Guardian360: doorlopend scannen met het Lighthouse-platform
Guardian360 draait sinds 2015 een eigen securityplatform: Lighthouse. Waar veel partijen scans handmatig starten, laat Guardian360 meerdere scanners geautomatiseerd en met korte tussenpozen samenwerken. Het platform is cloudgebaseerd, agentless en modulair, en wordt grotendeels geleverd via IT-dienstverleners die het onder eigen begeleiding bij hun klanten inzetten.
Over Guardian360
Het bedrijf richt zich op doorlopend inzicht in plaats van een momentopname. Lighthouse controleert webapplicaties, kantoorautomatisering en infrastructuur op kwetsbaarheden, zwakke wachtwoorden, verouderde systemen en nieuwe apparaten in het netwerk. Er is een aparte scanner voor IoT- en SCADA-omgevingen. Achtergrond bij deze werkwijze staat bij vulnerability scanning.
Naast scannen zit er detectie in het platform. De hacker alert signaleert indringers in het netwerk, zodat schade beperkt blijft. Installatie kost enkele uren en gebruikers merken er niets van. Voor koppelingen met andere systemen is er een API met dezelfde functies als de webinterface.
De scannertechnologie is de afgelopen jaren vervangen door een open source stack rond Nuclei en Katana. De reden: klassieke scanners leveren lange lijsten met bevindingen waarvan een groot deel niet te misbruiken valt. Guardian360 koppelt het platform aan dreigingsinformatie van het NCSC en andere Europese bronnen, zodat zichtbaar wordt welke kwetsbaarheden op dit moment daadwerkelijk worden uitgebuit. Meer daarover bij vulnerability management.
Ontwikkeling en hosting vinden in Nederland plaats, wat telt voor organisaties die hun data binnen Europese kaders willen houden. Het platform ondersteunt daarnaast het aantonen van naleving rond normen en de NIS2-richtlijn. Met de gratis Quickscan controleer je een website en ontvang je een rapport met cijfer. Andere aanbieders vergelijk je in het overzicht met cybersecurity bedrijven in Nederland.
Wat het Lighthouse-platform doet
Meerdere vulnerabilityscanners draaien geautomatiseerd en met korte tussenpozen op webapplicaties, kantoorautomatisering en infrastructuur.
Een aparte scanner voor IoT- en SCADA-omgevingen zoekt naar zwakke plekken rond industriële systemen.
De hacker alert signaleert indringers in het netwerk, zodat je vroeg kunt ingrijpen.
Een dashboard legt kwetsbaarheden en afwijkingen van normen uit in gewone taal, zonder dat er securitykennis voor nodig is.
Dreigingsinformatie van het NCSC en andere Europese bronnen laat zien welke kwetsbaarheden nu actief worden misbruikt.
De Lighthouse API biedt dezelfde functies als de webinterface, waardoor koppeling met eigen systemen mogelijk is.
Waarvoor organisaties Guardian360 inzetten
Doorlopend beeld in plaats van jaarlijkse controle
- Scans draaien geautomatiseerd door, waardoor nieuwe apparaten, verouderde systemen en zwakke wachtwoorden snel zichtbaar worden.
Focus op wat te misbruiken valt
- Door open source engines te koppelen aan dreigingsinformatie blijft de aandacht bij kwetsbaarheden die daadwerkelijk worden uitgebuit.
Ontwikkeld en gehost in Nederland
- Data van partners en hun klanten blijft in Nederland, wat helpt bij verantwoording rond Europese wetgeving.
Veelgestelde vragen over Guardian360
Wat is Guardian360 Lighthouse?
Lighthouse is het cloudgebaseerde, agentless platform van Guardian360 voor scannen, kwetsbaarhedenbeheer en dreigingsdetectie.
Kan ik Guardian360 zelf gebruiken?
Het platform is opgezet voor IT-dienstverleners en beheerders, en is te gebruiken zonder diepgaande securitykennis. Er is een gratis Quickscan voor websites.
Blijft mijn data in Nederland?
Ja. Het platform wordt in Nederland ontwikkeld en gehost, en data van partners en hun klanten blijft in Nederland.
Welke scannertechnologie wordt gebruikt?
Guardian360 werkt met een open source stack rond Nuclei en Katana, gekoppeld aan dreigingsinformatie van onder meer het NCSC.