Sep 4, 2025

In tegenstelling tot traditionele on-premise omgevingen met één in- en uitgang, hebben cloud-omgevingen daarnaast veel ‘zachte perimeters'. Denk aan api's, publieke buckets, verkeerd geconfigureerde services en datalekken. Zonder training en tooling blijft bij soc-teams een groot deel van de dreigingen simpelweg onzichtbaar, of het wordt te laat opgemerkt. Drie fronten Een moderne cdr-aanpak raakt niet alleen technologie, maar ook governance en cultuur. Dat vraagt om een integrale aanpak op drie fronten. Mensen Effectieve cloudbeveiliging vraagt om multidisciplinaire teams die expertise op het gebied van infrastructuur, ontwikkeling en security samenbrengen. Daarvoor is een nauwe samenwerking tussen cloud-, detectie- en incident responsteams noodzakelijk. Organisaties kunnen kiezen voor het bijscholen van soc-medewerkers of het opzetten van gespecialiseerde cloudbeveiligingsteams. In beide gevallen is afstemming essentieel en zijn ontwikkelaars en security professionals samen verantwoordelijkheid voor de beveiliging. Processen Klassieke draaiboeken en siem-regels werken niet voor containers die in een kwestie van seconden starten en stoppen. Teams hebben geïntegreerde inzichten nodig uit cloud-, SaaS- en runtime-signalen, verrijkt met gedragsanalyse en anomaliedetectie. Belangrijk daarbij is context zoals signalen uit identiteitsbeheer, infrastructuurbeheer (zoals Kubernetes of Terraform), ontwikkelactiviteiten en datalekken. Deze informatie moet structureel worden meegenomen in prioritering, escalatie en onderzoek. Cloud-native soc's moeten daarbij ingericht worden voor proactieve detectie, om hardnekkige en lastig te detecteren dreigingen te kunnen identificeren. Prioriteiten Om meldingmoeheid te voorkomen moeten soc's hun detectie afstemmen op specifieke cloudrisico's, zoals misbruik van identiteiten, verkeerd ingestelde machtigingen en laterale beweging tussen cloud-accounts. Door veelvoorkomende configuratiefouten automatisch op te lossen kunnen teams zich richten op strategische verdediging in plaats van het blussen van brandjes. Lift-and-shift Zowel bij een lift-and-shiftstrategie, waarbij een on-premise omgeving in een keer naar de cloud wordt overgezet, als bij cloud-native strategieën ontstaan unieke uitdagingen op het gebied van detectie en respons. Zo brengen lift-and-shift-omgevingen vaak verouderde securitytools mee naar de cloud, terwijl cloud-native teams vaak voorrang geven aan snelheid en innovatie boven consistente security. In beide gevallen ontbreekt het aan consistent en actueel inzicht. In beide gevallen is uniforme zichtbaarheid daarom de oplossing. Platformen die cloudsignalen in realtime kunnen correleren bieden houvast, ongeacht de gekozen cloudstrategie. Vier pijlers Er zijn vier basale stappen die organisaties kunnen zetten om een soc te moderniseren voor de cloud: Investeer in een detectiestrategie die is afgestemd op de cloud, met ruimte om detectielogica aan te passen en gebruik te maken van cloud-native draaiboeken; Ontwikkel trainingsprogramma's voor soc-analisten om cloudkennis op te bouwen, met name op het gebied van toegangsbeheer, logging en runtime-signalen; Kies voor een geïntegreerd detectie- en responsplatform dat real-time inzicht biedt, meldingen automatisch correleert en context toevoegt voor effectief onderzoek; Stuur niet alleen op het aantal waarschuwingen maar stuur ook op concrete resultaten als kortere gemiddelde detectietijd (mttd), gemiddelde responstijd (mttr) en totale oplostijden. De transitie naar cloudsecurity is geen tooling-vraagstuk maar een strategische shift. Door mensen op één lijn te brengen, processen te moderniseren en te investeren in de juiste technologie, kunnen organisaties een sterk programma voor clouddetectie en -respons opzetten. Zo worden silo's doorbroken, vaardigheidskloven gedicht en profiteren organisaties van een toekomstbestendig soc. Bart van de Burgt, area vice president EMEA Central & North Wiz