Voor MSP's en IT-leveranciers

MDR voor Microsoft 365, geleverd door jou

Je kleinste klanten vragen om security, en wat je kent is te duur en te zwaar voor een omgeving van dertig gebruikers. Attic MDR is de laag die je daarnaast zet: multi-tenant, partnerprijzen, geen minimale inkoop.

Start je partnertrial

Een maand Partner Portal met een NFR-licentie Attic MDR, voor jezelf. Dit is niet de proefperiode van veertien dagen die je klant krijgt.

Liever eerst overleggen? Plan een partnergesprek van dertig minuten.

Wat je eraan verdient

Dit is de eerste vraag die een MSP-ondernemer stelt, dus staat hij vooraan.

Je start met 20% partnerkorting op de listprijs. Die loopt op met je totale volume; de staffel krijg je in het partnergesprek.

Geen minimale inkoop en geen unit-minimum. Een klant van twaalf gebruikers kan gewoon.

Maandelijks opzegbaar. Je klant zit nergens aan vast en jij hoeft geen jaarcontract te verdedigen.

Iets om weg te geven

Een gratis aanbod dat je zelf uitdeelt, zonder dat je je klantrelatie kwijtraakt.

Het IVON-incidentonderzoek is gratis en eenmalig. Je klant laat een Defender-incident uit zijn eigen omgeving onderzoeken via een Microsoft-consent, zonder account en zonder verkoopgesprek vooraf, en heeft het rapport binnen enkele minuten.

In het Partner Portal maak je in één handeling je eigen korte link naar dat onderzoek. Elke aanvraag die daardoorheen komt, draagt jouw naam. Engelstalige bezoekers komen automatisch op de Engelse pagina uit.

En wat er daarna gebeurt: bij een aanvraag via jouw link krijgt je klant geen opvolgmail van ons. Wij nemen contact op met jou over het vervolg, en jij bepaalt het tempo.

Bekijk het incidentonderzoek

Wat het je aan werk kost

Bijna niets, en dat is het hele idee. Attic is geen dienst die jij zelf moet draaien.

1

Zet een klant aan

Self-service onboarding, binnen 5 minuten live. Je kiest per klant read-only of write voor automatisch herstel. Die permissies vraagt Attic in één keer bij de onboarding, er komt geen tweede consent-vraag op het moment dat er iets hersteld moet worden.

2

Wij draaien de nachtdienst

Elk alarm uit Defender wordt opgepakt, beoordeeld en met een oordeel afgesloten. Status en conclusie gaan terug naar Defender, zodat je ze terugziet waar je toch al kijkt. Loopt er iets uit de hand, dan hoor je het via e-mail, webhook of een pushmelding in de Attic-app. Attic belt niet.

3

Je klant krijgt het rapport

Maandelijks krijgt elke klant een totaaloverzicht van de verwerkte alarmen. Bij een geëscaleerd incident zit de volledige tijdlijn in het rapport.

Optioneel

Koppel je CSP-account, als je dat wilt

Optioneel en eenmalig. Met de koppeling krijg je in het MFA Posture-dashboard één overzicht over je hele klantenbestand: bij welke klant MFA door Attic bewaakt wordt en bij welke nog niet. Zonder de koppeling werkt Attic MDR precies hetzelfde, je mist alleen dat overzicht.

Uit de beta

In juli 2026 kwamen bij dertien aangesloten beta-omgevingen 165 Defender XDR-alerts binnen. Alle 165 zijn door IVON in behandeling genomen: opgepakt, beoordeeld en met een oordeel afgesloten. Bij incidenten waar automatisch herstel aanstaat, ligt de tijd van oppakken tot oordeel consequent onder de zes minuten.

Identity first, endpoint second

De volgorde waarin we kijken, en waarom die volgorde is zoals hij is.

De grootste dreiging in een Microsoft 365-omgeving is niet malware op een laptop, het is een account dat stilletjes van eigenaar wisselt. Een overgenomen sessie ziet er in de logs uit als een gewone werkdag. Daarom begint elk onderzoek bij de identiteit, en daarom heet dit identity-first.

Endpoint hoort er gewoon bij. IVON onderzoekt de meldingen uit Defender for Endpoint mee, naast de identity-signalen, en op advies van IVON kan Attic ingrijpen: een sessie intrekken, persistentie opruimen of een systeem isoleren. Eén dienst die beide kanten bekijkt, in plaats van twee dashboards waar niemand naar kijkt.

Waar je Attic naast zet

Heb je al een securityleverancier, dan hoef je daar niets aan te veranderen. Het aanbod dat werkt bij honderd gebruikers past zelden bij een klant van dertig: te duur, te zwaar, te veel werk om aan te zetten. Dat segment is waar Attic voor gebouwd is, en het is waarschijnlijk het deel van je portfolio waar je nu niets kunt leveren.

Kijk je voor die onderkant naar een betaalbare partij buiten Europa, dan is dit het verschil: betaalbaar en Europees hoeft geen keuze te zijn. Attic is Nederlands. Ons team, onze infrastructuur en de data van je klanten blijven binnen Europa.

