MSP's en MSSP's

Een MSP (managed service provider) beheert de IT van zijn klanten; een MSSP (managed security service provider) verzorgt hun beveiligingsmonitoring en respons. De grens is vervaagd: veel MSP's verkopen nu beveiligingsdiensten, en klanten verwachten dat vaak. Waar het om gaat, is wat u belooft. Een MSSP verplicht zich meestal om meldingen binnen vastgelegde tijden te bewaken, vaak dag en nacht, met reactietijden in het contract en personeel dat daarvoor is opgeleid. Een MSP die een beveiligingstool toevoegt maar 's nachts niemand laat meekijken, is geen MSSP, en zijn contract moet dat zeggen. Beide kunnen NetSenX voor detectie gebruiken: elke klant is een eigen tenant, en het partnerprogramma richt zich op MSSP's en resellers.

Ja. Elke klant is een eigen tenant, in de database gescheiden door row-level security, en elke klant kan beginnen met het Free-abonnement en overstappen naar het abonnement dat zijn netwerk nodig heeft. Die scheiding is belangrijk voor uw klanten: hun meldingen, netwerkkaarten en auditlogs raken nooit vermengd met die van een andere klant. White-label-rapporten zitten in het Enterprise-abonnement, en het partnerprogramma richt zich op MSSP's en resellers, zodat u de voorwaarden kunt afspreken voordat u bij veel klanten uitrolt. Meldingen onderzoeken blijft bij u of uw klant; NetSenX voert geen managed service uit. Beschrijf uw dienst op die basis: NetSenX detecteert en verklaart, uw team beslist en reageert.

Elke klant wordt ingericht als een eigen NetSenX-tenant, in de database gescheiden door row-level security; hoe een partner over die tenants heen werkt, wordt in het partnerprogramma afgesproken. De scheiding is de kern: meldingen, apparaten en auditlog van de ene klant verschijnen nooit in de weergave van een andere, en daar zullen uw klanten en hun auditors naar vragen. Voordat u uw werkwijze rond één console voor alle klanten opbouwt, vraag NetSenX hoe partnertoegang vandaag werkt en wat er in welk abonnement zit, in plaats van het aan te nemen. Elke klanttenant kan beginnen op het Free-abonnement en overstappen naar het abonnement dat zijn netwerk nodig heeft.

In een goed gebouwde tool dwingt het systeem zelf de scheiding af, niet alleen de interface, zodat een fout in één scherm de gegevens van de ene klant niet aan een andere kan tonen. Vraag leveranciers hoe dat werkt: is elk record aan een tenant gekoppeld, weigert de database query's over tenants heen, en zijn personeelsaccounts beperkt tot de tenants die ze bedienen? In NetSenX is elke klant een eigen tenant, in de database gescheiden door row-level security, zodat query's alleen rijen opleveren van de tenant waartoe ze behoren. Geef aan uw kant technici eigen accounts met meervoudige authenticatie, verleen toegang per klant en trek die in wanneer iemand vertrekt of een klant het contract beëindigt.

Ja. Het partnerprogramma van NetSenX richt zich op MSSP's, MSP's en resellers die netwerkdetectie aan hun klanten willen aanbieden. De voorwaarden worden met elke partner afgesproken; de partnerpagina beschrijft het programma en hoe u zich aanmeldt. Bepaal vooraf welke klanten u meebrengt, welke abonnementen ze nodig hebben, of u white-label-rapporten nodig hebt, die in het Enterprise-abonnement zitten, en wie in uw team de meldingen leest. Vraag hoe partnertoegang tot meerdere klanttenants werkt en hoe de facturering is geregeld, zodat u uw dienst juist kunt prijzen. Wat de voorwaarden ook zijn, NetSenX blijft detectiesoftware: de monitoringdienst en de respons zijn van u.

