Datahorses
Zwart paard in turquoise harnas voor een kasteel

Guarding: externe beveiligingsmonitoring

Wij bewaken uw bedrijf van buitenaf.

Wij houden uw bedrijf van buitenaf in de gaten, zoals een aanvaller het als eerste ziet, en melden riskante instellingen, onverwachte wijzigingen en risico-indicatoren: wijzigingen aan uw website en domein, phishingpagina's en lookalike-domeinen op uw naam, vermeldingen in databases van datalekken, blootgestelde diensten en zwakke e-mailbeveiliging. Bij elke bevinding krijgt u de bron en herstelstappen. Niets te installeren, geen toegang nodig.

Offerte aanvragen Bekijk een voorbeelddashboard
  • ForbesCEO onderscheiden
    30 Under 30
  • MicrosoftPartner
  • IntelSoftware Partner

Wat wij bewaken

Alles wat wij voor u bewaken, in één lijst.

100 onderdelen in 10 gebieden van externe beveiligingsmonitoring. De beschikbaarheid van de website, het certificaat en de belangrijkste DNS- en e-mailrecords worden elke 15 minuten gecontroleerd, de kerncontroles elke 6 uur en de overige elke 12 of 24 uur, en dat alles zonder uw systemen te betreden. Klap een onderdeel open om precies te zien wat wij controleren, welke bron wij gebruiken en hoe vaak. Een bevinding is een riskante instelling, een wijziging of een risico-indicator die u kunt beoordelen, geen bewijs van een aanval.

  • Kritiek
  • Gemiddeld
  • Laag

Elke 15 minuten

15 onderdelen

  • Beschikbaarheid en responstijd van de websiteElke 15 minuten gecontroleerd

    Een storing of plotselinge vertraging van de website kan veel oorzaken hebben, waaronder een DDoS-aanval. Als u ervan weet, kunnen u en uw hostingprovider reageren.

    Wat we controleren
    We meten of de homepage reageert en hoe snel, en vergelijken dat met eerdere metingen van uw website. Als de website niet reageert, herhalen we de meting na 20 s, zodat een korte hapering geen alarm veroorzaakt.
    Bron
    Een gewoon websitebezoek.
    Hoe vaak
    Elke 15 minuten: of de website reageert en hoe snel, de geldigheid van het certificaat en het aantal dagen tot het verloopt, de NS-, A-, AAAA-, CNAME-, MX-, SPF- en DMARC-records en waarheen het http://-adres leidt. Overige onderdelen van deze controle elke 6 uur.
    Alles in orde
    De website reageert binnen de gebruikelijke tijd.
    We waarschuwen u wanneer
    De website reageert ook bij de herhaling niet, of veel trager dan gebruikelijk. Een storing samen met een DNS-wijziging melden we als kritiek.
  • Wijzigingen en indicatoren van een mogelijke aanvalElke 15 minuten gecontroleerd

    Sommige wijzigingen die van buitenaf zichtbaar zijn, kunnen op een aanval wijzen: het domein verwijst plotseling elders heen, e-mail gaat naar een server van derden of er verschijnt een certificaat van een nieuwe autoriteit. Het kan ook een geplande wijziging zijn, daarom melden we ze zodat u ze kunt bevestigen.

    Wat we controleren
    Wijzigingen van nameservers, mailservers en websiteadressen sinds de vorige controle, een certificaat van een autoriteit die voor u nog nooit een certificaat heeft uitgegeven, een frauduleus adres op uw domein in phishinglijsten en datalekvermeldingen voor uw website.
    Bron
    DNS, Certificate Transparency-logs (crt.sh), OpenPhish, PhishTank, Have I Been Pwned.
    Hoe vaak
    Elke 15 minuten: of de website reageert en hoe snel, de geldigheid van het certificaat en het aantal dagen tot het verloopt, de NS-, A-, AAAA-, CNAME-, MX-, SPF- en DMARC-records en waarheen het http://-adres leidt. Overige onderdelen van deze controle elke 6 uur.
    Alles in orde
    Er is niets onverklaard gewijzigd.
    We waarschuwen u wanneer
    Een van deze wijzigingen doet zich voor. We waarschuwen u per e-mail, en per sms als u dat inschakelt, direct na de controle die het heeft vastgesteld.
  • Risico op uitval van website en e-mailElke 15 minuten gecontroleerd

    Uw website en e-mail kunnen ook zonder aanval stoppen met werken: het domein of het certificaat verloopt, of een instelling raakt defect. We melden het verlopen vooraf en melden wat op het moment van de controle niet meer reageert.

    Wat we controleren
    De vervaldatum van het domein, de geldigheid en het vertrouwen van het certificaat, of het domein en de mailservers reageren en of de website via https te openen is.
    Bron
    WHOIS van het register, een TLS-verbinding zoals die van een browser, DNS.
    Hoe vaak
    Elke 15 minuten: of de website reageert en hoe snel, de geldigheid van het certificaat en het aantal dagen tot het verloopt, de NS-, A-, AAAA-, CNAME-, MX-, SPF- en DMARC-records en waarheen het http://-adres leidt. Overige onderdelen van deze controle elke 6 uur.
    Alles in orde
    Zowel het domein als het certificaat is geldig en alles reageert.
    We waarschuwen u wanneer
    Het verlopen nadert of iets reageert niet meer.
  • Domein- en websitewijzigingen sinds de laatste controleElke 15 minuten gecontroleerd

    Domeinen, DNS en websites worden vaak door meerdere mensen en leveranciers beheerd. Wij kunnen niet weten of een wijziging intern is goedgekeurd, daarom tonen we elke wijziging zodat u die kunt bevestigen. Een wijziging waar niemand van weet, is een vergissing of inmenging van buitenaf.

    Wat we controleren
    Bij elke controle slaan we een momentopname op: DNS-records, registrar, waarheen de doorverwijzing leidt, tekst van de homepage, technologieën van de website en uitgevers van certificaten. De volgende controle vergelijkt daarmee.
    Bron
    DNS, WHOIS, crt.sh, een gewoon websitebezoek.
    Hoe vaak
    Elke 15 minuten: of de website reageert en hoe snel, de geldigheid van het certificaat en het aantal dagen tot het verloopt, de NS-, A-, AAAA-, CNAME-, MX-, SPF- en DMARC-records en waarheen het http://-adres leidt. Overige onderdelen van deze controle elke 6 uur.
    Alles in orde
    De momentopname is dezelfde als de vorige keer.
    We waarschuwen u wanneer
    Er is iets gewijzigd. We vertellen u wat en wanneer, en u gaat na of uw beheerder het heeft gedaan.
  • Verloop van certificatenElke 15 minuten gecontroleerd

    Na het verlopen van een certificaat toont de browser een waarschuwing en haken de meeste mensen af. Verlenging kan vooraf worden geregeld.

    Wat we controleren
    De vervaldatum van het certificaat dat de website bij een gewone verbinding toont, zoals aan een browser.
    Bron
    Een TLS-verbinding zoals die van een gewone browser.
    Hoe vaak
    Elke 15 minuten: of de website reageert en hoe snel, de geldigheid van het certificaat en het aantal dagen tot het verloopt, de NS-, A-, AAAA-, CNAME-, MX-, SPF- en DMARC-records en waarheen het http://-adres leidt. Overige onderdelen van deze controle elke 6 uur.
    Alles in orde
    Het certificaat is geldig en verloopt nog lang niet.
    We waarschuwen u wanneer
    Het certificaat verloopt binnenkort of is al verlopen.
  • Onderbroken certificaatketenElke 15 minuten gecontroleerd

    Een certificaat heeft een vertrouwensketen nodig tot een autoriteit die de browser kent. Als een schakel ontbreekt, openen sommige apparaten de website niet.

    Wat we controleren
    Of het certificaat te verifiëren is zoals een gewone browser het verifieert, en hoeveel certificaten uit de keten de server meestuurt.
    Bron
    Een TLS-verbinding zoals die van een gewone browser.
    Hoe vaak
    Elke 15 minuten: of de website reageert en hoe snel, de geldigheid van het certificaat en het aantal dagen tot het verloopt, de NS-, A-, AAAA-, CNAME-, MX-, SPF- en DMARC-records en waarheen het http://-adres leidt. Overige onderdelen van deze controle elke 6 uur.
    Alles in orde
    De keten is compleet en de verificatie slaagt.
    We waarschuwen u wanneer
    De verificatie mislukt door een ontbrekende of niet-vertrouwde schakel in de keten.
  • Zelfondertekend of intern certificaatElke 15 minuten gecontroleerd

    Browsers accepteren geen certificaat dat de server zelf heeft ondertekend, en de bezoeker ziet een waarschuwing. Het is vaak een teken van een vergeten server of testserver.

    Wat we controleren
    Wie het certificaat heeft uitgegeven en of het overeenkomt met uw domeinnaam.
    Bron
    Een TLS-verbinding zoals die van een gewone browser.
    Hoe vaak
    Elke 15 minuten: of de website reageert en hoe snel, de geldigheid van het certificaat en het aantal dagen tot het verloopt, de NS-, A-, AAAA-, CNAME-, MX-, SPF- en DMARC-records en waarheen het http://-adres leidt. Overige onderdelen van deze controle elke 6 uur.
    Alles in orde
    Een certificaat van een erkende autoriteit voor de juiste naam.
    We waarschuwen u wanneer
    Het certificaat is zelfondertekend, intern of uitgegeven voor een andere naam.
  • Onverwachte HTTP 301/302-omleidingElke 15 minuten gecontroleerd

    Een doorverwijzing stuurt een bezoeker van het ene adres naar het andere. Als die naar een domein van derden of een onverwachte plek leidt, is er mogelijk met de website geknoeid.

    Wat we controleren
    Waarheen het http://-adres van uw domein stap voor stap leidt, of het eindigt op https:// op uw domein en of het doel sinds de vorige controle is gewijzigd.
    Bron
    Een gewoon bezoek aan het http://- en https://-adres.
    Hoe vaak
    Elke 15 minuten: of de website reageert en hoe snel, de geldigheid van het certificaat en het aantal dagen tot het verloopt, de NS-, A-, AAAA-, CNAME-, MX-, SPF- en DMARC-records en waarheen het http://-adres leidt. Overige onderdelen van deze controle elke 6 uur.
    Alles in orde
    Het verwijst door naar https:// op uw domein, hetzelfde als de vorige keer.
    We waarschuwen u wanneer
    Het leidt naar een domein van derden, blijft op onversleuteld http:// of het doel is gewijzigd.
  • Wijzigingen van NS-serversElke 15 minuten gecontroleerd

    Nameservers bepalen wie het hele domein beheert: website, e-mail en al het andere. Een wijziging die u niet zelf hebt aangebracht, is een van de ernstigste signalen.

    Wat we controleren
    De NS-records van uw domein, vergeleken met de vorige controle.
    Bron
    DNS.
    Hoe vaak
    Elke 15 minuten: of de website reageert en hoe snel, de geldigheid van het certificaat en het aantal dagen tot het verloopt, de NS-, A-, AAAA-, CNAME-, MX-, SPF- en DMARC-records en waarheen het http://-adres leidt. Overige onderdelen van deze controle elke 6 uur.
    Alles in orde
    De nameservers zijn dezelfde als de vorige keer.
    We waarschuwen u wanneer
    De nameservers wijzigen.
  • Wijzigingen van A-, AAAA- en CNAME-recordsElke 15 minuten gecontroleerd

    A-, AAAA- en CNAME-records bepalen bij welke server een bezoeker uitkomt. Als iemand ze zonder toestemming wijzigt, kunnen klanten een pagina van derden zien, ook al typen ze het juiste adres.

    Wat we controleren
    De IPv4- en IPv6-adressen van uw domein en www, en het CNAME-record, vergeleken met de vorige controle.
    Bron
    DNS.
    Hoe vaak
    Elke 15 minuten: of de website reageert en hoe snel, de geldigheid van het certificaat en het aantal dagen tot het verloopt, de NS-, A-, AAAA-, CNAME-, MX-, SPF- en DMARC-records en waarheen het http://-adres leidt. Overige onderdelen van deze controle elke 6 uur.
    Alles in orde
    De adressen zijn dezelfde als de vorige keer.
    We waarschuwen u wanneer
    Een adres of CNAME wijzigt.
  • MX die naar onbekende servers wijstElke 15 minuten gecontroleerd

    Het MX-record bepaalt welke server uw e-mail ontvangt. Als het zonder uw medeweten wijzigt, kan uw e-mail bij iemand anders terechtkomen.

