Wat is MDR for Microsoft?
Veel organisaties hebben Microsoft Defender al in hun licentie. Maar Defender geeft meldingen, en die moeten dag en nacht worden beoordeeld en opgevolgd. Daar ontbreekt het vaak aan.
Met MDR for Microsoft bewaakt het 24/7 SOC van Rapid7 je Defender-omgeving. Rapid7 introduceerde de dienst eind 2025, als onderdeel van een bredere samenwerking met Microsoft.
Wat zit erin?
Volgens Rapid7:
- 24/7 SOC: analisten die meldingen uit Defender onderzoeken en ingrijpen, ook ’s nachts en in het weekend.
- Breed: Defender voor werkplekken, identiteiten, cloud en e-mail.
- Meer context: signalen uit Defender gecombineerd met Rapid7-data en informatie over kwetsbaarheden.
- Eigen SIEM met toegang: de next-gen SIEM van Rapid7 brengt Defender, de Rapid7-agent en andere tools samen. Je kijkt zelf mee.
- Logboeken: onbeperkt aanleveren, standaard 13 maanden bewaard.
- Incidentrespons: onderzoek en herstel bij een incident, zonder limiet.
Voor wie?
Voor organisaties die Microsoft 365 en Defender gebruiken en dag-en-nachtbewaking willen, zonder eigen SOC op te bouwen. Gebruik je ook andere beveiligingstools, kijk dan naar Rapid7 MDR.
Hoe Brandaris het inzet
We kijken eerst hoe je Defender nu is ingericht. Daarna helpen we met de aansluiting op Rapid7 en blijven we je vaste aanspreekpunt. Bevindingen uit het SOC vertalen we naar verbeteringen, bijvoorbeeld met exposure management.