Met NetSenX wel, op het Enterprise-abonnement: rapporten onder uw eigen merk, samen met een multi-tenant uitrol, via contract. Op de andere abonnementen dragen de pdf-rapporten, beschikbaar vanaf Starter, de naam NetSenX, wat veel MSP's gebruiken als onafhankelijke bron naast hun eigen servicerapport. In elk geval is elke klant een eigen tenant, gescheiden in de database. Hoort white label bij uw aanbod, zeg het dan in het eerste gesprek met NetSenX, zodat pakket en partnervoorwaarden duidelijk zijn voordat u het aan klanten verkoopt, en controleer welk abonnement elke klant nodig heeft voor de rapporten die u belooft.

Ja, vanaf Starter: elke klanttenant kan pdf-rapporten uit de eigen data maken, met de naam NetSenX erop; rapporten onder uw eigen merk zitten in het Enterprise-abonnement. Een rapport is het nuttigst als het regelmatig en kort is: wat er werd bewaakt, welke meldingen er waren, wat er werd gedaan, wat er op het netwerk veranderde en wat nog niet gedekt is. Klanten die onder NIS2 vallen en hun auditors geven meer om bewijs en data dan om grafieken. Combineer het NetSenX-rapport met uw eigen serviceoverzicht en bewaar beide, want de klant kan ze maanden later nodig hebben voor een verzekeraar of een autoriteit. Tenants op het Free-abonnement hebben geen pdf-rapporten.

Voor kleine klanten werkt meestal een model beter waarbij één sensor een hele locatie dekt, want een prijs per endpoint groeit met elke pc en telefoon en kan hoger uitvallen dan wat de klant u betaalt. Bekijk uw klantenbestand: tel per klant de apparaten en locaties en reken beide modellen door voor uw vijf meest typische klanten voordat u een leverancier kiest. Bij NetSenX is de eenheid het apparaat, maar een apparaat is een host met de agent, en één agent op een SPAN- of TAP-poort telt als één apparaat voor het hele segment dat hij bewaakt. Een doorsnee klein kantoor is dus één of enkele apparaten, wat kan passen in de 3 apparaten van het Free-abonnement of in Starter voor € 49 per maand.

Houd de kosten per klant laag en het werk per melding kort: één sensor per locatie, meldingen die zichzelf verklaren en een standaarddienst die u niet per klant aanpast. Zet bij een klant met vijf pc's en een printer één agent op een spiegelpoort van de kantoorswitch in plaats van software op elke machine. Standaardiseer de onboarding, de meldingsroutine en het maandrapport, zodat elke klant op dezelfde manier wordt behandeld. Prijs de dienst op de waarde van het bewaken van het netwerk en het bewijs dat u levert, niet op de tool alleen. Bij NetSenX telt één agent op een SPAN- of TAP-poort als één apparaat, en het Free-abonnement dekt 3 apparaten zonder tijdslimiet, zodat de kleinste klanten zonder licentiekosten kunnen beginnen.

Ja. Elke klanttenant kan beginnen op het Free-abonnement van NetSenX, zonder tijdslimiet en zonder creditcard, en overstappen naar een betaald abonnement als er meer apparaten of functies nodig zijn; wijzigingen gaan direct in. Free bevat de kerndetecties, de netwerkkaart, het bijhouden van NIS2-termijnen en het auditlog, en bewaart 30 dagen meldingsgeschiedenis. Typische redenen om over te stappen zijn pdf-rapporten voor de klant vanaf Starter, meer apparaten, zicht op Shadow AI en OT of Slack en webhooks vanaf Pro, en SIEM-export vanaf Business. Gratis beginnen laat u een klant echte bevindingen uit het eigen netwerk tonen voordat die een budget vastlegt.

Een kleine, standaard stack die u bij elke klant op dezelfde manier draait: endpointbeveiliging met centraal beheer, meervoudige authenticatie, back-up met geteste herstelprocedures, e-mailbeveiliging en netwerkdetectie waar klanten lokale netwerken hebben. Vermijd tools die per klant afgesteld moeten worden of een eigen analist vragen, want uw marge verdwijnt in de uren. Kies leveranciers met gepubliceerde prijzen, eenvoudige licenties, een schone scheiding tussen klanten en meldingen waarop een technicus kan handelen. Controleer hoe elke tool de toegang op afstand beschermt die hij u geeft, want uw eigen tools zijn een doelwit. NetSenX past in het netwerkdeel van zo'n stack: één agent op een SPAN- of TAP-poort per locatie, meldingen in gewone taal en één tenant per klant.

