Scope en autorisatie
/01
Probleem >
Scans die beginnen voordat iemand akkoord heeft gegeven
Wat Vanguard doet >
Allow-list, ondertekende autorisatie, kill-switch
Resultaat >
0 Jobs buiten de allow-list
Mogelijkheden
Bekijk het in het werkstation
Scope en autorisatie, de recon- en scanpipeline, verklaarbare prioriteit, ATT&CK-dekking, retest en rapporten.
0-100 Prioriteitsschaal in punten, elk punt toegelicht
Bekijk alle mogelijkheden Vanguard-mogelijkheden
Probleem >
Scans die beginnen voordat iemand akkoord heeft gegeven
Wat Vanguard doet >
Allow-list, ondertekende autorisatie, kill-switch
Resultaat >
0 Jobs buiten de allow-list
Probleem >
Elke tool, zijn eigen output
Wat Vanguard doet >
Open-source engines in tijdelijke, geharde containers
Resultaat >
1 Genormaliseerd bevindingenmodel
Probleem >
Een CVSS-lijst zonder werkvolgorde
Wat Vanguard doet >
Ernst, CVSS, EPSS, KEV en blootstelling in één score
Resultaat >
0-100 Elk punt verantwoord
Probleem >
Bevindingen één voor één lezen
Wat Vanguard doet >
Een deterministische techniekmap voor elke bevinding
Resultaat >
1 Heatmap per engagement, geen AI nodig
Probleem >
Een fix die niemand heeft gecontroleerd
Wat Vanguard doet >
Gerichte retest met één klik, met audit trail
Resultaat >
4 Rapportformaten: HTML, Markdown, JSON, SARIF
Recon- en scanpipeline
/02 Probleem >
Elke tool, zijn eigen output
Wat Vanguard doet >
Open-source engines in tijdelijke, geharde containers
Resultaat >
1 Genormaliseerd bevindingenmodel
Verklaarbare prioriteit
/03 Probleem >
Een CVSS-lijst zonder werkvolgorde
Wat Vanguard doet >
Ernst, CVSS, EPSS, KEV en blootstelling in één score
Resultaat >
0-100 Elk punt verantwoord
ATT&CK-dekking
/04 Probleem >
Bevindingen één voor één lezen
Wat Vanguard doet >
Een deterministische techniekmap voor elke bevinding
Resultaat >
1 Heatmap per engagement, geen AI nodig
Retest en rapporten
/05 Probleem >
Een fix die niemand heeft gecontroleerd
Wat Vanguard doet >
Gerichte retest met één klik, met audit trail
Resultaat >
4 Rapportformaten: HTML, Markdown, JSON, SARIF
Toegang
Offerte op basis van scope
Engagement-modellen
Voor één systeem, één release, één deadline
Assessment
Op aanvraag
- Engagement binnen scope met ondertekende RoE
- Recon, scan en handmatige triage
- Geprioriteerd rapport
- Retest van opgeloste bevindingen
Voor teams die elke week releasen
Continu
Op aanvraag
- Terugkerende geplande scans
- KEV- en EPSS-monitoring op je bevindingen
- Webhook-meldingen naar je chat
- Retest-cycli bij elke fix
Voor securityteams, op uitnodiging
Werkstation
Op aanvraag
- Toegang tot je engagements, op uitnodiging
- Bevindingen, bewijs en rapporten op één plek
- REST en MCP voor je tools en agents
- Org-scoped tokens en audit log
Hulp
FAQ
Scannen jullie iets zonder schriftelijke autorisatie?
Nee. Elk engagement heeft een scope-allow-list en een ondertekende autorisatie. Een job die buiten de scope valt, wordt geweigerd voordat hij start, een kill-switch stopt wat er draait, en elke actie komt terecht in een append-only audit log.
Waar staan bevindingen en bewijs?
Op Altovar-infrastructuur in de EU. De AI-ondersteuning is optioneel, en in onze deployment loopt die alleen via Altovars eigen gateway: geen enkele bevinding bereikt een modeldienst van derden.
Welke engines draaien de scans?
Gevestigde open-source engines voor discovery, crawling, dynamic testing, TLS, secrets en codeanalyse, waaronder nmap, nuclei, httpx en trivy. Elke engine draait in een tijdelijke, geharde container, en publieke engine-images zijn gepind op digest.
Hoe wordt een bevinding geprioriteerd?
Met de Vanguard Priority Score: ernst, CVSS, de kans op exploitatie (EPSS), aanwezigheid in de catalogus van bekend misbruikte kwetsbaarheden (KEV) en internetblootstelling tellen op tot een 0-100-score. Elk punt wordt getoond naast de reden waarom het is toegekend.
Kunnen onze tools of AI-agents het aansturen?
Ja. Een REST API beschreven in OpenAPI en een MCP-server ontsluiten dezelfde operaties, met tokens die beperkt zijn tot je organisatie. Stress testing is bewust buiten bereik van agents gehouden.
Voeren jullie denial-of-service-tests uit?
Weerbaarheidstests vormen een eigen geautoriseerde, geauditeerde workflow met een kill-switch, uitgevoerd via een externe juridische dienstverlener die jij goedkeurt. Vanguard genereert zelf nooit floodverkeer: geen botnets, geen amplificatie.