- Bedrijfsnieuws van
- Intermax
- geplaatst op
- 13 oktober 2015 10:15 uur
Managed hosting provider Intermax lanceert vandaag de spin-off Guardian360, een nieuw bedrijf binnen de Intermax Groep dat netwerken non-stop scant op kwetsbaarheden en eventuele indringers. Het platform Guardian360 bestaat uit een grote hoeveelheid scanners en probes, die constant van binnenuit en van buitenaf zoeken naar zwakke plekken of vulnerabilities in de netwerkbeveiliging of webapplicatiebeveiliging.
Guardian360 is een zelfstandig onderdeel van de Intermax Groep. Het biedt veiligheid in de vorm van continue scanning en live rapportage, waarbij alle onderdelen van netwerken dag en nacht in de gaten worden gehouden. Omdat kwetsbaarheden dagelijks veranderen, biedt Guardian360 een snelle detectie en grijpen specialisten van Guardian360 direct in bij eventuele beveiligingsincidenten. Organisaties die het Guardian360-platform inzetten krijgen een 360-blik op informatiebeveiliging en zijn ‘in control’.
Security as a Service
Elk uur scant Guardian360 op meer dan 80 verschillende netwerkpoorten, en dagelijks op meer dan 60.000 bedreigingen die netwerken en websites kwetsbaar kunnen maken. Guardian360 gedraagt zich als een echte hacker, en kijkt ook van buiten naar netwerkomgevingen. “Je zou het kunnen zien als Security as a Service”, zegt John T. Knieriem, algemeen directeur van Intermax. “Alles wat zich in en buiten netwerken begeeft, wordt door ons gecontroleerd en geëvalueerd. We vergelijken resultaten met eerdere scans, en kunnen zo zeer snel afwijkingen vaststellen.” De service houdt ook in dat gevonden bedreigingen eerst door security engineers van Guardian360 beoordeeld worden, zodat klanten alleen van die bedreigingen op de hoogte gebracht worden waar ze ook daadwerkelijk wat mee moeten. De gebruiker wordt ontzorgd. “We genereren niet alleen meldingen, maar doen ook een intelligente beoordeling, dat hoeft een klant zelf niet te doen”, aldus Jan Mart ijn Broekhof, directeur van Guardian360.
Kanarie in een kolenmijn
Kanaries werden in het verleden in kolenmijnen gebruikt als een vroegtijdig waarschuwingssysteem voor giftige gassen. Het gezegde ‘een kanarie in een kolenmijn’ wordt daarom vaak gebruikt om te verwijzen naar een oplossing die dient als een vroegtijdige waarschuwing in een komende crisis. En dat is precies waar het Guardian360-platform de inspiratie vandaan haalt: de Guardian360-‘kanarie’ kan bij een netwerkindringer een stil alarm slaan bij het Security Operations Center, waarna de engineers aan de slag kunnen gaan.
Meldplicht datalekken
Guardian360 is bij uitstek geschikt om organisaties te ondersteunen bij het voldoen aan de Wet Bescherming Persoonsgegevens, die per 1 januari 2016 aangescherpt wordt. “Uit onderzoek is gebleken dat organisaties gemiddeld pas na 211 dagen op de hoogte zijn van een digitale inbraak, met het Guardian360 platform kan een organisatie dit al binnen een uur weten”, zegt Broekhof. “De scanners zijn in staat om netwerken elk uur te scannen, organisaties kunnen daarmee aantonen dat ze zich ten volle inzetten om datalekken te voorkomen.”
Compliancy
De netwerk security audits van Guardian360 maken doorlopend inzichtelijk in hoeverre organisaties voldoen aan de voor hen geldende regels op het gebied van informatiebeveiliging. Alle gevonden issues worden volautomatisch tegen meerdere normen en eisen van informatiebeveiliging gehouden. Mocht een security issue gevonden zijn, dan is direct inzichtelijk welke norm niet wordt gehaald of aan welke aanbeveling niet wordt voldaan. En wanneer een issue is opgelost, kunnen organisaties hun auditor met vertrouwen aantonen dat zij aan de norm voldoen. Het Guardian360-platform is in staat om te scannen volgens de ISO27002, NEN7510, OWASP Top 10, Norea/DigiD en PCI DSS normen.
Uitgebreid scannerarsenaal
Guardian360 gebruikt een 360 Threat Vector Analyse. Deze door Intermax zelf ontwikkelde technologie realiseert ongeëvenaard inzicht in de veiligheid van applicaties en IT-infrastructuren. Het beveiligingsplatform gebruikt open source en door Intermax zelf ontwikkelde scanners, die servers en sites vanuit verschillende invalshoeken bekijken. Resultaten worden in helder Nederlands toegelicht in het gebruiksvriendelijke dashboard. Gebruikers zien gelijk hoe het Security Operations Center bedreigingen het hoofd biedt. Knieriem: “Wij noemen het Managed Security. De klant ervaart het als nachtrust.”