    Wat we controleren
    Welke servers e-mail voor uw domein ontvangen, of ze allemaal echt bestaan en of ze sinds de vorige controle zijn gewijzigd.
    Bron
    DNS (MX).
    Hoe vaak
    Elke 15 minuten: of de website reageert en hoe snel, de geldigheid van het certificaat en het aantal dagen tot het verloopt, de NS-, A-, AAAA-, CNAME-, MX-, SPF- en DMARC-records en waarheen het http://-adres leidt. Overige onderdelen van deze controle elke 6 uur.
    Alles in orde
    De mailservers bestaan en zijn dezelfde als de vorige keer.
    We waarschuwen u wanneer
    MX wijzigt, of verwijst naar een naam die niet bestaat en die iedereen zou kunnen registreren.
  • Risico op misbruik van uw naam in e-mailElke 15 minuten gecontroleerd

    Zonder de juiste instellingen kan iedereen een e-mail versturen die lijkt te komen van uw adres, en de filters van ontvangers hebben weinig houvast om die van de echte te onderscheiden.

    Wat we controleren
    3 DNS-records waarmee een domein ontvangers vertelt hoe ze de e-mail ervan kunnen verifiëren: SPF (wie mag versturen), DKIM (handtekening van de e-mail) en DMARC (wat te doen met een e-mail die de verificatie niet doorstaat).
    Bron
    DNS (TXT, _dmarc, _domainkey).
    Hoe vaak
    Elke 15 minuten: of de website reageert en hoe snel, de geldigheid van het certificaat en het aantal dagen tot het verloopt, de NS-, A-, AAAA-, CNAME-, MX-, SPF- en DMARC-records en waarheen het http://-adres leidt. Overige onderdelen van deze controle elke 6 uur.
    Alles in orde
    SPF eindigt op ~all of -all en DMARC staat in de modus quarantine of reject.
    We waarschuwen u wanneer
    SPF of DMARC ontbreekt, of ze zijn zo ingesteld dat een vervalste e-mail niet wordt geweigerd.
  • Verzwakte e-mailbeveiligingElke 15 minuten gecontroleerd

    De beveiliging van e-mail kan ook zonder aanval stukgaan, bijvoorbeeld bij een overstap naar een andere provider. We controleren uw SPF- en DMARC-beleid bij elke scan en vergelijken de MX-records met de vorige controle.

    Wat we controleren
    We controleren uw SPF- en DMARC-beleid bij elke scan en vergelijken de MX-records met de vorige controle. Daarnaast MTA-STS en TLS-RPT, die de versleuteling van e-mail onderweg beschermen.
    Bron
    DNS, het MTA-STS-beleid op het adres dat RFC 8461 voorschrijft.
    Hoe vaak
    Elke 15 minuten: of de website reageert en hoe snel, de geldigheid van het certificaat en het aantal dagen tot het verloopt, de NS-, A-, AAAA-, CNAME-, MX-, SPF- en DMARC-records en waarheen het http://-adres leidt. Overige onderdelen van deze controle elke 6 uur.
    Alles in orde
    SPF en DMARC zijn ingesteld en de MX-servers zijn dezelfde als de vorige keer.
    We waarschuwen u wanneer
    Een record verdwijnt, wordt zwakker of wijzigt onverwacht.
  • SPF met ?all of +allElke 15 minuten gecontroleerd

    SPF is een lijst van servers die namens uw domein e-mail mogen versturen. De afsluiting ?all of +all betekent dat de lijst niemand weigert.

    Wat we controleren
    Het TXT-record dat begint met v=spf1: of het bestaat, of er maar 1 is en hoe de all-regel eindigt (ook via een redirect).
    Bron
    DNS (TXT).
    Hoe vaak
    Elke 15 minuten: of de website reageert en hoe snel, de geldigheid van het certificaat en het aantal dagen tot het verloopt, de NS-, A-, AAAA-, CNAME-, MX-, SPF- en DMARC-records en waarheen het http://-adres leidt. Overige onderdelen van deze controle elke 6 uur.
    Alles in orde
    Precies 1 SPF-record dat eindigt op ~all of -all.
    We waarschuwen u wanneer
    SPF ontbreekt, er zijn er meerdere tegelijk, of het eindigt op ?all of +all of heeft helemaal geen all-regel.
  • DMARC p=none zonder handhavingElke 15 minuten gecontroleerd

    DMARC vertelt ontvangers wat ze moeten doen met een e-mail die zich als u voordoet. De modus p=none houdt die alleen in de gaten en weigert hem niet.

    Wat we controleren
    Het TXT-record op het _dmarc-adres van uw domein en de p-regel ervan.
    Bron
    DNS (_dmarc).
    Hoe vaak
    Elke 15 minuten: of de website reageert en hoe snel, de geldigheid van het certificaat en het aantal dagen tot het verloopt, de NS-, A-, AAAA-, CNAME-, MX-, SPF- en DMARC-records en waarheen het http://-adres leidt. Overige onderdelen van deze controle elke 6 uur.
    Alles in orde
    p=quarantine of p=reject.
    We waarschuwen u wanneer
    DMARC ontbreekt of staat alleen op p=none.

Beveiligingsanalyse met AI-ondersteuning

11 onderdelen

  • Extern aanvalsoppervlak beoordeeld met AI-ondersteuningElke 12 uur gecontroleerd

    Aanvallers gebruiken steeds vaker AI om bedrijven van buitenaf te bekijken. Wij gebruiken actuele AI-modellen om de resultaten van onze eigen controles vanuit dezelfde invalshoek te beoordelen, zodat u de waarschijnlijke zwakke plekken in een duidelijke volgorde ziet.

    Wat we controleren
    De resultaten van de controles in deze lijst (domeinen, DNS, certificaten, subdomeinen, websiteheaders, softwareversies, diensten die van buitenaf zichtbaar zijn) worden met hulp van een actueel AI-model beoordeeld vanuit het standpunt van een aanvaller. Het model werkt alleen met de resultaten van onze controles. Het stuurt niets naar uw systemen en probeert niets uit. Dit is een analyse van uw blootstelling, geen detectie van aanvallen.
    Bron
    Resultaten van onze controles, beoordeeld door geselecteerde AI-modellen in een gecontroleerde omgeving.
    Hoe vaak
    Elke 12 uur.
    Alles in orde
    De beoordeling vindt op uw aanvalsoppervlak niets wat opvalt als makkelijk doelwit.
    We waarschuwen u wanneer
    De beoordeling wijst een plek op uw aanvalsoppervlak aan die eruitziet als een makkelijk doelwit.
  • Ketens van zwakke plekken die een aanvaller zou combinerenElke 12 uur gecontroleerd

    Kleine bevindingen zeggen op zichzelf vaak weinig. Gecombineerd kunnen ze een mogelijke weg naar binnen vormen, daarom beoordelen we hoe ze kunnen worden gecombineerd.

    Wat we controleren
    Met hulp van AI zoeken we naar combinaties van bevindingen die 1 losse controle niet ziet: bijvoorbeeld een vergeten subdomein met oude software plus zwakke e-mailinstellingen, of een adres in een datalekdatabase plus een blootgestelde login. Elke mogelijke keten beschrijven we stap voor stap.
    Bron
    Resultaten van onze controles, beoordeeld door geselecteerde AI-modellen.
    Hoe vaak
    Elke 12 uur.
    Alles in orde
    De bevindingen vormen samen geen weg naar uw accounts, gegevens of geld.
    We waarschuwen u wanneer
    De beoordeling verbindt 2 of meer bevindingen tot een mogelijke keten richting accounts, gegevens of betalingen.
  • Wat een aanvaller waarschijnlijk als eerste zou proberenElke 12 uur gecontroleerd

    Niet elke bevinding is even dringend. We rangschikken ze naar hoe makkelijk ze te misbruiken zijn en wat er op het spel staat, zodat u weet wat u eerst moet oplossen.

    Wat we controleren
    Met hulp van AI rangschikken we openstaande bevindingen naar geschatte misbruikbaarheid en impact, mede op basis van de CISA-lijst van bekende actief misbruikte kwetsbaarheden. Het resultaat is een korte volgorde van herstelwerk in plaats van een lange lijst.
    Bron
    Resultaten van onze controles, beoordeeld door geselecteerde AI-modellen.
    Hoe vaak
    Elke 12 uur.
    Alles in orde
    Niets bovenaan de rangschikking is zonder serieuze inspanning te misbruiken.
    We waarschuwen u wanneer
    Een bevinding die snel en met grote impact te misbruiken is, komt bovenaan de rangschikking.
  • Scenario met valse facturen en CEO-fraudeElke 12 uur gecontroleerd

    De duurste fraudes vereisen geen inbraak, alleen een e-mail die lijkt te komen van de CEO of een leverancier. We laten u op basis van uw blootstelling een waarschijnlijk scenario zien en hoe u het voorkomt.

    Wat we controleren
    Op basis van wat er van buitenaf over het bedrijf te zien is (directie, leveranciers, lookalike-domeinen, e-mailinstellingen), stellen we met hulp van AI een waarschijnlijk scenario op van een valse factuur of betalingsopdracht. Voor elke stap krijgt u een maatregel die het moeilijker maakt. Het scenario sturen we naar niemand.
    Bron
    Resultaten van onze controles en uw website, beoordeeld door geselecteerde AI-modellen.
    Hoe vaak
    Elke 12 uur.
    Alles in orde
    Het scenario stuit op bescherming: e-mailauthenticatie wordt afgedwongen en niemand heeft een lookalike-domein met e-mail.
    We waarschuwen u wanneer
    Het scenario stuit op geen enkel obstakel, bijvoorbeeld door zwakke e-mailinstellingen of een nieuw lookalike-domein.
  • Inlogpagina's en beheerpanelen zichtbaar van buitenafElke 12 uur gecontroleerd

    Een login voor een beheerpaneel, e-mail of VPN die iedereen kan zien, is een van de eerste plekken waar een aanvaller kijkt. We beoordelen welke ervan aandacht nodig hebben.

    Wat we controleren
    Met hulp van AI beoordelen we de inlogpagina's en beheerpanelen die we bij onze controles van uw domeinen en subdomeinen vinden: of ze onnodig zichtbaar zijn en of ze de softwareversie prijsgeven. We proberen er niets op uit en voeren geen wachtwoorden in.
    Bron
    Resultaten van onze controles van domeinen en subdomeinen, beoordeeld door geselecteerde AI-modellen.
    Hoe vaak
    Elke 12 uur.
    Alles in orde
    We hebben geen van buitenaf zichtbare logins gevonden die verouderde software verraden.
    We waarschuwen u wanneer
    Er is een beheerpaneel zichtbaar dat niet zichtbaar hoeft te zijn, of een login draait op verouderde software.
  • API-sleutels en endpoints in de code van uw websiteElke 12 uur gecontroleerd

    De bestanden die een browser samen met uw website downloadt, zijn voor iedereen zichtbaar. We beoordelen ze met hulp van AI op wat er niet in hoort.

    Wat we controleren
    We doorzoeken de JavaScript- en andere bestanden die uw website naar elke bezoeker stuurt op patronen van toegangssleutels, tokens, interne API-endpoints, testservers en opmerkingen van ontwikkelaars. We gebruiken geen enkele sleutel, we laten die alleen aan u zien.
    Bron
    Bestanden van uw website die elke bezoeker ontvangt, beoordeeld door geselecteerde AI-modellen.
    Hoe vaak
    Elke 12 uur.
    Alles in orde
    We hebben geen sleutels of interne API-endpoints in de code van de website gevonden.
    We waarschuwen u wanneer
    De code van de website bevat een sleutel, token of endpoint dat er niet hoort.
  • Wat uw website en documenten prijsgeven voor phishingElke 12 uur gecontroleerd

    Namen, functietitels, het e-mailformaat en de technologieën die u gebruikt, maken een frauduleuze e-mail overtuigender. We laten u zien hoeveel u daarvan over uzelf publiceert.

    Wat we controleren
    Met hulp van AI beoordelen we uw website, de documenten erop en de metadata van bestanden, en zetten we op een rij wat in een frauduleuze e-mail kan worden gebruikt: namen en functies van mensen, het formaat van bedrijfsadressen, leveranciers, technologieën, interne adressen en servernamen.
    Bron
    Uw website en de documenten erop, beoordeeld door geselecteerde AI-modellen.
    Hoe vaak
    Elke 12 uur.
    Alles in orde
    De website verraadt niet meer dan het bedrijf aan zijn klanten moet tonen.
    We waarschuwen u wanneer
    De website of een document bevat een detail waarmee een aanvaller een overtuigende frauduleuze e-mail kan schrijven of een telefoontje kan plegen.
  • Opnames van de directie en risico op deepfakesElke 12 uur gecontroleerd

    AI kan een stem en een gezicht nabootsen op basis van opnamen. We beoordelen hoeveel van zulk materiaal over uw directie gepubliceerd is en welke verificatieregels het risico op een vals telefoontje verkleinen. Gepubliceerde opnamen zijn een blootstelling, geen bewijs van een deepfake-aanval.

