Europese managed detection and response (MDR)-diensten

#1 Northwave

Utrecht, Nederland Prijzen op aanvraag Demo op aanvraag

Het meest geschikt voor: Nederlandse en EU-organisaties van middelgroot tot groot die een vast aanspreekpunt en op maat gemaakte detectie willen

• Exploiterend bedrijf. Northwave Group B.V.
• Jurisdictie. EU (Nederland)
• Waar de gegevens staan. Niet vermeld op de MDR-pagina
• Broncode. Closed source
• Vervangt. Arctic Wolf, Expel, CrowdStrike Falcon Complete

Northwave voert zijn managed detection and response uit vanuit een SOC in Utrecht. De mensen die jouw meldingen lezen, zitten naast de collega's die incidentrespons en red team-opdrachten uitvoeren. De aanbieder zegt dat meer dan 60 specialisten uit SOC, forensics, threat analysis en CERT aan de dienst bijdragen, en elke klant krijgt een Security Operations Manager die het dreigingsbeeld met je doorneemt.

Northwave Group B.V. is een Nederlands bedrijf met ongeveer 275 medewerkers dat zichzelf omschrijft als onafhankelijk en zelffinancierend. De onboarding begint met een risicobeoordeling en een implementatieplan, en de klant helpt met het koppelen van logbronnen en het afspreken van processen. De prijs is op aanvraag en de MDR-pagina vermeldt niet waar telemetrie wordt opgeslagen, dus beide horen in het eerste gesprek thuis.

Opvallende functie. Northwave voedt zijn detectiebibliotheek met het eigen werk aan incidentrespons en red team-opdrachten, en niet alleen met regels van leveranciers.

#2 Eye Security

Den Haag, Nederland Opgericht in 2020 Prijzen op aanvraag Demo op aanvraag

Het meest geschikt voor: Middelgrote bedrijven die detectie, respons en verzekering bij één partij willen

• Exploiterend bedrijf. Eye Security B.V.
• Jurisdictie. EU (Nederland)
• Waar de data staat. Niet vermeld op de gelezen pagina's
• Broncode. Closed source
• Vervangt. Arctic Wolf, Expel, Falcon Complete

Eye Security biedt MDR voor middelgrote bedrijven die geen eigen SOC hebben. De dienst leest EDR-data van endpoints en servers en logdata van Microsoft 365 en Google Cloud, en de analisten bepalen wat als incident geldt en kunnen systemen isoleren zodra er een is bevestigd.

Eye Security B.V. is gevestigd in Den Haag en is in 2020 opgericht. Volgens de FAQ wordt telemetrie zonder detectie na 7 dagen verwijderd, wordt bestandsinhoud alleen verzameld na een gevalideerd incident en kan een volledige uitrol slechts twee uur duren. De gelezen pagina's noemen geen prijs, SOC-stad of opslaglocatie, en de verzekeringspolis valt onder een afzonderlijke juridische entiteit.

Opvallende functie. Eye Security combineert MDR met een cyberverzekeringsproduct dat hetzelfde verdedigingsmodel volgt.

#3 NVISO

Brussel, België Opgericht in 2013 Prijzen op aanvraag Demo op aanvraag

Het meest geschikt voor: Belgische en EU-organisaties die Microsoft- of Palo Alto-beveiligingstools gebruiken en een Europese operator willen

• Exploiterend bedrijf. NVISO
• Jurisdictie. EU (België)
• Waar de data staat. Niet vermeld op de gelezen pagina's
• Broncode. Closed source
• Vervangt. Arctic Wolf, Expel, beheerde Defender-diensten

NVISO is een beveiligingsbedrijf uit Brussel, opgericht in 2013, waarvan de 24/7 MDR wordt ondersteund door het eigen CSIRT. Het bedrijf zegt dat de aanpak technologieneutraal is. Het is aangesloten bij de Microsoft Intelligent Security Association en heeft een Palo Alto Networks Cortex XMDR-specialisatie, dus die twee ecosystemen krijgen het meest gedetailleerde materiaal.

