ReConfirm
Zie wat hackers zien
Het externe aanvalsoppervlak in beeld
Websites, servers, e-mailomgevingen, clouddiensten en gelekte gebruikersgegevens vormen samen het externe aanvalsoppervlak van een organisatie. Deze digitale bedrijfsmiddelen zijn via internet vindbaar en kunnen daardoor ook door cybercriminelen worden onderzocht. ReConfirm brengt dit aanvalsoppervlak continu in kaart en laat zien waar kwetsbaarheden en risico’s aanwezig zijn.
Je kijkt als het ware door de ogen van een hacker. Zo ontdek je onbekende systemen, openstaande poorten, configuratiefouten, onveilige verbindingen en gelekte accounts voordat deze worden misbruikt. Iedere bevinding wordt aangevuld met een duidelijke uitleg en praktisch hersteladvies.
De belangrijkste voordelen van ReConfirm
- Brengt domeinen, subdomeinen, servers, cloudomgevingen en andere internetgerichte bedrijfsmiddelen in kaart.
- Detecteert kwetsbaarheden, openstaande poorten, configuratiefouten en onveilige protocollen.
- Signaleert gelekte gebruikersaccounts en wachtwoorden.
- Controleert onder andere e-mailbeveiliging, DNS-instellingen en SSL-certificaten.
- Beoordeelt bevindingen vanuit het perspectief van een hacker.
- Geeft kwetsbaarheden prioriteit op basis van de praktische misbruikbaarheid.
- Biedt duidelijke hersteladviezen voor technische medewerkers.
- Levert rapportages voor klanten, management en compliancevraagstukken.
- Werkt zonder agents of toegang tot de interne IT-omgeving.
Je kunt niet beschermen wat je niet ziet
De IT-omgeving van je klanten verandert voortdurend. Er komen nieuwe clouddiensten, SaaS-applicaties, websites en externe koppelingen bij. Tegelijkertijd kunnen oude subdomeinen, vergeten systemen en schaduw-IT buiten beeld raken.
Traditionele securityprocessen richten zich meestal op de systemen die al bekend zijn. Daardoor kunnen onbekende of vergeten onderdelen van de IT-omgeving onbeschermd blijven. ReConfirm zoekt actief naar deze onderdelen en maakt ze zichtbaar in één overzicht. Zo weet je niet alleen welke systemen je klant denkt te hebben, maar ook wat vanaf het internet daadwerkelijk zichtbaar en bereikbaar is.
Altijd een actueel beeld van de risico’s
Een periodieke penetratietest is waardevol, maar geeft vooral inzicht in de situatie op het moment waarop de test wordt uitgevoerd. In de tussentijd kunnen nieuwe systemen, kwetsbaarheden en configuratiefouten ontstaan.
ReConfirm monitort het externe aanvalsoppervlak continu. Wanneer een nieuwe kwetsbaarheid bekend wordt, kun je daardoor snel bepalen of deze bij een klant aanwezig is en welk onderdeel van de omgeving mogelijk geraakt wordt.
Hierdoor kun je sneller reageren op:
- Nieuwe kwetsbaarheden.
- Veranderingen in de externe IT-omgeving.
- Nieuwe of vergeten subdomeinen.
- Verlopen of verkeerd ingestelde certificaten.
- Onveilige e-mailconfiguraties.
- Gelekte gebruikersgegevens.
- Risicovolle cloud- en SaaS-diensten.
Prioriteiten stellen wordt makkelijk
Niet iedere kwetsbaarheid vormt hetzelfde risico. Een lange technische lijst met bevindingen maakt het daarom niet automatisch duidelijk waar je moet beginnen.
ReConfirm beoordeelt kwetsbaarheden door de bril van een hacker. Daarbij wordt gekeken of een kwetsbaarheid daadwerkelijk misbruikt kan worden. Bevindingen met het grootste praktische risico krijgen prioriteit, zodat je eerst werkt aan wat voor je klant het belangrijkst is.
Bij iedere bevinding krijg je:
- Een duidelijke omschrijving van het risico.
- Inzicht in het getroffen systeem of onderdeel.
- Prioriteit op basis van misbruikbaarheid.
- Een concreet advies om het probleem op te lossen.
Zo besteed je minder tijd aan het analyseren van technische informatie en meer tijd aan het verbeteren van de beveiliging.
Ontdek, begrijp en handel
ReConfirm ondersteunt je in drie overzichtelijke stappen:
- Ontdek.
ReConfirm inventariseert de internetgerichte bedrijfsmiddelen van je klant. Denk aan domeinen, subdomeinen, DNS-records, servers, hosts, openstaande poorten, clouddiensten, SaaS-applicaties en vergeten infrastructuur. Hiervoor zijn geen agents of interne toegang nodig. - Begrijp.
De gevonden bedrijfsmiddelen worden gecontroleerd op kwetsbaarheden, configuratiefouten, datalekken en andere risico’s. Ook e-mailbeveiliging, SSL-certificaten, gelekte wachtwoorden en mogelijke phishingdomeinen worden meegenomen. - Handel.
Je ontvangt geprioriteerde hersteladviezen met een begrijpelijke toelichting. Daarnaast zijn rapportages beschikbaar voor technische medewerkers, management, klanten en compliancevraagstukken.
Ervaar het zelf
Wil je weten wat hackers aan de buitenkant van een organisatie kunnen zien? Laat het externe aanvalsoppervlak van je eigen organisatie of dat van een klant onderzoeken.
Vraag een demonstratie of scan aan en ontdek hoe ReConfirm je helpt om onbekende bedrijfsmiddelen, kwetsbaarheden en digitale risico’s zichtbaar te maken.
Neem contact met ons op en ontdek de mogelijkheden van ReConfirm.