DEFION Security uit Zoetermeer: advies, pentesten, MDR en incident response

DEFION Security Netherlands B.V. werkt vanaf Signaalrood 25 in Zoetermeer. Het bedrijf is voortgekomen uit twee organisaties: Computest, dat in 2005 in Zoetermeer begon met security testing, en Incide Digital Data uit Barcelona, gespecialiseerd in digitaal forensisch onderzoek en incident response. Sinds die samenvoeging draagt het geheel de naam DEFION.

De opzet is die van een onafhankelijke partij: er zit geen productleverancier achter en er lopen geen commissies mee. Het advies volgt daarmee niet uit wat een fabrikant wil verkopen. Het team telt naar eigen zeggen ruim honderd gecertificeerde specialisten, verspreid over Nederland en Spanje. Achtergrond staat op de pagina over informatiebeveiliging.

Testen en advies

Het testwerk gaat terug op de Computest-jaren: penetratietesten op webapplicaties, API’s, mobiele apps, interne netwerken, wifi en volledige ICT-infrastructuren, in black box, grey box of white box vorm. Een uitgebreid rapport hoort erbij, en zware bevindingen worden gemeld tijdens de test in plaats van pas bij de eindbespreking. Daarnaast is er advies op bestuursniveau en begeleiding bij continuiteitsvraagstukken. Zie ook vulnerability scanning.

Bewaken en reageren

Onder Active Defense, zoals DEFION de aanpak noemt, wordt niet gewacht op een melding. Het team jaagt actief op dreigingen en toetst doorlopend of de maatregelen nog werken. Een eigen dreigingsinformatieteam volgt daarvoor tientallen bronnen. Zie SOC monitoring. Bij een aanval komt het responseteam in beeld, dat vanuit Zoetermeer en Barcelona dag en nacht bereikbaar is. Klanten met een retainer hebben een afgesproken reactietijd. Uitleg staat bij incident response. Het bereik loopt van kantoorautomatisering tot operationele techniek en verbonden apparatuur, zie OT security. Het pentestwerk valt onder het CCV-keurmerk. DEFION is lid van Cyberveilig Nederland.