Eén instantie. Elke client. Elke laag.
Zeven modules op één deployment: inventarisatie, correlatie, response, tickets en rapportage. Tenantisolatie wordt afgedwongen door de database zelf, niet alleen door applicatiecode, zodat een partner een portfolio aan clients draait zonder voor elk daarvan een kopie van de infrastructuur.
Van endpoint tot tenantgrens, in één pad
Er zit geen integratielaag tussen en geen tweede systeem om tegen af te stemmen. Wat de agent verzamelt is wat de engine correleert, en wat de engine scoort is wat het rapport afdrukt.
- 01Endpoint
Windows- en Linux-agent
- Ed25519-gesigneerde rule sets
- DPAPI-sleutelopslag op Windows
- SHA3-256 hashing
- TLS 1.3 transport
- 02Uplink
Collector
- Inventarisatie elk uur
- Heartbeat elke 5 minuten
- Urgent uplink bij detectie
- Een eigen kanaal per prioriteit
- 03Core
Correlatie-engine
- CPE-first versiematching
- 350.000+ bekende CVE's
- EPSS- en KEV-prioritering
- Risicoscoring op private AI
- 04Grens
Tenantgrens
- Isolatie afgedwongen door de database
- 7 rollen over 3 lagen
- Risico, ticket en rapport
- Audit trail met geolocatie
// één pad, vier stappen, alles binnen onze eigen infrastructuur in Nederland
Een gescoord risico met eigenaar, een ticket in dezelfde workflow, en een rapport uit hetzelfde datamodel als het risico dat u sluit.
Geen analist die een feed met de hand in kaart brengt. Geen professional-services traject per client. Geen tweede tool voor het werk dat uit de eerste komt.
Elke stap draait op onze eigen infrastructuur in Nederland. Clientdata gaat die grens niet over.
Van handmatige triage naar automatisch herstel
Uren besteed aan het handmatig koppelen van CVE-feeds aan geïnstalleerde software.
Elke geïnstalleerde versie wordt automatisch vergeleken met 350.000+ CVE's. CVE-bronnen synchroniseren de hele dag door, de device-inventarisatie draait elk uur en correlatie draait bij elke inventarisatie. Risico's verschijnen met eigenaar, vervaldatum en herstelstappen.
Patchtickets gesloten en vergeten, zonder verificatie dat de fix heeft standgehouden.
Elk gemitigeerd risico wordt gecheckt bij de volgende inventarisatie. Als de software er nog is, heropent het risico automatisch voordat iemand het merkt.
Bestuursrapportages samengesteld in spreadsheets de avond voor de presentatie.
Zeven rapporttypes met één klik. Branded PDF, CSV of JSON. Geplande levering. Audit trail inbegrepen.
Zeven modules, één deployment
Elke module leest en schrijft hetzelfde datamodel, zodat een risico een ticket wordt en een ticket een rapport, zonder export ertussen. Kies een module om te zien wat die doet.
Vulnerability Management
De correlatie-engine matcht elke geïnstalleerde versie tegen bekende CVE's uit CVE.org, NIST NVD, de GitHub Advisory Database en de eigen advisories van Linux-distributies, verrijkt elk resultaat met KEV en EPSS, en opent een gescoord risico met eigenaar.
- CPE-first correlatie bij elke inventarisatie
- EPSS- en KEV-prioritering
- Automatische ticketaanmaak met eigenaar en deadline
- Heropent automatisch als de fix niet standhoudt
Exposure Management
Extern zichtbaar risico wordt teruggekoppeld aan echte interne assets, zodat een open poort niet als losse bevinding blijft staan maar als device met eigenaar in de wachtrij komt. Web Exposure voegt de blik van buitenaf toe: wat elke browser ziet op de sites die een client publiceert.
- Luisterende poorten per device gecorreleerd
- Blast radius over het hele portfolio
- Firewallprofielen en Defender-uitsluitingen zichtbaar
- Configuratiedrift per client gerangschikt
- Web Exposure: certificaten, TLS en headers per site beoordeeld van A tot F
Detection & Response
Signalen van de gesigneerde agent worden samengevoegd tot een attack story: één incident met een oordeel, een tijdlijn en de aanbevolen actie. Containment start vanuit de bijbehorende case: device isoleren, het proces of de hele procesboom beëindigen, bestand quarantainen.
- Attack stories die de technicus vertellen wat hij nu moet doen
- Process ancestry als keten, niet als losse executies
- MITRE ATT&CK-technieken op de bevinding
- Case-duur, tijd tot acknowledge en SLA-overschrijding
- Cross-client IOC-blocks over de hele vloot
Multi-Tenant Management
Global Admin naar Partner Admin naar Client, met zeven rollen en isolatie die de database zelf afdwingt. Een nieuwe client staat binnen minuten live, zonder professional-services traject.
- 7 afzonderlijke rollen over 3 lagen
- Isolatie afgedwongen door de database, niet alleen door de applicatie
- Partners beheren portfolio's in volledige isolatie
- Eén deployment, geen infrastructuur per client
Ticketing & Helpdesk
Elk risico komt als ticket in dezelfde workflow terecht, met interne notities, bijlagen en een kennisbank op drie zichtbaarheidsniveaus. Geen tweede tool voor het werk dat uit de eerste komt.
- Statusflow: Assigned, In Progress, Waiting, Completed
- Interne notities en bijlagen
- 10 afsluitredenen
- Kennisbank met 3 zichtbaarheidsniveaus
Reporting & Audit
Zeven rapporttypes in uw eigen huisstijl, met een audit trail eronder. Het rapport dat u aan uw client geeft komt uit hetzelfde datamodel als het risico dat u sluit.
