MDR staat voor Managed Detection & Response: je besteedt de bewaking van je IT-omgeving uit aan een team dat altijd meekijkt, ook buiten kantoortijden. Het verschil met een los antivirusprogramma, EDR (Endpoint Detectie & Response)of firewall zit in wat er gebeurt na een melding. Een tool geeft een waarschuwing, MDR zorgt dat iemand die waarschuwing beoordeelt en er ook echt iets mee doet.
Dat werkt in drie stappen. Allereerst detectie: doorlopende bewaking van je endpoints, servers, medewerkers en je Cloud-omgeving. Daarna analyse: waarbij een analist bepaalt of een melding ruis is of een echte dreiging. En als het raak is, response: malware isoleren, een account blokkeren of sessies intrekken. Zomaar een paar voorbeelden van response.
De focus ligt bij MDR vaak op werkplekken, servers, medewerkers en je Microsoft-omgeving. Dit is wat we vaak in praktijk zien, maar de focus kan natuurlijk ook breder zijn. Peakproteqt levert dit in twee pakketten: MDR Essentials voor bedrijven tot ongeveer 15 tot 20 medewerkers, met basisbewaking van endpoints en medewerkers en incident response op best-effort basis. De uitgebreidere versie is MDR Premium. Het premium model heeft betere response tijden, meer inzicht in je omgeving en darkweb monitoring.
Dat maakt MDR de juiste keuze als je vooral wil weten of iemand met kwade bedoelingen op je laptops, servers of in je mailboxen zit en er direct op gereageerd moet worden. Voor de meeste MKB-bedrijven zonder eigen securityteam is dat vaak een enorme verbetering voor hun organisatie. Zeker wanneer tegenwoordig de gedachte niet meer is of we gehackt worden, maar wanneer.
Een Security Operations Center (SOC) is de combinatie van mensen en techniek die alle signalen uit je IT-omgeving verzamelt en beoordeelt. SOC-as-a-Service betekent dat je dat team en die techniek afneemt als dienst, zonder dat je zelf een team opbouwt en tooling aanschaft. Bij deze dienst kijken analisten en tools continu mee, filteren de ruis eruit en grijpen in zodra er echt iets aan de hand is.
De dienst draait om vier functies:
Waar MDR zich concentreert op endpoints en identiteit, trekt SOC-as-a-Service (MDR-premium) de bewaking een stuk verder over je gehele omgeving. Alle signalen en logs komen samen in één centraal platform wat we een SIEM (Security Information and Event Management) noemen. Met 200-plus extra detectieregels bovenop wat MDR al dekt en elke maand een rapportage met wat er gebeurd is, welke acties zijn genomen en welke kwetsbaarheden nog open staan.
Ter vergelijking: een eigen SOC bouwen kost al snel 200.000 tot 500.000 euro aan opstart plus 350.000 tot 550.000 euro per jaar aan personeel. Daarnaast ben je al snel 6 tot 12 maanden verder voor je SOC staat. Bij Peakproteqt streven we ernaar om dit binnen 2 tot 4 weken te doen. In cijfers betekent dit dat je SOC-dienst ongeveer 90% sneller staat en 70% goedkoper is dan zelf bouwen.
MDR bewaakt endpoints, netwerk en je Microsoft-omgeving. SOC-as-a-Service bewaakt dat, plus de rest van je infrastructuur via SIEM (denk hierbij aan firewalls, ander netwerkverkeer, applicaties, databases en meer) en levert er de rapportage bij die je nodig hebt voor audits of NIS2. Kortom: MDR is de detectie- en responselaag, SOC-as-a-Service is die laag plus het overzicht en de verantwoording eromheen. SOC-as-a-Service gaat dus een stap verder.
MDR wordt geprijsd per medewerker, endpoint en server. Via de prijscalculator op onze website kun je zien wat dit voor jouw organisatie betekent en zonder verborgen opstartkosten. Hetzelfde geldt voor SOC-as-a-Service (MDR Premium). Met een vast maandtarief per eenheid: 15,72 euro per endpoint, 60,62 euro per server en 15,72 euro per gebruiker, exclusief btw. Beide zonder opstartkosten. Het verschil zit in wat er in dat tarief zit: bij SOC-as-a-Service betaal je mee voor de SIEM-centralisatie, de maandelijkse rapportage en natuurlijk onderhoud, incident response en alles daaromheen.
MDR staat binnen een paar dagen: intake, aansluiten van je omgeving en gaan. SOC-as-a-Service kost meer tijd om te implementeren. Reken op minimaal 2 tot 4 weken. Dit komt omdat de intake breder is. Je hele omgeving wordt namelijk geïnventariseerd en aangesloten. Daarnaast moeten er ook zaken gestest worden, zodat we zeker weten dat alles ook goed verloopt. Je wil namelijk alles in scope hebben en geen onbeveiligde servers laten rondslingeren. Toch is dit nog altijd een fractie van de 6 tot 12 maanden die het kost om een eigen SOC te bouwen.
Nee, niet als twee losse producten naast elkaar. Bij Peakproteqt is SOC-as-a-Service de vorm die MDR aanneemt zodra je organisatie groter wordt. Dit noemen wij ook wel MDR Premium. Dit gaat in wanneer een bedrijf een grootte heeft van 15 tot 20 medewerkers of meer. Je koopt dus niet MDR plus SOC erbovenop, je groeit van Essentials naar Premium naar een volledige SOC-as-a-Service naarmate je meer werkplekken, servers, medewerkers en compliance-verplichtingen krijgt.
Die verplichtingen zijn niet hypothetisch. Sinds 15 augustus 2026 vallen meer organisaties onder NIS2 en een van de eisen daarvan is dat je kunt aantonen wat je aan detectie en respons doet. Dat is precies waar de maandelijkse rapportage van SOC-as-a-Service voor bedoeld is.
Kies MDR als je onder de 15-20 medewerkers zit, je hoogwaardige security monitoring wil en de impact wil verkleinen van cyberaanvallen.
Kies SOC-as-a-Service als je boven de 15-20 medewerkers zit, meerdere servers of locaties hebt, moet kunnen aantonen wat je doet aan security richting een cyberverzekeraar, klant of toezichthouder en wil dat iemand binnen 10 minuten ingrijpt als het misgaat.
Twijfel je nog, kijk dan naar de pagina's van MDR en SOC-as-a-Service voor de actuele pakketten en tarieven of plan een gratis intake. Dan kijken we samen naar het aantal werkplekken, servers en de compliance-eisen die voor jouw bedrijf gelden en adviseren we welk pakket past. Geheel vrijblijvend.