Verkoop een vaste routine met een regelmatig resultaat, geen tool: wat u bewaakt, wanneer u kijkt, wat u doet als er iets gebeurt en wat de klant elke maand of elk kwartaal ontvangt. Een helder pakket kan bestaan uit onboarding met een apparatenoverzicht, het doornemen van meldingen op werkdagen, een afgesproken reactie op dringende meldingen, een maandoverzicht en een kwartaalbespreking van wat nog niet gedekt is. Dat resultaat waarderen klanten en hun verzekeraars: gedateerd bewijs dat iemand kijkt. Prijs het per klant of per locatie en zeg eerlijk wat er buiten werktijd gebeurt. NetSenX ondersteunt dit met detectie en uitleg op elk abonnement, pdf-rapporten vanaf Starter en één tenant per klant.

Bekijk het verkeer een paar dagen passief: de meeste apparaten verraden zich binnen uren en de rest binnen dagen, als ze adressen opvragen, namen opzoeken en met servers praten. Zet één sensor op een spiegelpoort van de hoofdswitch en vergelijk wat verschijnt met de lijst van de klant, de verbonden apparaten in de router en de poorttabel van de switch. Reken op verrassingen: vergeten servers, privéapparaten, de router van een leverancier in een kast. Een apparaat dat nooit verkeer verstuurt, of in een segment staat dat u niet spiegelt, verschijnt niet, dus loop ook door het pand. De netwerkkaart van NetSenX doet dit op elk abonnement, ook Free: apparaten met hun aangekondigde naam, eerste en laatste waarneming en wie met wie praat, zonder iets te ondervragen.

Wie en wat er op het netwerk zit, wat er openstaat en of de basis op orde is. Maak een apparatenoverzicht uit het verkeer en uit een ronde door het kantoor. Controleer welke diensten vanaf internet bereikbaar zijn, zoals extern bureaublad, bestandsshares of oude VPN's. Maak een lijst van beheeraccounts en verwijder gedeelde accounts en die van oud-medewerkers. Bevestig dat back-ups draaien en dat er een offline kopie is, en voer een hersteltest uit. Controleer of e-mail en toegang op afstand meervoudige authenticatie hebben. Zoek naar tools voor toegang op afstand die vorige leveranciers hebben achtergelaten. Leg uw bevindingen vast en spreek prioriteiten af met de klant. NetSenX helpt met het overzicht en toont vanaf de eerste dagen beaconing, scans en ongebruikelijke uploads.

Stuur de meldingen van elke klant naar een kanaal dat uw team echt in de gaten houdt, met de naam van de klant in elk bericht. Bij NetSenX gaan meldingen uit elke klanttenant op elk abonnement per e-mail; vanaf Pro kunnen ze ook naar Slack, via een webhook naar uw ticket- of piketsysteem of via de API naar uw eigen tools. Leg vast wat direct bij een mens terechtkomt en wat wacht op de ochtendcontrole, en test de route met een onschuldige melding. Zorg dat twee personen dringende meldingen ontvangen en dat vakanties gedekt zijn. Detectie draait op elk uur, maar niemand bij NetSenX bewaakt de meldingen van uw klanten voor u: de respons is uw dienst.

Ja, vanaf Pro: meldingen uit een klanttenant kunnen naar Slack of een webhook worden gestuurd, en van daaruit naar uw ticketsysteem, chat of pikettool; op elk abonnement gaan ze ook per e-mail. Gebruik per klant een eigen kanaal of label, zodat een technicus meteen ziet om wiens netwerk het gaat. Bepaal welke meldingsniveaus een ticket aanmaken en welke alleen waarschuwen, zodat het kanaal leesbaar blijft. Houd de volledige melding met uitleg in NetSenX en link ernaar vanuit het ticket in plaats van data rond te kopiëren. Vanaf Business kunnen meldingen ook naar een SIEM worden geëxporteerd, als u er een voor uw klanten draait.