Het serviceportaal toont de SLA-status, open zaken en een ATT&CK-dekkingsoverzicht van de detectieanalyses, en ITSM-integratie regelt de opvolging van tickets. NVISO voegt proactieve threat hunting toe naast het afhandelen van meldingen. Met meer dan 200 medewerkers en kantoren in België, Duitsland, Griekenland en Oostenrijk is het in de eerste plaats een consultancybedrijf, en de pagina's noemen geen prijzen en geen datalocatie.

Opvallende functie. NVISO laat klanten in het portaal zien welke ATT&CK-technieken de detectieanalyses dekken.

#4 WithSecure

Helsinki, Finland Opgericht in 1988 Per gebruiker, offerte via partners Demo op aanvraag

Het meest geschikt voor: Middelgrote en grotere Europese organisaties die al beveiliging inkopen via een IT-partner

• Exploiterend bedrijf. WithSecure Corporation (Business ID 0705579-2)
• Jurisdictie. EU (Finland)
• Waar de data staan. Europese Unie
• Broncode. Closed source
• Vervangt. CrowdStrike, SentinelOne, Sophos

WithSecure Corporation in Helsinki scheidde zich in 2022 af van F-Secure en verkoopt bijna alles via partners en managed service providers. De Elements MDR werkt op basis van Elements EDR-telemetrie, biedt een identity-add-on en een DFIR-retaineroptie, en de tagline op deze site beschrijft analisten met SLA-garanties die binnen Europa werken.

Respons is inbegrepen in het Elements MDR-abonnement, al worden grote breaches op meerdere apparaten doorverwezen naar aparte diensten. WithSecure bestaat sinds 1988 en vermeldt ISO 27001 en EU-verwerking op de toolpagina. De prijs is per gebruiker en wordt via partners als offerte aangeboden, wat betekent dat de kwaliteit van je dagelijkse service afhangt van de reseller die je kiest.

Opvallende functie. WithSecure presenteert MDR als co-monitoring, waarbij de analisten naast jouw team meekijken.

#5 Integrity360

Dublin, Ierland Prijs per endpoint, bedragen op aanvraag Demo op aanvraag

Het meest geschikt voor: Bedrijven die een vast model per endpoint willen in plaats van kosten voor SIEM-logopname

• Exploiterend bedrijf. Integrity Communications Ltd (handelend onder de naam Integrity360)
• Jurisdictie. EU (Ierland)
• Waar de data staat. Niet vermeld op de gelezen pagina's
• Broncode. Closed source
• Vervangt. Arctic Wolf, Falcon Complete, Expel

Integrity360 levert CyberFire MDR vanuit een eigen platform, met analisten in verschillende security operations centres die meldingen triëren, dreigingen opsporen en bevestigde incidenten met responsadvies doorgeven. Het bedrijf verkoopt ook beheerde EDR, XDR, NDR, SIEM en incidentresponsretainers, zodat een klant na verloop van tijd lagen kan toevoegen.

De juridische entiteit is Integrity Communications Ltd, gevestigd in Dublin, en het privacybeleid noemt een Ierse verwerkingsverantwoordelijke. De tekst op de prijspagina beschrijft een model per endpoint, met bedragen op aanvraag. Integrity360 meldt een SOC 2-certificering en een vermelding als Gartner Representative Vendor, beide in eigen bewoordingen. Met kantoren van Dublin tot Nairobi en Calgary moet je controleren welke SOC jou bedient.

Opvallende functie. Integrity360 baseert de prijs op endpoints en niet op het datavolume dat naar een SIEM wordt gestuurd.

#6 Bridewell

Londen, Verenigd Koninkrijk Opgericht in 2013 Prijzen op aanvraag Demo op aanvraag

Het meest geschikt voor: Britse organisaties die Microsoft-beveiligingstools gebruiken en accreditatie op regelgevingsniveau willen

• Exploiterend bedrijf. Bridewell Consulting Limited
• Jurisdictie. Verenigd Koninkrijk (adequaatheidsbesluit, buiten de EER)
• Waar de data staat. Niet vermeld op de gelezen pagina's
• Broncode. Closed source
• Vervangt. Arctic Wolf, Microsoft-gerichte MDR-diensten

Bridewell is een Brits beveiligingsbedrijf dat eerst een SOC op basis van Microsoft Sentinel opzet en daarna de EDR- en XDR-producten koppelt die de klant al gebruikt. Het bedrijf zegt dat het na de start van een opdracht binnen minder dan een week MDR-capaciteit kan leveren, voor endpoints, cloud, netwerken en on-premise systemen.