- Risk Summary, Vulnerability, Compliance, Executive, Period Comparison, Microsoft 365 Posture, Custom
- PDF (branded), CSV, JSON
- Volledige audit trail met geolocatie
- Geplande levering per client
Custom Risk Rules
Eigen regels met AND/OR-clausules die report-only blijven tot u ze promoveert. U ziet de matches voordat er één risico wordt aangemaakt.
- AND/OR-logica over meerdere clausules
- Dry-run preview van de matches
- Escalatie als een risico onopgelost blijft
- Remediatienotities per regel
// één platformprijs; M365 ITDR en threat intel zijn optionele modules
Eén instantie. Uw volledige klantenportfolio.
Uw volledige klantenportfolio beheerd via één Secuno-instantie, elke klant met strikte databaseisolatie. Global Admin ziet alles. Partners zien hun eigen portfolio. Klanten zien uitsluitend hun eigen data.
- Drielaagse hiërarchie: Global Admin, Partner, Klant, elk beperkt op databaseniveau
- Portfolio Intelligence: realtime risicoverdeling en CVE-blastradius over alle klanten
- Een matrix van klant tegen CVE: hoeveel apparaten elke klant nog niet gepatcht heeft, gerangschikt op blootstelling
- Eén deployment. Geen per-klant-infrastructuur.
Wat de agent verzamelt, en wat hij weigert te doen
Een Windows-service-agent, met een Linux-agent die vrijwel even ver is, maakt elk uur een inventarisatie, elke nacht een volledige sweep en elke vijf minuten een heartbeat. Een bevinding die niet tot de volgende cyclus kan wachten gaat direct de deur uit op een eigen kanaal. Alles wat hij terugneemt is gesigneerd.
- 01OS- en hardware-info
- 02Netwerkadapters
- 03Active Directory / Entra ID
- 04Geïnstalleerde software
- 05KB-patches
- 06Browserextensies
- 07Antivirusstatus
- 08BitLocker / encryptie
- 09Firewallprofielen
- 10Luisterende poorten
- 11Actieve processen
- 12Actieve sessies
- 13Lokale gebruikersaccounts
- 14Lokale groepen
- 15Gedeelde mappen
- 16Defender-uitsluitingen
- 17Opstartprogramma's
- 18Geplande taken
- 19Hardware (BIOS / serienummer)
- 20Wijzigingsdetectie
- 21Process ancestry
- 22Signalen uit het gebeurtenislogboek
- 23DNS-queries
- 24File drops
- Elk uur
- Inventarisatie van de datatypes hierboven
- Dagelijks 03:00
- Volledige sweep van alle datatypes
- Elke 5 minuten
- Heartbeat, actieve sessies en security-scan
- Elke 30 seconden
- Command poll: een response-opdracht wordt binnen een halve minuut opgepakt
- Bij detectie
- Urgent uplink: bevindingen die niet op een cyclus kunnen wachten
- Ondertekening
- Ed25519
- Sleutelopslag
- DPAPI
- Hashing
- SHA3-256
- Transport
- TLS 1.3
Urgent uplink
Een bevinding die niet tot de volgende cyclus kan wachten gaat direct de deur uit, op een eigen kanaal in plaats van meeliftend op de heartbeat.
Process ancestry
Procesgebeurtenissen worden vastgelegd als keten van ouders en kinderen, niet als losse executies. Dat is wat attributie verderop mogelijk maakt.
Gesigneerde rule sets
Lokale detectieregels zijn Ed25519-gesigneerd en verificatie is fail-closed. Een build zonder ingecompileerde sleutel accepteert geen enkele rule set, omdat een ongesigneerd rule-pad een remote-execution kanaal naar elke agent zou zijn.
Beleid per tenant
Gedrag wordt per client gedistribueerd in plaats van in de binary gecompileerd, zodat een beleidswijziging geen nieuwe agentrelease nodig heeft.
Report-only modus
Tijdens onboarding legt de agent vast wat hij gedaan zou hebben zonder het te doen, zodat u ziet wat geblokkeerd zou zijn voordat er iets geblokkeerd wordt.
Cross-client IOC-blocks
Een indicator die bij één client opduikt, wordt bij de volgende heartbeat bij alle andere clients geblokkeerd. Blocks vervallen als de campagne is afgerond, en een treffer op het grootste deel van de vloot tegelijk wordt aan de partner voorgelegd in plaats van automatisch opgeheven.
Drie lagen, zeven rollen, één querygrens
Isolatie is geen filter op het antwoord. De database dwingt die zelf af, onder de controles van de applicatie: een query die zijn tenantfilter vergeet levert niets op, zodat een client de devices, risico's of tickets van een andere client niet kan zien, ook niet onder foutcondities.
Platformlaag, volledige zichtbaarheid
Beheert het platform zelf en elke client daarin.
- Global Admin
- Admin
- Secuno Admin
Partnerlaag, afgebakend tot eigen portfolio
Een MSSP die zijn eigen klantenbestand beheert, zonder zicht op het portfolio van een andere partner.
- Partner Admin
- Partner User
Clientlaag, alleen eigen organisatie
Afgebakend tot de eigen organisatiedata. Devices, risico's en tickets van andere clients zijn nooit zichtbaar.
- Client Super User
- Client User
// strikte database-isolatie op elke query
Hoe die isolatie is bewezen voordat hij live ging, en daarnaast single sign-on, security keys, sessiebeheer, account lockout en de security headers op elke response, staat volledig beschreven op de securitypagina.
Lees de beveiligingsarchitectuurZie het volledige platform live in actie
We lopen met u door de agent-rollout, CVE-correlatie, risicoscoring en boardrapportage, toegespitst op uw klantenportfolio.