Eén team per crisis
Ransomware, gecompromitteerd account, datalek: elke crisis heeft haar eigen ruimte. Rollen samengebracht, communicatie en overschakelingen vastgelegd, een scope die het hele betrokken team deelt.
Operationele aansturing · de cockpit in actie
Een cyberactie opvolgen van het eerste signaal tot de afsluiting.
Wanneer een signaal gekwalificeerd is, laat Galyct Pro u het koppelen aan een risico of een incident, een actie toewijzen, de status ervan opvolgen en de elementen bewaren die de beslissing en de afsluiting verantwoorden.
Het risico begrijpen. De controle terugnemen. Volhouden op lange termijn.
Gehost in Frankrijk bij Scaleway · Mistral-AI (EU), onder menselijk toezicht · geen gegarandeerd resultaat: we verkleinen de blootstelling, we beloven geen nulrisico.
01 · DE OPERATIONELE LUS
Zes fasen, één draad die nooit breekt
Operationele aansturing is geen opeenvolging van tools, het is een lus. Elk signaal uit het veld wordt een analyse, een prioriteit, een actie en daarna een verdedigbaar bewijs. U stapt in bij de stap die u nodig hebt; de andere volgen, zonder dubbele invoer.
- 1ObserverenUw verbonden tools (EDR, firewalls, back-up, threat intelligence) sturen hun signalen door: de weergave “Signalen” brengt ze samen, gesorteerd en gefilterd op uw blootstelling.
- 2AnalyserenLinks, e-mailheaders, domeinen, IOC's en kwetsbaarheden gekwalificeerd; geautomatiseerde analyse in Europa, onder menselijk toezicht.
- 3PrioriterenDe cockpit correleert bedrijfsmiddelen, risico's, meldingen en verplichtingen: de volgende beslissing wordt zichtbaar in plaats van verdronken.
- 4HandelenToegewezen acties, verantwoordelijken, termijnen, playbooks en herstelacties, van begin tot eind opgevolgd.
- 5BewijzenFeiten, hypothesen en beslissingen met elkaar verbonden: een verdedigbaar dossier voor directie, audit, verzekeraar of toezichthouder.
- 6VolhoudenContinuïteit, oefeningen, evaluatie achteraf en traject: de organisatie leert en houdt stand op lange termijn.
Het principe: niets wordt twee keer ingevoerd, niets gaat verloren tussen twee stappen.
02 · HET CRISISTEAM
De controle terugnemen zonder het bewijs te vernietigen
In een crisis is traceerbaarheid het eerste slachtoffer. We openen een apart team, brengen de rollen samen en houden het crisislogboek bij: terwijl u stabiliseert, houdt de cockpit de draad van de beslissingen bij, voor de verzekeraar, de toezichthouder en de juridische dienst.
Playbooks met tijdstempel
Operationele playbooks (BEC, ransomware, exfiltratie) met tijdstempel, toegewezen en genoteerd: kritieke stappen, bewijseisen en SLA's. U neemt de controle terug zonder te improviseren.
Beslissingslogboek & bewijs
Elke beslissing, hypothese en actie wordt vastgelegd, met tijdstempel en exporteerbaar. Het logboek onderscheidt vastgestelde feiten van zwakke signalen: we verwarren nooit wat we weten met wat we vermoeden.
Wettelijke klok
Tijdschema's en meldingen in realtime, waaronder de melding van een GDPR-inbreuk binnen 72 uur aan de CNIL: de juiste mensen op het juiste moment verwittigd, zonder een kritieke termijn te laten verlopen.
03 · HET CRISISLOGBOEK
Wat het team tijdens een crisis echt ziet
Fragment uit een logboek van een crisisteam, voorbeeldcase: compromittering van een e-mailaccount (BEC). Elke regel heeft een tijdstempel, een eigenaar en is achteraf verdedigbaar.
- 09:14 Melding ontvangenConnectorOngebruikelijke aanmelding op een directieaccount, doorgegeven vanuit Entra ID. Gebeurtenis geopend, crisisteam aangemaakt.
- 09:22 KwalificatieFeitHeaders van twee e-mails geanalyseerd (SPF/DKIM/DMARC): spoofing bevestigd, IOC's toegevoegd aan het dossier en gekoppeld aan een binnenkomende MISP-indicator.
- 09:31 BeslissingTraceerbaarGeforceerde reset van het account en intrekking van de sessies. Beslissing vastgelegd, verantwoordelijke: IT-beheerder.
- 09:40 HypotheseZwak signaalMogelijke kwaadaardige doorstuurregel, te verifiëren. Gemarkeerd als hypothese, niet als vastgesteld feit.
- 10:05 Deadline ingesteld72 uurImpactanalyse geopend: als er persoonsgegevens getroffen zijn, wordt de meldklok voor de CNIL gestart en opgevolgd.
Echte weergave van het principe, fictieve gegevens. De afloop wordt geval per geval beoordeeld: er is geen gegarandeerd resultaat.
04 · ACTIES TOEWIJZEN & OPVOLGEN
Elke actie heeft een verantwoordelijke, een deadline, een status
Een beslissing zonder verantwoordelijke of termijn is geen beslissing. De cockpit zet elke afweging om in een opgevolgde actie: wie doet wat, tegen wanneer, hoe ver staat het, buiten een crisis net zo goed als erin.