Wat er gebeurde, wat het voor de klant betekent, wat u hebt gedaan en wat de klant moet doen of beslissen, in gewone woorden en zonder drama. Noem het apparaat en het tijdstip, zeg of het onschuldig, verdacht of een incident was en welk bewijs dat ondersteunt. Hebt u iets ingedamd, zeg dan hoe en of er nog iets geraakt is. Moet de klant beslissen, bijvoorbeeld een server loskoppelen of medewerkers informeren, zeg dat dan duidelijk en met een termijn. Kunnen persoonsgegevens of een NIS2-melding een rol spelen, wijs daar dan vroeg op, want termijnen kunnen lopen vanaf het moment van kennisname. Leg alles schriftelijk vast. Meldingen van NetSenX geven u de uitleg om door te geven, en het auditlog bewaart wat er is gedaan.

De schade indammen, uw eigen tools beschermen, bewijs veiligstellen en de beslissers bij de klant informeren, in die volgorde en snel. Isoleer getroffen machines van het netwerk zonder ze uit te zetten. Controleer of de aanvaller uw tool voor beheer of toegang op afstand heeft gebruikt; is dat mogelijk, schort die sessies dan op en reset de inloggegevens voor alle klanten, niet alleen voor deze. Bewaar logs en meldingsgeschiedenis. Schakel een incidentresponsbureau in als het incident uw kennis te boven gaat, en vertel de directie van de klant wat u weet en wat zij moet beslissen, inclusief mogelijke meldingen onder NIS2 of de AVG, die haar plicht blijven. NetSenX toont de meldingstijdlijn van de klant, laterale beweging en ongebruikelijke uploads, wat helpt te bepalen wanneer het begon en wat er weglekte.

Ja, en aanvallers zoeken daar juist naar, want een tool voor beheer of toegang op afstand bereikt alle klanten tegelijk. Bescherm die tools als kroonjuwelen: meervoudige authenticatie, aparte beheeraccounts per technicus, beperkte bronadressen, logging van elke sessie en snelle updates van de tool zelf. Controleer welke klanten elk account kan bereiken en verwijder toegang die niet meer nodig is. Aan de netwerkkant markeert NetSenX ongebruikelijke sessies en laterale beweging in elk bewaakt klantnetwerk, ook sessies die op vreemde tijden starten vanaf de host waarop uw beheeragent draait. Elke klant is een aparte tenant, zodat zijn data gescheiden blijft.

Let op sessies op afstand die niet passen bij het werk van uw technici: ongebruikelijke tijden, ongebruikelijke doelmachines, veel machines in korte tijd of sessies die worden gevolgd door nieuwe verbindingen binnen het klantnetwerk. Begin bij de tool zelf: zet het auditlog aan, waarschuw bij nieuwe beheeraccounts en bij scripts die naar veel apparaten worden gestuurd, en lees het wekelijks na. Vergelijk sessies met uw ticketsysteem. Aan de netwerkkant ziet een sensor in elk klantnetwerk wat er gebeurt nadat een sessie start: een host die plotseling met veel andere verbindt, scans of data die naar buiten gaat. NetSenX markeert laterale beweging en nieuwe sessies die niet bij het normale gedrag van een host passen, op elk abonnement, in de eigen tenant van elke klant.

Uw eigen aanmeldingen, de auditlogs van uw beheertools en het verkeer dat uw tools in klantnetwerken veroorzaken. Stel meldingen in voor aanmeldingen van technici vanuit nieuwe landen of apparaten, nieuwe beheeraccounts, uitgeschakelde meervoudige authenticatie, massale scriptuitrol en API-sleutels die buiten een geplande wijziging zijn aangemaakt. Bewaar die logs buiten de tools zelf, zodat een aanvaller ze niet kan wissen. Bescherm de servers of cloudaccounts waarop uw tools draaien als de kroonjuwelen van een klant, en bewaak ook hun netwerkverkeer. Zoek in klantnetwerken naar activiteit die vanaf de host van uw agent begint en niet bij een ticket hoort. NetSenX kan uw eigen kantoornetwerk en dat van elke klant bewaken als aparte tenants, met laterale beweging en ongebruikelijke uploads als meldingen.

