ON2IT uit Zaltbommel: Zero Trust as a Service en MDR
ON2IT bouwt zijn dienstverlening rond één strategie: Zero Trust, waarbij geen enkele verbinding vooraf vertrouwen krijgt. Het bedrijf werkt vanuit Zaltbommel en heeft daarnaast een vestiging in Plano, Texas. Via het eigen platform AUXO levert ON2IT managed detection and response en beheerde beveiliging voor cloud, endpoints, IoT en netwerktoegang. John Kindervag, die Zero Trust bedacht bij Forrester, is aan het bedrijf verbonden.
Over ON2IT
ON2IT BV werkt vanuit de Hogeweg 35 in Zaltbommel, met een Amerikaanse vestiging in Plano. Het bedrijf noemt zichzelf een pure-play cybersecuritydienstverlener: beveiliging is het enige product, zonder aanpalende IT-dienstverlening. De bewaking loopt via twee securitycentra.
Zero Trust vormt het uitgangspunt. Die strategie gaat ervan uit dat vertrouwen geen beveiligingsprincipe is en dat elke transactie apart wordt gecontroleerd. ON2IT vertaalde dat naar een vijfstappenmodel waarin je eerst vaststelt wat je beschermt, de zogenoemde protect surface, en daarna het verkeer eromheen in kaart brengt en afdwingt. Hoe die denkwijze zich verhoudt tot de bredere inrichting, lees je bij IT-beveiliging.
Het platform AUXO voert die aanpak uit. Meldingen krijgen context mee over de betrokken protect surface, het verwachte verkeer en het geldende beleid, waarna EventFlow bepaalt wat naar een analist gaat. Sinds de uitbreiding met AUXO Curator koppelen klanten logbronnen uit IT-, OT- en cloudomgevingen aan het platform, met bewaring tot zeven jaar. Achtergrond over bewaking als dienst staat bij SOC-monitoring.
Rond de detectiedienst hangen beheerde diensten voor cloudomgevingen, werkplekken, IoT-apparatuur en netwerktoegang via SASE. Over de eerste twee gaan de pagina’s over cloud security en endpoint security.
Daarnaast levert ON2IT hulp bij incidenten, cyberrisicokwantificatie en trainingen, en publiceert het bedrijf onderzoek via eigen researchgroepen en de podcast Threat Talks. Wat er bij een lopende aanval komt kijken, beschrijft de pagina over incident response.
Diensten van ON2IT
Managed detection and response op basis van het eigen AUXO-platform, met analisten in twee securitycentra.
Logverzameling uit IT-, OT- en cloudbronnen ongeacht protocol, met bewaring tot zeven jaar en analyse tegen een eigen dreigingsfeed.
Beheer van architectuur, beleid, configuratiewijzigingen en upgrades als doorlopende dienst in plaats van als project.
Managed cloud security en managed endpoint security voor omgevingen die buiten het traditionele netwerk vallen.
Managed IoT security en managed SASE, gericht op apparatuur en gebruikers die van buitenaf verbinding maken.
Ondersteuning bij incidenten, kwantificatie van cyberrisico in bedrijfstermen en trainingen rond de Zero Trust-methodiek.
Waarvoor organisaties ON2IT inschakelen
Zero Trust als vertrekpunt
- De hele dienstverlening is rond één strategie opgebouwd, waardoor losse producten minder snel naast elkaar gaan draaien.
Context bij elke melding
- AUXO verrijkt een signaal met het beleid en het verwachte verkeer rond het betrokken onderdeel, wat ruis scheelt richting de analist.
Beveiliging als enige activiteit
- ON2IT levert geen aanpalende IT-diensten, waardoor advies over maatregelen losstaat van beheer- of hardwarebelangen.
Veelgestelde vragen over ON2IT
Waar is ON2IT gevestigd?
ON2IT BV werkt vanuit de Hogeweg 35 in Zaltbommel. Daarnaast heeft het bedrijf een vestiging in Plano, Texas.
Wat betekent Zero Trust?
Zero Trust gaat ervan uit dat vertrouwen geen beveiligingsprincipe is. Elke gebruiker, elk apparaat en elke verbinding wordt gecontroleerd, ook binnen het eigen netwerk.
Wat is AUXO?
AUXO is het eigen platform van ON2IT waarin detectie, beleid en opvolging samenkomen. Meldingen krijgen context mee over het onderdeel dat beschermd wordt.
Welke beheerde diensten levert ON2IT?
Onder meer managed detection and response, managed cloud security, managed endpoint security, managed IoT security en managed SASE.