English
Nederlands
Deutsch
Mindtime Security · EDR-platform
Eén EDR-console voor elke klant die je beschermt
Het EDR-platform waarmee je team op de endpoints van al je klanten dreigingen opspoort, onderzoekt en erop reageert. Jij levert de dienst. Wij bouwen de tools.
Op het endpoint
Een agent op elk apparaat
De agent controleert op kwetsbaarheden, malware, zwakke plekken in de configuratie en gewijzigde bestanden. Wat een nadere blik nodig heeft, markeert hij.
Eén klant
Elke bevinding komt in je console
Met een score voor de ernst en gekoppeld aan MITRE ATT&CK, zodat je analisten weten waar ze moeten beginnen.
Elke klant die je beheert
Veel klanten, netjes gescheiden
Resellers, klanten en endpoints in één multi-tenant hiërarchie. De data van elke klant is afgeschermd van die van de rest.
Je SOC
Eén overzicht voor je team
Jij levert de dienst. Mindtime Security geeft je de tools.
Plan een demoDe console
Al je klanten op één scherm
Het Security Operations Center-overzicht waar je team mee werkt: de gezondheid van je portfolio, meldingen per ernst, de belangrijkste dreigingscategorieën en de klanten die als eerste aandacht nodig hebben.
- Security Operations Center
- Klanten
- Endpointmeldingen
- Kwetsbaarheden
- Malwaredetectie
- Configuratiecompliance
- Bestandsmonitoring
- Threat hunting
- MITRE ATT&CK
- Automatische respons
- Agentbeheer
Welkom terug, NorthSea IT
Meldingen per ernst
Belangrijkste dreigingscategorieën
- Mislukte aanmeldingen
- Verdacht proces
- Malware
- Bestandswijzigingen
Klanten die aandacht nodig hebben
Beveiligingsscore
86.4%+2,1 deze maandRecente kritieke incidenten
- Ransomwaregedrag gedetecteerdPolder Accountants · FIN-SRV-02
- Meerdere mislukte aanmeldingenKade Logistics · LAPTOP-118
- Kritiek bestand gewijzigdSmit Dental · APP-SRV-01
- Poging tot privilege-escalatieKade Logistics · DB-SRV-03
In het kort
Wat is Mindtime Security?
Mindtime Security is een platform voor endpoint detection and response (EDR) voor MSP's (managed service providers) en resellers. Agents op de Windows- en Linux-endpoints van je klanten, zoals servers en werkplekken, verzamelen beveiligingsdata. Je team ziet per klant kwetsbaarheden, malware, configuratiecompliance, bestandswijzigingen en dreigingsactiviteit, in één multi-tenant console.
- Wat het is
- Een platform en een console. Geen managed service.
- Wie het gebruikt
- MSP's, resellers en hun securityteams
- Wat het dekt
- Windows- en Linux-servers en -werkplekken
- Wat er nog komt
- Nu EDR. XDR en SIEM staan op de roadmap
Wie doet wat
Jouw dienst, ons platform
Mindtime Security is een tool, geen managed service. Zo is het werk verdeeld.
Mindtime levert
Het platform
- Het multi-tenant EDR-platform en de console
- Endpoint-agents voor Windows en Linux
- Detectiemodules, scores voor ernst en koppeling aan MITRE ATT&CK
- Platformupdates en nieuwe modules zodra ze klaar zijn
- Support op het platform in het Nederlands, Duits en Engels
Je team levert
De beveiligingsdienst
- De meldingen van je klanten in de gaten houden
- Triage en onderzoek
- Beslissen hoe je reageert, en het probleem verhelpen
- Rapportage en advies voor je klanten
- Je eigen serviceniveaus en prijzen
Mindtime bewaakt de endpoints van je klanten niet en grijpt niet voor je in bij incidenten. Je klanten blijven jouw klanten.
Zo werkt het
Van endpoint tot actie
Wat er gebeurt tussen het moment dat een agent iets opmerkt en het moment dat je team het afsluit.