    Wat we controleren
    Met hulp van AI beoordelen we welke opnamen, video's en interviews van uw bestuurders op het web en op sociale netwerken staan, en schatten we de blootstelling in. We stellen verificatieregels voor bij betalingen en gevoelige opdrachten.
    Bron
    Uw website en de profielen van het bedrijf en de directie, beoordeeld door geselecteerde AI-modellen.
    Hoe vaak
    Elke 12 uur.
    Alles in orde
    Er zijn weinig gepubliceerde opnamen van uw directie.
    We waarschuwen u wanneer
    Een nieuwe opname vergroot de blootstelling van de stem of het gezicht van een bestuurder.
  • Chatbot en AI-assistent op uw websiteElke 12 uur gecontroleerd

    Een chatbot op een website kan soms worden overgehaald om meer prijs te geven dan de bedoeling is. We beoordelen hoe hij is gekoppeld en wat zijn configuratie van buitenaf verraadt.

    Wat we controleren
    Met hulp van AI beoordelen we welke dienst de chatbot gebruikt, hoe hij in de pagina is ingebouwd en welke instructies en gegevens uit zijn configuratie van buitenaf zichtbaar zijn, en signaleren we het risico op ingevoegde instructies (prompt injection). We sturen de chatbot geen kwaadaardige vragen.
    Bron
    De code van uw website en de van buitenaf zichtbare configuratie van de chatbot, beoordeeld door geselecteerde AI-modellen.
    Hoe vaak
    Elke 12 uur.
    Alles in orde
    De website heeft geen chatbot, of in de configuratie ervan is niets gevoeligs zichtbaar.
    We waarschuwen u wanneer
    De configuratie van de chatbot verraadt interne instructies, gegevens of een sleutel, of hij is gekoppeld op een manier die misbruikt kan worden.
  • Nieuwe AI-technieken afgezet tegen uw blootstellingElke 12 uur gecontroleerd

    Modellen en technieken van aanvallers veranderen snel. Als er een relevante nieuwe verschijnt, gaan we na of die uw blootstelling verandert.

    Wat we controleren
    Als er een relevant nieuw AI-model of een relevante nieuwe AI-techniek verschijnt, beoordelen we uw externe aanvalsoppervlak opnieuw met hulp van AI en vergelijken we het resultaat met het vorige. De modellen kiezen wij.
    Bron
    Resultaten van onze controles, beoordeeld door de nieuwste AI-modellen die wij selecteren.
    Hoe vaak
    Elke 12 uur.
    Alles in orde
    Noch een nieuw model, noch een nieuwe techniek heeft iets gevonden wat er eerder niet was.
    We waarschuwen u wanneer
    Een nieuwe beoordeling wijst een zwakke plek aan die eerder niet was aangewezen.
  • Een duidelijke oplossing voor elke bevindingElke 12 uur gecontroleerd

    Een bevinding zonder instructies helpt niemand. Bij elke bevinding krijgt u een duidelijke werkwijze die uw ontwikkelaar of beheerder kan uitvoeren.

    Wat we controleren
    Bij elke bevinding krijgt u geverifieerde herstelstappen: wat er moet worden hersteld, waar, wie het moet doen en hoe te controleren dat het klaar is. Bij ongebruikelijke bevindingen vult een analyse met hulp van AI dit aan. Na het herstel controleren we de bevinding opnieuw.
    Bron
    Resultaten van dit gebied, verwerkt door geselecteerde AI-modellen.
    Hoe vaak
    Elke 12 uur.
    Alles in orde
    Elke openstaande bevinding heeft herstelstappen.
    We waarschuwen u wanneer
    Er verschijnt een nieuwe bevinding, en we sturen de herstelstappen naar uw ontwikkelaar of beheerder.

Servers, software en website

20 onderdelen

  • Websitewijzigingen die op een inbraak kunnen wijzenElke 6 uur gecontroleerd

    Een gecompromitteerde website kan bezoekers ongemerkt doorsturen, tekst wijzigen of een frauduleuze pagina hosten. We letten op wijzigingen en vermeldingen die daarop kunnen wijzen, zodat u ze vroeg kunt nagaan.

    Wat we controleren
    Frauduleuze adressen op uw domein in phishinglijsten, wijzigingen in de tekst van de homepage, doorverwijzingen naar een domein van derden en wijzigingen in de technologieën van de website. Een wijziging is een reden om het na te gaan, geen bewijs van een compromittering.
    Bron
    OpenPhish, PhishTank, een gewoon websitebezoek.
    Hoe vaak
    Elke 6 uur.
    Alles in orde
    De website is dezelfde als de vorige keer en geen enkele lijst heeft hem gemarkeerd.
    We waarschuwen u wanneer
    Er doet zich een onverwachte wijziging of een vermelding op een lijst voor. U bevestigt of die gepland was.
  • Van buitenaf zichtbare toegangspuntenElke 12 uur gecontroleerd

    Inbraakpogingen zelf zien we niet, omdat we uw systemen niet binnengaan. We zien wel welke deuren van buitenaf zichtbaar zijn, en daarvoor waarschuwen we u.

    Wat we controleren
    Externe toegang en databases die een index van internetdiensten op uw IP-adressen vastlegt, adressen van websitebeheer en gevoelige bestanden in het webarchief, en bekende kwetsbaarheden, geschat op basis van de softwareversie.
    Bron
    Shodan InternetDB (zelf scannen we geen poorten), Wayback Machine.
    Hoe vaak
    Elke 12 uur.
    Alles in orde
    De index van diensten legt geen gevoelige dienst vast op uw adressen.
    We waarschuwen u wanneer
    Een bron toont een open dienst, een mogelijke bekende kwetsbaarheid of een gevoelig adres.
  • Wijziging van website-inhoudElke 6 uur gecontroleerd

    Een tekstwijziging op uw website zonder uw medeweten kan een vergissing zijn of het werk van iemand anders: een vervangen rekeningnummer, link of melding.

    Wat we controleren
    De tekst van de homepage (zonder scripts en stijlen), vergeleken met de vorige controle, de responscode en de snelheid ervan.
    Bron
    Een gewoon bezoek aan de homepage.
    Hoe vaak
    Elke 6 uur.
    Alles in orde
    De tekst is dezelfde als de vorige keer.
    We waarschuwen u wanneer
    De tekst is gewijzigd. U gaat na of het uw eigen aanpassing was.
  • Bekende CVE's ingeschat op basis van de dienstversieElke 12 uur gecontroleerd

    Een CVE is een openbare aanduiding van een bekende beveiligingsfout. Als de softwareversie op uw server er een heeft, is het tijd om bij te werken.

    Wat we controleren
    CVE-aanduidingen die een index van internetdiensten op basis van de gedetecteerde softwareversie aan uw IP-adressen toekent. Het is een signaal om na te gaan: de index gaat uit van de versie, niet van een test van de fout.
    Bron
    Shodan InternetDB.
    Hoe vaak
    Elke 12 uur.
    Alles in orde
    De index kent geen CVE toe aan uw servers.
    We waarschuwen u wanneer
    De index kent een bekende kwetsbaarheid toe.
  • Beheerpanelen (cPanel, phpMyAdmin) in webarchievenElke 24 uur gecontroleerd

    Het inlogadres van websitebeheer is een doelwit voor het raden van wachtwoorden. Als webarchieven het kennen, hoeft een aanvaller het niet te zoeken.

    Wat we controleren
    Adressen van websitebeheer (bijvoorbeeld wp-admin, cPanel, phpMyAdmin) die het webarchief heeft opgeslagen. We openen en proberen deze adressen niet.
    Bron
    Wayback Machine.
    Hoe vaak
    Elke 24 uur.
    Alles in orde
    Het archief kent zo'n adres niet.
    We waarschuwen u wanneer
    Het archief kent een adres van websitebeheer.
  • Back-upadressen .zip, .sql, .bak in webarchievenElke 24 uur gecontroleerd

    Een back-up van een website of database die op een open adres staat, kan alle bedrijfsgegevens en wachtwoorden bevatten.

    Wat we controleren
    Adressen van back-upbestanden (.zip, .sql, .bak, .tar) die het webarchief heeft opgeslagen. Of ze vandaag bereikbaar zijn, controleren we alleen met uw schriftelijke opdracht.
    Bron
    Wayback Machine.
    Hoe vaak
    Elke 24 uur.
    Alles in orde
    Het archief kent zo'n adres niet.
    We waarschuwen u wanneer
    Het archief heeft het adres van een back-upbestand opgeslagen.
  • Adressen van .git-, .env-, .htaccess- en phpinfo-bestanden in webarchievenElke 24 uur gecontroleerd

    .git-, .env- en phpinfo-bestanden worden bij het uitrollen van een website vaak per vergissing gepubliceerd. Ze bevatten broncode, databasewachtwoorden of serverinstellingen.

    Wat we controleren
    Adressen van deze bestanden (.git, .env, .htaccess, phpinfo, CMS-configuratie) die het webarchief heeft opgeslagen. We openen de bestanden niet; of ze vandaag bereikbaar zijn, controleren we alleen met schriftelijke opdracht.
    Bron
    Wayback Machine.
    Hoe vaak
    Elke 24 uur.
    Alles in orde
    Het archief kent zo'n adres niet.
    We waarschuwen u wanneer
    Het archief heeft het adres van een gevoelig bestand opgeslagen.
  • Verouderde software en bekende kwetsbaarheden per versieElke 12 uur gecontroleerd

    Elke week worden nieuwe fouten in gangbare software gepubliceerd. Als uw website of server ze bevat, moet die worden bijgewerkt.

    Wat we controleren
    De versie van het websitesysteem en de server die de homepage en headers prijsgeven, het einde van de ondersteuning ervan en bekende kwetsbaarheden (CVE) die een index op basis van de softwareversie aan uw servers toekent. Dit is een schatting op basis van de versie, geen test van de fout.
    Bron
    Een gewoon websitebezoek, Shodan InternetDB.
    Hoe vaak
    Elke 12 uur.
    Alles in orde
    Er is geen bekende kwetsbaarheid toegekend en de software krijgt updates.
    We waarschuwen u wanneer
    De versie krijgt geen updates meer of de index kent een bekende kwetsbaarheid toe die moet worden nagegaan.
  • Nieuwe bevindingen met herstelstappenElke 6 uur gecontroleerd

    Veel aanvallen misbruiken fouten die vooraf hadden kunnen worden verholpen. Wij melden wat van buitenaf zichtbaar is, met herstelstappen, zodat u het vroeg kunt oplossen.

    Wat we controleren
    Een overzicht van alle controles van website, e-mail, domein en certificaten. Bij elke bevinding krijgt uw ontwikkelaar herstelstappen en een link naar de bron waarop ze is gebaseerd.
    Bron
    Alle bronnen die bij de items staan vermeld.
    Hoe vaak
    Elke 6 uur.
    Alles in orde
    Geen openstaande bevinding.
    We waarschuwen u wanneer
    Er verschijnt een nieuwe bevinding. U ontvangt die met herstelstappen.
  • Technologische vingerafdruk en wijzigingen daarinElke 6 uur gecontroleerd

    Een vingerafdruk is een lijst van de technologieën waarop een website draait. Als die wijzigt zonder geplande update, heeft iemand de website mogelijk aangepast.

    Wat we controleren
    Het websitesysteem, de versie ervan, de server en de gebruikte bibliotheken, op basis van de homepage en de headers. We vergelijken de vingerafdruk met de vorige controle.
    Bron
    Een gewoon bezoek aan de homepage.
    Hoe vaak
    Elke 6 uur.
    Alles in orde
    De vingerafdruk is dezelfde als de vorige keer.
    We waarschuwen u wanneer
    De technologieën zijn gewijzigd.
  • Server toont zijn versie (Apache, nginx, PHP)Elke 6 uur gecontroleerd

    Als een server de exacte softwareversie prijsgeeft, kan iedereen de bekende fouten daarvan opzoeken. Door de versie te verbergen wordt dat moeilijker.

    Wat we controleren
    Responsheaders die software en versie prijsgeven (Server, X-Powered-By en vergelijkbare).
    Bron
    Een gewoon websitebezoek.
    Hoe vaak
    Elke 6 uur.
    Alles in orde
    De headers geven de versie niet prijs.
    We waarschuwen u wanneer
    De versie is zichtbaar, vooral als die geen beveiligingsupdates meer krijgt.
  • Verouderde software (WordPress, Magento)Elke 6 uur gecontroleerd

    Software waarvan de ondersteuning is beëindigd, krijgt geen bugfixes meer. Elke nieuwe fout erin blijft voorgoed open.

