Network Detection & Response voor middelgrote organisaties in de EU
Detecteer en onderzoek netwerkdreigingen in realtime en reageer erop. Elke alert wordt in begrijpelijke taal uitgelegd, versleuteld verkeer wordt geanalyseerd zonder het te ontsleutelen, en NetSenX bewaakt de NIS2-meldtermijnen voor u.
Network Detection & Response van Europese makelij. SOC 2 Type I in voorbereiding, AVG: privacy by design.
// Wat NetSenX vandaag doet
Detecteert wat signatures missen — en laat zien waarom
Alle functies hieronder zitten vandaag al in het product. Waar het plan verschil maakt, staat dat erbij.
01
Gedragsdetectie
Gedrag, geen signatures
De engine beoordeelt hoe elke host zich op het netwerk gedraagt, zodat ook een nieuwe malwarevariant zonder signature een spoor achterlaat. NetSenX werkt naast uw EDR en SIEM — en vervangt ze niet.
C2-beaconing (command-and-control)
Scans en laterale beweging
Ongebruikelijk uitgaand datavolume
02
Uitlegbaar · SHAP
Elke alert legt zichzelf uit
Elke alert toont in begrijpelijke taal welke netwerkkenmerken de score hebben bepaald (SHAP-waarden). In elk plan, ook in Free.
03
Gekalibreerd · conformal prediction
Een bovengrens voor valse positieven die u kunt controleren
Een split-conformal laag begrenst het percentage valse positieven onder de alerts die de engine meldt, op een betrouwbaarheidsniveau dat u zelf kiest, op basis van verkeer dat uw analisten in uw eigen netwerk als onschuldig hebben gelabeld. De grens verschijnt pas als uw kalibratiegegevens die onderbouwen; tot die tijd meldt het dashboard dat, in plaats van een getal te tonen.
04
OT / ICS · vanaf het Pro-plan
Industriële protocollen, passief bekeken
Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP en S7comm worden uit passieve capture gelezen. Apparaten die als OT zijn geclassificeerd, worden nooit actief benaderd — geen risico voor PLC's of SCADA.
05
Shadow AI · vanaf het Pro-plan
Zie welke AI-diensten uw netwerk gebruikt
Markeert verkeer naar externe AI-diensten en naar lokaal draaiende taalmodellen, zodat niet-goedgekeurd AI-gebruik zichtbaar wordt voordat het een privacykwestie wordt.
06
NIS2 · AVG
Meldtermijnen in beeld
Incidenten worden gevolgd tegen de termijnen van artikel 23 NIS2 — vroegtijdige waarschuwing binnen 24 uur, melding binnen 72 uur, eindverslag binnen een maand — en voor uw functionaris gegevensbescherming (FG) wordt een datalekmelding volgens artikel 33 AVG voorbereid. Het indienen blijft bij uw organisatie. Pdf-rapporten vanaf het Starter-plan.
07
MITRE ATT&CK
Gekoppeld aan ATT&CK
Komt een detectie overeen met een ATT&CK-techniek, dan noemt de alert die; een dekkingsoverzicht laat zien welke technieken uw actieve detecties afdekken.
08
Agent
Draait als systeemservice
De agent wordt op Linux, macOS en Windows als systeemservice geïnstalleerd en blijft ook na een herstart monitoren. Uw gegevens worden in de EU opgeslagen.
// Zo werkt de detectie
Van pakket tot bewijs, in vijf lagen
Beweeg de muis over een laag of selecteer die met het toetsenbord om te zien wat er gebeurt.
Capture
De agent observeert netwerkflows op de host: metadata en enkele protocolvelden. Versleuteld verkeer wordt nooit ontsleuteld.
Gedrag
Flows worden afgezet tegen wat normaal is in uw netwerk — timing, volume, aantal tegenpartijen en protocolgebruik.
Uitleg
Elke alert bevat SHAP-waarden: welke kenmerken de score omhoog duwden, en in welke mate.