Combineer automatische detectie die op elk uur draait met een kleine piketdienst voor wat echt dringend is, of werk samen met een aanbieder die nachten bemant. Definieer dringend nauw, bijvoorbeeld bevestigde laterale beweging, voorbereiding van ransomware of een grote upload 's nachts, zodat de piketdienst zelden en om goede redenen wordt gewekt. Stuur alleen die meldingen naar telefoons; de rest wacht tot de ochtend. Schrijf voor elk dringend geval een korte werkwijze: hoe u een machine isoleert en wie u bij de klant belt. Hebben klanten mensen nodig die dag en nacht waken, werk dan samen met een MSSP of MDR-aanbieder in plaats van het zelf te beloven. NetSenX detecteert op elk uur en kan vanaf Pro meldingen via een webhook naar elke pikettool sturen.

Beloof alleen wat u met mensen bemant. Waakt 's nachts de software en leest een technicus de meldingen 's ochtends, zeg dan precies dat: detectie draait dag en nacht, het doornemen gebeurt op werkdagen en dringende meldingen bereiken binnen een afgesproken tijd een piketdienst, als u die hebt. Schrijf geen monitoring 24/7 als niemand om 3 uur 's nachts reageert: verzekeraars, auditors en rechters lezen zulke woorden letterlijk, en het gat kan een claim ongeldig maken of een geschil uitlokken. Noem reactietijden, wat als dringend geldt en wat de klant zelf moet doen. Een eerlijke, kleinere belofte die u nakomt, is meer waard dan een grote die u niet waarmaakt. NetSenX detecteert op elk uur; het is geen bemande dienst.

Beschrijf de dienst in controleerbare termen: welke systemen en segmenten worden bewaakt, met welke tool, wanneer meldingen worden bekeken, hoe snel u op elk niveau reageert, wat u doet en wat de klant doet, en wat niet gedekt is. Scheid detectie, die automatisch op elk uur draait, van het doornemen en de respons, die plaatsvinden als uw team werkt of piket heeft. Benoem de grenzen duidelijk: versleutelde inhoud, onbewaakte segmenten, apparaten zonder verkeer, activiteit op endpoints. Spreek af welk bewijs de klant ontvangt en hoe lang de meldingsgeschiedenis wordt bewaard. Laat de tekst door een jurist nakijken. Vermijd woorden als SOC, 24/7 of garantie als u ze niet levert. Bij NetSenX volgt de bewaartermijn het abonnement van de klant.

Dat hangt vooral af van uw contract en van wat u beloofde en deed, dus het antwoord is per geval juridisch; dit is algemene informatie, geen juridisch advies. In de praktijk draaien geschillen om een paar vragen: wat het contract zei over wat u wanneer zou bewaken, of u dat deed, of er meldingen waren en of erop werd gehandeld, en of de klant uw aanbevelingen volgde. Heldere dienstbeschrijvingen, schriftelijke aanbevelingen die de klant afwees en een registratie van meldingen en acties beschermen beide partijen. Controleer uw beroepsaansprakelijkheids- en cyberverzekering en laat contracten door een jurist nakijken. NetSenX bewaart in de tenant van elke klant meldingen met tijdstempels en een auditlog van beslissingen, precies de registratie die zulke vragen nodig hebben.

