Contact

Kennisbank

Kennisbank: cybersecurity helder uitgelegd

Begrippen, methoden en regels rond exposure management – beknopt uitgelegd, met praktijkvoorbeelden en zonder marketingtaal.

01Kennisbank

Basis

  1. 01CTEMWat is continuous threat exposure management (CTEM)? De vijf fasen scoping, discovery, prioritization, validation en mob...
  2. 02Wat is attack surface management?Attack surface management (ASM) uitgelegd: definitie, intern en extern aanvalsoppervlak (EASM), werkwijze, nut en het ve...
  3. 03Proces voor kwetsbaarheidsbeheerHet proces voor kwetsbaarheidsbeheer in zes stappen, van detectie tot hercontrole. Waarom CVSS niet volstaat en hoe EPSS...
  4. 04Pentest vs. beveiligingsvalidatiePentest of continue beveiligingsvalidatie (breach and attack simulation)? Verschillen, toepassingen, kosten en wanneer u...
  5. 05Wat is een honeypot?Wat is een honeypot? Definitie, soorten (low- en high-interaction), nut en risico's – en hoe aanvallers automatisch naar...
  6. 06Wat is een SOC?Wat is een security operations center (SOC)? Taken, rollen, kengetallen zoals MTTD en MTTR – en of u een SOC zelf opbouw...

02Kennisbank

Regelgeving

  1. 01ComplianceHoe exposure management helpt bij NIS2, DORA en ISO 27001: actuele asset-inventaris, risicogebaseerde beoordeling, behan...
  2. 02NIS2-eisenNIS2-eisen helder uitgelegd: wie eronder valt, de risicobeheersmaatregelen uit art. 21, meldplichten, aansprakelijkheid...
  3. 03AuditbewijsAuditbewijs uit de dagelijkse praktijk: inventaris, kwetsbaarheden met termijnen, validatieresultaten en incidenten als...

03Kennisbank

Sectoren

  1. 01Kritieke infrastructuurCybersecurity voor kritieke infrastructuur: systemen voor aanvalsdetectie, bescherming van IT en OT, bewijs richting toe...
  2. 02OverheidInformatiebeveiliging voor overheid en gemeenten: aanvalsoppervlak kennen, kwetsbaarheden prioriteren, aanvallen detecte...
  3. 03Financiële dienstverleningDORA voor banken, verzekeraars en financiële dienstverleners: de vijf pijlers, weerbaarheidstests, incidentmeldingen – e...
  4. 04ZorgCybersecurity voor ziekenhuizen, praktijken en laboratoria: medische apparatuur, netwerkscheiding, aanvalsdetectie en be...
  5. 05Industrie en OTOT-security voor industrie en productie: kantoor-IT en procesautomatisering scheiden, aanvalspaden naar de productie her...

04Kennisbank

Oplossingen en toepassingen

  1. 01SIEM-alternatiefEen SIEM-alternatief voor het mkb: incidenten in plaats van alarmstormen, correlatie zonder bewerkelijk regelbeheer en e...
  2. 02Europese firewallFirewall made in Europe: ontwikkeling en dataopslag in Europa, gedocumenteerde toeleveringsketen en een helder licentiem...
  3. 03RansomwarebeschermingRansomwarebescherming voor bedrijven langs de aanvalsketen: toegangspunten sluiten, aanvalspaden onderbreken, vroeg dete...
  4. 04IntegratiesIntegraties van XMfortress: firewalllogs, endpointtelemetrie, identity providers, cloud- en serverlogs – genormaliseerd...

05Kennisbank

Woordenlijst: begrippen kort uitgelegd

Aanvalsoppervlak
Alle systemen, toegangen en accounts waarlangs een organisatie kan worden aangevallen.
Aanvalspad
Een keten van kwetsbaarheden, misconfiguraties en rechten waarlangs een aanvaller bij kritieke systemen komt.
CTEM
Continuous threat exposure management: doorlopende cyclus van scoping, discovery, prioritization, validation en mobilization.
CVSS
Common Vulnerability Scoring System: beoordeelt de technische ernst van een kwetsbaarheid.
EASM
External attack surface management: het in kaart brengen van het vanaf internet bereikbare aanvalsoppervlak.
EPSS
Exploit Prediction Scoring System: de kans dat een kwetsbaarheid binnenkort wordt misbruikt.
Honeypot
Een lokaassysteem waarnaar aanvallers worden omgeleid om ze te observeren en weg te houden van echte systemen.
KEV
Known Exploited Vulnerabilities: catalogus van de Amerikaanse instantie CISA met actief misbruikte kwetsbaarheden.
Kroonjuwelen
Systemen en gegevens waarvan het verlies een organisatie het hardst raakt.
SOC
Security operations center: team dat de IT doorlopend bewaakt en op incidenten reageert.
DORA
Digital Operational Resilience Act: EU-verordening over de digitale weerbaarheid van financiële entiteiten.
SIEM
Security information and event management: verzamelt en correleert beveiligingsgebeurtenissen.
SzA
Systeem voor aanvalsdetectie (Duits: System zur Angriffserkennung): sinds mei 2023 verplicht voor Duitse KRITIS-exploitanten.
TLPT
Threat-Led Penetration Testing: dreigingsgestuurde penetratietests volgens DORA.
Luchtfoto van een stad bij nacht met verlichte straten

Know your exposure.
Control your risk.

Contact

Praat met ons over uw aanvalsoppervlak, uw prioriteiten en de passende instap in XMfortress.

Contact opnemenNaar het platform