Identity context voor SOC: sluit blind spots
SOC’s zien steeds meer signalen, maar missen soms het juiste verhaal achter een identiteit. Identity context maakt onderzoeken concreet: wie/ wat is het, welke toegang heeft die en hoe beperk je schade?
Tag: SOC
Dreiging en patchvertraging: waarom rijke data wint
Dreiging en patchvertraging zorgen ervoor dat een security-alert niet altijd genoeg is. Dit artikel legt uit waarom rijke netwerkdata het verschil maakt tussen zien en doorpakken.
Focus keyphrase: Device code phishing in oktober 2026
In oktober 2026 zagen ondernemingen opnieuw phishingcampagnes die gebruikmaken van device code phishing. De aanvallen richten zich op Microsoft 365 en proberen toegang te krijgen zonder wachtwoorden te stelen.
Veilige security-remediatie: Observe, Prove, Act
Urgente fixes blijven soms weken liggen omdat teams bewijs willen dat een wijziging de productie niet breekt. Veilige security-remediatie helpt met testen, gecontroleerde uitvoering en bevestiging.
Threat Operator: AI verandert SOC-rollen en carrières
AI neemt steeds meer taken in de SOC over. Daardoor ontstaat de rol van de Threat Operator: een AI-native security professional die risico’s vertaalt naar verdedigingskeuzes en menselijke controle borgt.
Wazuh AI voor SOC-workflows: sneller en slimmer
Wazuh AI voor SOC helpt analisten bij het begrijpen en opvolgen van security-alerts. Met geautomatiseerde rapportages en (optionele) AI-integraties wordt triage sneller en consistenter.
Bitdefender AI visibility: inzicht en controle
Veel organisaties weten niet welke AI-software echt draait, vooral niet wanneer die lokaal of via ontwikkel-extensions actief is. Met AI visibility en controle wordt die ‘schaduw-AI’ zichtbaar, inclusief configuratierisico.
Cybersecurity in 2026: 9 kerngebieden & lessen
Cybersecurity in 2026 verschuift van losse controles naar continue sturing: van identiteit tot cloud en van SOC-werk naar menselijke en digitale risicokennis. Lees de 9 kerngebieden en wat je er praktisch mee moet.
CSuite phishing: Microsoft 365 sessies en RMM-tools
CSuite phishing is gericht op het stelen van Microsoft 365 sessies én het installeren van remote-access tooling op endpoints. Daardoor kan één succesvolle phish snel uitgroeien tot aanhoudende toegang en financiële schade.
Focus: stateful SOC en AI in incidentafhandeling
AI maakt aanvallen iteratief: een mislukte poging is sneller opnieuw te proberen. Voor verdediging is vooral een stateful SOC nodig, zodat kennis en context niet verloren gaan bij overdracht.