KPN Managed Detection and Response

Microsoft Sentinel met beheerde use cases, data connectors, kostenbeheer en uptime-monitoring. Detectie op basis van MITRE ATT&CK. De Sentinel-omgeving draait in de tenant van de eindklant — beveiligingsdata verlaat de klantomgeving niet.
– 70+ detectieregels op MITRE ATT&CK-basis
– Identiteiten, endpoints en cloud-omgeving
– AI-gestuurde gedragsanalyse en threat intelligence
– Automatische entity-correlatie voor minder ruis

Logic Apps-playbooks voor geautomatiseerde response: accounts blokkeren, endpoints isoleren, processen stoppen. Opt-in per klant — de partner behoudt altijd de regie over welke acties geautomatiseerd worden uitgevoerd.
– Geautomatiseerde mitigatie bij laag-risico situaties
– Playbooks per incidenttype configureerbaar
– Human-in-the-loop bij high severity — altijd
– SOAR-acties teruggeschreven naar Microsoft Security Graph API

Standaard Operating Procedures geschreven door Microsoft Certified Trainers en MVPs met enterprise-ervaring bij banken en verzekeraars. De partner voert uit, het platform structureert stap voor stap. Geen securityspecialist vereist bij de partner.
– Stap-voor-stap instructies per incidenttype
– Geschreven door MCT- en MVP-experts
– Aanbevelingen voor configuratieverbeteringen
– Volledig gedocumenteerd en auditbaar

Het SuperVision-portaal biedt real-time inzicht via near real-time webhook-triggers — geen polling-vertraging. Twee weergaven voor twee doelgroepen, op hetzelfde platform.
– Partner-view: alle klanttenants, MITRE-mapping, actiehistorie en SOP-status
– Klant-view: executive dashboard, direct bruikbaar in bestuursvergaderingen
– PSA-integratie: incidenten direct gesynchroniseerd met het ticketsysteem van de partner
– Alert2Action: e-mail, PSA én telefonische escalatie bij high severity