Kwetsbaarhedenscan met bewijsstukken voor uw NIS2-dossier, gebouwd op OpenKAT
Wat er van uw bedrijf openstaat op internet, zwart op wit.
Gemeten met OpenKAT, verzegeld met een tijdstempel. Aantoonbaar voor klant, auditor en bestuur.
Exposentry voert een doorlopende kwetsbaarhedenscan uit op wat uw domeinen aan internet hebben hangen, inclusief de subdomeinen en systemen die u zelf niet meer op het netvlies had. Bij een abonnement ontvangt u elke maand een verzegeld rapport. Vanaf €249 per maand excl. btw, of eerst een eenmalige nulmeting voor €495.
Dat is uw externe aanvalsoppervlak, in vaktaal external attack surface management. Gebouwd op OpenKAT, de open-source scanner die bij de Nederlandse overheid is ontwikkeld.
Gratis scan: passief, alleen openbare bronnen, rapport per e-mail, doorgaans binnen een uur. Zonder nieuwsbrief; we bellen alleen als u daar zelf om vraagt.
- Gebouwd op OpenKAT, ontwikkeld bij de Nederlandse overheid
- Oprichter Edward Hasekamp is collaborator op het OpenKAT-project
- Gehost in de EU door Hasecon, Nederlands bedrijf
Zo ziet een rapport eruit
Een klantrapport is vertrouwelijk. Het voorbeeldrapport gaat daarom over dvwa.cloud, een eigen oefenomgeving van Hasecon die met opzet kwetsbaar is ingericht. Het bevat 36 bevindingen uit een echte scan op niveau 3 van 4 en is digitaal verzegeld met een tijdstempel. U ontvangt de downloadlink op uw zakelijke e-mailadres.
Uw klant stuurt een NIS2-vragenlijst?
Een vragenlijst legt vast wat u zelf verklaart. Een meting legt vast wat er staat. Stuur daarom een gedateerd rapport van uw externe aanvalsoppervlak mee, opgesteld door een derde partij: één concrete bouwsteen van uw dossier. Daarvoor bestaat het Ketenpartner-pakket: €249 per maand, het eerste rapport doorgaans dezelfde dag na domeinverificatie. Bent u zelf NIS2-plichtig, dan houdt u in het pakket NIS2 + Keten ook het publieke aanvalsoppervlak van uw leveranciers in het oog, passief en zonder hun systemen aan te raken.
Waarom Exposentry
Vastgelegd, verzegeld, na te trekken
OpenKAT legt vast welke kwetsbaarheden er zijn, en hoe en wanneer ze zijn aangetroffen. Elke nulmeting en elk abonnementsrapport wordt digitaal verzegeld met een onafhankelijke tijdstempel (RFC 3161), zodat klant en auditor achteraf kunnen natrekken dat het rapport sindsdien niet is gewijzigd.
Nederlands en soeverein
Een Nederlands product, gebouwd op OpenKAT (Stichting LibreKAT) en gehost in Europese datacenters. Uw data blijft in de EU, buiten de reikwijdte van de Amerikaanse CLOUD Act.
NIS2-ketenzorgplicht ondersteund
Ondersteun aantoonbaar uw vulnerability management en ketenzorgplicht. Een noodzakelijke bouwsteen voor uw zorgplicht: geen volledige compliancegarantie, maar wel verdedigbare evidence.
Van ZZP tot enterprise-keten
Transparante pakketten vanaf €249/maand voor uw eigen domeinen, plus leveranciersmonitoring voor organisaties die verantwoordelijk zijn voor hun keten.
Zelf eerst zien wat er openstaat?
Vraag de gratis securityscan aan; het rapport staat doorgaans binnen een uur in uw mailbox. Wilt u direct de volledige meting, dan start u een nulmeting voor €495. Stapt u binnen 60 dagen over op een jaarabonnement, dan verrekenen we die volledig.
Liever zelf OpenKAT draaien of maatwerk nodig? Hasecon verzorgt implementatie, beheer en custom development →
Veelgestelde vragen
Wat is Exposentry precies?
Exposentry is doorlopende vulnerability monitoring van uw externe aanvalsoppervlak: alle domeinen, systemen en diensten die van uw organisatie aan het internet hangen. Gebouwd op OpenKAT, de open-source scanner uit de Nederlandse overheid. U ontvangt periodiek een forensisch onderbouwd rapport in begrijpelijke taal, zonder dat u hardware of software hoeft te installeren.
Is een tool zoals Exposentry of OpenKAT verplicht onder NIS2?
Nee. NIS2 en de Cyberbeveiligingswet verplichten geen enkele tool bij naam, ook OpenKAT niet. Wie u dat vertelt, verkoopt urgentie in plaats van feiten. De wet eist passende maatregelen die u kunt aantonen; doorlopende monitoring is daarvoor een aantoonbare bouwsteen, geen compliance-garantie.
Wat is het verschil met een pentest?
Een pentest is diepgaand handmatig onderzoek op één moment, binnen een afgesproken scope. Exposentry monitort continu uw volledige externe aanvalsoppervlak, voor de prijs van één pentest per jaar. De twee vullen elkaar aan: monitoring houdt de basis aantoonbaar op orde en laat zien waar diepgaand onderzoek zinvol is.
Waarom betalen als internet.nl gratis is?
Internet.nl is waardevol, maar toetst standaarden op het ene adres dat u zelf invoert. Exposentry brengt eerst uw hele aanvalsoppervlak in kaart, inclusief vergeten subdomeinen en schaduw-IT, scant op werkelijke kwetsbaarheden en levert gedateerd, verifieerbaar bewijs dat u richting klant of auditor kunt gebruiken.
Hoe snel ben ik operationeel?
Dezelfde dag. U meldt zich online aan, verifieert uw domein via een DNS-record en de eerste scan start automatisch. Er is geen installatie, hardware of software-agent nodig; het rapport ontvangt u per e-mail.
Wat kost Exposentry?
Transparant en online af te sluiten, zonder verplicht salesgesprek: een eenmalige nulmeting voor €495 of doorlopende monitoring vanaf €249 per maand. Stapt u binnen 60 dagen na de nulmeting over op een jaarabonnement, dan verrekenen we het volledige bedrag.
Helpt dit bij de leveranciersvragenlijst van mijn grote klant?
Ja, dat is precies waar het Ketenpartner-pakket voor bestaat. In plaats van vage antwoorden voegt u een gedateerde, onafhankelijke rapportage van uw externe aanvalsoppervlak toe als bijlage. Bent u zelf NIS2-plichtig, dan kunt u omgekeerd ook uw eigen leveranciers laten monitoren.
Waar staan mijn gegevens en wie ziet mijn rapporten?
Alles draait op Europese infrastructuur, onder de AVG en buiten de reikwijdte van de Amerikaanse CLOUD Act. Rapporten gaan rechtstreeks naar u en worden niet gedeeld met derden; Exposentry doet zelf geen remediatie en heeft dus geen commercieel belang bij de uitkomst. Elk rapport is digitaal verzegeld, zodat u de echtheid altijd kunt aantonen.
Meer weten? Verdieping in de kennisbank: