Secuno sluit aan op uw bestaande stack.
Van Microsoft-ecosysteem tot SIEM en ticketingtools. Secuno is gebouwd om naast uw bestaande tooling te werken, niet ervoor in de plaats te komen.
Microsoft-ecosysteem native ondersteund
De Windows-agent en het platform detecteren en verwerken Active Directory en Entra ID-context automatisch.
Active Directory
Automatische detectie van AD-koppeling, werkgroep en domein. Inzicht in domein-joined devices en hun identity-context per klantorganisatie.
Entra ID (Azure AD)
Hybrid join-type, tenant ID en IDP-domein worden per device geregistreerd. Relevant voor identity-exposure analyse en zero-trust initiatieven.
Windows Update (WSUS)
Alle geïnstalleerde KB-artikelen met installatiestatus worden geïnventariseerd. Directe zichtbaarheid in patch-compliance per device.
BitLocker
Encryptiestatus per schijf, encryptiemethode en beveiligingsstatus. Alles direct zichtbaar in het device-overzicht zonder aparte tooling.
Windows Defender / AV
Antivirussoftware-naam, ingeschakeld/uitgeschakeld en definitie-status. Detecteert ontbrekende of verouderde AV-bescherming direct.
Windows Firewall
Domein-, Privé- en Openbaar firewallprofiel, per device geregistreerd. Afwijkingen van beleid zijn direct zichtbaar in het risicoverzicht.
Elke tenant beoordeeld via Graph, zonder agent
Secuno koppelt aan de Microsoft 365-tenant van elke klant met alleen-lezen Graph-rechten en zet wat het vindt om in dezelfde gescoorde risico’s met eigenaar als al het andere. Response-acties op identiteiten zijn een aparte opt-in per tenant. Draait een tenant Intune, dan worden de installatieresultaten van apps elk half uur gelezen, zodat een geverifieerde beheerde uitrol een golf nieuwe software kan verklaren in plaats van alarm te slaan. Landbeleid voor aanmeldingen, onmogelijke reizen, postuurdrift en Secure Score in context staan op de pagina Managed ITDR.
Stuur risico’s, meldingen en statuswijzigingen naar de tools waarop u draait
Dertien connectoren leveren risicogebeurtenissen, onderzoeksuitkomsten, attack stories, patch-uitrols en compliancewijzigingen live aan chat-, ticketing-, PSA-, RMM- en SIEM-platforms. Elke connector heeft eigen triggervoorwaarden en een afleveringslog, en geheimen worden versleuteld opgeslagen en nooit teruggestuurd naar de browser.
Meldingen
Risico- en onderzoeksmeldingen daar waar uw team al werkt.
Slack · Microsoft Teams · E-mail · PagerDuty · Generieke webhook
Ticketing / ITSM
Open en werk tickets automatisch bij vanuit risico- en incidentgebeurtenissen.
Jira · ServiceNow
PSA
Breng securitywerk in de systemen waarop uw servicedesk al factureert. Een bevestigde attack story, en elke latere wijziging van het oordeel, komt binnen met de aanbevolen actie erbij, zodat het ticket de technicus vertelt wat te doen.
ConnectWise Manage · Datto Autotask
RMM
Koppel endpointrisico terug aan de tools die diezelfde endpoints beheren.
Datto RMM · NinjaOne
SIEM
Stream gestructureerde securitygebeurtenissen naar uw bestaande detectiepijplijn.
Splunk · Microsoft Sentinel
Integratiedata verschijnt als volledig gestructureerde, auditeerbare risico’s
Elk datapunt verzameld via de Microsoft-stack wordt een geprioriteerd, AI-gescoord risico met eigenaar, SLA-deadline en herstelstappen. Exporteer alles op elk moment als PDF, CSV of JSON.
- 01Exporteer risicodata en rapporten als branded PDF, CSV of JSON
- 02Volledige audittrail exporteerbaar naar CSV of JSON met gebruiker, IP, locatie en old/new values
- 03Uitgaande webhook-aflevering is HMAC-ondertekend, wordt opnieuw geprobeerd met oplopende wachttijd, komt bij herhaald falen in een dead-letter wachtrij en is handmatig opnieuw af te spelen
- 04Een afleverlog per connector met gebeurtenistype, HTTP-status en foutmelding, 30 dagen bewaard
Microsoft, NVD, KEV en export werken vanaf dag één. Geen integratieproject.
Microsoft-ecosysteem, NIST NVD, CISA KEV, ondertekende webhook-aflevering en PDF/CSV/JSON-export zijn allemaal inbegrepen. Geen integratieproject, geen extra licenties.