Kalibratie
Een conformal laag begrenst het percentage valse positieven zodra uw gelabelde onschuldige verkeer dat toelaat — en zegt het eerlijk zolang dat nog niet zo is.
Bewijs
Alerts, beslissingen van analisten en configuratiewijzigingen komen in een auditlog terecht dat u aan uw auditor kunt overhandigen.
01 · Capture
02 · Gedrag
03 · Uitleg
04 · Kalibratie
05 · Bewijs
// Een detectie van dichtbij
Volg één aanval door een netwerk
Selecteer een host, in de lijst of op de kaart, om te zien wat NetSenX daar heeft waargenomen en hoe de alert zijn score onderbouwt.
Werkstation van de financiële afdelingAlert
Alert: waarschijnlijk C2-beaconing (command-and-control), gevolgd door laterale beweging.
Wat NetSenX heeft waargenomen
Kleine uitgaande verbindingen naar één extern adres, die zich in een bijna vast ritme herhalen. Kort daarna verbindingen met twee interne servers waarmee dit werkstation nooit eerder contact had.
Waarom de score veranderde
Verhoogde de scoreUitgaande verbindingen herhalen zich met bijna regelmatige tussenpozen, typisch voor een implantaat dat zich bij zijn server meldt.
Verhoogde de scoreHet externe adres is nooit eerder op dit netwerk gezien.
Verhoogde de scoreHet maakte verbinding met interne servers waarmee het nooit eerder contact had.
Verlaagde de scoreElke verbinding vervoert een kleine, gewone hoeveelheid data.
Wat er daarna gebeurt
Een analist beoordeelt de alert en de redenen, en isoleert daarna het werkstation of markeert de alert als false positive. Beide beslissingen worden vastgelegd in het auditlog.
BestandsserverAlert
Alert: ongebruikelijk uitgaand datavolume.
Wat NetSenX heeft waargenomen
Direct na de eerste verbinding van het werkstation stuurde de bestandsserver het veel meer data dan hij op een gewone dag naar één enkele client stuurt.
Waarom de score veranderde
Verhoogde de scoreHet verzonden datavolume ligt ver boven het gebruikelijke niveau van deze server.
Verhoogde de scoreHet ontvangende werkstation haalt zelden bestanden van deze server op.
Verlaagde de scoreHet protocol voor bestandsdeling en de poort zijn dezelfde als elke dag.
Wat er daarna gebeurt
Een analist beoordeelt deze alert samen met die van het werkstation. De beslissing, de server isoleren of de alert als false positive markeren, wordt vastgelegd in het auditlog.
DirectoryserverBenaderd
Benaderd tijdens de aanval, zonder eigen alert.
Wat NetSenX heeft waargenomen
Het werkstation maakte er verbinding mee terwijl het andere servers benaderde. Het gedrag van de directoryserver zelf veranderde niet.
Wat er daarna gebeurt
De alert van het werkstation noemt deze server als benaderde host, zodat een analist hem kan controleren, ook al gaf hij zelf geen alert.
DatabaseGeen alert
Geen alert.
Wat NetSenX heeft waargenomen
Het verkeer bleef binnen wat normaal is voor deze host.
Wat er daarna gebeurt
Niets te beoordelen. Een rustige host blijft rustig: alerts komen voort uit gedrag dat verandert, niet uit elke verbinding.
LaptopGeen alert
Geen alert.
Wat NetSenX heeft waargenomen
Hij zit op hetzelfde netwerk als het werkstation van de financiële afdeling, maar zijn gedrag veranderde niet.
Wat er daarna gebeurt
Niets te beoordelen. Dicht bij een gecompromitteerde host zitten is op zichzelf geen reden voor een alert.
PrinterGeen alert
Geen alert.
Wat NetSenX heeft waargenomen
Hij communiceert via dezelfde paar poorten als altijd; er verscheen niets nieuws.
Wat er daarna gebeurt
Niets te beoordelen.
GatewayGeen alert
Geen alert.
Wat NetSenX heeft waargenomen
Hij stuurde het verkeer van het werkstation door naar internet, zoals voor elke host.
