Wat Zybur levert
Concrete bescherming met een concreet resultaat. De techniek, de detectie en de rapporten komen van ons, de klantrelatie blijft van u.
Bescherming van werkplekken en servers
Een lichtgewicht beveiligingsagent draait in preventiemodus op elk apparaat en blokkeert bekende malware en ransomware direct. 450+ detectieregels letten daarnaast op verdacht gedrag.
Detectie en meldingen
De detectie draait dag en nacht. Blokkeert of meldt de beveiliging op het apparaat een aanval, dan krijgt uw IT-partner binnen enkele minuten een e-mail met een duidelijk rapport. Kritieke signalen van de overige detectieregels krijgt uw IT-partner dezelfde ochtend; de rest staat samengevat in het weekrapport.
Rapporten in het Nederlands of Engels
Een weekrapport en een maandrapport per klant. Elke ontvanger zet ze zelf aan of uit. Ze leggen vast wat wij zagen en onderbouwen de maatregelen van uw klant.
Eigen geheugen per klant
Eerdere meldingen van die klant, wat ze bleken te zijn en welke programma’s de IT-partner heeft toegestaan, gaan mee in elk nieuw rapport. 180 dagen, nooit gedeeld met andere klanten.
Dagelijks proefalarm
Elke dag controleert een proefalarm of de meldingsketen van de klant nog werkt, zodat een gebroken keten opvalt voordat het ertoe doet.
Elke nacht getest
Elke nacht testen wij in ons eigen lab of onze detectieregels echte aanvalstechnieken zien, en wij houden bij wat we missen.
Cyberbeveiligingswet (NIS2)
Wij helpen bij een deel van de maatregelen: het opsporen van verdachte activiteit en rapporten die vastleggen wat wij zagen. Zybur zorgt er niet voor dat u aan de wet voldoet.
Lees wat wij wel en niet doenBescherming van identiteiten
Enterprise bevat alles uit Professional en beschermt daarnaast domeincontrollers en Microsoft 365 / Entra ID-accounts. Wij starten Enterprise samen met de eerste partners.
Domeincontrollers en Active Directory
30+ detectieregels voor aanvallen op Active Directory, zoals misbruik van groepsbeleid en verdachte Kerberos-aanvragen. Domeincontrollers draaien bewust in detectiemodus, zodat een fout alarm uw domein niet stilzet.
Microsoft 365 en Entra ID-accounts
Detectie van verdachte aanmeldingen en beheerwijzigingen. Uw IT-partner kiest per klant wat er gebeurt bij een verdacht account.
- Alleen melden, sessies intrekken of het account blokkeren, alleen na een ondertekende machtiging.
- Het noodaccount en accounts die uw IT-partner aanwijst raken wij nooit aan.
- Accounts met een beheerdersrol blokkeren wij niet, hun sessies kunnen wel worden ingetrokken.
- Standaard een rem van drie acties per uur (instelbaar).
- Acties op accounts bestaan alleen voor Microsoft 365 en Entra ID-accounts, niet voor accounts in een lokale Active Directory.
Beschermd in vier eenvoudige stappen
Van een nieuwe klant tot een werkende meldingsketen, zonder hardware.
Wij zetten de omgeving op
Ons systeem zet de omgeving van een nieuwe klant op. Daarna installeert uw IT-partner een lichtgewicht beveiligingsagent per apparaat. Geen hardware, geen complexe setup.
Vaste regels detecteren
450+ detectieregels letten dag en nacht op verdacht gedrag. De beveiliging op het apparaat blokkeert bekende aanvallen direct.
Uw IT-partner krijgt een rapport
Blokkeert of meldt de beveiliging op het apparaat een aanval, dan krijgt uw IT-partner binnen enkele minuten een e-mail met een duidelijk rapport. Kritieke signalen van de overige detectieregels volgen dezelfde ochtend; de rest staat in het weekrapport.
Elke week en maand een rapport
Het weekrapport en het maandrapport leggen vast wat wij zagen. Elke dag controleert een proefalarm of de meldingsketen van de klant nog werkt.
Wat doet Zybur met uw gegevens?
Kort en eerlijk: wat de AI doet, wat wij zien en waar uw gegevens staan.
Kan Zybur meekijken in mijn bestanden, e-mails en documenten?
Nee. Wij lezen de inhoud van uw bestanden, e-mails en documenten niet. Wat wij ontvangen zijn beveiligingsgebeurtenissen, zoals welk programma startte, op welk apparaat en onder welke gebruiker. Niet wat u typt, opslaat of verstuurt.
Welke gegevens ziet Zybur dan wel?
Beveiligingsgebeurtenissen. Denk aan een programma dat probeert wachtwoorden te stelen of bestanden te versleutelen, of (met Enterprise) een verdachte aanmelding bij een account. In zo’n gebeurtenis staan gegevens als apparaatnaam, gebruikersnaam, opdrachtregel en bestandspad. De inhoud van uw werk zelf blijft privé.
Wat doet de AI?
AI gebruiken wij alleen om de informatie van een melding samen te voegen tot een duidelijk rapport. De AI detecteert nooit, blokkeert nooit en voert nooit een actie uit op een apparaat of account. Detecteren doen vaste detectieregels, blokkeren doet de beveiliging op het apparaat, en acties op accounts volgen het niveau dat uw IT-partner kiest.
Gaat al mijn data door de AI heen?
Nee. De AI ziet de gegevens die in de melding zelf staan, zoals apparaatnaam, gebruikersnaam, opdrachtregel en bestandspad. Wij sturen geen bestanden of mailboxen naar de AI.
Waar draait de AI, en wordt er iets bewaard?
De AI draait in datacenters in de EU. Wij hebben bij onze AI-dienst ingesteld dat verzoeken en antwoorden niet worden bewaard en niet worden gebruikt om modellen te trainen.
Waar worden mijn gegevens opgeslagen?
Al uw beveiligingsgegevens worden opgeslagen en verwerkt in datacenters in de EU. De beveiligingsgegevens zelf staan in een eigen, afgeschermde omgeving in een datacenter in Nederland. Alleen kenmerken van een mogelijke aanval, zoals een bestandshash, een domeinnaam of een IP-adres, controleren wij bij internationale dreigingsdatabases.
Hoe lang bewaart Zybur mijn gegevens?
Logs en meldingen bewaren wij 30 dagen; langer bewaren kan tegen meerprijs. Het rapport van elke melding bewaren wij 180 dagen, in de eigen omgeving van de klant.
Onthoudt Zybur eerdere meldingen?
Ja, per klant. Eerdere meldingen van die klant, wat ze bleken te zijn en welke programma’s de IT-partner heeft toegestaan, gaan mee in elk nieuw rapport. Dat geheugen bewaren wij 180 dagen en delen wij nooit met andere klanten.
Wat gebeurt er als er een dreiging wordt gedetecteerd?
De detectie draait dag en nacht. Blokkeert of meldt de beveiliging op het apparaat een aanval, dan krijgt uw IT-partner binnen enkele minuten een e-mail met een duidelijk rapport. Kritieke signalen van de overige detectieregels krijgt uw IT-partner dezelfde ochtend; de rest staat samengevat in het weekrapport.