Leg het risico en de beslissing van de klant schriftelijk vast, houd de basis die u kunt in stand en neem niet stilzwijgend de verantwoordelijkheid over voor wat de klant afwees. Leg in gewone woorden uit wat er zonder de maatregel kan gebeuren, zoals dagen zonder systemen na ransomware, en wat dat zou kosten vergeleken met de maatregel. Bied een kleinere eerste stap aan. Blijft de klant nee zeggen, stuur dan een korte schriftelijke samenvatting van de aanbeveling en de beslissing, en bewaar die. Die registratie beschermt u als er iets gebeurt. Bij netwerkdetectie kan het kostenargument verdwijnen: het Free-abonnement van NetSenX dekt 3 apparaten zonder tijdslimiet, zodat een kleine klant zonder licentiekosten kan beginnen, terwijl u afspreekt hoeveel van uw tijd is inbegrepen.

Mogelijk, op twee manieren: rechtstreeks, omdat NIS2 aanbieders van beheerde diensten en beheerde beveiligingsdiensten noemt onder de sectoren die eronder vallen, en indirect, omdat klanten die eronder vallen de beveiliging in hun toeleveringsketen moeten beheren en eisen via het contract aan u doorgeven. Of een MSP rechtstreeks onder de richtlijn valt, hangt af van de omvang en van hoe het eigen land de richtlijn heeft omgezet; controleer daarom uw nationale wetgeving en de richtsnoeren van de nationale autoriteit. Dit is algemene informatie, geen juridisch advies. Reken in elk geval op beveiligingsvragenlijsten, contractclausules over incidentmelding en audits, en verzoeken om bewijs. Bereid een beschrijving voor van uw eigen maatregelen, van hoe u de toegang tot klanten beschermt en van hoe u hun een incident zou melden.

Vragen over hoe u de data en toegang van de klant beschermt, hoe u incidenten afhandelt en of u dat kunt aantonen. Typische onderwerpen: governance en verantwoordelijkheden, toegangsbeheer en meervoudige authenticatie, beheerdersrechten bij de klant, patches, back-ups, logging en monitoring, incidentdetectie en meldtermijnen, onderaannemers, locatie van data en training van medewerkers. Beantwoord elke vraag eerlijk en beknopt, voeg bewijs toe waar u dat hebt en geef geplande verbeteringen een datum. Antwoord geen ja op iets wat u niet kunt laten zien. Houd één basisversie bij en werk die bij, want veel klanten stellen vergelijkbare vragen. NetSenX kan een deel van uw bewijs voor monitoring leveren: detectiegegevens, het auditlog en pdf-rapporten vanaf Starter.

Een kort, gedateerd pakket dat laat zien dat de maatregelen werkten: wat er werd bewaakt, welke meldingen er waren en hoe ze werden afgehandeld, incidenten en hun meldtermijnen, back-up- en hersteltests, de patchstatus, toegangscontroles en open risico's. NIS2 vraagt entiteiten die eronder vallen om risicobeheersmaatregelen en incidentafhandeling; bewijs dat dit regelmatig gebeurt, is waar hun bestuursorganen en auditors naar zoeken. Houd elk kwartaal hetzelfde formaat aan, zodat veranderingen opvallen, en vermeld wat niet gedekt is. NetSenX levert het monitoringdeel: meldingen met tijdstempel en uitleg, het auditlog, de termijnen van artikel 23 NIS2 per incident en pdf-rapporten vanaf Starter. Het beslist niet wat meldplichtig is en dient geen meldingen in.

Bewaar het bewijs gaandeweg in plaats van het achteraf te reconstrueren: meldingen met hun tijdstempels en uitleg, wat er door wie is gedaan, en de betrokken hosts. Spreek vooraf met elke klant af wat u na een incident levert en hoe snel, en wie het aanspreekpunt van de klant is richting de autoriteit. In NetSenX blijven de meldingen en het auditlog van elke klant in de eigen tenant, worden de termijnen van artikel 23 NIS2 per incident bijgehouden en zijn pdf-rapporten beschikbaar vanaf Starter. Zorg dat de meldingsgeschiedenis van het abonnement de periode dekt die een onderzoek waarschijnlijk nodig heeft. De melding bij de autoriteit indienen blijft de taak van de klant.