Wat er daarna gebeurt
Niets te beoordelen: het gedrag dat ertoe doet, zit bij de host die de verbindingen begon.
Extern adresExtern
Buiten uw netwerk.
Wat NetSenX heeft waargenomen
Het is geen van uw hosts, dus NetSenX ziet het alleen als de andere kant van de flows van uw hosts.
Wat er daarna gebeurt
Dat het adres nieuw is op uw netwerk, is een van de redenen die de alert van het werkstation geeft. Het blokkeren op de firewall is een beslissing die de analist kan nemen na het beoordelen van de alert.
Illustratief scenario op een verzonnen netwerk, geen klantgegevens. Elke reden laat zien in welke richting die de score heeft bewogen; in het product heeft elke reden ook een eigen SHAP-waarde.
// Voor wie
Gebouwd voor specifieke teams, niet voor iedereen
Wie vandaag het meest aan NetSenX heeft — en wie beter uit is met een ander hulpmiddel.
Industrie · Energie · Nutsbedrijven
Essentiële of belangrijke entiteiten onder NIS2 met OT-netwerken (Modbus, DNP3, BACnet) die inzicht nodig hebben zonder aan PLC's of SCADA te komen.
Beste keuze:Pro-plan — OT/ICS-detectie inbegrepen
Zorg · Farma · Medische hulpmiddelen
Organisaties die gezondheidsgegevens verwerken op netwerken vol verbonden medische apparatuur. De FG wil uitlegbare alerts en een tijdlijn van het datalek, geen oordelen uit een black box.
Beste keuze:Vanaf het Starter-plan — pdf-rapporten, inclusief de datalekmelding volgens artikel 33 AVG
Financiën · Fintech · Verzekeringen
Kleine securityteams in de gereguleerde financiële sector die gedragsgebaseerde netwerkdetectie en een zuivere incidentregistratie nodig hebben — zonder te verdrinken in alerts.
Beste keuze:Business-plan — SIEM-export naar de tools die u al gebruikt
IT-manager · Netwerkbeheerder
Geen eigen SOC: security en compliance liggen bij één persoon. U hebt alerts nodig die zichzelf uitleggen en rapporten die u aan de directie kunt voorleggen.
Beste keuze:Begin met het Free-plan — tot 3 apparaten
MSSP's · Security-integrators
U verzorgt de beveiliging van meerdere klanten en hebt strikte scheiding per klant nodig, plus rapporten onder uw eigen merk.
Beste keuze:Enterprise-plan — multi-tenant uitrol en white-label, op contractbasis
Niet voor u als…
U endpointbeveiliging (EDR), antivirus, een SIEM voor logaggregatie of een volledig beheerde detectiedienst (MDR) zoekt.
NetSenX vult deze tools aan — het vervangt ze niet.
Transparante prijzen
Begin gratis, schaal mee met uw groei. Geen verborgen kosten, geen licentievallen per apparaat.
Free
Start gratis — tot 3 apparaten
€ 0Voor altijd gratis, geen kaart nodig
Basis gedragsdetectie
Tot 1 gebruiker
30 dagen alertgeschiedenis
NQCI-cryptovoorraad — voorbeeldUpgrade om te ontgrendelen
Een apparaat is een host waarop de NetSenX-agent draait. Eén agent op een SPAN- of TAP-poort bewaakt een heel netwerksegment en telt als één apparaat.
Dit krijgt u met NetSenX
De kernmogelijkheden die in elke implementatie zijn inbegrepen.
AI-gestuurde bedreigingsdetectie
Analyse van versleuteld verkeer
SHAP-verklaarbaarheid
Multi-tenant architectuur
Compliance-automatisering
Gratis plan beschikbaar
EU-dataresidentie
// Beveiliging & compliance
Waar we staan, zonder omwegen
We claimen geen certificaat dat we niet hebben. Dit is de huidige status per onderdeel.
SOC 2 Type I
In voorbereiding
In voorbereiding, nog geen attestatie; Type II volgt op Type I. Er is nog geen auditdatum vastgesteld.
ISO/IEC 42001
In voorbereiding
AI-managementsysteem in voorbereiding, nog niet gecertificeerd. Er is nog geen datum voor de certificeringsaudit vastgesteld.
AVG
Compliance by design
Dataminimalisatie, een gepubliceerde modelverwerkersovereenkomst (art. 28) en een bereikbare FG. Er wordt geen certificering geclaimd.
NIS2
Voorbereid op naleving
Ondersteunt uw maatregelen onder artikel 21 en uw meldingen onder artikel 23. NIS2 legt verplichtingen op aan uw organisatie; leveranciers worden er niet door gecertificeerd.
AI-verordening (AI Act)
Compliance by design
Transparantieverklaring volgens artikel 50 gepubliceerd. Wij beoordelen NetSenX als AI-systeem met beperkt risico.
Gegevens in de EU
Ingericht
Klantendatabase in de EU (Ierland, AWS eu-west-1); de API draait in Frankfurt (Duitsland) en Parijs (Frankrijk).
HTTPS / TLS
Ingericht
Deze site wordt uitsluitend via HTTPS geleverd (HSTS); Cloudflare beheert de TLS-certificaten.
Korte, directe antwoorden op wat kopers vragen over NDR, NIS2, prijzen en de locatie van gegevens.
Wat is NDR (Network Detection and Response)?
NDR is beveiligingssoftware die het netwerkverkeer bekijkt, gedrag signaleert dat op een aanval lijkt en het bewijs levert om te reageren. Firewalls en endpointagents zien elk hun eigen apparaat; NDR ziet hoe hosts met elkaar communiceren: command-and-control-beaconing (C2), scans, laterale beweging en ongebruikelijk uitgaand dataverkeer. NetSenX is een Network Detection and Response-platform (NDR) voor middelgrote organisaties in de EU dat aanvallen herkent aan netwerkgedrag, elke alert in begrijpelijke taal uitlegt en klantgegevens in de EU bewaart.
Heb ik NDR nodig voor NIS2?
NIS2 noemt NDR niet, maar verplicht u incidenten te detecteren en af te handelen en significante incidenten binnen vaste termijnen te melden. Artikel 21 rekent incidentafhandeling tot de verplichte maatregelen voor risicobeheer; artikel 23 vraagt een vroegtijdige waarschuwing binnen 24 uur, een melding binnen 72 uur en een eindverslag binnen een maand. Netwerkmonitoring is een praktische manier om incidenten op tijd te ontdekken en het bewijs voor die meldingen te bewaren; NetSenX bewaakt de termijnen van artikel 23 per incident. De plichten liggen bij uw organisatie: geen enkel hulpmiddel vervult ze alleen. In Nederland is NIS2 omgezet in de Cyberbeveiligingswet.
Wat kost NDR voor een bedrijf met 200 medewerkers?
Bij NetSenX hangt de prijs af van het aantal bewaakte apparaten, niet van het aantal medewerkers: Starter kost € 49 per maand voor maximaal 10 apparaten, Pro € 99 voor 25, Business € 249 voor 100 en Enterprise vanaf € 999 per maand (prijzen exclusief btw; het Free-abonnement kost € 0). Een apparaat is een host met de NetSenX-agent, en één agent op een SPAN- of TAP-poort bewaakt een heel netwerksegment, dus een bedrijf met 200 medewerkers heeft geen 200 apparaten nodig. Veel NDR-leveranciers voor grote ondernemingen publiceren geen prijslijst en maken per implementatie een offerte.
Hoe gaat NetSenX om met de AVG, en waar worden mijn gegevens opgeslagen?
Klantgegevens worden in de EU opgeslagen: de database in Ierland (AWS eu-west-1) en de API in Frankfurt (Duitsland) en Parijs (Frankrijk). NetSenX analyseert netwerkmetadata en ontsleutelt versleuteld verkeer nooit; een verwerkersovereenkomst (artikel 28 AVG) en de lijst met subverwerkers zijn gepubliceerd, en de functionaris gegevensbescherming is bereikbaar via [email protected]. Subverwerkers voor betalingen en e-mail werken op basis van de EU-modelcontractbepalingen, en sommige AI Analyst-functies gebruiken alleen met uw uitdrukkelijke toestemming een aanbieder buiten de EU. AVG-naleving wordt beoordeeld voor uw verwerking als geheel; daarom claimen we er geen certificaat voor.
Kan NetSenX OT- en industriële netwerken bewaken?
Ja, vanaf het Pro-abonnement. NetSenX leest Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP en S7comm uit passieve capture op een SPAN- of TAP-poort. Apparaten die als OT zijn geclassificeerd, worden nooit actief bevraagd, dus er is geen risico voor PLC's of SCADA-systemen.
Waarin verschilt NetSenX van een IDS op basis van signatures?
Een signature-gebaseerde IDS vergelijkt verkeer met bekende aanvalspatronen; NetSenX beoordeelt het gedrag van elke host, zodat ook een nieuwe malwarevariant zonder signature een spoor achterlaat. Elke alert vermeldt in begrijpelijke taal welke netwerkkenmerken de score bepaalden (SHAP-waarden). NetSenX werkt naast uw IDS, EDR en SIEM en vervangt ze niet.
Detecteert NetSenX dreigingen in versleuteld verkeer?
Ja, op basis van metadata: versleuteld verkeer wordt nooit ontsleuteld. NetSenX kijkt naar flow-metadata en enkele protocolvelden — timing, volume, bestemmingen en de TLS-handshake — zodat beaconing en ongebruikelijke gegevensoverdrachten zichtbaar blijven zonder de versleuteling te breken of inhoud te lezen.
Hoe wordt NetSenX uitgerold?
U kiest: één agent op een SPAN- of TAP-poort bewaakt een heel netwerksegment, of u installeert de agent op de hosts die u wilt bewaken. De agent draait als systeemservice op Linux, macOS en Windows; op Linux accepteert het installatieprogramma alleen een pakket dat is ondertekend met de releasesleutel van NetSenX, en agents voor Windows en macOS worden samen met NetSenX-support ingericht. Het dashboard is een dienst die in de EU wordt gehost; een on-premises-optie is beschikbaar in het Enterprise-abonnement.
Vervangt NetSenX mijn EDR of SIEM?
Nee. NetSenX voegt het netwerkbeeld toe dat endpoint- en logtools missen; het vervangt geen endpointbeveiliging (EDR), antivirus, logaggregatie (SIEM) of een beheerde detectiedienst (MDR). Vanaf het Business-abonnement kunnen alerts worden geëxporteerd naar de SIEM die u al gebruikt.
Wat is de NetSenX Math Guarantee?
Het is een verifieerbare fout-positief-grens onder door de engine gemelde alerts, bepaald met split-conforme voorspelling op basis van goedaardig verkeer dat uw analisten op uw eigen netwerk hebben gelabeld, op een betrouwbaarheidsniveau dat u kiest. Het dashboard toont de grens pas wanneer uw kalibratiegegevens die onderbouwen; tot dan zegt het dat, in plaats van een getal te tonen. Het beschrijft een methode en wat uw gegevens op dit moment onderbouwen, geen vast percentage. Het zit in elk abonnement.
Detecteert NetSenX schaduw-AI in mijn netwerk?
Ja, vanaf het Pro-abonnement. NetSenX signaleert verkeer naar externe AI-diensten en naar lokaal draaiende taalmodellen, zodat niet-goedgekeurd AI-gebruik zichtbaar wordt voordat het een privacyprobleem wordt.
Is er een gratis abonnement?
Ja. Het Free-abonnement dekt maximaal 3 apparaten, bewaart de alertgeschiedenis 30 dagen en bevat de uitleg in begrijpelijke taal bij elke alert en de NetSenX Math Guarantee. Zonder tijdslimiet en zonder creditcard.
Beveilig uw netwerk vandaag
Detecteer netwerkdreigingen en reageer erop in realtime met een NDR van Europese makelij.