- De verdachte werkpost van het netwerk isolerenIT-beheerderVandaagBezig
- De directie & de DPO verwittigenCISO+2 uBezig
- De Acronis-back-ups controlerenIT-beheerder (extern)+4 uTe doen
- GDPR-impactanalyseDPO+24 uTe doen
- Evaluatie achteraf & herstelplanCISO+7 dGepland
Verantwoordelijken & rollen
Acties toegewezen aan een echte persoon, volgens zijn rol (beheerder, redacteur, lid). Iedereen ziet wat hem toekomt, zonder het overzicht te verliezen.
Deadlines & SLA's
Zichtbare termijnen, automatische herinneringen, ingestelde wettelijke deadlines: we laten geen termijn verlopen omdat “niemand hem gezien had”.
Status & bewijs van afsluiting
Elke actie wordt afgesloten met een bewijs van correctie. De opvolging wordt een bruikbaar register voor het comité, de audit of de verzekeraar.
05 · WAT HET VELD DOORGEEFT
Uw eigen tools voeden de cockpit, alleen-lezen
U brengt uw instanties in; Galyct leest ze, maar stuurt ze nooit aan. EDR, firewalls, back-up en threat intelligence komen op dezelfde plek terecht, gefilterd op uw blootstelling, zonder threat-intelligencedatabank buiten de Europese Unie en zonder Galyct-agent die u op uw werkposten moet uitrollen.
EDR / XDR
CrowdStrike, SentinelOne, Microsoft Defender, HarfangLab, Sophos: detecties en gezondheid van het park werkposten, in leesmodus.
Firewalls
Stormshield, Clavister: de netwerkalarmen (filtering, IPS) komen terecht in de cockpit en bij het crisisteam.
Back-up
Acronis: de status van de jobs en van de hersteltests, een back-up die bewaakt wordt, niet verondersteld.
Threat intelligence
MISP en CERT-FR-monitoring: de indicatoren en bulletins die relevant zijn voor uw context, gekoppeld aan uw scenario's.
“De klant brengt zijn eigen instantie in”: verbinding in leesmodus, niets te installeren op de werkposten. Nieuwe connectoren komen er in golven bij. Bekijk alle connectoren →
EN EENMAAL DOORGEGEVEN
Drie weergaven die de lus belichamen
De signalen stapelen zich niet op: ze worden gesorteerd, aan het park gekoppeld en omgezet in beslissingen. Drie weergaven van de cockpit, gevoed door uw connectoren, vandaag al zichtbaar met voorbeeldgegevens.
Signalen
De geconsolideerde stroom van al uw tools, gesorteerd op ernst en op bron. Met één klik wordt een signaal een opgevolgde herstelactie, of opent het het crisisteam.
Park & agents
De gezondheid van uw park in één oogopslag: werkposten met risico, uitgeschakelde sabotagebescherming, machines die niet meer gezien zijn, samengevoegd uit uw EDR's en firewalls.
Incidentcentrum
De commandopost voor triage: crisisstatus, kritieke signalen waarover beslist moet worden, recente tijdlijn, om te beslissen voordat u in het crisisteam handelt.
06 · VOLHOUDEN OP LANGE TERMIJN
Na de crisis, de continuïteit: de lus sluit zich
De controle terugnemen volstaat niet: u moet herstarten, leren en de volgende keer klaar zijn. De continuïteit sluit de lus en voedt opnieuw de risicosturing.
01HerstartenBCP / DRP (ISO 22301), kritieke activiteiten en RTO/RPO per activiteit: een gestuurd herstel, geen geïmproviseerd.
02DocumenterenIncidentdossier en bewijsregister gekoppeld aan de beslissingen: verdedigbaar voor een comité, een verzekeraar of een toezichthouder.
03LerenGestructureerde evaluatie achteraf: wat werkte, wat ontbrak, wat we corrigeren, zonder schuldvraag.
04VoorkomenDe evaluatie voedt de risicoscenario's en de volgende oefeningen: de organisatie stijgt een trede in volwassenheid.
07 · WAT WE NIET BELOVEN
Een incident sturen betekent ook de grenzen ervan benoemen
Serieuze operationele aansturing benoemt haar grenzen. Wat we waarmaken: bruikbare vaststellingen, traceerbare beslissingen en een opgevolgd traject.
Geen nulrisico
Het doel is de blootstelling te verkleinen en de draad van de beslissingen vast te houden, niet te garanderen dat een incident onmogelijk is: er is geen gegarandeerd resultaat.
Geen attributie zonder bewijs
Er wordt geen verantwoordelijke aangewezen zonder voldoende technische of contextuele elementen. Wat niet aantoonbaar is, blijft een hypothese, nooit een feit.
AI assisteert, de mens beslist
De geautomatiseerde analyse, in Europa, versnelt de kwalificatie; de beslissing blijft menselijk en onder toezicht. We vragen u nooit om uw codes of wachtwoorden.
Een oplevering dient een beslissing
Logboek, dossier, evaluatie achteraf: elk spoor dient een herstel, een bewijs of een afweging. Anders hoort het niet in de console thuis.
Een cybercrisis aan de gang?
Vermoeden van inbraak, ransomware, gecompromitteerd kritiek account, datalek: stabiliseer zonder het bewijs te vernietigen, en laat u begeleiden. Wij openen een crisisteam en houden de draad van de beslissingen bij.
Bekijk operationele aansturing in uw eigen context.
Kijk vrij rond in de cockpit met voorbeeldgegevens, of vraag een live demo van 30 minuten aan. Vrijblijvend, uw gegevens verwerkt in de Europese Unie.