    Wat we controleren
    Het websitesysteem en de versie ervan (bijvoorbeeld WordPress), en de versies van PHP en de server uit de headers. We vergelijken ze met het algemeen bekende einde van de ondersteuning.
    Bron
    Een gewoon websitebezoek.
    Hoe vaak
    Elke 6 uur.
    Alles in orde
    De versie krijgt updates.
    We waarschuwen u wanneer
    De ondersteuning van de versie is beëindigd.
  • CMS-versie en bekende kwetsbaarhedenElke 6 uur gecontroleerd

    Contentmanagementsystemen zoals WordPress en hun plug-ins zijn een veelvoorkomende toegangsweg tot bedrijfswebsites. Waar het om gaat, is of de versie actueel is.

    Wat we controleren
    Het systeem en de versie ervan op basis van de homepage en het einde van de ondersteuning, en bekende kwetsbaarheden die een index op basis van de versie aan de server toekent.
    Bron
    Een gewoon websitebezoek, Shodan InternetDB.
    Hoe vaak
    Elke 6 uur.
    Alles in orde
    Het systeem draait op een ondersteunde versie en heeft geen bekende kwetsbaarheid.
    We waarschuwen u wanneer
    Het systeem is verouderd of er is een bekende kwetsbaarheid aan de versie toegekend.
  • Externe toegang en bestandsdeling zichtbaar van buitenaf (RDP, SSH, Telnet, VNC, FTP, SMB)Elke 12 uur gecontroleerd

    Extern bureaublad, SSH of het delen van bestanden, bereikbaar vanaf het hele internet, zijn vaak het doelwit van het raden van wachtwoorden. Ze horen achter een VPN te staan.

    Wat we controleren
    Welke diensten (RDP, SSH, Telnet, VNC, FTP, SMB) een index vastlegt op de IP-adressen van uw website en e-mail. Zelf scannen we geen poorten; we gebruiken wat al is vastgelegd.
    Bron
    Shodan InternetDB.
    Hoe vaak
    Elke 12 uur.
    Alles in orde
    De index legt geen dergelijke dienst vast op uw IP-adressen.
    We waarschuwen u wanneer
    De index legt een open dienst voor externe toegang vast.
  • Databasepoorten in de diensten-index (MySQL, PostgreSQL, Redis, MongoDB)Elke 12 uur gecontroleerd

    Een database die rechtstreeks vanaf het internet bereikbaar is, is een veelvoorkomende oorzaak van grote datalekken. Die hoort alleen voor uw eigen servers bereikbaar te zijn.

    Wat we controleren
    Of een index databases vastlegt op uw IP-adressen (MySQL, PostgreSQL, Redis, MongoDB, MS SQL en andere). Zelf scannen we geen poorten en we maken geen verbinding met de database.
    Bron
    Shodan InternetDB.
    Hoe vaak
    Elke 12 uur.
    Alles in orde
    Er is van buitenaf geen database vastgelegd.
    We waarschuwen u wanneer
    De index legt een database vast die vanaf het internet bereikbaar is.
  • Ontbrekende beveiligingsheaders (CSP, HSTS, X-Frame-Options)Elke 6 uur gecontroleerd

    Beveiligingsheaders zijn instructies waarmee een website de browser vertelt hoe die zich moet beschermen. Ze beschermen bezoekers tegen ingevoegde code van derden en afluisteren.

    Wat we controleren
    De headers HSTS, Content-Security-Policy, X-Frame-Options (of frame-ancestors), X-Content-Type-Options en Referrer-Policy bij een gewoon bezoek aan de homepage.
    Bron
    Een gewoon websitebezoek.
    Hoe vaak
    Elke 6 uur.
    Alles in orde
    Alle headers zijn ingesteld.
    We waarschuwen u wanneer
    Er ontbreekt er een, of de website verwijst door van https:// naar http://.
  • Cookies zonder Secure, HttpOnly, SameSiteElke 6 uur gecontroleerd

    Cookies onthouden de login van een bezoeker. Zonder beschermende vlaggen zijn ze makkelijker te stelen of vanaf een site van derden te misbruiken.

    Wat we controleren
    Cookies die de homepage bij het eerste bezoek plaatst, en of ze de vlaggen Secure, HttpOnly en SameSite hebben.
    Bron
    Een gewoon websitebezoek.
    Hoe vaak
    Elke 6 uur.
    Alles in orde
    Alle cookies hebben de vlaggen, of de pagina plaatst er geen.
    We waarschuwen u wanneer
    Een cookie mist een vlag.
  • Gemengde HTTP-inhoud binnen HTTPSElke 6 uur gecontroleerd

    Als een beveiligde pagina bestanden laadt via onbeveiligd http://, blokkeert de browser ze of toont een waarschuwing, en onderweg kunnen ze worden vervalst.

    Wat we controleren
    Afbeeldingen, scripts en stijlen op de homepage die via http:// worden geladen.
    Bron
    Een gewoon websitebezoek.
    Hoe vaak
    Elke 6 uur.
    Alles in orde
    Alles wordt via https:// geladen.
    We waarschuwen u wanneer
    Een bestand wordt via http:// geladen.
  • Beschikbaarheid en latentie vanuit meerdere landenElke 6 uur gecontroleerd

    Een website kan vanuit uw kantoor werken en toch onbereikbaar of traag zijn voor klanten in een ander land.

    Wat we controleren
    We meten de respons en snelheid van uw homepage vanuit meerdere landen en vergelijken ze.
    Bron
    Een gewoon websitebezoek.
    Hoe vaak
    Elke 6 uur.
    Alles in orde
    De website reageert normaal in elk land van waaruit we meten.
    We waarschuwen u wanneer
    De website is vanuit een land onbereikbaar of daar veel trager dan elders.
  • Oude siteversies in het archief (Wayback)Elke 24 uur gecontroleerd

    Het webarchief onthoudt oude versies van uw website en pagina's die u allang hebt verwijderd. Die kunnen dingen prijsgeven die u niet meer zichtbaar wilt hebben.

    Wat we controleren
    Hoeveel adressen van uw website het archief kent, sinds wanneer, en of daar gevoelige bestanden of websitebeheer bij zitten.
    Bron
    Wayback Machine (CDX).
    Hoe vaak
    Elke 24 uur.
    Alles in orde
    Niets gevoeligs tussen de gearchiveerde adressen.
    We waarschuwen u wanneer
    Het archief bevat een gevoelig adres.

Indicatoren voor DDoS-weerbaarheid

4 onderdelen

  • Website achter een CDNElke 6 uur gecontroleerd

    Een DDoS-aanval overspoelt een website met nepverkeer. Als de website achter een CDN staat, bereikt dat verkeer eerst dat netwerk, niet uw server. Een CDN verhoogt de weerbaarheid, maar sluit een storing niet uit.

    Wat we controleren
    We controleren of de website en het www-adres ervan naar een CDN verwijzen (bijvoorbeeld Cloudflare, Akamai, Fastly, Amazon CloudFront of Imperva), aan de hand van DNS-records, het netwerk waartoe de websiteadressen behoren en de responsheaders van de website. We voeren geen belastingtests uit.
    Bron
    DNS-records van het domein, het netwerk van de websiteadressen en een gewoon websitebezoek.
    Hoe vaak
    Elke 6 uur.
    Alles in orde
    De website wordt via een CDN aangeboden.
    We waarschuwen u wanneer
    De website wordt niet via een CDN aangeboden of staat er niet meer achter; we adviseren hoe u er een instelt.
  • Echt serveradres verborgen achter het CDNElke 6 uur gecontroleerd

    Een CDN helpt het meest als het echte adres van uw server niet bekend is. Als een subdomein of uw e-mail het verraadt, kan verkeer rechtstreeks naar de server gaan.

    Wat we controleren
    Bij een website achter een CDN lopen we subdomeinen na (bijvoorbeeld mail, ftp, cpanel, direct, origin), mailservers op uw domein en het SPF-record, en zoeken we naar een adres buiten het CDN dat bij de webserver kan horen.
    Bron
    DNS-records van het domein en de subdomeinen, het netwerk van elk adres.
    Hoe vaak
    Elke 6 uur.
    Alles in orde
    Geen subdomein of e-mailrecord verraadt een serveradres buiten het CDN.
    We waarschuwen u wanneer
    Een subdomein of e-mailrecord verwijst rechtstreeks naar een server buiten het CDN.
  • Spreiding van de nameservers van uw domeinElke 6 uur gecontroleerd

    Als DNS niet antwoordt, werken uw website en uw e-mail niet, ook al draait de server. Nameservers bij 1 provider of in 1 netwerk vormen een single point of failure.

    Wat we controleren
    Het aantal nameservers van het domein, of ze bij 1 provider en in 1 netwerk staan, of de provider een anycastnetwerk gebruikt en hoe lang het websiterecord in de cache blijft (TTL). De TTL bepaalt hoe snel de website zo nodig achter een CDN kan worden gezet.
    Bron
    DNS-records van het domein en zijn nameservers.
    Hoe vaak
    Elke 6 uur.
    Alles in orde
    Het domein wordt bediend door minstens 2 nameservers in verschillende netwerken of op een anycastnetwerk, en de TTL is hoogstens 1 dag.
    We waarschuwen u wanneer
    Het domein heeft 1 nameserver, ze staan allemaal in 1 netwerk, of de TTL is langer dan 1 dag.
  • Diensten die misbruikt kunnen worden voor amplificatieaanvallenElke 6 uur gecontroleerd

    Sommige serverdiensten (bijvoorbeeld NTP, SNMP, SSDP of Memcached) kunnen worden misbruikt om aanvallen te versterken: als ze open staan naar het internet, kan een aanvaller uw server gebruiken als reflector tegen doelwitten van derden.

    Wat we controleren
    Uit de diensten van de webserver die een index van internetdiensten vastlegt, selecteren we de diensten die vaak worden misbruikt om een DDoS-aanval te versterken. We testen niets op de server.
    Bron
    Index van diensten die vanaf het internet bereikbaar zijn (Shodan).
    Hoe vaak
    Elke 6 uur.
    Alles in orde
    Op de webserver is geen dergelijke dienst zichtbaar.
    We waarschuwen u wanneer
    Op de webserver is een dienst zichtbaar die voor versterkingsaanvallen kan worden misbruikt; we adviseren hoe u die afsluit.

Datalekken en bedrijfsaccounts

10 onderdelen

  • Tekenen van gestolen inloggegevensElke 6 uur gecontroleerd

    Een aanvaller die het wachtwoord van een medewerker bemachtigt, kan als die medewerker inloggen. We zoeken naar signalen dat iemand het op uw inloggegevens gemunt kan hebben.

    Wat we controleren
    We combineren meerdere controles: inlogpagina's op lookalike-domeinen, uw adressen in phishinglijsten en vermeldingen in datalekdatabases waarvan uw website de bron was. Daarnaast controleren we specifieke bedrijfsadressen in datalekdatabases.
    Bron
    OpenPhish, PhishTank, Have I Been Pwned (lijst van datalekken), DNS van lookalike-domeinen.
    Hoe vaak
    Elke 6 uur.
    Alles in orde
    Geen frauduleuze inlogpagina op uw naam en geen datalekvermelding voor uw website.
    We waarschuwen u wanneer
    Er verschijnt een pagina die uw inlogpagina nabootst, of een vermelding in een datalekdatabase die u betreft.
  • Datalekken en vermeldingen van uw bedrijfElke 12 uur gecontroleerd

    Als er gegevens uitlekken bij een bedrijf, worden die vaak elders vastgelegd of vermeld voordat het bedrijf er zelf van weet. Wij houden datalekdatabases en indexen van leksites voor u in de gaten.

    Wat we controleren
    Of Have I Been Pwned een datalek vermeldt waarvan uw website de bron is, en of uw domein of bedrijfsnaam voorkomt in geïndexeerde vermeldingen en op slachtofferlijsten van ransomware. Een vermelding is een reden om het te onderzoeken, geen bewijs van wat er is uitgelekt.
    Bron
    Have I Been Pwned, ransomware.live, Ahmia (index van .onion-sites).
    Hoe vaak
    Elke 12 uur.
    Alles in orde
    Geen datalekvermelding en geen vermelding van uw bedrijf.
    We waarschuwen u wanneer
    Een bron vermeldt een datalek vanaf uw website of noemt uw bedrijf op een leksite.
  • Bedrijf op leksites van ransomwaregroepenElke 24 uur gecontroleerd

    Groepen die bedrijfsgegevens versleutelen, publiceren de namen van slachtoffers op hun sites om hen onder druk te zetten te betalen. We controleren of uw bedrijf in zulke overzichten voorkomt.