Bridewell Consulting Limited is in 2013 opgericht en geregistreerd in Engeland en Wales. Het bedrijf stelt dat zijn analisten NCSC-, CREST-, SANS- en ASSURE-certificeringen hebben en dat zijn SOC CREST-accreditaties heeft. Een aparte OT-SOC-pagina behandelt industriële locaties. Britse rechtsmacht geldt in plaats van EU-recht, de SOC is uitgebreid naar de VS, en op de gelezen pagina's staan geen prijzen of datalocatie.

Opvallende functie. Bridewell beheert een aparte OT-SOC naast zijn IT-SOC voor industriële omgevingen.

#7 G DATA

Bochum, Duitsland Opgericht 1985 Per gebruikersplaats per jaar, gepubliceerd Demo op aanvraag

Het meest geschikt voor: Duitse en Duitstalige organisaties wier inkoopregels vragen waar software wordt gebouwd en data wordt verwerkt

• Exploiterend bedrijf. G DATA CyberDefense AG
• Jurisdictie. EU (Duitsland)
• Waar de data staan. Duitsland
• Broncode. Closed source
• Vervangt. CrowdStrike, Norton, Microsoft Defender for Business

G DATA biedt MXDR vanuit een beheerde SOC en verkoopt die in drie serviceniveaus, met Duitstalige support en data die in Duitsland wordt verwerkt. De beheerlaag steunt op een bedrijf dat sinds 1985 in Bochum is gevestigd en publiceert een no-backdoor-garantie naast het TeleTrusT-keurmerk "IT Security made in Germany".

G DATA CyberDefense AG is een Duits bedrijf, waardoor het contract onder EU-recht en Duitse rechtsmacht valt. Het endpointproduct heeft gepubliceerde prijzen per gebruiker en een proefperiode van 30 dagen, maar de bekeken pagina's tonen geen prijs voor de MDR-laag. Onafhankelijke tests plaatsen de detectie een stap achter ESET en Bitdefender, en het partnernetwerk is dunner buiten de Duitstalige markten.

Opvallende functie. G DATA legt een no-backdoor-garantie schriftelijk vast, een toezegging die weinig MDR-aanbieders doen.

#8 ESET

Bratislava, Slowakije Opgericht in 1992 Per gebruikersplaats per jaar, gepubliceerd voor zakelijke niveaus Demo op aanvraag

Het meest geschikt voor: Organisaties die al ESET-endpoints gebruiken en gelaagde MDR met regelmatige rapportage willen

• Exploiterend bedrijf. ESET, spol. s r.o.
• Rechtsgebied. EU (Slowakije)
• Waar de data staan. Europese Unie
• Broncode. Closed source
• Vervangt. CrowdStrike, SentinelOne, Norton, Microsoft Defender for Business

ESET verkoopt PROTECT MDR in twee niveaus, MDR en MDR Ultimate, gebouwd op ESET Inspect-telemetrie. Rapporten komen wekelijks en maandelijks, threat hunting zit in het Ultimate-niveau, en de klant kan voor kritieke assets kiezen van alleen melden tot volledige remediatie.

ESET, spol. s r.o. bouwt sinds 1992 detectiesoftware in Bratislava en verwerkt data in de Europese Unie onder ISO 27001. Zakelijke prijzen voor de endpointproducten worden per gebruiker gepubliceerd, met een proefperiode van 30 dagen, terwijl het EDR-niveau los van de basisbescherming wordt geprijsd. ESET is niet het diepste platform voor threat hunting in deze groep, wat beter past bij algemene IT-teams dan bij volwassen securityafdelingen.

Opvallende functie. ESET laat je per kritiek asset bepalen hoe ver de analisten mogen gaan, van melden tot volledige remediatie.

