Dreigingsdetectie die laat zien wat ertoe doet

Alle detecties van je servers, applicaties, endpoints en cloudaccounts op één plek, gescoord op ernst en op hoe belangrijk het doelwit is voor je bedrijf.

Dreigingsdetectie

De meeste mkb-bedrijven hebben al logs en meldingen: van de firewall, de cloudconsole, de virusscanner, de webserver. Het probleem is dat niemand tijd heeft om ze allemaal te lezen, en dat een echte aanval eruitziet als tien kleine, losse waarschuwingen verspreid over een nacht.

• Een beveiligingsscore van 0 tot 100 die open detecties, actief misbruikte kwetsbaarheden en falende monitors meeweegt.
• Elke detectie gescoord op ernst én op hoe kritiek het getroffen systeem is, dus een brute-force-poging op je betaalserver staat boven een poging op een testmachine.
• Detecties van dezelfde aanvaller binnen 24 uur worden samengevoegd tot één incident, met een tijdlijn en MITRE ATT&CK-technieken.
• Bron-IP-adressen worden gecontroleerd tegen openbare threat-intelfeeds (abuse.ch, CISA KEV, en AbuseIPDB en AlienVault OTX met je eigen sleutels).
• Direct afhandelen: status zetten, notities toevoegen, de reputatie van de aanvaller opzoeken of de AI-analist om uitleg vragen.

Welke events kan OZAG Security ontvangen?

Alles wat een HTTPS-verzoek kan doen: firewall- en VPN-logs, mislukte SSH-logins via de meegeleverde Linux-agent, cloudmeldingen, WAF-events of exports uit een bestaande SIEM. Events stuur je als JSON met een API-sleutel.

Vervangt het mijn virusscanner of EDR?

Nee. Een virusscanner of EDR beschermt losse apparaten. OZAG Security zit daarboven: het verzamelt signalen uit veel bronnen, koppelt ze tot incidenten en vertelt je wat je eerst moet doen.

Wat is MITRE ATT&CK?

Een openbare, veelgebruikte catalogus van aanvalstechnieken. Door detecties daaraan te koppelen zie je in welke fase van een aanval je zit, van eerste toegang tot datadiefstal.

OZAG Technologies · KVK 42167370 · Laan van Oversteen 20, 2289 CX Rijswijk · +31 6 24496620 · support@ozagsecurity.com