Onboardingvolgorde
Maak eerst de klantentiteit aan. Dit levert een geïsoleerde tenant op met een eigen device-inventaris, risicolijst, auditlog en rapportscope. Niets van de ene klant is zichtbaar vanuit een andere.
Nodig daarna de operators uit die de klant beheren en wijs hun rollen toe. Met de entiteit op zijn plaats kunnen agentuitrol en regelconfiguratie verlopen tegen een schone, afgebakende omgeving.
Drielaagse hiërarchie
Secuno gebruikt een hiërarchie van Global Admin, Partner en Client. De Global Admin ziet het volledige bestand. Een Partner ziet de toegewezen klanten en beheert operators en beleid binnen die scope. Een Client-scope is één beheerde organisatie.
Isolatie wordt afgedwongen door de database zelf, niet alleen door applicatiecode: een query die zijn tenantfilter vergeet levert niets op, zodat een Partner de klanten van een andere Partner niet kan lezen, zelfs niet door een verzoek te manipuleren. Dit maakt het mogelijk dat één Secuno-instantie honderden klanten beheert zonder cross-tenant-lekkage.
Agentuitrol
Rol de agent uit naar de devices van de klant via uw bestaande softwaredistributie, zoals een RMM, GPO of Intune. De agent registreert zichzelf, genereert zijn Ed25519-sleutelpaar en rapporteert zijn eerste volledige inventaris.
Zodra de eerste inventaris binnen is, draait CVE-correlatie en verschijnt de initiële risicopositie van de klant. Er is geen aparte scanstap in te plannen. Correlatie is continu vanaf de eerste rapportage.
SLA-configuratie
Stel remediatietijden per ernst in voor elke klant. Critical, High, Medium en Low krijgen elk een configureerbare deadline. De SLA-engine toont verlopen risico's direct in plaats van ze stilzwijgend te laten verstrijken.
Omdat SLA's per klant gelden, kunt u een strenger beleid voeren voor een gereguleerde klant en elders een lichter beleid, vanuit dezelfde console. Auto-escalatie kan de ernst verhogen als een risico te lang openblijft.