#9 Bitdefender

Boekarest, Roemenië Opgericht in 2001 Per gebruikersplaats per jaar, gepubliceerd Demo op aanvraag

Het meest geschikt voor: Bedrijven zonder security-medewerkers die een grote beheerde dienst met vooraf goedgekeurde responsacties willen

• Exploiterend bedrijf. S.C. Bitdefender S.R.L. (J40/20427/2005)
• Jurisdictie. EU (Roemenië)
• Waar de data staan. Europese Unie
• Broncode. Closed source
• Vervangt. CrowdStrike, SentinelOne, Norton

Bitdefender draait MDR op GravityZone vanuit SOC's op drie continenten en zegt 285+ analisten in dienst te hebben. Klanten kunnen responsacties vooraf goedkeuren, zodat analisten veelvoorkomende dreigingen kunnen insluiten zonder op een telefoontje te wachten. Een breachgarantie hoort bij het aanbod, al verschillen de bedragen tussen de pagina's van de leverancier en worden ze hier niet vermeld.

S.C. Bitdefender S.R.L. in Boekarest is sinds 2001 actief en verwerkt data in de Europese Unie onder ISO 27001. Prijzen per gebruiker voor de endpointproducten zijn openbaar en er is een gratis proefperiode. Het productaanbod is breed, sommige mogelijkheden zitten achter niveaus die de prijspagina niet duidelijk maakt, en de SOC-locaties betekenen dat je moet nagaan wie tijdens je nachtelijke uren reageert.

Opvallende functie. Bitdefender laat klanten responsacties vooraf goedkeuren, zodat insluiting begint zonder telefoontje.

#10 Sophos

Abingdon, Verenigd Koninkrijk Zie website Demo op aanvraag

Het meest geschikt voor: Bedrijven met een gemengde beveiligingsstack die incidentrespons zonder uurlimieten inbegrepen willen

• Exploiterend bedrijf. Sophos Limited
• Jurisdictie. Verenigd Koninkrijk (adequaatheidsbesluit, buiten de EER)
• Waar de gegevens staan. Sophos Central, zie leverancier
• Broncode. Closed source
• Vervangt. Arctic Wolf

Sophos verkoopt MDR die telemetrie opneemt van meer dan 500 integraties, zodat de SOC kan werken met beveiligingstools van andere leveranciers. De dienst documenteert responsmodi, waaronder een meldmodus en een modus waarin eerst wordt gehandeld, en het bedrijf stelt dat kritieke incidentrespons zonder uurlimieten is inbegrepen.

Sophos Limited, met statutaire zetel in Abingdon, Verenigd Koninkrijk, is de contractpartij voor klanten buiten de VS, Canada en Latijns-Amerika, wat het contract onder Brits recht en buiten de EER brengt. Klanten in die andere regio's sluiten een contract met Sophos Technology Limited. De MDR-pagina die we lazen noemt geen niveaus en bedragen voor garanties worden niet vermeld, dus controleer beide in een offerte.

Opvallende functie. Sophos neemt kritieke incidentrespons zonder uurlimieten op in het MDR-abonnement.

#11 Check Point

Tel Aviv, Israël Zie website Demo op aanvraag

Het meest geschikt voor: Organisaties die al Check Point-producten gebruiken en leveranciersneutrale MDR met enkele incidentresponsuren willen

• Exploiterend bedrijf. Check Point Software Technologies Ltd.
• Rechtsgebied. Israël (buiten de EU/EEA)
• Waar de gegevens staan. Zie leverancier
• Broncode. Closed source
• Vervangt. Arctic Wolf

Check Point verkoopt MDR 360 en MXDR 360 via Check Point Infinity Global Services en omschrijft die als open, leveranciersneutrale diensten met 160+ integraties. Het aanbod komt in drie abonnementsniveaus en bevat 10 incidentresponsuren per jaar. Dat is een vast inbegrepen aantal in plaats van een open verplichting.

Check Point Software Technologies Ltd. heeft zijn hoofdkantoor in Tel Aviv, Israël, buiten de EU en EER, en komt volgens de regels in aanmerking voor deze directory. Onze gegevens komen alleen uit de lanceringspost van de leverancier. Prijzen, de relatie met de eerdere Horizon MDR en de contractpartij per regio zijn niet bevestigd.

Opvallende functie. Check Point neemt een vast blok van 10 incidentresponsuren op in de MDR 360-dienst.