Cortex XDR, 24/7 bewaakt en beheerd
Ons Global SOC volgt je Cortex XDR-detecties dag en nacht op. Wil je ook het beheer uit handen geven, dan nemen we policies, agents en uitzonderingen over. Hetzelfde doen we voor Strata-firewalls, Prisma Access en Prisma Cloud.
- 2005Opgericht in Nederland
- 300+Klanten wereldwijd
- 24/7Global SOC in 5 ploegen
- ISO 27001En SOC 2 Type 2
Goede tools, te weinig handen
Cortex XDR ziet veel. Maar elke melding moet ook beoordeeld worden, ook 's nachts en in het weekend. En policies, agents en uitzonderingen vragen elke week onderhoud. Daar heb je specialisten voor nodig die de producten goed kennen en altijd beschikbaar zijn. Die zijn schaars, dus blijven meldingen liggen en loopt de configuratie achter.
De basis, en een stap verder
We volgen je meldingen 24/7 op
We beheren je policies en agents
MDR Detect™ is de basis: 24/7 opvolging van dreigingen. MDR Prevent™ komt daar bovenop en neemt ook het beheer van je omgeving over.
Een nacht bij ons Global SOC
- DetectieCortex XDR ziet op een laptop van de financiële afdeling een proces dat bestanden begint te versleutelen.
- BeoordelingEventFlow™ verrijkt de melding met threat intelligence en jouw context. Dit is echt verdacht, dus het wordt een case.
- OnderzoekEen analist van ons Global SOC zoekt uit wat er draait, hoe het binnenkwam en wat het raakt.
- IngrijpenHeb je MDR Prevent™, dan isoleren we de laptop volgens de Rules of Engagement die we vooraf samen afspraken. Met alleen MDR Detect™ adviseren we en beslis je zelf.
- De volgende ochtendJe IT-manager opent AUXO™. De case, de bevindingen en het advies om herhaling te voorkomen staan klaar.
Voorbeeldscenario. De tijden zijn ter illustratie.
Welke producten we ondersteunen
| Product | Detect | Prevent |
|---|---|---|
| Cortex XDRPrevent en Pro | ||
| StrataFirewalls, Panorama en Strata Cloud Manager | ||
| Prisma AccessSASE voor vestigingen en mobiele gebruikers | ||
| Prisma CloudAWS, Azure, Google Cloud en meer |
Cortex XSIAM en Prisma SD-WAN zijn in ontwikkeling. Gebruik je die? Neem contact op.
Wat je merkt
Geen meldingen die blijven liggen
Elke detectie wordt beoordeeld, ook 's nachts en in het weekend.
Rust buiten kantooruren
Je eigen team hoeft 's nachts niet paraat te staan. Dat doen wij.
Inzicht in AUXO™
Realtime dashboards, een maandelijkse servicerapportage en concrete verbeteradviezen.
Geen meerprijs per integratie
Cortex XDR, Strata, Prisma Access en Prisma Cloud zitten in het abonnement.
Wie er achter zit
Achter beide diensten staat ons Security Special Service Team. Specialisten die 24/7 incidenten oppakken, zonder escalatielagen en zonder overdrachten.
Maak kennis met het team →365 dagen per jaar
Ons Global SOC is altijd bemand en bereikbaar per e-mail en telefoon.
Op tijd melden begint met op tijd zien
Sinds 15 augustus 2026 geldt de Cyberbeveiligingswet. Valt je organisatie eronder, dan moet je een significant incident binnen 24 uur na ontdekking vroegtijdig melden. Dat lukt alleen als iemand het incident ook 's nachts en in het weekend opmerkt.
Zo maken we je audit-ready →- 24 uur
- Vroegtijdige waarschuwing na ontdekking
- 72 uur
- Incidentmelding met een eerste beoordeling
- 1 maand
- Eindrapport met oorzaak en maatregelen
Wat je wilt weten
Wat is het verschil tussen MDR Detect en MDR Prevent?
MDR Detect™ is de basis: we volgen de detecties uit je Palo Alto-omgeving 24/7 op en de configuratie blijft bij jou. MDR Prevent™ komt daar bovenop en neemt het beheer over: policies, agents, uitzonderingen en wijzigingen. De opvolging van dreigingen blijft onder MDR Detect vallen, dus MDR Prevent neem je af naast MDR Detect.
Welke toegang krijgt ON2IT tot onze omgeving?
Bij MDR Detect krijgen we leesrechten op je Cortex XDR-tenant en je Prisma Access- en Prisma Cloud-console, plus een beveiligde verbinding met je firewalls om meldingen op te halen. Bij MDR Prevent krijgen we beheerrechten. Je houdt zelf altijd leesrechten op alles.
Kost elke Palo Alto-integratie extra?
Nee. Cortex XDR, Strata, Prisma Access en Prisma Cloud zitten zonder meerprijs in je MDR Detect- of MDR Prevent-abonnement.
Praat met een Palo Alto-specialist
We laten zien hoe we je Palo Alto-omgeving opvolgen en beheren, en wat dat betekent voor je eigen team. In de demo zie je: