Mogelijkheden van Exposure Lens AI

Dekking in duidelijke taal voor kopers

Eén platform, gespecificeerd per bewerking en resultaat.

Zoek op omgeving, bewerking of uitvoer. De volledige lijst blijft beschikbaar wanneer JavaScript niet beschikbaar is.

Zoek een mogelijkheid

01-08

Beheer en analyse

Mogelijkheid	Klantresultaat	Activering en grens	Abonnement
1Blootstellingsbeheer	Een beheerd register van ontdekking tot herstel, afsluiting en herhaling.	Gebruikt beschikbaar bewijs en de goedgekeurde organisatiescope.	Inbegrepen wanneer actief voor de geautoriseerde scope
2Directiedashboards / blootstellingsweergave	Beslisklare weergaven van blootstelling, eigenaarschap, ontwikkeling en openstaande acties.	Weergaven zijn beperkt tot de gerechtigde organisatie en beschikbare gegevens.	Inbegrepen wanneer actief voor de geautoriseerde scope
3Aanvalspadanalyse	Waargenomen relaties en afgeleide paden met bewijs, betrouwbaarheid en breekpunten.	Afgeleide paden zijn gemarkeerd; diepere validatie vereist autorisatie.	Inbegrepen wanneer actief voor de geautoriseerde scope
4Risicogestuurde prioritering	Een gerangschikte besliswachtrij met verklaarbare factoren en verwerking van ontbrekende gegevens.	Prioriteiten ondersteunen beslissingen, maar vervangen het oordeel van de klant niet.	Inbegrepen wanneer actief voor de geautoriseerde scope
5ExposureAI / agentische AI	Op bewijs gebaseerde analyse, samenvattingen en ondersteuning voor de volgende actie.	AI-uitvoer blijft traceerbaar, voorzien van een betrouwbaarheidsscore en controleerbaar.	Inbegrepen wanneer actief voor de geautoriseerde scope
6Cyberblootstellingsscore	Een gedocumenteerde blootstellingsmaatstaf met bijdragende factoren en trendcontext.	De score weerspiegelt beschikbaar geautoriseerd bewijs, niet volledige bescherming.	Inbegrepen wanneer actief voor de geautoriseerde scope
7Peerbenchmarking	Genormaliseerde cohortcontext met methodologie, privacydrempels en actualiteit.	Alleen weergegeven wanneer een geschikte benchmarkdataset en cohort beschikbaar zijn.	Inbegrepen wanneer actief voor de geautoriseerde scope
8Aangepaste blootstellingskaarten	Voor de klant relevante weergaven op basis van beheerde blootstellingsmaatstaven.	Definities en gegevensvereisten worden binnen de gelicentieerde scope overeengekomen.	Inbegrepen wanneer actief voor de geautoriseerde scope

09-21

Scannen, in kaart brengen en ontdekken

Mogelijkheid	Klantresultaat	Activering en grens	Abonnement
9Kwetsbaarheidsbeheer	Genormaliseerd kwetsbaarheidsbewijs gekoppeld aan assets, prioriteit en eigenaarschap.	Vereist een ondersteunde scannerbron, geautoriseerde export of goedgekeurde verzameling.	Inbegrepen wanneer actief voor de geautoriseerde scope
10IT-assetinventaris	Canonieke assets, relaties, bronherkomst en eenmalige telling met reconciliatie.	De dekking volgt de geautoriseerde bronnen en assetgrens.	Inbegrepen wanneer actief voor de geautoriseerde scope
11Beheer van het externe aanvalsoppervlak	Ontdekking van buitenaf, bewijs, eigendomscontrole en wijzigingsbewaking.	Openbare verzameling blijft passief; actieve validatie vereist goedkeuring.	Inbegrepen wanneer actief voor de geautoriseerde scope
12Aanvalsoppervlakbeheer	Bekende, mogelijke, uitgesloten en nieuw waargenomen assets in één beheerde inventaris.	Mogelijke assets blijven onbevestigd totdat het eigenaarschap is afgestemd.	Inbegrepen wanneer actief voor de geautoriseerde scope
13Cloudbeveiliging / CNAPP	Context van cloudassets, configuratie, identiteit en workloads gekoppeld aan blootstelling.	Vereist geautoriseerde cloudtoegang of een goedgekeurde cloudexport.	Inbegrepen wanneer actief voor de geautoriseerde scope
14Scannen van infrastructure as code	Bevindingen uit repositories en pipelines gekoppeld aan uitrolbare assets en eigenaren.	Vereist een goedgekeurde repository- of exportscope.	Inbegrepen wanneer actief voor de geautoriseerde scope
15Identiteitsbeveiliging	Identiteitsrelaties, blootstelling van privileges en context voor verantwoordelijk herstel.	Vereist geautoriseerd identiteitsbewijs; aanmeldgegevens worden niet in rapporten getoond.	Inbegrepen wanneer actief voor de geautoriseerde scope
16OT- en IoT-beveiliging	Asset- en blootstellingscontext voor goedgekeurde operationele omgevingen en verbonden apparaten.	Verzamelmodus en veilige bedrijfsgrens zijn omgevingsspecifiek.	Inbegrepen wanneer actief voor de geautoriseerde scope
17Webapplicatiescanning	Geautoriseerde webbevindingen met bewijs, scope en hercontrolestatus.	Geen onbeperkte anonieme scans; eigenaarschap van het doel is vereist.	Inbegrepen wanneer actief voor de geautoriseerde scope
18Containerbeveiliging	Bewijs van images, workloads en implementaties gekoppeld aan assets en herstel.	Vereist een ondersteund register, runtimebron of geautoriseerde export.	Inbegrepen wanneer actief voor de geautoriseerde scope
19Actieve Active Directory-bewaking	Bewijs van directorywijzigingen en privileges met context van identiteitsrelaties.	Vereist geautoriseerde implementatie en een goedgekeurde directorygrens.	Inbegrepen wanneer actief voor de geautoriseerde scope
20Passieve netwerkbewaking	Door het netwerk waargenomen asset- en communicatiebewijs zonder actieve probes.	Vereist een goedgekeurde sensorlocatie en verzamelgrens.	Inbegrepen wanneer actief voor de geautoriseerde scope
21Scannen met en zonder aanmeldgegevens	Afgestemd scanbewijs waarbij methode, dekking en betrouwbaarheid behouden blijven.	Aanmeldgegevens blijven beheerd; scannen vereist expliciete autorisatie.	Inbegrepen wanneer actief voor de geautoriseerde scope

22-29

Infrastructuur, compliance en ecosysteem

Mogelijkheid	Klantresultaat	Activering en grens	Abonnement
22Compliance en benchmarks	Bewijs gekoppeld aan toepasselijke beheersmaatregelen en benchmarkcontext.	Control mapping ondersteunt beoordeling en certificeert op zichzelf geen compliance.	Inbegrepen wanneer actief voor de geautoriseerde scope
23Kernplatform, virtuele appliances en agents	Afgebakende verzamelopties met bewijs van gezondheid, actualiteit en implementatie.	Implementatie wordt afzonderlijk goedgekeurd voor de klantomgeving.	Inbegrepen wanneer actief voor de geautoriseerde scope
24Beoordeling van risico van derden en leveranciers	Leveranciersrelaties, blootstellingsbewijs, bedrijfscontext en beslissingen van eigenaren.	Dekking hangt af van geautoriseerd intern en beschikbaar extern bewijs.	Inbegrepen wanneer actief voor de geautoriseerde scope
25Dreigingsinformatie en onderzoek	Dreigingscontext gekoppeld aan getroffen assets, bewijs en prioriteitsbeslissingen.	Bronrechten, actualiteit en betrouwbaarheid blijven zichtbaar.	Inbegrepen wanneer actief voor de geautoriseerde scope
26Integraties en open API-ecosysteem	Gevalideerde verbindingen en geautoriseerde imports met herkomst- en levenscycluscontroles.	Elke provider is pas live na bronspecifieke autorisatie en validatie.	Inbegrepen wanneer actief voor de geautoriseerde scope
27Rolgebaseerde toegangscontrole	Rollen binnen de organisatiescope, grenzen voor bevoorrechte ondersteuning en verantwoordelijke toegang.	Toegang wordt server-side afgedwongen en volgt de gerechtigde tenant.	Inbegrepen wanneer actief voor de geautoriseerde scope
28SLA-tracking en herstelworkflows	Eigenaar, vervaldatum, actie, bewijs, hercontrole en escalatiecontext.	De workflowstatus vervangt geen geverifieerde technische afsluiting.	Inbegrepen wanneer actief voor de geautoriseerde scope
29Beoordeling van assetkriticiteit	Bedrijfskritiek gekoppeld aan assetidentiteit en prioritering.	Kritiek wordt bepaald door klantcontext en een vastgelegde motivering.	Inbegrepen wanneer actief voor de geautoriseerde scope

Versiebeheerde technische dekking

Bekijk welke catalogus en resultaatstatus elke conclusie onderbouwt.

De actieve catalogus voor geautoriseerde hosts is voorzien van een versie en aan bewijs gebonden. Relaties met raamwerken bieden beoordelingscontext; ze certificeren de klant niet en stellen geen juridische naleving vast.

Catalogus

Huidige geverifieerde versie

Dekking	Versie en relatie
Geautoriseerde Linux-hostbaseline	KMayer Linux Host Baseline 2026.09-r9
Technische controlesets	NIST Cybersecurity Framework 2.0; CISA Cross-Sector CPG 2023-1; DISA Ubuntu 24.04 STIG V1R5.
Overlays voor controlerelaties	ISO/IEC 27001:2022; NIS2 Directive (EU) 2022/2555; Security practices Trust Diensten Criteria 2017; CIS Controls 8.1; PCI DSS 4.0.1; OWASP ASVS 4.0.3.

Resultaatstatussen

Wat elk resultaat betekent

Resultaat	Betekenis	Interpretatie voor de klant
PASS	Geautoriseerd bewijs voldeed op het moment van verzamelen aan de verwachte controle.	Een momentopname, geen bewijs van volledige naleving.
FAIL	Geautoriseerd bewijs voldeed niet aan de verwachte controle.	Controleer het bewijs, de geautoriseerde scope en de herstelactie voor een hercontrole of risicoacceptatie.
NOT CHECKED	Een geïmporteerde OpenSCAP- of XCCDF-control is niet geëvalueerd, niet geselecteerd of niet van toepassing.	Wordt nooit als geslaagd behandeld; de reden en brongrens blijven expliciet.

Eigen hostcontroles kunnen ook WARNING melden wanneer niet-verplicht bewijs ontbreekt en ERROR wanneer een bron niet kan worden gelezen. Geen van beide geldt als geslaagd.

Route van aankoop naar waarde

Ken de scope voordat een beoordeling start.

BeoordelenControleer functie-, beveiligings- en integratiegrenzen.
AanvragenDien de organisatie, het geautoriseerde doel en voorlopige assetaantallen in zonder betaling of beoordeling.
VerifiërenBevestig de zakelijke ontvanger, geautoriseerde assets en tenantgrens.
GoedkeurenControleer de voorlopige capaciteit, factureringsfrequentie en scope voordat u PayPal goedkeurt.
OntvangenEen geverifieerde webhook activeert het server-side recht; daarna volgen de beoordeling en privéresultaten.

Start een blootstellingsbeoordeling

Zie welke blootstellingen actie vereisen, met het bewijs achter elke beslissing.