Modat uit Den Haag: internetintelligence over apparaten en infrastructuur

Modat werkt vanaf de HSD Campus aan de Wilhelmina van Pruisenweg 104 in Den Haag en is in 2024 opgericht. Het team is klein en komt zelf uit het securityvak.

Het uitgangspunt is een probleem dat onderzoekers herkennen: gegevens over wat er aan het internet hangt zijn er wel, alleen zijn ze losse brokken zonder context. Modat legt van elk verbonden apparaat een profiel aan, door het bedrijf Device DNA genoemd, waarin de kenmerken van dat apparaat vastliggen. Daarmee is te achterhalen welke systemen bij elkaar horen, ook wanneer ze op het oog los van elkaar staan. Achtergrond staat op de pagina over IT-beveiliging.

Wat het platform doet

Modat Magnify is een werkomgeving waarin analisten zoeken, doorklikken en het gedrag van infrastructuur volgen over IP-adressen en passieve DNS-gegevens heen. Een eigen AI-model groepeert apparaten en herkent de handtekening van bekende aanvalsgroepen, waarmee het een inschatting geeft van kwaadaardige bedoelingen. Het platform toont ook hoe infrastructuur in de loop van de tijd verandert. Voor de eigen omgeving raakt dat aan vulnerability management en aan het in beeld brengen van wat er van buitenaf zichtbaar is.

Gebruikers

De gebruikers zijn analisten, onderzoekers en threat hunters bij securityteams, overheden en grotere bedrijven, plus leveranciers die de gegevens in hun eigen dienstverlening verwerken. Dat maakt Modat een laag onder diensten als SOC monitoring en incident response, in plaats van een vervanging daarvan. Zie voor de bredere aanpak ook AI cybersecurity. Modat profileert zich als Europese aanbieder en is lid van Cyberveilig Nederland.