Niet altijd wettelijk, maar vaak contractueel en omdat klanten het verwachten; controleer dus wat uw klanten eisen voordat u kiest. Beveiligingstools verwerken netwerkmetadata die onder de AVG persoonsgegevens kunnen zijn; doorgifte buiten de EU kan met waarborgen, maar veel klanten, vooral in de publieke sector, de zorg en de financiële sector, geven de voorkeur aan of eisen opslag in de EU en een duidelijke lijst van subverwerkers. Vraag elke leverancier waar data wordt opgeslagen, welke subverwerkers worden gebruikt en waar die gevestigd zijn, en wat u terugkrijgt als u vertrekt. NetSenX slaat klantdata op in de EU, met de database in Ierland en de API in Frankfurt en Parijs, en publiceert zijn verwerkersovereenkomst met de volledige lijst van subverwerkers.

Vanuit het netwerk: welke hosts verbinding maken met externe AI-diensten of lokaal draaiende omgevingen voor taalmodellen, hoe vaak en met hoeveel data, per klant apart. Bij NetSenX is dit beschikbaar vanaf Pro, in de eigen tenant van elke klant, zodat elke klant een eigen beeld krijgt. Het toont bestemmingen en volumes, niet wat er werd getypt of geüpload, en het blokkeert zelf geen diensten. Meestal is dat precies wat klanten nodig hebben om een AI-beleid te starten: welke tools in gebruik zijn, op welke machines en of er grote hoeveelheden data naartoe gaan. Combineer het met het eigen beleid van de klant, training van medewerkers en, waar nodig, instellingen in de AI-diensten zelf.

Ja, als het passief is en is afgestemd met de mensen die de machines bedienen. OT-netwerken (operational technology) verbinden besturingen, machines en gebouwsystemen; ze zijn kwetsbaar, worden zelden bijgewerkt en kunnen vaak geen beveiligingssoftware draaien. Passieve monitoring vanaf een spiegelpoort leest het verkeer zonder iets naar de apparaten te sturen, en dat is wat de fabrieksmanager eerst moet horen. Bij NetSenX leest de tenant van de klant vanaf Pro passief Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP en S7comm en geeft het OT-meldingen zoals onbevoegde schrijfacties, overgangen tussen niveaus van het Purdue-model, OT-activiteit buiten werktijd en S7comm-opdrachten. NetSenX ondervraagt OT-apparaten nooit en is geen veiligheidssysteem; wijzigingen aan het proces blijven bij de engineers van de klant.

Een kopie van het verkeer op het productienetwerk, een host voor de sensor, toestemming van de fabriek en een plan dat de besturingen niet aanraakt. Zoek in het productienetwerk een beheerde switch die port mirroring ondersteunt, of gebruik een netwerk-TAP op de verbinding tussen de besturingen en hun engineeringstation of HMI. Sluit op die spiegelpoort een Linux-host aan met de NetSenX-agent, in een klanttenant met het Pro-abonnement of hoger. Spreek met de fabrieksmanager een onderhoudsvenster af, ook al stuurt passieve monitoring niets naar de PLC's. Leg vast welke segmenten gedekt zijn en welke niet. Neem daarna de eerste weken aan OT-meldingen door met de engineers van de klant, die weten welke schrijfacties en opdrachten verwacht zijn.

De data is van de klant, dus plan de overdracht: welke registraties de klant houdt, welke toegang u opgeeft en wat er wordt gewist. Leg het vanaf het begin in het contract vast. Bij NetSenX is elke klant een eigen tenant, zodat de meldingen en het auditlog van de klant bij elkaar blijven en met de klant naar de volgende leverancier kunnen gaan door te wijzigen wie toegang heeft, in plaats van data te kopiëren. Meldingen kunnen via de API worden geëxporteerd vanaf Pro en naar een SIEM vanaf Business, en pdf-rapporten zijn beschikbaar vanaf Starter. AVG-rechten zoals inzage en wissing hangen niet af van het abonnement. Het sluiten van een account wist de data ervan, dus exporteer eerst wat de klant nodig heeft.