Door Anoniem: Jezus christus hebben ze dan helemaal geen SOC, SIEM, IDS capaciteiten? Ik wist dat het slecht gesteld was met hun IT maar dit is wel een blamage. Ale je denkt dat wat ze hier gaan doen bij een SOC/SIEM/IDS hoort ben je een ongelofijke amateur . Leuk hoor, dat je de woordjes SOC/SIEM/IDS kent . Nuttige zaken . Maar - DIE GAAN HIER NIET OVER. Die zoeken externe hackers/intruders. Dit gaat over het analyseren (technisch) valide access, vanaf valide terminals, door geauthoriseerde accounts . Alleen - accounts die hun boekje te buiten gaan met wat ze over wie opzoeken. Misschien omdat ze voor wat centen 'even iemand natrekken' . Of omdat het vriendje van hun dochter door het systeem gooien. Dat vind je (ook) de systeem logging - is iemand zo ijverig dat ie op zondag avond nog even een kenteken natrekt , of is het een omgekochte opvraging. Waarom vraagt een agent uit midden-nederland iets op over een persoon uit noord-brabant . Dat type analyse - en dat is niet voor een SOC of IDS, maar voor een ...