    Wat we controleren
    Of uw domein of bedrijfsnaam op een slachtofferlijst staat die is samengesteld uit de leksites van deze groepen, en of die voorkomt in de index van .onion-sites. We slaan alleen de naam, de groep en de datum op; uitgelekte gegevens downloaden we nooit.
    Bron
    ransomware.live, Ahmia.
    Hoe vaak
    Elke 24 uur.
    Alles in orde
    Uw bedrijf staat niet op de slachtofferlijst en niet in de index.
    We waarschuwen u wanneer
    Uw domein of een vergelijkbare bedrijfsnaam verschijnt op de lijst.
  • Phishing en datalekken die klanten rakenElke 12 uur gecontroleerd

    Een frauduleuze site op uw naam kan gegevens van uw klanten verzamelen, en een datalekvermelding voor uw website kan hen raken. We letten op beide signalen.

    Wat we controleren
    Of Have I Been Pwned een datalek vanaf uw website vermeldt en of een phishinglijst of lookalike-domein een site host die zich voordoet als u en klanten om hun gegevens kan vragen. Een datalekvermelding bewijst op zichzelf niet dat gegevens van uw klanten zijn uitgelekt.
    Bron
    Have I Been Pwned, ransomware.live, OpenPhish, PhishTank, lookalike-domeinen.
    Hoe vaak
    Elke 12 uur.
    Alles in orde
    Geen datalekvermelding voor uw website en geen frauduleuze site op uw naam.
    We waarschuwen u wanneer
    Een bron toont een datalekvermelding of een site die gegevens van uw klanten kan verzamelen.
  • Bedrijfsadressen in datalekdatabasesElke 24 uur gecontroleerd

    Als een zakelijk e-mailadres met een wachtwoord opduikt in een datalek bij een externe dienst, proberen aanvallers het vaak ook op andere systemen. Het wachtwoord van elk zo'n adres wijzigen is een goede voorzorg.

    Wat we controleren
    We controleren de e-mailadressen die u op uw website hebt gepubliceerd in de datalekdatabase van Have I Been Pwned. Het hele domein controleren we zodra u bevestigt dat het van u is. We slaan alleen het adres, de naam van het datalek, de datum en de soorten gegevens op, nooit wachtwoorden.
    Bron
    Have I Been Pwned.
    Hoe vaak
    Elke 24 uur.
    Alles in orde
    Geen van uw adressen staat in een bekend datalek.
    We waarschuwen u wanneer
    Een zakelijk adres verschijnt in een nieuw of ouder datalek.
  • Uw website als bron in datalekdatabasesElke 12 uur gecontroleerd

    Als uw website of webshop is vastgelegd als bron van een datalek, moet u dat weten, en ook welke soorten gegevens de vermelding noemt.

    Wat we controleren
    Of uw website is vastgelegd als bron van een bekend datalek: naam van het datalek, datum, aantal accounts en soorten gegevens (bijvoorbeeld e-mails, wachtwoorden, adressen).
    Bron
    Have I Been Pwned, lijst van datalekken per domein.
    Hoe vaak
    Elke 12 uur.
    Alles in orde
    Have I Been Pwned vermeldt geen datalek vanaf uw website.
    We waarschuwen u wanneer
    Uw website is vastgelegd als bron van een datalek, ook als het een ouder datalek is.
  • API-sleutels en tokens in openbare repositoriesElke 12 uur gecontroleerd

    Een toegangssleutel in openbare code op GitHub kan door iedereen worden gevonden. Het bedrijf weet dat vaak niet, omdat de code door een leverancier is gepubliceerd.

    Wat we controleren
    We doorzoeken openbare coderepository's op uw domein- en bedrijfsnamen en kijken of daarnaast toegangssleutels, wachtwoorden en adressen van interne systemen staan. We voeren de code niet uit en proberen de sleutels niet.
    Bron
    Code zoeken op GitHub.
    Hoe vaak
    Elke 12 uur.
    Alles in orde
    Niets in openbare code verraadt uw toegangsgegevens.
    We waarschuwen u wanneer
    Code met uw domein en een sleutel, wachtwoord of intern adres verschijnt in een openbare repository.
  • Configuratiebestanden in webarchievenElke 24 uur gecontroleerd

    Ontwikkelaars publiceren soms per ongeluk wachtwoorden en toegangssleutels samen met code of website-instellingen. Bestanden waarin sleutels doorgaans staan, mogen nooit bereikbaar zijn.

    Wat we controleren
    We doorzoeken het webarchief naar adressen van bestanden waarin sleutels doorgaans staan (.env, .git, CMS-configuratie). We openen de bestanden niet, we waarschuwen u alleen dat het archief hun adres kent.
    Bron
    Internet Archive (Wayback Machine).
    Hoe vaak
    Elke 24 uur.
    Alles in orde
    Het archief kent geen adres van een gevoelig bestand op uw website.
    We waarschuwen u wanneer
    Het archief heeft het adres opgeslagen van een bestand dat sleutels of wachtwoorden kan bevatten.
  • Vermeldingen op het dark webElke 24 uur gecontroleerd

    Gestolen gegevens en toegang worden verhandeld op het dark web. Wij doorzoeken geïndexeerde .onion-sites en lijsten van ransomware-leksites, legaal en zonder in te loggen.

    Wat we controleren
    We zoeken naar uw domein en bedrijfsnaam in de index van .onion-sites en op de slachtofferlijst van ransomware. We loggen niet in op forums en downloaden niets, dus we zien alleen geïndexeerde vermeldingen.
    Bron
    Ahmia, ransomware.live.
    Hoe vaak
    Elke 24 uur.
    Alles in orde
    Geen vermelding van uw domein of bedrijf.
    We waarschuwen u wanneer
    De index of de slachtofferlijst bevat uw domein of bedrijfsnaam.
  • Metadata in openbare documentenElke 24 uur gecontroleerd

    PDF- en Word-documenten op een website bevatten verborgen gegevens: namen van auteurs, gebruikersnamen en softwareversies. Daarmee kan een aanvaller een gerichte e-mail voorbereiden.

    Wat we controleren
    We controleren de metadata van documenten die een zoekmachine over u toont: auteurs, gebruikersnamen en softwareversies. We crawlen uw website niet.
    Bron
    Index van een zoekmachine.
    Hoe vaak
    Elke 24 uur.
    Alles in orde
    Uw documenten verraden geen namen, gebruikersaccounts of interne paden.
    We waarschuwen u wanneer
    Een document op uw website bevat de naam van een medewerker, een gebruikersaccount of een softwareversie die een aanvaller kan misbruiken.

Frauderisico's op uw naam

11 onderdelen

  • Imitatie via lookalike-domeinenElke 12 uur gecontroleerd

    Een fraudeur registreert een domein dat op het uwe lijkt en doet zich tegenover klanten en leveranciers voor als u. Hoe eerder u het weet, hoe minder schade het aanricht.

    Wat we controleren
    Geregistreerde domeinen die op het uwe lijken, of ze e-mail ontvangen, of er een pagina met uw naam, logo of titel op draait en of ze op phishinglijsten staan. We letten ook op nepprofielen en advertenties.
    Bron
    DNS, OpenPhish, PhishTank, de homepage van een lookalike-domein, geopend als gewone bezoeker.
    Hoe vaak
    Elke 12 uur.
    Alles in orde
    Geen lookalike-domein van derden dat zich voordoet als u.
    We waarschuwen u wanneer
    We vinden een lookalike-domein van derden met e-mail of met een pagina op uw naam.
  • Kwetsbaarheid voor social engineering via e-mailElke 12 uur gecontroleerd

    Social engineering is fraude waarbij de aanvaller een mens overtuigt, geen computer: een valse e-mail van de directeur, de bank of een leverancier. We zoeken naar instellingen en lookalike-domeinen die dat makkelijker maken.

    Wat we controleren
    Lookalike-domeinen waarop e-mail is ingesteld, en de bescherming van uw domein tegen vervalste e-mails (SPF en DMARC). Waar de bescherming zwak is, komt een frauduleuze e-mail vanaf uw adres makkelijker door.
    Bron
    DNS (MX-, TXT- en _dmarc-records).
    Hoe vaak
    Elke 12 uur.
    Alles in orde
    Geen lookalike-domein van derden met e-mail, en uw e-mail is beschermd.
    We waarschuwen u wanneer
    Een lookalike-domein begint e-mail te ontvangen, of uw domein laat toe dat de afzender wordt vervalst.
  • Risico op CEO-fraudeElke 12 uur gecontroleerd

    Een fraudeur schrijft uw boekhouder namens de directeur en vraagt om een dringende betaling. Zo'n e-mail komt van een adres dat alleen op het uwe lijkt.

    Wat we controleren
    Domeinen van derden die op het uwe lijken en e-mail ontvangen of versturen, en uw SPF- en DMARC-records, die bepalen of de ontvanger een e-mail weigert die rechtstreeks vanaf uw domein is vervalst. We letten ook op nepprofielen van de directie.
    Bron
    DNS.
    Hoe vaak
    Elke 12 uur.
    Alles in orde
    Geen lookalike-domein met e-mail, en de DMARC van uw domein vraagt ontvangers om vervalste e-mails in quarantaine te plaatsen of te weigeren.
    We waarschuwen u wanneer
    Er verschijnt een lookalike-domein met e-mail, of de bescherming van uw domein is onvoldoende.
  • Risico op factuurfraude uit uw naamElke 12 uur gecontroleerd

    Een klant ontvangt een factuur "van u" met een ander rekeningnummer. Het geld komt dan bij de fraudeur terecht.

    Wat we controleren
    Lookalike-domeinen met e-mail, wijzigingen in de mailservers van uw domein en de DNS-records die beschermen tegen een vervalste afzender (SPF, DMARC en een DKIM-sleutel onder gangbare selectors).
    Bron
    DNS.
    Hoe vaak
    Elke 12 uur.
    Alles in orde
    De e-mail van uw domein is beschermd en geen derde heeft een lookalike-domein met e-mail.
    We waarschuwen u wanneer
    Er verschijnt een lookalike-domein met e-mail, of uw mailservers wijzigen onverwacht.
  • Omleiding van uw klanten naar oplichterssitesElke 6 uur gecontroleerd

    Een klant klikt op een link of typt een adres met een tikfout en komt op een frauduleuze site terecht. We houden in de gaten of dat met uw merk zou kunnen gebeuren.

    Wat we controleren
    Phishinglijsten (uw domein en vergelijkbare namen), homepages van lookalike-domeinen van derden en waarheen uw eigen http://-adres doorverwijst.
    Bron
    OpenPhish, PhishTank, DNS, een gewoon paginabezoek.
    Hoe vaak
    Elke 6 uur in de volledige controle.
    Alles in orde
    Geen frauduleuze site op uw naam, en uw website verwijst alleen door naar uw eigen domein.
    We waarschuwen u wanneer
    Een phishinglijst vermeldt een frauduleuze site die op de uwe lijkt, of uw website stuurt bezoekers naar een domein van derden.
  • Valse inlogpaginaElke 6 uur gecontroleerd

    Een valse inlogpagina lijkt op de uwe en verzamelt wachtwoorden van medewerkers of klanten. Het is een veelvoorkomend begin van een aanval.

    Wat we controleren
    Phishinglijsten voor uw domein en vergelijkbare namen. We openen de homepage van een lookalike-domein van derden 1× als gewone bezoeker, vullen niets in, versturen niets en controleren of er een inlogformulier met uw naam, logo of titel op staat.
    Bron
    OpenPhish, PhishTank, een gewoon paginabezoek.
    Hoe vaak
    Elke 6 uur in de volledige controle.
    Alles in orde
    Phishinglijsten bevatten geen frauduleuze site op uw naam en lookalike-domeinen tonen uw inlogpagina niet.
    We waarschuwen u wanneer
    Een lookalike-domein heeft een inlogformulier met uw naam of uitstraling, of een phishinglijst vermeldt het.
  • Misbruik van uw merk onlineElke 12 uur gecontroleerd

    Iemand kan uw naam en logo op een eigen website gebruiken en profiteren van uw reputatie. We zoeken naar lookalike-domeinen en vermelde pagina's waar dat gebeurt.

    Wat we controleren
    Lookalike-domeinen, pagina's met uw naam, logo of een vergelijkbare titel, en vermeldingen in phishinglijsten. We doorzoeken ook sociale netwerken, advertenties en zoekresultaten.
    Bron
    DNS, OpenPhish, PhishTank, een gewoon paginabezoek.
    Hoe vaak
    Elke 12 uur.
    Alles in orde
    Geen derde gebruikt uw naam of uitstraling op een lookalike-domein.
    We waarschuwen u wanneer
    We vinden een pagina die naar uw bedrijf verwijst of uw website nabootst.
  • Lookalike-domeinen in voorbereidingElke 12 uur gecontroleerd

    Fraude wordt vaak vooraf voorbereid: iemand koopt een lookalike-domein en richt er e-mail op in. Een registratie is een signaal, geen bewijs van fraude, maar wel een goed moment om in te grijpen.