- 01
Op het endpoint
Detecteren
De agent verzamelt beveiligingsdata: geïnstalleerde software, signalen van malware, configuratiecontroles en wijzigingen in bewaakte bestanden.
- 02
In de console
Prioriteren
Elke bevinding krijgt een ernstniveau (Critical, High, Medium of Low) en een koppeling aan MITRE ATT&CK. De klanten die aandacht nodig hebben, komen bovenaan.
- 03
Je analisten
Onderzoeken
Zoek door alle activiteit op de endpoints en filter op reseller, klant, endpoint en periode. Zo zie je wat er is gebeurd en waar.
- 04
Je beslissing
Reageren en rapporteren
Handel op wat je vindt en gebruik de responsregels die je hebt ingesteld. Exporteer de gefilterde resultaten voor klantrapporten en om herstelacties bij te houden.
Modules
De tools waar je securityteam mee werkt
Alle modules gebruiken dezelfde filters op reseller, klant en endpoint, en je kunt de resultaten exporteren.
-
Security Operations Center
De gezondheid van je portfolio, kritieke meldingen, een beveiligingsscore en de klanten die aandacht nodig hebben, op één scherm.
-
Kwetsbaarheden
Bekende kwetsbaarheden in geïnstalleerde software, gerangschikt op CVSS-score en ernst, met de voortgang van het herstel per klant.
-
Malwaredetectie
Detecties per ernst en categorie, de getroffen endpoints en wanneer elke detectie voor het laatst is gezien.
-
Configuratiecompliance
Endpoints getoetst aan beleid op basis van de CIS Benchmarks, met een compliancescore en per apparaat de controles die niet slagen.
-
File integrity monitoring
Toegevoegde, gewijzigde en verwijderde bestanden in bewaakte mappen. Meldingen over kritieke bestanden zijn uitgelicht.
-
Threat hunting
Zoek en correleer in alle activiteit op de endpoints, met treffers op dreigingen uitgesplitst naar ernst en endpoint.
-
Koppeling aan MITRE ATT&CK
Detecties gekoppeld aan bekende aanvalstechnieken, met per endpoint de actieve technieken en de technieken met een hoog risico.
-
Geautomatiseerde respons
Responsregels die je zelf instelt, voeren standaard- of eigen acties uit zodra een regel afgaat. Het platform logt elke actie met de trigger, de status en het endpoint.
-
Agentbeheer
Een centrale inventaris van elk endpoint, met de klant, het besturingssysteem, de status van de agent en wanneer die voor het laatst is gezien. Van daaruit installeer, herstart of verwijder je agents.
Ingericht op multi-tenant
Reseller, klant, endpoint
Het platform is ingericht zoals je bedrijf. Elke bevinding hoort bij een endpoint, elk endpoint bij een klant en elke klant bij een reseller.
- Filter elke module op reseller, klant, endpoint en periode
- De data van elke klant is logisch gescheiden van die van andere klanten
- Gebruikers zien alleen de klanten en modules die hun rol en abonnement toestaan
- Exports volgen je filters, klaar voor klantrapporten en het bijhouden van herstelacties
- Gekoppeld aan Mindtime ERP
Onboarding
Een agent in drie commando's
Een endpoint toevoegen kost drie commando's op het apparaat. Daarna verschijnt het onder de juiste klant, klaar voor je team.
- 1
Download de agent
Voor Windows of Linux, voor servers en werkplekken.
- 2
Installeer hem
Met de gegevens van de klant waar het endpoint bij hoort.
- 3
Start hem
Het endpoint verschijnt in je inventaris en begint beveiligingsdata te versturen.
Detectie en herstel
EDR ziet het. De back-up zet het terug.
Mindtime Security helpt je team detecteren en reageren, maar zet versleutelde bestanden niet terug. Combineer het met Mindtime Backup as a Service, zodat elke klant ook een schone kopie heeft om op terug te vallen.
