Oplossingen waar we achter staan

Waarom we met Rapid7 werken

Technologie is pas waardevol als ze inzicht geeft in context. Rapid7 helpt vragen te beantwoorden als: hoe kwetsbaar zijn we vandaag? Worden aanvallen echt gezien? Hoe goed werken onze maatregelen, en kunnen we dat aantonen?

Rapid7 brengt het aanvalsoppervlak, kwetsbaarheden, compliance en detectie samen op één platform, het Command Platform. Zo nemen grotere organisaties beslissingen op basis van feiten.

De vijf pijlers

We denken niet in losse producten, maar in wat je wilt bereiken. Rapid7 dekt vijf pijlers af.

1. Attack surface management: zie je organisatie zoals een aanvaller haar ziet. Alle systemen in beeld, ook de vergeten, en waar beveiliging ontbreekt.
2. Exposure management: kwetsbaarheden, aanvalsoppervlak, cloud en applicaties in één risicobeeld. Zodat je weet wat je eerst oplost.
3. Vulnerability management: kwetsbaarheden vinden, prioriteren op risico en aantoonbaar oplossen.
4. Cyber GRC: governance, risk en compliance gekoppeld aan je echte beveiligingsdata. Voor NIS2, ISO 27001 en de auditor.
5. Next-gen SIEM: logboeken en signalen op één plek, met AI-gedreven detectie.

Dag en nacht bewaakt: MDR

Een SIEM is zo goed als het team dat ernaar kijkt. Met Rapid7 MDR bewaakt een 24/7 SOC je omgeving, onderzoekt verdachte activiteit en grijpt in.

Werk je vooral met Microsoft 365 en Defender? Dan is MDR for Microsoft de gerichte variant: het SOC van Rapid7 bewaakt je Defender-omgeving, zonder dat je Microsoft Sentinel nodig hebt.

In beide gevallen blijven wij je vaste aanspreekpunt, voor afstemming en advies.

Waarom dit telt voor grote organisaties

Meerdere IT-partners, complexe infrastructuren en uiteenlopende maatregelen: Rapid7 brengt het samen in één overzicht. Securityteams, bestuurders en auditors sturen op cijfers in plaats van onderbuikgevoel.

Of het nu gaat om een nulmeting, een SIEM-implementatie of continue bewaking: wij helpen inzicht te krijgen en maatregelen meetbaar te maken. Een goed begin is de Rapid7 90-Minute Health Check.

Waarom we voor Guardz kozen

Echte veiligheid begint met eenvoud. Guardz is geen losse scanner, maar één platform dat de sterkste technologie van gespecialiseerde leveranciers samenbrengt. Zo krijgt het mkb dezelfde beveiliging als grote organisaties, zonder vijf losse pakketten en vijf dashboards.

De controls

Guardz beschermt de plekken waar aanvallen beginnen. Per onderdeel zit er technologie van een gespecialiseerde leverancier achter.

• E-mail, met Check Point: phishing, schadelijke bijlagen en nepfacturen worden onderschept. De e-mailbeveiliging van Check Point heette voorheen Avanan.
• Werkplek, met SentinelOne: EDR die verdacht gedrag op laptops en computers herkent en stopt, ook bij ransomware.
• Browser, met Palo Alto Networks: Prisma Browser blokkeert nep-inlogpagina’s en sessiediefstal, en geeft grip op het gebruik van AI-tools.
• Accounts: accountovernames in Microsoft 365 herkennen en stoppen.
• Extern aanvalsoppervlak: wat een aanvaller van buitenaf ziet, inclusief gelekte wachtwoorden.

Waarom de combinatie zo sterk is

Een aanval loopt bijna nooit via één route. Hij begint met een mail, gaat verder in de browser en eindigt op een laptop of in een Microsoft 365-account. Losse tools zien elk een stukje.

Guardz koppelt de signalen uit e-mail, browser, werkplek en accounts aan elkaar. Het SOC ziet zo één incident in plaats van losse meldingen, en grijpt in op de plek waar het nodig is. Een SOC (Security Operations Center) is een team dat dag en nacht meldingen bekijkt en ingrijpt.