    Wat we controleren
    Of lookalike-domeinen geregistreerd zijn, wie hun nameservers beheert (u, een domeinhandelaar of een derde), of er e-mail op is ingesteld en of er al een pagina met uw naam op draait.
    Bron
    DNS, een gewoon paginabezoek.
    Hoe vaak
    Elke 12 uur.
    Alles in orde
    Lookalike-domeinen zijn niet geregistreerd, zijn van u of staan geparkeerd te koop.
    We waarschuwen u wanneer
    Een lookalike-domein van derden krijgt e-mail of een pagina met uw naam.
  • Typosquatting en lookalike-domeinenElke 12 uur gecontroleerd

    Een domein met 1 tikfout (bijvoorbeeld een ontbrekende letter) is in een e-mail of webadres makkelijk over het hoofd te zien. Daarom registreren fraudeurs ze vaak.

    Wat we controleren
    We genereren varianten van uw domein: tikfouten, naastliggende toetsen, verwisseling van gelijkende ASCII-tekens (o en 0), koppeltekens en andere extensies. Voor elke variant controleren we in DNS of die geregistreerd is, of die van u is of te koop staat en of die e-mail ontvangt.
    Bron
    DNS.
    Hoe vaak
    Elke 12 uur.
    Alles in orde
    Geen enkele variant heeft een externe eigenaar.
    We waarschuwen u wanneer
    Een derde bezit een variant van uw domein, vooral als er e-mail op draait.
  • Valse socialemediaprofielenElke 12 uur gecontroleerd

    Een nepprofiel van uw bedrijf op een sociaal netwerk kan uw klanten om betalingen of persoonsgegevens vragen.

    Wat we controleren
    We doorzoeken Facebook, Instagram, LinkedIn en andere netwerken naar profielen met uw naam waarnaar uw website niet linkt.
    Bron
    Zoekmachine.
    Hoe vaak
    Elke 12 uur.
    Alles in orde
    Op sociale netwerken staan alleen de profielen waarnaar uw website linkt.
    We waarschuwen u wanneer
    Er verschijnt een profiel met uw naam of logo waarnaar uw website niet linkt.
  • Valse vermeldingen en advertentiesElke 12 uur gecontroleerd

    Een frauduleuze advertentie met uw naam of product lokt mensen naar een vals aanbod.

    Wat we controleren
    We doorzoeken advertentiesites en aanbiedingsportalen naar advertenties met uw naam of product.
    Bron
    Zoekmachine.
    Hoe vaak
    Elke 12 uur.
    Alles in orde
    Geen advertentie misbruikt uw naam.
    We waarschuwen u wanneer
    Er verschijnt een advertentie die uw producten of diensten onder uw naam aanbiedt en niet van u afkomstig is.

Blocklists en browserwaarschuwingen

6 onderdelen

  • Uw domein op lijsten van gevaarlijke sitesElke 6 uur gecontroleerd

    Een gecompromitteerde website kan, zonder dat het bedrijf het weet, kwaadaardige code of frauduleuze pagina's aan bezoekers tonen. Beveiligingslijsten leggen dat vaak als eerste vast.

    Wat we controleren
    Of phishinglijsten een adres direct op uw domein vermelden en of het domein op een lijst van gevaarlijke domeinen staat (RHSBL/URIBL). We volgen ook waarschuwingen van Google Safe Browsing.
    Bron
    OpenPhish, PhishTank, Spamhaus DBL, SURBL.
    Hoe vaak
    Elke 6 uur in de volledige controle.
    Alles in orde
    Geen enkel adres op uw domein is gemeld als kwaadaardig.
    We waarschuwen u wanneer
    Een lijst vermeldt een kwaadaardig of frauduleus adres op uw domein. U gaat dan na of de website of een deel ervan is gecompromitteerd.
  • IP's en domeinen op DNSBL-blocklistsElke 6 uur gecontroleerd

    DNSBL's zijn lijsten van IP-adressen die spam versturen. Mailservers over de hele wereld gebruiken ze om te beslissen of ze een e-mail accepteren.

    Wat we controleren
    De IP-adressen van uw website en mailservers op antispamlijsten. Een vermelding van een IP-adres voor e-mail is ernstig, omdat e-mails dan niet worden afgeleverd. Een vermelding van een website-IP op gedeelde hosting melden we milder, omdat de hostingprovider dat afhandelt.
    Bron
    Spamhaus ZEN, SpamCop (opvragingen via DNS).
    Hoe vaak
    Elke 6 uur.
    Alles in orde
    Geen van uw IP-adressen staat op een lijst.
    We waarschuwen u wanneer
    Een IP-adres van e-mail of website staat op een lijst.
  • Domein op antispamlijstenElke 6 uur gecontroleerd

    Naast IP-adressen bestaan er ook lijsten van domeinen. Als uw domein daarop staat, worden e-mails met een link naar uw website geblokkeerd.

    Wat we controleren
    Uw domein op domeinlijsten die e-mail- en beveiligingsfilters gebruiken.
    Bron
    Spamhaus DBL, SURBL.
    Hoe vaak
    Elke 6 uur.
    Alles in orde
    Het domein staat op geen enkele lijst.
    We waarschuwen u wanneer
    Het domein staat op een lijst.
  • Waarschuwing van Google Safe BrowsingElke 6 uur gecontroleerd

    Als Google een website als gevaarlijk markeert, waarschuwen Chrome en andere browsers bezoekers met een rood scherm.

    Wat we controleren
    We controleren uw domein en lookalike-domeinen tegen de lijst van gevaarlijke sites van Google, die Chrome en andere browsers voor hun waarschuwingen gebruiken.
    Bron
    Google Web Risk.
    Hoe vaak
    Elke 6 uur in de volledige controle.
    Alles in orde
    Noch uw domein, noch lookalike-domeinen zijn als gevaarlijk gemarkeerd.
    We waarschuwen u wanneer
    Google markeert uw domein of een lookalike-domein als frauduleus of schadelijk.
  • Vermeldingen op blocklists die uw geloofwaardigheid schadenElke 6 uur gecontroleerd

    Als een antispamlijst uw domein of server markeert, ontvangen partners uw e-mails niet meer en blokkeren sommige filters links naar uw website.

    Wat we controleren
    De IP-adressen van uw e-mail en website op antispamlijsten, uw domein op lijsten van gevaarlijke domeinen en vermeldingen in phishinglijsten. We volgen ook browserwaarschuwingen (Google Safe Browsing).
    Bron
    Spamhaus ZEN, SpamCop, Spamhaus DBL, SURBL, OpenPhish, PhishTank.
    Hoe vaak
    Elke 6 uur.
    Alles in orde
    U staat op geen enkele lijst.
    We waarschuwen u wanneer
    Uw IP-adres of domein verschijnt op een van de lijsten.
  • Risico's voor de reputatie van uw domeinElke 6 uur gecontroleerd

    Een vermelding op een blocklist of een frauduleuze pagina onder uw naam kan uw reputatie schaden voordat u het merkt.

    Wat we controleren
    Antispamlijsten voor IP-adressen en het domein, phishinglijsten en lookalike-domeinen met een pagina op uw naam. We volgen ook zoekresultaten en antwoorden van AI.
    Bron
    Spamhaus, SpamCop, SURBL, OpenPhish, PhishTank, DNS.
    Hoe vaak
    Elke 6 uur.
    Alles in orde
    Niets wat u voor iedereen zichtbaar als gevaarlijk markeert.
    We waarschuwen u wanneer
    Er verschijnt een vermelding of pagina die uw naam in verband brengt met fraude of spam.

Domeinen, DNS en certificaten

7 onderdelen

  • Een TLS-certificaat van een nieuwe uitgeverElke 6 uur gecontroleerd

    Een certificaat is het bewijs dat een website aan de browser toont. Een certificaat van een onverwachte autoriteit kan legitiem zijn, of kan betekenen dat iemand anders er een voor uw domein heeft laten uitgeven.

    Wat we controleren
    Alle certificaten voor uw domein in Certificate Transparency-logs, waarin autoriteiten ze moeten vastleggen. We letten erop of er een autoriteit is verschenen die voor u nog nooit een certificaat heeft uitgegeven, en of u een CAA-record hebt dat bepaalt wie een certificaat mag uitgeven.
    Bron
    crt.sh (Certificate Transparency-logs), DNS (CAA).
    Hoe vaak
    Elke 6 uur.
    Alles in orde
    Nieuwe certificaten worden alleen door uw bestaande autoriteiten uitgegeven.
    We waarschuwen u wanneer
    Een certificaat is uitgegeven door een autoriteit die voor u nog nooit een certificaat heeft uitgegeven. U gaat na of uw beheerder het heeft besteld. Een certificaat van uw bestaande autoriteit vangt deze controle niet op; een CAA-record en het bewaken van DNS-wijzigingen helpen daarbij.
  • Wijziging van registrarElke 12 uur gecontroleerd

    De registrar is het bedrijf waar uw domein is geregistreerd. Een verhuizing naar een andere registrar waar u niet om hebt gevraagd, kan betekenen dat het domein is gekaapt.

    Wat we controleren
    De registrar in WHOIS-gegevens, vergeleken met de vorige controle, en de verhuisbeveiliging van het domein. Contactgegevens van de houder slaan we niet op.
    Bron
    WHOIS van het domeinregister.
    Hoe vaak
    Elke 12 uur.
    Alles in orde
    De registrar is dezelfde als de vorige keer.
    We waarschuwen u wanneer
    Het domein is naar een andere registrar verhuisd.
  • Domein verloopt over 30 / 14 dagenElke 12 uur gecontroleerd

    Als een domein verloopt, verdwijnen de website en de e-mails en kan iedereen het domein kopen. Een vergeten factuur is genoeg.

    Wat we controleren
    De vervaldatum van de domeinregistratie in het register.
    Bron
    WHOIS van het domeinregister.
    Hoe vaak
    Elke 12 uur.
    Alles in orde
    Er resten meer dan 30 dagen tot de registratie verloopt.
    We waarschuwen u wanneer
    Er resten 30 dagen of minder (kritiek vanaf 14 dagen), of het domein is verlopen.
  • Wildcardcertificaat voor het hele domeinElke 6 uur gecontroleerd

    Een wildcardcertificaat (*.uwbedrijf.nl) geldt voor alle subdomeinen tegelijk. Als het van 1 server uitlekt, brengt het ze allemaal in gevaar.

    Wat we controleren
    Of het certificaat dat de website toont een wildcardnaam bevat, en welke andere namen het dekt.
    Bron
    Een TLS-verbinding zoals die van een gewone browser, crt.sh.
    Hoe vaak
    Elke 6 uur.
    Alles in orde
    Geen wildcard, of alleen gebruikt waar het zo bedoeld is.
    We waarschuwen u wanneer
    De website gebruikt een wildcardcertificaat. Dit is een aandachtspunt, geen fout.
  • Domeingeschiedenis en eigendomswijzigingenElke 12 uur gecontroleerd

    De leeftijd van het domein, de registrar en de beveiligingsstatus vormen het basisprofiel van uw domein. Een plotselinge wijziging daarin is vaak het eerste teken van een verhuizing of verkoop.

    Wat we controleren
    Registratiedatum, laatste wijziging, registrar en status van het domein (bijvoorbeeld een verhuisblokkade) uit WHOIS-gegevens. Een wisseling van eigenaar zien we aan wijzigingen van registrar, nameservers en domeinstatus. Contactgegevens van de houder slaan we niet op, want dat zijn persoonsgegevens.
    Bron
    WHOIS van het domeinregister.
    Hoe vaak
    Elke 12 uur.
    Alles in orde
    De gegevens zijn niet gewijzigd.
    We waarschuwen u wanneer
    De registrar, de nameservers of de domeinstatus wijzigen.
  • IP-adresgeschiedenis van uw domeinElke 12 uur gecontroleerd

    De adresgeschiedenis toont waarheen het domein in het verleden verwees. Ze helpt een geplande wijziging te onderscheiden van een verdachte en te achterhalen sinds wanneer iets gaande is.

    Wat we controleren
    Elke dag slaan we een momentopname op van de A-, AAAA-, NS- en MX-records, en uit certificaatlogs vullen we aan wanneer elke naam onder het domein voor het eerst verscheen. De geschiedenis begint bij de eerste controle.
    Bron
    Onze eigen DNS-momentopnamen elke 12 uur, crt.sh.
    Hoe vaak
    Elke 12 uur.
    Alles in orde
    Een tijdlijn zonder onverklaarde wijzigingen.
    We waarschuwen u wanneer
    Een NS- of MX-record is de afgelopen dagen gewijzigd.
  • Ontbrekende DANE en DNSSECElke 6 uur gecontroleerd

    DNSSEC ondertekent DNS-antwoorden, zodat resolvers die ze valideren vervalsing onderweg kunnen opmerken. Met DANE kan het certificaat van een mailserver direct via DNS worden geverifieerd.