- Onveranderbare (immutable) back-ups die niemand kan wijzigen of verwijderen, ook ransomware niet
- Alleen opgeslagen in Nederlandse en Duitse datacenters
- Eén partner voor detectie en herstel
Roadmap
EDR is het begin
Mindtime Security groeit verder dan het endpoint. Nieuwe modules komen in dezelfde console, onder dezelfde klanten.
Nu beschikbaar
EDR
Endpoint detection and response voor Windows en Linux, voor al je klanten.
Gepland
XDR
Gepland. We delen meer zodra het klaar is.
Gepland
SIEM
Gepland. We delen meer zodra het klaar is.
Uit de blog
Gidsen over beveiliging
BeveiligingWat is een MSP-platform, en wanneer heb je er een nodig?Elke MSP draait op een platform, gepland of niet. De vraag is of je tools één beeld per klant delen, zonder dat ze ook één zwakke plek delen.8 min leestijd
BeveiligingHoe beschermt threat hunting back-ups in de zorg tegen ransomware?In een ziekenhuis telt een back-up alleen als hij schoon en actueel is en onder druk terug te zetten. Met threat hunting zoek je dat uit voordat je hem nodig hebt.8 min leestijd
BeveiligingWelke IT-risico's zien de meeste organisaties over het hoofd?Het risico dat herstel tegenhoudt, zit vaak niet in je eigen systemen. Het zit bij leveranciers, SaaS-platforms en de koppelingen daartussen.9 min leestijd
BeveiligingWat zijn de beveiligingsrisico's van AI-browsers voor je bedrijf?Een AI-browser is een agent met je sessies en rechten. Elke pagina die hij leest, kan proberen hem opdrachten te geven.8 min leestijd
BeveiligingHoe helpt anomaliedetectie in back-ups MSP's om ransomware op te sporen?Een geslaagde back-uptaak bewijst dat data is gekopieerd, niet dat die het terugzetten waard is. Anomaliedetectie kijkt naar de data zelf.8 min leestijd
BeveiligingHoe bewaken IT-teams bij de overheid hun uptime?Monitoring laat zien dat er problemen aankomen. Met geteste back-up en herstel blijven diensten voor burgers draaien als die problemen er toch zijn.8 min leestijd
Veelgestelde vragen
Vragen die we vaak krijgen
Wat is Mindtime Security?
Mindtime Security is een platform voor endpoint detection and response (EDR) voor MSP's (managed service providers) en resellers. Agents op de Windows- en Linux-endpoints van je klanten, zoals servers en werkplekken, verzamelen beveiligingsdata. Je team ziet per klant kwetsbaarheden, malware, configuratiecompliance, bestandswijzigingen en dreigingsactiviteit, in één multi-tenant console.
Is dit een MDR-dienst (managed detection and response)?
Nee. Mindtime Security is het platform. Je team bewaakt de meldingen, doet het onderzoek en beslist hoe het reageert. Mindtime bewaakt de endpoints van je klanten niet en handelt geen incidenten voor je af. MSP's gebruiken het platform om hun eigen beveiligingsdienst te leveren.
Welke besturingssystemen ondersteunt de agent?
Windows en Linux, op servers en werkplekken. Mobiele apparaten vallen er niet onder.
Hoe blijven mijn klanten van elkaar gescheiden?
Het platform werkt met een hiërarchie van reseller, klant en endpoint. De data van elke klant is logisch gescheiden van die van andere klanten. Gebruikers zien alleen de resellers, klanten en modules die hun rol en abonnement toestaan.
Wat voegt de koppeling aan MITRE ATT&CK toe?
Die koppelt detecties aan bekende aanvalstechnieken. Je analisten zien zo welke technieken actief zijn, welke een hoog risico hebben en op welke endpoints ze voorkomen.
Vervangt EDR een back-up?
Nee. Mindtime Security helpt je detecteren en reageren, maar draait schade door ransomware niet terug en herstelt geen bestanden. Daarvoor heb je een onveranderbare back-up nodig, zoals Mindtime Backup as a Service.
Hoe begin ik?
Plan een demo van 15 minuten om de console te zien en je vragen te stellen. Plan een demo.
Verder lezen