Naar de inhoud

Onze visie

Eén ontdekking kan een hele community sterker maken.

Aanvallers hergebruiken wat werkt, bij veel organisaties tegelijk. Onze visie is een community waarin een dreiging die bij één organisatie is gevalideerd de anderen helpt beschermen, terwijl elke organisatie haar eigen gegevens, beleid en beslissingen houdt.

Kennis reist. De zeggenschap blijft bij elke organisatie.

Word lid van de communityVolg het pad van een les

Maak uw account aan en start uw begeleide onboarding.

Een les informeert deelnemende organisaties waar ze relevant is. Acties hangen af van lokaal beleid, machtigingen, gekoppelde maatregelen en licenties.

  • Gevalideerd voordat ze reist
  • Alleen kennis over aanvallers wordt gedeeld
  • Uw beleid beslist
  • Gebouwd in Nederland

Het vertrekpunt

Waarom bij nul beginnen als een ander team het al heeft geleerd?

De meeste lessen blijven binnen de organisatie die ze leerde. Vier vragen bepalen of een les een ander veilig kan helpen.

  1. Nu: Wat heeft een andere verdediger ontdekt?Bevindingen blijven meestal binnen het team dat ze deed.

    In de community: Een gevalideerde bevinding kan andere deelnemers informeren waar ze relevant is.

  2. Nu: Is de les gecontroleerd voordat ze reisde?Ongecontroleerde waarschuwingen zorgen voor ruis en ondermijnen vertrouwen.

    In de community: Bevindingen worden met DCRE — Dynamic Confidence & Reputation beoordeeld voordat ze worden gedeeld.

  3. Nu: Is ze hier relevant?Algemene threatfeeds zeggen zelden of een dreiging op u van toepassing is.

    In de community: De relevantie wordt getoetst aan de eigen omgeving van elke organisatie.

  4. Nu: Wat staat het lokale beleid daarna toe?Automatische acties zonder toestemming zouden de regie wegnemen.

    In de community: Het beleid van elke organisatie beslist: toepassen, om goedkeuring vragen of het gat vastleggen.

Het pad van een les

Kennis reist. De zeggenschap blijft lokaal.

Wat gedeeld wordt, is een defensieve les. Wat ermee gebeurt, bepaalt altijd de organisatie die haar ontvangt.

  1. Ontdekken

    Een deelnemende organisatie ziet verdacht gedrag of bevestigt een dreiging.

  2. Valideren

    De bevinding wordt gecontroleerd, ontdaan van identiteits- en persoonsgegevens en omgezet in een les die anderen kunnen beoordelen.

  3. Informeren

    Deelnemers voor wie de les relevant is, ontvangen haar als extra defensieve context.

  4. Lokaal beslissen

    Het beleid van elke organisatie bepaalt of en hoe zij met haar eigen maatregelen handelt.

Wat er daarna gebeurt

Eén les. Elke organisatie beslist.

Kies een organisatie en zie waarom dezelfde gevalideerde les tot een ander resultaat leidt.

Organisatie A valideert een phishingdomeinVoorbeeld ter illustratie · geen live activiteit

Kies een organisatie

Resultaat voor deze organisatieBescherming toegepastHet domein wordt geblokkeerd via de eigen maatregelen van B.

Het beleid van B staat automatische acties toe voor gevalideerde phishingdomeinen, en de e-mailmaatregel is gekoppeld.

Uitkomsten hangen af van relevantie, lokaal beleid, machtigingen, ondersteunde maatregelen en licenties.

De grens

Samen leren betekent nooit samen beslissen.

Deelnemen maakt een nuttige les beschikbaar. Elke omgeving blijft onafhankelijk.

Wat kan reizen

  • Kwaadaardige IP-adressen, domeinen, URL's en bestandshashes
  • Een gevalideerde defensieve les
  • De context om relevantie te beoordelen

Wat bij elke organisatie blijft

  • Namen, gebruikers en identiteiten
  • E-mailinhoud en bestanden
  • Beleid, machtigingen en goedkeuringen
  • Toegang tot de omgeving

  • Afgesproken deelname

    Kennis beweegt binnen afgesproken deelname en governance, nooit zonder grenzen.

  • Uw beslissing

    Een les informeert uw volgende stap. Uw beleid bepaalt wat er gebeurt.

  • Eerlijke status

    Openstaande goedkeuringen en ontbrekende maatregelen worden nooit als bescherming gemeld.

Zo worden gegevens verwerkt

Voor wie het helpt

Dezelfde les, verschillende manieren van werken.

Wie meedoet, hoeft niet te werken zoals de rest.

Vragen

De visie in de praktijk.

Praat met ons
Wat is het verschil met een threat-intelligencefeed?

Een feed levert indicatoren. UnifiedONE valideert een bevinding, controleert of ze relevant is voor elke organisatie en coördineert een reactie alleen binnen het beleid van die organisatie.

Kunnen andere organisaties onze gegevens zien?

Nee. Het delen van defensieve kennis geeft geen andere organisatie toegang tot uw omgeving. Namen, gebruikers, e-mailinhoud en bestanden worden niet gedeeld.

Leidt een gedeelde les tot automatische acties?

Alleen als uw beleid dat toestaat. Anders wacht de actie op uw goedkeuring, en een ontbrekende maatregel wordt als gat getoond.

Waar staat DCRE voor?

DCRE staat voor Dynamic Confidence & Reputation. Het weegt bronbetrouwbaarheid, actualiteit en tegenstrijdig bewijs voordat een les voor delen in aanmerking komt.

Van idee naar praktijk

Bouw mee aan een community die samen leert en lokaal beslist.

Word lid van de community en start de begeleide onboarding, of zie hoe het platform een les van ontdekking naar uw eigen beslissing brengt.

Word lid van de communityBekijk het platform

Maak uw account aan en start uw begeleide onboarding.