Vind de zwakke plek voordat een ander dat doet

Geautomatiseerde scanners bekijken elke dag elk bedrijf op internet. Met proactieve monitoring zie jij wat zij zien, maar dan als eerste.

Proactieve monitoring

Veel incidenten beginnen niet met een slimme exploit, maar met iets simpels dat vergeten is: een verlopen certificaat, een testserver met extern bureaublad open naar de hele wereld, een database zonder wachtwoord of een website zonder basale beveiligingsheaders.

• Uptime en reactietijd van je website, met een melding als een site uitvalt of traag wordt.
• Verloopdatum van TLS-certificaten en verouderde protocolversies, ruim vóórdat bezoekers een browserwaarschuwing zien.
• Ontbrekende beveiligingsheaders zoals HSTS, Content-Security-Policy en X-Content-Type-Options.
• Open, risicovolle diensten op je geregistreerde systemen, zoals RDP, SMB, Redis of databases.
• Drempelregels op het aantal detecties, en meldingen als je systemen contact maken met bekende kwaadaardige infrastructuur.

Is dit een pentest?

Nee. Monitoring voert doorlopend veilige, niet-ingrijpende controles uit. Een pentest is een diepere, eenmalige handmatige test. Ze vullen elkaar aan.

Hebben de controles invloed op mijn website?

Nee. De controles zijn lichte verzoeken, vergelijkbaar met een gewone bezoeker of een standaard uptime-monitor.

Welke systemen kan ik monitoren?

Alleen systemen die je aan je inventaris hebt toegevoegd. OZAG Security weigert controles op privé- en interne netwerkadressen.

OZAG Technologies · KVK 42167370 · Laan van Oversteen 20, 2289 CX Rijswijk · +31 6 24496620 · support@ozagsecurity.com