    Wat we controleren
    Of de zone is ondertekend (DNSKEY) en het register de vingerafdruk ervan bewaart (DS), en of uw mailservers een TLSA-record publiceren.
    Bron
    DNS.
    Hoe vaak
    Elke 6 uur.
    Alles in orde
    Voor uw domein zijn DS- en DNSKEY-records gepubliceerd.
    We waarschuwen u wanneer
    DNSSEC ontbreekt of het register bewaart de vingerafdruk niet. Dit is een aanbeveling, geen fout.

E-mail

4 onderdelen

  • Risico dat uw e-mail in de spamfolder belandtElke 6 uur gecontroleerd

    Als uw e-mails in de spamfolder belanden, antwoorden klanten niet en worden facturen niet gelezen. De domeininstellingen en blocklists zijn veelvoorkomende oorzaken die wij van buitenaf kunnen zien.

    Wat we controleren
    Of het domein precies 1 geldig SPF-record heeft, of er een DKIM-sleutel wordt gevonden, of het DMARC heeft en of het IP-adres van uw mailserver op een antispamlijst staat.
    Bron
    DNS, Spamhaus ZEN, SpamCop.
    Hoe vaak
    Elke 6 uur.
    Alles in orde
    De e-mailauthenticatie is compleet en de mailserver staat op geen enkele lijst.
    We waarschuwen u wanneer
    Een van deze onderdelen ontbreekt of de mailserver staat op een lijst.
  • DKIM-sleutel voor uw domeinElke 6 uur gecontroleerd

    DKIM is een digitale handtekening op een e-mail. Daarmee kan de ontvanger verifiëren dat de e-mail van uw domein komt en onderweg niet is gewijzigd. Een gepubliceerde sleutel betekent op zichzelf niet dat elke uitgaande e-mail is ondertekend.

    Wat we controleren
    De openbare DKIM-sleutel in DNS onder de gangbare namen (selectors) van grote e-mailproviders. Een selector kan een andere naam hebben, daarom melden we een ontbrekende sleutel alleen als aandachtspunt: zonder toegang tot uw e-mail kunnen we het niet met zekerheid uitsluiten.
    Bron
    DNS (_domainkey).
    Hoe vaak
    Elke 6 uur.
    Alles in orde
    We hebben een DKIM-sleutel gevonden.
    We waarschuwen u wanneer
    Er staat geen sleutel onder de gangbare selectors. U kunt dit met 1 blik in uw e-mailinstellingen nagaan.
  • Ontbrekende MTA-STS en TLS-RPTElke 6 uur gecontroleerd

    MTA-STS vertelt verzendende servers die het ondersteunen dat ze e-mail alleen via een versleutelde, geverifieerde verbinding bij u mogen afleveren. TLS-RPT stuurt u een rapport wanneer de versleuteling ergens mislukt.

    Wat we controleren
    Het _mta-sts-record en het beleid op het adres dat RFC 8461 voorschrijft (alleen als het domein het zelf aankondigt), of het in de modus enforce staat, en het TLS-RPT-record op _smtp._tls.
    Bron
    DNS, MTA-STS-beleid.
    Hoe vaak
    Elke 6 uur.
    Alles in orde
    MTA-STS in de modus enforce en TLS-RPT ingesteld.
    We waarschuwen u wanneer
    Ze ontbreken, het beleid is niet beschikbaar of staat alleen in testmodus. Dit is een aanbeveling, geen fout.
  • Ontbrekende BIMIElke 6 uur gecontroleerd

    Met BIMI kunnen e-mailprogramma's die het ondersteunen uw geverifieerde logo naast uw e-mails tonen. Of het wordt getoond, hangt af van het e-mailprogramma en vaak van een certificaat voor het logo. Het is geen beveiliging, maar het kan het vertrouwen van ontvangers vergroten.

    Wat we controleren
    Het BIMI-record op default._bimi van uw domein.
    Bron
    DNS.
    Hoe vaak
    Elke 6 uur.
    Alles in orde
    BIMI is ingesteld.
    We waarschuwen u wanneer
    BIMI ontbreekt. We vermelden het alleen ter informatie, het is optioneel.

Subdomeinen en vergeten diensten

6 onderdelen

  • Blootgestelde interne en testmachinesElke 6 uur gecontroleerd

    Test- en interne servers zijn vaak minder goed beveiligd dan de hoofdwebsite. Als hun namen zichtbaar zijn, weet een aanvaller waar hij moet zoeken.

    Wat we controleren
    Namen van subdomeinen in certificaatlogs die eruitzien als ontwikkel-, test- of interne namen (bijvoorbeeld dev, test, staging, intranet).
    Bron
    crt.sh.
    Hoe vaak
    Elke 6 uur.
    Alles in orde
    Geen dergelijke namen.
    We waarschuwen u wanneer
    We vinden zo'n naam. U gaat na of die vanaf het internet bereikbaar moet zijn.
  • CNAME's naar diensten van derdenElke 6 uur gecontroleerd

    Een subdomein kan verwijzen naar een dienst bij een andere provider (cloud, webhosting). Als u de dienst daar opzegt en het record blijft staan, ontstaat er een gat.

    Wat we controleren
    CNAME-records van subdomeinen die naar cloud- en hostingdiensten van derden leiden, en of hun doel nog bestaat.
    Bron
    crt.sh, DNS.
    Hoe vaak
    Elke 6 uur.
    Alles in orde
    Het doel van elk CNAME-record bestaat.
    We waarschuwen u wanneer
    Het doel van een CNAME-record bij een dienst van derden bestaat niet meer.
  • Verweesde DNS-recordsElke 6 uur gecontroleerd

    Een verweesd DNS-record verwijst naar iets wat niet meer bestaat. Wie die naam bemachtigt, kan uw subdomein of e-mail overnemen.

    Wat we controleren
    CNAME- en MX-records waarvan het doel niet in DNS bestaat.
    Bron
    DNS.
    Hoe vaak
    Elke 6 uur.
    Alles in orde
    Alle doelen bestaan.
    We waarschuwen u wanneer
    We vinden een record met een niet-bestaand doel.
  • Interne namen gelekt via DNSElke 6 uur gecontroleerd

    Namen zoals vpn, intranet of git verraden welke systemen een bedrijf gebruikt. Het is een plattegrond voor een aanvaller.

    Wat we controleren
    Interne en technische namen die voor iedereen zichtbaar zijn in certificaatlogs en in DNS.
    Bron
    crt.sh, DNS.
    Hoe vaak
    Elke 6 uur.
    Alles in orde
    We hebben geen interne namen gevonden in certificaatlogs of DNS.
    We waarschuwen u wanneer
    Een record in DNS of in een certificaatlog verraadt een interne naam.
  • Vergeten en verweesde dienstenElke 6 uur gecontroleerd

    Een vergeten subdomein dat nog naar een opgezegde dienst verwijst, kan worden overgenomen. Daarop kan dan inhoud van derden onder uw naam draaien.

    Wat we controleren
    Subdomeinen waarvan het CNAME-record verwijst naar een dienst of naam die niet meer bestaat (bijvoorbeeld een opgezegde pagina bij een clouddienst).
    Bron
    crt.sh, DNS.
    Hoe vaak
    Elke 6 uur.
    Alles in orde
    Alle subdomeinen verwijzen naar bestaande diensten.
    We waarschuwen u wanneer
    Een subdomein verwijst naar een naam die iedereen kan registreren.
  • Subdomeinen uit Certificate Transparency-logsElke 6 uur gecontroleerd

    Elk algemeen vertrouwd certificaat voor een subdomein wordt vastgelegd in een certificaatlog. Daaruit stellen we een lijst samen van namen onder uw domein, ook namen die u misschien bent vergeten.

    Wat we controleren
    Alle namen onder uw domein uit Certificate Transparency-logs. Voor de belangrijkste controleren we in DNS waarheen ze verwijzen, en met 1 gewoon bezoek via https of ze reageren.
    Bron
    crt.sh, DNS.
    Hoe vaak
    Elke 6 uur.
    Alles in orde
    De lijst bevat geen vergeten of verweesde namen.
    We waarschuwen u wanneer
    Er verschijnt een nieuwe naam of een naam verwijst naar een opgezegde dienst.

Uw online reputatie

6 onderdelen

  • Wat het internet over uw bedrijf zegtElke 12 uur gecontroleerd

    Mensen vormen hun eerste indruk van een bedrijf op basis van wat ze in een zoekmachine vinden en wat AI hun vertelt. Wij willen dat u dat ook ziet.

    Wat we controleren
    We volgen de zoekresultaten voor uw naam en wat AI-assistenten over uw bedrijf zeggen.
    Bron
    Zoekmachine en AI-modellen.
    Hoe vaak
    Elke 12 uur.
    Alles in orde
    In de resultaten en in antwoorden van AI verschijnt niets frauduleus of onwaars.
    We waarschuwen u wanneer
    Er verschijnt een frauduleuze pagina bij de eerste resultaten of een AI beweert iets onwaars over u.
  • Reputatierisico via AIElke 24 uur gecontroleerd

    Mensen vragen ChatGPT en andere assistenten steeds vaker naar bedrijven. Als AI iets onwaars over u beweert, gelooft de klant het.

    Wat we controleren
    We stellen een AI-model regelmatig vragen over uw bedrijf en vergelijken de antwoorden met wat uw website zegt.
    Bron
    AI-modellen.
    Hoe vaak
    Elke 24 uur.
    Alles in orde
    De AI geeft gegevens over u die overeenkomen met uw website.
    We waarschuwen u wanneer
    De AI geeft een verkeerd contact, een verkeerde dienst of een bewering die uw website niet bevestigt.
  • Reputatie binnen uw sectorElke 12 uur gecontroleerd

    Hoe uw branche u ziet, wordt bepaald door reviews, artikelen en antwoorden van AI. Wij helpen u een achteruitgang vroeg op te merken.

    Wat we controleren
    We combineren zoekresultaten, vermeldingen en antwoorden van AI tot 1 beeld van uw reputatie.
    Bron
    Zoekmachine en AI-modellen.
    Hoe vaak
    Elke 12 uur.
    Alles in orde
    Het beeld van uw bedrijf verslechtert niet.
    We waarschuwen u wanneer
    Nieuwe vermeldingen brengen uw naam in verband met fraude of klachten, of wat AI over u zegt, verslechtert.
  • Een verslechterende trend in de loop van de tijdElke 6 uur gecontroleerd

    1 bevinding is niet per se een probleem, maar als bevindingen zich langzaam opstapelen, verslechtert uw externe beveiligingspositie. We tonen de trend in de tijd.

    Wat we controleren
    We slaan het resultaat van elke controle op met de datum. Het klantoverzicht toont hoeveel controles in orde zijn, hoeveel een bevinding hebben en hoe dat verandert.
    Bron
    De geschiedenis van onze controles.
    Hoe vaak
    Elke 6 uur.
    Alles in orde
    Het aantal bevindingen daalt of is stabiel.
    We waarschuwen u wanneer
    Bevindingen nemen toe of verholpen bevindingen keren terug.
  • Wijzigingen in zoekresultatenElke 12 uur gecontroleerd

    Als er in de zoekresultaten voor uw naam een frauduleuze pagina of een negatief artikel verschijnt, zien klanten dat als eerste.

    Wat we controleren
    We volgen de eerste zoekresultaten voor uw naam en melden nieuwe pagina's die uw naam in verband brengen met fraude of klachten.
    Bron
    Zoekmachine.
    Hoe vaak
    Elke 12 uur.
    Alles in orde
    Bij de eerste resultaten staat geen frauduleuze of nieuwe negatieve pagina.
    We waarschuwen u wanneer
    Bij de eerste resultaten verschijnt een nieuwe pagina die uw naam in verband brengt met fraude of klachten.
  • Wat AI-antwoorden over uw bedrijf bewerenElke 24 uur gecontroleerd

    AI-assistenten beantwoorden vragen over bedrijven op basis van wat ze op het internet hebben gevonden, en verzinnen soms dingen. Wij willen dat u weet wat ze over u zeggen.

    Wat we controleren
    We stellen een AI-model regelmatig vragen over uw bedrijf en vergelijken de antwoorden met uw website: contactgegevens, diensten, onware beweringen.
    Bron
    AI-modellen.
    Hoe vaak
    Elke 24 uur.
    Alles in orde
    De antwoorden van AI komen overeen met uw website.
    We waarschuwen u wanneer
    De AI geeft een verkeerd contact, een dienst die niet bestaat of een onware bewering over u.

