Exposure management.Zien wat aanvallers zien.
XMfortress vindt elk asset, beoordeelt elke kwetsbaarheid in samenhang en toont de routes die aanvallers werkelijk zouden nemen. Zo lost uw team eerst op wat telt.
ProductieWat er op het spel staat
Elke stad is infrastructuur. Elke infrastructuur is aanvalsoppervlak.
Datacenters, energie, overheid, productie: wat een stad draaiende houdt, is verbonden – en daarmee bereikbaar. XMfortress laat zien welke van deze verbindingen openstaan, voordat iemand anders dat doet.
01Prioritering
Klassieke tools leveren lijsten. XMfortress levert samenhang: welk asset blootgesteld is, welk pad naar uw kroonjuwelen leidt en welke ene fix de meeste routes afsluit.
Alle bevindingen
Bereikbaar vanaf internet
Op een pad naar uw kroonjuwelen
producten onder één merk
02Het platform
Zeven producten. Eén merk.
Los te licenseren, samen één systeem: van het aanvalsoppervlak tot aan de perimeter.
03Aanvalspadanalyse
Aanvallers denken in paden. XMfortress ook.
Eén losse kwetsbaarheid zegt weinig. Gevaarlijk wordt ze als ze deel uitmaakt van een route naar uw belangrijkste systemen. XMfortress berekent deze routes over netwerk, identiteiten en cloud heen en laat zien op welke plek één correctie de meeste paden onderbreekt.
Knelpunten in plaats van losse bevindingen
Eén fix op de juiste plek sluit veel paden tegelijk af.
Identiteiten en rechten
Serviceaccounts, groepen en rechten worden in de paden meegenomen.
Begrijpelijk voor het management
Elk pad legt in heldere taal uit wat een aanvaller zou kunnen bereiken.
04Voor teams met verantwoordelijkheid
Gebouwd voor de mensen die de bedrijfsvoering beveiligen.
Een situatiebeeld in heldere taal in plaats van technische lijsten – met bewijs voor toezichthouders en auditors.
Incidenten in plaats van een alarmstorm: gecorreleerd, geprioriteerd en met een voorgestelde volgende stap.
Zones netjes gescheiden, productie beschermd, wijzigingen herleidbaar.
05Continuous Threat Exposure Management
Zo werkt XMfortress
De CTEM-cyclus als doorlopende bedrijfsvoering – niet als jaarlijks project.
Scoping
Vastleggen wat beschermd moet worden
Welke bedrijfsprocessen, systemen en gegevens zijn doorslaggevend? Het kader bepaalt waarop alle verdere stappen zich richten.
XMfortress SurfaceDiscovery
Assets en kwetsbaarheden vinden
Alle assets binnen het kader worden vastgesteld – inclusief onbekende systemen, misconfiguraties en rechten.
XMfortress SurfacePrioritization
Sorteren op werkelijk risico
Bevindingen worden beoordeeld op misbruikbaarheid, bereikbaarheid en bedrijfswaarde. Over blijven de risico's die werkelijk tellen.
XMfortress VulnValidation
Toetsen of aanvallen slagen
Met aanvalspadanalyse en gecontroleerde tests wordt bevestigd welke risico's echt te misbruiken zijn en of beveiligingsmaatregelen werken.
XMfortress ValidateMobilization
Herstel organiseren
Verantwoordelijke teams krijgen duidelijke taken met context. Voortgang en effect worden gemeten en gerapporteerd.
XMfortress Exposurevpn-gw-02.corpBlootgesteldapi-staging.cloudNieuws3://backup-tmpOpenbaarshop.example-alt.deNieuw
vpn-gw-02Toegangspuntjump-host-01ad-servercustomer-dbKroonjuwelen
Alle bevindingen12.847
Bereikbaar vanaf internet1.204
Op een pad naar uw kroonjuwelen14
- Phishingbijlage op endpointGeblokkeerd
- Laterale beweging via SMBGedetecteerd
- Aanmelding met serviceaccountGedetecteerd
- Toegang tot customer-dbOpen
- 03:14db-02 geïsoleerdAutomatisch
- 03:15Verbinding omgeleid naar honeypotAutomatisch
- 03:16Account svc-backup blokkerenGoedkeuring nodig
- 07:40Isolatie app-02 opheffenVoorstel
06Compliance
Bewijs voor NIS2, DORA en ISO 27001 uit de dagelijkse praktijk.
Inventaris, risicobeoordeling en effectiviteitstoetsing ontstaan in XMfortress toch al. Daaruit worden rapporten voor auditors, toezichthouders en directie.
NIS2
- Actuele asset-inventaris
- Risicogebaseerde behandeling van kwetsbaarheden
- Regelmatige effectiviteitstoetsing
DORA
- Identificatie en classificatie van ICT-assets
- Doorlopende beoordeling van kwetsbaarheden
- Bewijs van weerbaarheidstests
ISO/IEC 27001
- Inventaris met eigenaren
- Herleidbare behandeling van technische kwetsbaarheden
- Kengetallen voor de directiebeoordeling
07FAQ
Veelgestelde vragen
Wat is exposure management?
Exposure management is het doorlopende proces om alle kwetsbare plekken van een organisatie in kaart te brengen, naar werkelijk risico te beoordelen, hun misbruikbaarheid te toetsen en het herstel aan te sturen. Het omvat assets, kwetsbaarheden, misconfiguraties en identiteiten.
Wat is het verschil tussen exposure management en kwetsbaarheidsbeheer?
Kwetsbaarheidsbeheer somt bekende kwetsbaarheden op en beoordeelt die meestal op CVSS. Exposure management kijkt daarnaast naar bereikbaarheid, aanvalspaden, bedrijfswaarde en validatie – en prioriteert zo op het risico voor uw organisatie.
Kan ik losse modules licenseren?
Ja. Surface, Exposure, Vuln en Validate zijn los te licenseren en later uit te breiden tot het complete platform. Alle modules gebruiken hetzelfde asset- en risicomodel.
Ondersteunt XMfortress bij NIS2 en DORA?
XMfortress levert de technische basis voor centrale eisen: een actuele asset-inventaris, risicogebaseerde beoordeling, aantoonbare behandeling van kwetsbaarheden en regelmatige effectiviteitstoetsing. De rapporten zijn bruikbaar voor audits en toezicht.
Know your exposure.
Control your risk.
fuehrung-rechenzentrumContact
Praat met ons over uw aanvalsoppervlak, uw prioriteiten en de passende instap in XMfortress.