Binnen ons MDR-platform maken we gebruik van use cases. Deze use cases gebruiken wij om specifieke dreigingen binnen het dreigingslandschap te kunnen detecteren. Je kan bij use cases denken aan scenario's gebaseerd op antivirusdetectie, het klikken op verdachte URL's of een situatie waarbij er een match is met informatie van onze threat intelligence specialisten.

Elke use case is gekoppend aan het MITRE ATT&CK-framework, zo ontstaat een duidelijk overzicht van de afgedekte aanvalspaden en eventuele hiaten in de dekking. Uiteraard worden alle uses cases per organisatie volledig uitgewerkt, zodat ook de te nemen mitigerende maatregelen in geval van een mogelijk incident direct duidelijk zijn.