Hoe we Guardz inzetten

• In CyberWeerbaarheid: Guardz is het technische fundament. Alles wordt continu bewaakt, en bij verdachte activiteit grijpt het SOC van Guardz direct in. Een klik op een foute link wordt zo een onderschept incident in plaats van een ramp.
• Als losse oplossing: wij verzorgen implementatie, inrichting en ondersteuning.

Wat het oplevert

Alle basismaatregelen direct goed ingericht, minder losse partijen en continu toezicht zonder extra beheerlast. Wij bewaken, interpreteren en adviseren. Guardz levert de technologie.

Voor MSP’s

Brandaris is distributeur van Guardz. Ben je een MSP? Dan neem je Guardz via ons af, met onboarding, Nederlandstalige ondersteuning en kennis voor je klanten. Lees waarom MSP’s Guardz via Brandaris afnemen, of start direct een gratis trial.

Waarom we voor Automox kozen

Geen zware servers en geen complexe infrastructuur. Een lichte agent en een internetverbinding is genoeg. Daarna regelt Automox de updates: automatisch, betrouwbaar en inzichtelijk.

Er verschijnen jaarlijks meer dan 20.000 nieuwe kwetsbaarheden. Alles zelf bijhouden is niet meer haalbaar. Automatiseren is geen luxe, maar noodzaak.

Hoe we Automox inzetten

• In CyberWeerbaarheid: elk systeem krijgt automatisch updates. Wij bewaken het proces, borgen het beleid en rapporteren over de voortgang.
• Als losse oplossing: beheer je de updates liever zelf? Dan richten wij Automox in en helpen we met governance en rapportage.

Wat Automox anders maakt

• Eén console: Windows, macOS en Linux vanuit één omgeving.
• Automatisch: updates worden uitgerold zodra ze beschikbaar zijn, ook buiten kantooruren.
• Inzicht: in één oogopslag zie je welke apparaten bijgewerkt zijn en waar nog actie nodig is.
• Schaalbaar: van een paar werkplekken tot duizenden apparaten.

Wat het oplevert

Je systemen blijven automatisch bijgewerkt, de kans op incidenten wordt kleiner en je voldoet makkelijker aan de eisen van verzekeraars en wetgeving.

Werk je met Rapid7? Dan kan Automox ook via Rapid7 Active Patching vanuit Exposure Command worden aangestuurd.

Waarom we voor Nimblr kozen

Veel awarenessprogramma’s gaan uit van een bepaald kennisniveau. Nimblr begint bij de basis, in heldere taal en zonder aannames. Geen flauwe filmpjes, maar herkenbare situaties uit de dagelijkse praktijk. Voor volwassen professionals die hun werk goed willen doen.

En: geen inlog, geen aparte accounts. Iedere medewerker krijgt de trainingen in de mailbox. Klikken, leren, klaar.

Hoe we Nimblr inzetten

• In CyberWeerbaarheid: elke klant krijgt doorlopende awareness-training via Nimblr. Zo blijft het onderwerp levend in het team.
• Als losse dienst: wij helpen met implementatie en blijven ondersteunen bij beheer en rapportages.

Waarom het werkt

• Korte, realistische modules houden de aandacht vast.
• Regelmatige herhaling maakt veilig gedrag vanzelfsprekend.
• Voortgang is meetbaar.
• Geen inlog betekent: iedereen doet mee.

Na een paar maanden herkennen medewerkers phishing beter, melden ze verdachte situaties sneller en begrijpen ze waarom maatregelen nodig zijn.

Awareness en NIS2

Onder NIS2 moeten organisaties kunnen aantonen dat ze medewerkers regelmatig trainen. Met Nimblr wordt alles gelogd, zijn resultaten inzichtelijk en gaat herhaling automatisch.

Waarom we voor Bastion 365 kozen

Als veilig mailen zonder gedoe werkt, gebruiken mensen het ook. Bastion 365 werkt binnen Microsoft 365, gewoon in Outlook.

