Alle release notes
Platform
De AI-intelligentielaag gaat live
Volledige AI-intelligentielaag uitgerold: automatische CVE-analyse via SECAI v1.02, een deterministisch drielagen-risicoscoringssysteem, maatwerkrisicoregels op basis van inventarisdata, geplande rapportlevering en nieuwe on-demand correlatie- en risicobeoordelingstriggers.
Nieuw
- SECAI v1.02 CVE-verwerking: niet-geclassificeerde CVEs worden elke 5 minuten automatisch geanalyseerd. Vertrouwen ≥ 0,75 genereert gestructureerde versieregels; een lagere vertrouwensscore markeert de CVE als onvoldoende data. Tot twee bronURL's worden opgehaald als context voor elke analyse.
- Drielagen risicoscoring: elke correlatie krijgt een deterministisch risicocijfer (0–100) op basis van CVSS-score, aanwezigheid in de CISA KEV-catalogus, exploitbewijs, aanvalsvector, internetblootstelling, bedrijfskriticaliteit van het device en compenserende beveiligingsmaatregelen. SECAI v1.02 voegt een asynchrone contextbeoordeling toe. Het eindscore resulteert in LOW, MEDIUM, HIGH of CRITICAL.
- Maatwerkrisicoregels: beheerders kunnen regelsets aanmaken op basis van inventarisdata; zoals ontbrekende encryptie, verboden software of open poorten. Regels worden elk uur geëvalueerd en sluiten automatisch wanneer de conditie niet meer van toepassing is.
- Geplande rapportage: rapporten worden automatisch afgeleverd op een instelbaar schema. Ontvangers, formaat en frequentie zijn per rapport configureerbaar.
- On-demand correlatie en risicobeoordeling: beheerders kunnen een volledige correlatie starten via de CVE-pagina, of een device-specifieke scan vanuit de device-detailpagina. De risico-detailpagina bevat een 'Verifieer risico'-knop die de scoring opnieuw uitvoert voor het betrokken device.
- SECAI v1.02 statuspaneel in Instellingen → Applicatie-instellingen: toont wachtrij, verwerkt vandaag, succesvolle conversies, onvoldoende data-markering en tijdstip van de laatste uitvoering.
- Bedrijfskriticaliteit per device: devices kunnen worden geclassificeerd als LOW, MEDIUM, HIGH of CRITICAL; gewogen meegenomen in de risicoscoring.
Beveiliging
- Correlatiesleutels zijn idempotent per regel-, device- en CVE-combinatie; geen dubbele risico's bij herhaalde uitvoering.
- SECAI v1.02 analyseert uitsluitend lokaal; CVE-data en inventarisdata verlaten de infrastructuur niet.