Ook met een goede licentie blijft er werk liggen

Attic MDR werkt vanaf Microsoft 365 Business Premium. Elke stap daarboven voegt detectiebronnen toe: van Business Premium naar E3 naar E5, met Defender for Identity en Entra ID Protection erbij. De alarmstroom groeit mee, de capaciteit om te kijken niet. E5 is niet zinloos, maar die investering rendeert pas als iemand elk alarm opvolgt. Attic levert die opvolging vanaf Business Premium en vraagt nooit een licentie-upgrade van je klant. Voor jouw klantselectie is dat de enige licentievraag die telt: Business Premium of hoger.

Wat je van ons krijgt om het te verkopen

Je hoeft geen securityverhaal te schrijven. Dat ligt klaar.

Brochure, pitchdeck, talk track en een prijsblad. Klaar om te gebruiken, onder jouw naam.

Onderzoek uit het Attic Lab: nieuwe aanvalstactieken, en wat je klanten daarvan merken.

Gezamenlijke acties en events, als je daar iets aan hebt.

Veelgestelde vragen

Wat kost het, en wat houd ik eraan over?
Je koopt in tegen partnertarief en bepaalt zelf je verkoopprijs. Je start met 20% korting op de listprijs en die loopt op met je totale volume. De actuele staffel krijg je in het partnergesprek en staat in het Partner Portal.
Wat krijg ik als ik de trial start?
Een maand toegang tot het Partner Portal met één NFR-licentie Attic MDR, zodat je zelf kunt zien hoe het werkt voordat je het aan een klant aanbiedt. NFR staat voor not for resale: de licentie is voor jou, niet om door te verkopen. Let op dat dit iets anders is dan de proefperiode van veertien dagen die een eindklant via onze eigen site krijgt. Je vraagt hem aan met het formulier op deze pagina.
Kan ik het incidentonderzoek aan mijn eigen klanten aanbieden?
Ja. In het Partner Portal maak je je eigen korte link naar het incidentonderzoek. Aanvragen die daardoorheen komen, staan bij ons op jouw naam, je klant krijgt geen opvolgmail van ons, en wij nemen contact op met jou over het vervolg.
Kan ik het onder mijn eigen naam aanbieden?
Je kunt Attic aanbieden onder je eigen merknaam en het opnemen in je dienstenpakket. In je communicatie naar klanten presenteer je het als jouw cybersecurity-oplossing.
Heb ik een Microsoft CSP nodig?
Nee. Een CSP-koppeling is optioneel en levert je één ding op: in het MFA Posture-dashboard zie je over je hele klantenbestand heen bij welke klant MFA door Attic bewaakt wordt en bij welke nog niet. Zonder die koppeling werkt de dienst precies hetzelfde.
Wat merkt mijn klant hiervan?
Niets van de techniek. Alles loopt via jouw account en jij blijft de vertrouwde IT-partner. Wat je klant wél merkt is het rapport: maandelijks een overzicht van de verwerkte alarmen, en bij een echt incident een tijdlijn van wat er is gebeurd.
Wat gebeurt er als er 's nachts iets misgaat?
Dan wordt het opgepakt en beoordeeld, en bij een geëscaleerd incident hoor je het via e-mail, webhook of een pushmelding in de Attic-app. Wij bellen niet, 's nachts niet en overdag niet.
Welke Microsoft 365-abonnementen worden ondersteund?
Attic MDR werkt vanaf Microsoft 365 Business Premium, en alles daarboven werkt hetzelfde. De opvolging draait in onze eigen backend, dus we vragen nooit een licentie-upgrade bij je klant.
Wat zit er in Attic MDR?
Monitoring van inlogactiviteit, doorlopende hardening met fixes na akkoord, en 24/7 detectie en respons op de Microsoft-securitystack, inclusief Defender for Endpoint. De exacte inhoud staat op de prijzenpagina.
Kan ik ook losse onderdelen afnemen?
Attic Fixer en Attic Bouncer blijven los verkrijgbaar en staan op hun eigen pagina's. In de etalage staat Attic MDR, omdat dat het pakket is waar we nieuwe klanten op zetten. Wil je weten hoe de losse onderdelen zich tot MDR verhouden, dan staat die vergelijking in het Partner Portal.
Hoe helpt dit mijn klanten met NIS2?
Attic maakt je klant niet compliant, maar vult wel het onderdeel in dat de wet operationeel verwacht: incidenten daadwerkelijk afhandelen, zodat ze tijdig gemeld kunnen worden. Daar hoort langdurige logopslag bij voor de onderbouwing achteraf. Meer daarover staat op de NIS2-pagina.
Hoe krijg ik ondersteuning?
Via de chat in het Partner Portal, per e-mail op [email protected] of via de Attic-app. Gewoon in het Nederlands.

Kijk er zelf een maand naar

Een maand toegang tot het Partner Portal met een NFR-licentie Attic MDR, voor jou en niet om door te verkopen. Geen creditcard, geen verplichting.

Liever eerst een gesprek van dertig minuten? Dan lopen we je portfolio door, laten we het Partner Portal zien en rekenen we de marge voor je door. Plan een partnergesprek.