• Zonder plug-ins: geen lokale installaties, minder beheer, betere adoptie.
• NTA 7516-conform: NTA 7516 is de Nederlandse norm voor veilig mailen met gevoelige gegevens. Verplicht voor wie medische of juridische informatie mailt. Bastion 365 regelt het.
• Voor iedereen: alle Outlook-versies, ook mobiel, iPad, Mac en gedeelde mailboxen.
• EU-data: verwerking binnen de EU, met naleving van AVG, NEN 7510 en ISO 27001.
• Gemaakt voor zorg, overheid en juridisch: voor veilige ketencommunicatie in deze sectoren.

Wat Bastion 365 voor je organisatie doet

• Veilig mailen vanuit Outlook: het passende beveiligingsniveau wordt automatisch gekozen.
• Grote bestanden delen: beveiligd, met afleverbevestiging.
• Veilige formulieren: gegevens ophalen bij burgers, patiënten of cliënten, end-to-end beveiligd en klaar voor de Wmebv (Wet modernisering elektronisch bestuurlijk verkeer).
• Koppelingen: met SharePoint, OneDrive, Azure Storage, SFTP en AWS, en met EPD-, ZIS- en zaaksystemen via open standaarden.
• Regie: overzicht van met wie je organisatie mailt en welke bestanden worden gedeeld. Auditen wordt eenvoudiger.

Wij helpen met implementatie, adoptie en training, zodat iedereen direct aan de slag kan.

Waarom we voor DMARC Advisor kozen

SPF, DKIM en DMARC zijn instellingen op je domeinnaam die laten zien welke servers namens jou mogen mailen. Ze klinken complex. In de kern gaat het om iets eenvoudigs: kun je bewijzen dat een mail echt van jou komt, zodat hij betrouwbaar aankomt?

• Overzicht van verzenders: we zien welke systemen namens jouw domein mailen, en of ze nog gebruikt worden.
• Opschonen: overbodige verzenders worden opgespoord en verwijderd.
• Heldere rapportages: geen technische logs, maar begrijpelijke overzichten en aanbevelingen.
• Nederlandse partij: korte lijnen en ondersteuning in onze eigen taal.

Hoe we DMARC Advisor inzetten

• E-mailbereikbaarheidsassessment: we zien of je mails de inbox bereiken, welke systemen namens je domein mailen en waar risico’s zitten.
• Implementatie en monitoring: van het instellen van SPF, DKIM en DMARC tot het blijven bewaken van de resultaten.

Wat het oplevert

• Je weet precies wie er namens jouw domein mailt.
• Je berichten komen beter aan.
• Je merk is beschermd tegen misbruik.
• Je bouwt stap voor stap aan e-mailvertrouwen.

Waarom we voor 1Password kozen

Als beveiliging makkelijk is, wordt het ook echt gedaan. Dat zien we bij al onze klanten. 1Password is intuïtief en past in elke organisatie, groot of klein.

• Gebruiksgemak: medewerkers hoeven niets te onthouden of te beheren.
• Gratis Family-licentie: tot vijf gezinsleden gebruiken 1Password thuis. Zo wordt veilig gedrag ook buiten werktijd een gewoonte.
• Volledige dekking: laptop, tablet en smartphone, in alle browsers en op elk besturingssysteem.
• Geen weerstand: mensen doen mee, omdat het handig is.

Wat 1Password voor je organisatie doet

• Veilig beheer: alle inloggegevens in één versleutelde kluis. Inloggen gaat automatisch en nieuwe wachtwoorden zijn met één klik sterk en uniek.
• Veilig delen: deel wachtwoorden via gedeelde kluizen. Geen spreadsheets of notities meer.
• Watchtower: meldingen bij zwakke of hergebruikte wachtwoorden en bij datalekken.
• MFA-codes en passkeys: ook die staan veilig op één plek.

Wat het oplevert

• Meer veiligheid, minder gedoe.
• Tijdwinst voor medewerkers en IT.
• Minder risico op datalekken en reputatieschade.
• Betere naleving van eisen van verzekeraars en leveranciers.

Wij helpen met implementatie, adoptie en training, zodat iedereen er direct mee aan de slag kan.