En er komt nog meer bij. Wat vandaag standhoudt, houdt volgende maand misschien geen stand, daarom breiden wij de lijst voortdurend uit.

Als wij iets vinden

Wat er gebeurt als wij iets vinden

  1. Direct na de controle die het vaststelt, waarschuwen wij de verantwoordelijke persoon per e-mail, en per sms als u dat inschakelt.
  2. Wij sturen uw ontwikkelaar een gedetailleerd rapport: wat wij hebben gevonden, sinds wanneer wij het zien, welke diensten het betreft en wat u eerst moet doen.
  3. Als alles rustig is, storen wij u niet.

Bij elke bevinding ontvangt u de bron waarop die gebaseerd is en herstelstappen voor uw ontwikkelaar.

Offerte aanvragenBekijk een voorbeelddashboard
Nieuw

Nieuw Guarding bewaakt nu ook Invest Times (InvestTimes.com)

Guarding bewaakt nu ook InvestTimes.com, een financieel dagblad uit onze groep: van buitenaf en volgens een vast schema.

Lees de aankondiging →

Guarding VS Antivirus

Wij bewaken u van buitenaf. Antivirus van binnenuit.

Antivirus en EDR/XDR, bijvoorbeeld ESET, beschermen de computers, servers en het netwerk binnen uw bedrijf. Wat buiten uw apparaten gebeurt, is vanaf die apparaten niet te zien. Precies dat bewaken wij, dus Guarding is geen vervanging maar een aanvulling.

Guarding van DatahorsesAntivirus en EDR/XDR
Waar het werktOP HET INTERNET, buiten uw apparatenOP HET APPARAAT
Wat u installeertNIETSEen lijst van uw domeinen, subdomeinen en IP-adressen volstaat. Wij controleren ze van buitenaf met tientallen zelf ontwikkelde controles en beoordelen de resultaten in samenhang..EXE en .DMG een agent op elk apparaat en elke server die in de gaten houdt wat er binnen gebeurt.
Wat het ziet
  • Bedrijfsadressen in databases van datalekken
  • Lookalike- en typfoutdomeinen
  • Valse inlogpagina's die uw naam gebruiken
  • Risico op valse facturen en e-mails op uw naam
  • Bestanden op apparaten en servers
  • Actieve processen en applicaties
  • Aanmeldingen van gebruikers
  • Netwerkverkeer op apparaten
Waarover het u waarschuwt
  • Indicatoren zoals nieuwe lookalike-domeinen
  • Onverwachte wijzigingen in DNS, e-mail en certificaten
  • Vermeldingen in databases van datalekken
  • Zwakke plekken voor valse facturen op uw naam
  • Malware en ransomware
  • Verdacht gedrag op een apparaat
  • Dreigingen die het heeft geblokkeerd
Hoe ze samenwerkenVoegt de blik van buitenaf toe, zonder toegangBlijft uw apparaten beschermen

Wij vergelijken soorten bescherming, geen specifieke producten. Het aanbod aan diensten verschilt per leverancier. Meer in ons artikel over monitoring van het aanvalsoppervlak versus EDR en XDR.

Voorbeeld

Zo ziet onze Guarding-dienst er in de praktijk uit.

Wij bekijken niet alleen afzonderlijke waarden, maar beoordelen ook combinaties van indicatoren. Eén waarschuwing op zich is vaak onschuldig. Wanneer die samenvalt met andere waarschuwingen in een bekend riskant patroon, melden wij de combinatie als kritiek.

Bekijk een voorbeelddashboard

Artikelen

Praktische inzichten over het bewaken van een bedrijf van buitenaf.

Vastgezet

Guarding bewaakt nu ook InvestTimes.com

Invest Times, een Engelstalig financieel dagblad over startups en beleggen uit onze groep, wordt nu bewaakt door Guarding. Wij bewaken InvestTimes.com van buitenaf, de klok rond.

Meer artikelen

Achter elke waarschuwing staat een echt mens.

Wij zijn niet zomaar een geautomatiseerd systeem. Elke kritieke bevinding wordt ook beoordeeld door een mens, niet alleen door een machine. Daarna nemen wij contact met u op over de volgende stappen.

Geen installatie. Geen toegang.

  • Niets te installerenGeen software of agent.
  • Geen toegang nodigWij vragen nooit om wachtwoorden, VPN of DNS-toegang.
  • Wij bewaken van buitenafPrecies zoals aanvallers u als eerste bekijken.

Over ons

Sinds 2020

Wij zijn begonnen als een team van ontwikkelaars met een specialisatie in beveiliging bij Functu. Ons team werd gevormd op 4 december 2020 en wij hebben het steeds verder versterkt met ervaren specialisten. Steeds meer klanten kwamen bij ons voor beveiliging, en zo werd Datahorses een zelfstandig bedrijf, opgericht in de Verenigde Staten. Pas daarna volgde een Europese entiteit, en wij breiden verder uit waar onze klanten ons nodig hebben. Vandaag doen wij uitsluitend beveiliging. Onze specialiteit is externe beveiligingsmonitoring.

Hoe het begon →

Onze oprichter, Juraj Andrascik, werd opgenomen in de Forbes 30 Under 30-lijst.

Juraj Andrascik

Juraj Andrascik

CEO, Datahorses

Hij leidt Datahorses en ziet persoonlijk toe op hoe wij onze klanten bewaken.

Referenties

  • Forbes 30 Under 30
  • App vooraf geïnstalleerd op Microsoft Windows Phone
  • Intel Software Partner
  • App-ontwikkeling voor de officiële presidentscampagne van Emmanuel Macron (2022)
  • Google Play TOP10 Award (2016)

Wij zijn een internationaal bedrijf dat actief is in veel landen. Wij werken met honderden klanten, die op ons rekenen voor een blik van buitenaf op hun beveiliging.

Guarding: externe beveiligingsmonitoring

Offerte aanvragen

Stel de reikwijdte van de bescherming voor uw bedrijf samen

Wat wilt u laten bewaken?

Domeinen, subdomeinen (bijvoorbeeld shop.example.com) of IP-adressen, één per regel.

    Wij antwoorden persoonlijk per e-mail. Een telefoongesprek is niet nodig.

    Achtergrond

    Wij maken deel uit van de Functu-groep.

    Sinds 2004 · opgericht in Sydney, Australië

    Het Functu-team op een groepsfoto
    Het Functu-team

    Microsoft Partner

    Exclusieve partner voor het porten van een app die vooraf op Microsoft-apparaten is geïnstalleerd.

    Intel Software Partner

    Softwareoplossingen gebouwd op Intel-technologieën.

    Forbes 30 Under 30

    De CEO van Functu op de lijst van leiders onder de 30.

    Innovatieprijs

    Een reisapp bekroond door het ministerie van Transport van de Slowaakse Republiek.

    Presidentiële campagne

    Betrokkenheid bij de campagne van Emmanuel Macron in 2022.

    Leverancier van Disney

    Digitale belevingen voor publiek over de hele wereld.

    Android Code, eerste plaats

    Het Functu-team won de Android Code-wedstrijd.

    Ontwikkeling sinds 2000

    Meer dan 20 jaar software op maat. Vandaag vooral AI, 3D en virtual reality.

    Forbes La République En Marche

    De getoonde referenties en logo's behoren toe aan Functu. Handelsmerken zijn eigendom van hun respectieve eigenaars.

    Waarom er geen risico is

    Wij kijken van buitenaf. Wij proberen nooit binnen te dringen.

    Wij beoordelen externe indicatoren

    Certificaten, DNS, domeinregisters, blocklists en wat uw website aan elke bezoeker toont.

    Wij proberen nooit binnen te dringen

    Wij raden geen wachtwoorden, wij vallen niet aan en wij belasten uw server niet.

    Minimale persoonsgegevens

    Wij werken met domeinen en technische signalen; over personen alleen met zakelijke gegevens die het bedrijf zelf heeft gepubliceerd, nooit met wachtwoorden. Wij bewaken domeinen, certificaten, e-mail en technische signalen over uw bedrijf.

    Niets te installeren

    U installeert niets en u configureert niets. Uw webontwikkelaar of IT-team hoeft niets te doen totdat er iets te herstellen valt.

    Offerte aanvragenBekijk een voorbeelddashboard

    Veelgestelde vragen

    Wat u ons het vaakst vraagt.

    Heeft u toegang tot onze systemen nodig?

    Nee. Wij hebben geen wachtwoorden, VPN of installatie nodig.

    Hoe vindt u problemen zonder toegang tot onze systemen?

    Wij controleren wat er van buitenaf over uw bedrijf zichtbaar is. Wij combineren Open Source Intelligence (OSINT), analyse van het externe aanvalsoppervlak en beoordeling van onze bevindingen met AI-ondersteuning. Wij betreden uw systemen nooit en testen er nooit iets op.

    Wij hebben al antivirus of EDR/XDR (bijv. ESET). Hebben wij u dan nog nodig?

    Ja, de twee vullen elkaar aan. Antivirus en XDR beschermen de apparaten binnen uw bedrijf, terwijl wij in de gaten houden wat een aanvaller van buitenaf over u ziet: lookalike-domeinen, frauduleuze pagina's die uw naam gebruiken, vermeldingen in datalekken, e-mailinstellingen, uw website en servers. U verandert niets, u voegt ons alleen toe. Bekijk de vergelijking.

    Wat telt als 1 bewaakt object?

    1 domein, subdomein, website of openbaar IP-adres. Zo zijn uwbedrijf.nl, mail.uwbedrijf.nl en shop.uwbedrijf.nl samen 3 objecten. Het aantal objecten is een van de factoren die uw offerte bepalen.

    Hoe snel hoor ik van een probleem?

    Direct na de controle die het vaststelt, per e-mail en ook per sms als u dat inschakelt. De meeste controles lopen elke 6 uur, sommige elke 12 of 24 uur. Wij waarschuwen u vanaf 30 dagen voordat uw domein of certificaat verloopt.

    Kan ik kiezen waarover u mij waarschuwt?

    Ja. In de instellingen kiest u apart voor e-mail en voor sms welke incidenten u wilt ontvangen: alleen kritieke, kritieke en gemiddelde, of alle.

    Beoordeelt ook een mens de incidenten?

    Ja. Elke kritieke bevinding wordt ook handmatig gecontroleerd door een van onze specialisten, die daarna contact met u opneemt over de volgende stappen.

    Hoe ziet het resultaat eruit?

    U krijgt uw eigen dashboard met de voortgang van de controles, de bevindingen en de herstelstappen. Bekijk een voorbeelddashboard.

    Lost u het voor ons op?

    Bij elke bevinding krijgt u exacte herstelstappen voor uw ontwikkelaar, ook om te downloaden. Het herstel kan worden uitgevoerd door wie de dienst beheert, of u bestelt het bij ons als aparte dienst: wij bepalen de prijs op basis van de omvang, u geeft ons alleen voor de duur van het herstel toegang tot uw domein en DNS, en wij bevestigen de omvang en het resultaat schriftelijk.

    Kunt u een DDoS-aanval stoppen?

    Nee. De aanval zelf wordt gefilterd door een CDN of uw hostingprovider, niet door ons. Elke 6 uur controleren wij de weerbaarheidsindicatoren die van buitenaf zichtbaar zijn, waarschuwen u wanneer onze controle vaststelt dat uw website onbereikbaar of veel trager is en helpen u op verzoek en met uw schriftelijke machtiging een CDN in te stellen (bijvoorbeeld Cloudflare) en uw echte serveradres te verbergen.

    Wanneer begint u met bewaken?

    Nadat u de offerte heeft aanvaard, stemmen wij Guarding af op uw infrastructuur en starten wij binnen 7 werkdagen.

    Kan ik het abonnement opzeggen?

    Ja, op elk moment per e-mail, tegen het einde van de betaalde periode. De looptijd van het abonnement wordt vastgelegd in uw individuele offerte.

    Wie zit er achter Datahorses?

    Ons team van beveiligingsspecialisten, gericht op externe beveiligingsmonitoring, onder leiding van onze oprichter en CEO Juraj Andrascik. Meer leest u onder Over ons; de gegevens van de exploitant staan in de voettekst van de pagina.

    Offerte aanvragenBekijk een voorbeelddashboard

    Contact

    Wilt u dat wij uw bedrijf bewaken?

    Stuur ons de lijst met domeinen die u wilt laten bewaken en wij stellen een offerte op die op u is afgestemd.

    Hoe wij met uw gegevens omgaan, leest u in ons privacybeleid.

    Offerte aanvragen

    Heeft u een vraag of een technisch probleem?

    Support openen