overslaan naar de server of andere apparaten. Op Windows kunnen versleutelde bestanden worden teruggezet naar de versie van vóór de aanval.
- 03:20Ons team
Beoordeling van de melding
Ons team bekijkt wat er is gebeurd: hoe kwam het binnen, zijn er andere apparaten geraakt, is er iets weggelekt? Een kritieke melding krijgt een eerste respons binnen een uur.
- 03:45Ons team
Oorzaak verwijderd
Het schadelijke bestand, een bijlage uit een phishingmail, gaat in quarantaine en ons team controleert of er andere apparaten zijn geraakt.
- 08:30Jij
Je krijgt een melding met uitleg
In gewone taal: wat er is gebeurd, wat er is gedaan en wat jij of je medewerker nog moet doen, zoals een wachtwoord wijzigen. De laptop is weer vrijgegeven.
- Binnen 5 werkdagenJij
Incidentrapport
Na een significant incident volgt een rapport met het verloop en advies om herhaling te voorkomen. Het voorval komt ook terug in het maandrapport.
Responstijden
Dit zijn de responstijden uit onze dienstverleningsafspraken voor Gentic Pro en Ultimate. Ze gelden vanaf het moment dat een incident is gedetecteerd of gemeld.
| Ernst | Eerste respons | Statusupdate |
|---|---|---|
| Kritiek | Binnen 1 uur | Elke 2 uur |
| Hoog | Binnen 4 uur | Elke 4 uur |
| Midden | Binnen 8 uur | Dagelijks |
| Laag | Volgende werkdag | Wekelijks |
Voor kritieke incidenten is er daarnaast een 24/7 noodlijn. De volledige afspraken staan in bijlage B van onze algemene voorwaarden.
Automatisch, of door mensen?
Snelheid en oordeel zijn allebei nodig. Sommige acties moeten binnen seconden gebeuren; andere vragen om iemand die de context begrijpt.
Automatisch, waar dat technisch kan
- Een proces dat zich als malware gedraagt wordt direct beëindigd.
- Bestanden die door ransomware zijn versleuteld worden op Windows-apparaten teruggedraaid.
- Een besmet apparaat wordt van het netwerk geïsoleerd.
- Een bekende phishingmail wordt onderschept voordat iemand hem ziet.
Ons team, waar oordeel nodig is
- Is een inlog vanuit het buitenland een aanval of een collega op vakantie?
- Hangen drie losse meldingen samen tot één gerichte aanval?
- Moet een apparaat worden geïsoleerd of een account worden beveiligd, met de gevolgen voor het werk?
- Wat is er precies gebeurd, en hoe leg je dat uit aan de ondernemer?
MDR vergeleken
Alleen beveiligingssoftware, een eigen securityteam, of MDR als dienst: wat krijg je?
| Gentic MDR | Alleen antivirus of EDR | Eigen securityteam (SOC) | |
|---|---|---|---|
| Meldingen 24/7 bewaakt, ook in het weekend | Ja | Nee | Ja |
| Iemand beoordeelt of een melding echt is | Ja | Nee | Ja |
| Ingrijpen bij een aanval om 03:00 | Ja | Deels | Ja |
| Accounts en apparaten in één beeld | Ja | Deels | Ja |
| Uitleg in gewone taal na een incident | Ja | Nee | Ja |
| Wat het kost | Vanaf €17,99 per gebruiker per maand | Licentie per apparaat, maar niemand kijkt mee | Meerdere fulltime specialisten in ploegendienst |
"Deels" bij antivirus of EDR: software kan automatisch een proces stoppen, maar niemand beoordeelt de samenhang of grijpt in bij een misbruikt account.
Wat kost MDR voor een klein bedrijf?
Bij Gentic betaal je niet apart voor MDR: het zit standaard in Gentic Pro en Ultimate, samen met e-mailbeveiliging, endpointbeveiliging, accountbewaking en awarenesstraining. Pro kost vanaf €17,99 per gebruiker per maand bij een jaarcontract, exclusief btw.
3 medewerkers
€53,97
per maand, Gentic Pro, jaarcontract, excl. btw
10 medewerkers
€179,90
per maand, Gentic Pro, jaarcontract, excl. btw
25 medewerkers
€449,75
per maand, Gentic Pro, jaarcontract, excl. btw
Minimaal 3 gebruikers. Liever een maandabonnement? Dat kost €21,99 per gebruiker per maand, plus eenmalig €249 installatie, beide exclusief btw. Meer rekenvoorbeelden staan bij wat cybersecurity voor het MKB kost. Eerst zien waar je nu staat? Vraag een gratis kwetsbaarhedenscan aan.
Endpoint- en accountincidenten
De twee soorten incidenten die het vaakst voorkomen, en wat er in elk geval gebeurt.
Een apparaat gedraagt zich verdacht
SentinelOne stopt het proces en isoleert het apparaat waar nodig. Ons team beoordeelt de melding: waar kwam het vandaan, zijn andere apparaten geraakt? Na opschoning wordt het apparaat vrijgegeven en krijg jij uitleg. Meer over de detectie zelf bij Endpoint Security & EDR.
Een account wordt misbruikt
Een inlog vanaf een onbekende locatie, een gestolen sessie of een nieuwe doorstuurregel. Bij misbruik worden de actieve sessies ingetrokken en kan het account worden geblokkeerd, en je hoort welke stappen jouw kant op nodig zijn. Gelekte inloggegevens worden gemeld, met de stappen om het wachtwoord te wijzigen. Hoe die accounts in beeld komen, lees je bij identity en dark web monitoring.
Wat MDR wel en niet is
MDR is het bewaken, beoordelen en opvolgen van beveiligingsmeldingen, met ingrijpen om schade te beperken en heldere communicatie achteraf. Dat gebeurt naar beste kunnen en volgens de afgesproken responstijden, maar niemand kan garanderen dat een aanval nooit slaagt. Dat staat ook zo in onze voorwaarden, en we vinden dat je dat moet weten voordat je klant wordt.
Herstelwerkzaamheden zoals volledige systeemherbouw of herstel vanuit back-ups kunnen afhankelijk van de situatie buiten de standaarddienst vallen. Diepgaand forensisch onderzoek naar het aanvalspad, met een uitgebreide incidentanalyse en risicoscore per gebruiker, is onderdeel van Gentic Ultimate.
MDR in Pro en Ultimate
In beide pakketten worden meldingen 24/7 bewaakt en opgevolgd. Ultimate voegt proactief onderzoek en diepere analyse toe.
Gentic Pro
Vanaf €17,99 per gebruiker per maand, excl. btw, bij jaarcontract
Voor deze dienst relevant
24/7 Managed Detection & Response
Geavanceerde endpointbeveiliging
Identity & Dark Web Monitoring
Securityrapportage
Gentic Ultimate
Vanaf €19,99 per gebruiker per maand, excl. btw, bij jaarcontract
In Ultimate wordt niet alleen gereageerd op meldingen, maar ook proactief gezocht naar verborgen dreigingen, met forensisch onderzoek en uitgebreidere incidentanalyse na een incident.
Alles uit Pro, plus:
Advanced Threat Hunting
Forensisch onderzoek
Uitgebreidere incidentanalyse
Minimaal 3 gebruikers. Volledige vergelijking, maandprijzen en de add-on Gentic Onderhoud staan op de pakkettenpagina
Verwante diensten en artikelen
Hoort hierbij
- E-mailbeveiliging voor bedrijven
Waar de meeste incidenten beginnen, en hoe accounts in beeld komen.
- Endpointbeveiliging met EDR
Een belangrijke detectiebron voor MDR: wat er op werkplekken en servers gebeurt.
- Dark web monitoring en accountbewaking
Verdachte inlogs en gelekte wachtwoorden die ons team opvolgt.
- Security awareness training voor medewerkers
Medewerkers die phishing herkennen, melden een verdachte mail eerder.
- Alle diensten bekijken
Verder lezen
- Wat kost een cyberaanval je bedrijf echt? De verborgen schade die niemand noemt
Waarom snel ingrijpen het verschil maakt in de schade.
- Ransomware: wat het is, hoe het binnenkomt en wat je ermee kwijtraakt
Wat er gebeurt bij een aanval zoals die van 03:12.
- Waarom alleen een virusscanner niet genoeg is in 2026
Het verschil tussen een melding krijgen en iemand die ingrijpt.
Veelgestelde vragen
Wil je weten wat er bij jou gebeurt als het misgaat?
Tijdens een gratis demo lopen we een melding van begin tot eind met je door: wat wordt gezien, wie grijpt in en wat ontvang jij. Online, telefonisch of bij jullie op locatie.