Functies van NetSenX
Wat NetSenX op uw netwerk doet, en hoe u dat controleert
NetSenX kijkt hoe de hosts op uw netwerk zich gedragen, geeft een melding wanneer dat gedrag op een aanval lijkt en legt elke melding in begrijpelijke taal uit. Detectieresultaten gaan door een conforme laag die aangeeft met hoeveel zekerheid ze gelden, en elke modelversie wordt vastgelegd. Hieronder staat wat elke functie doet, welk abonnement ze vraagt en wat ze niet doet.
Gedragsdetectie
Gedrag, geen signatures
De engine beoordeelt hoe elke host zich op het netwerk gedraagt, zodat ook een nieuwe malwarevariant zonder signature een spoor achterlaat.
Ze let op de stappen die aan een datalek voorafgaan: C2-beaconing (command-and-control), scans, laterale beweging en ongebruikelijk uitgaand datavolume.
NetSenX werkt naast uw EDR en SIEM. Het voegt het netwerkzicht toe dat zij missen; het vervangt ze niet.
In het kort
- C2-beaconing (command-and-control)
- Scans en laterale beweging
- Ongebruikelijk uitgaand datavolume
Begrensde valse positieven
NetSenX Math Guarantee
Een split-conformal-laag leidt voor de meldingen die de engine doorgeeft een bovengrens voor valse positieven af die geldt voor eindige steekproeven, op het betrouwbaarheidsniveau dat u instelt, uit onschuldig verkeer dat uw analisten op uw eigen netwerk hebben gelabeld. De grens volgt uit de constructie, niet uit een drempel die is bijgesteld tot de cijfers er goed uitzagen.
Elke melding noemt haar zekerheid in begrijpelijke woorden, samen met de modelversie die haar maakte, en een melding met een niet-gekalibreerde score wordt als voorlopig aangeduid. Uw auditors zien hetzelfde bewijs als uw team.
Uw dashboard toont de grens die uw kalibratiegegevens nu onderbouwen. Onderbouwen ze er nog geen, dan zegt het dashboard dat en noemt het wat ontbreekt, in plaats van een getal te tonen dat het niet kan staven.
In het kort
- Split-conformal-grens op een opgegeven betrouwbaarheidsniveau
- Een duidelijke status 'nog niet onderbouwd' in plaats van een verzonnen getal
- In elk abonnement, ook Free
Laterale beweging
Correlatie over het hele netwerk
Detectie per flow ziet wat er op één verbinding gebeurt. Aanvallen blijven zelden bij één host: na de eerste voet aan de grond scant een indringer, logt in op de volgende machine en werkt zich naar de data toe.
Vanaf het Pro-abonnement verbindt NetSenX de hosts op uw netwerk tot een graaf van wie met wie communiceert. Zo verschijnen laterale beweging en groepen hosts die naar dezelfde bestemming beaconen als één verhaal in plaats van als losse meldingen.
Deze meldingen bevatten de hosts en verbindingen erachter als bewijs, klaar voor een incidentrapport of een melding aan uw toezichthouder.
In het kort
- Laterale beweging en C2-clusters over hosts heen
- De hosts en verbindingen achter elke melding
- Benoemde MITRE ATT&CK-techniek waar die past
Versleuteld verkeer
NetSenX TLS Fingerprint Engine
Aanvalstools laten een signature achter in de TLS-handshake voordat ze data verplaatsen. Vanaf het Starter-abonnement leest NetSenX de handshakeparameters en herkent verdachte clients al bij de handshake, voordat er inhoud wordt uitgewisseld. De handshake is alleen zichtbaar waar de agent pakketten vastlegt: op Linux of als sensor op een SPAN- of TAP-poort, niet in de basismodus op macOS.
Dat werkt op versleutelde verbindingen zonder ze te ontsleutelen: geen interceptieproxy om te beheren, geen certificaat om op uw apparaten te installeren.
Eén handshake voedt zowel de gedragsscore van de host als de correlatie over het hele netwerk.
In het kort
- Herkenning bij de handshake, vóór enige inhoud
- Geen TLS-ontsleuteling
- Voedt detectie per host en over het netwerk
Triage in begrijpelijke taal
NetSenX AI Analyst Core
Veel NDR-meldingen komen binnen als ruwe velden en gaan door als tickets. Met AI Analyst Core ingeschakeld krijgt elke melding een notitie in begrijpelijke taal: wat er gebeurde, waarom het ertoe doet en wat de volgende stap is.
De notities worden geschreven door modellen met vastgezette versies en vastgelegde herkomst, en ze zijn ingericht voor meldingen onder artikel 14 CRA en artikel 21 NIS2, zodat de feiten voor uw incidentrapport al op één plek staan.
Het draait met uw eigen sleutel van een AI-aanbieder op elk betaald abonnement en staat uit tot u het instelt. Detectie werkt ook zonder.
In het kort
- Een notitie in begrijpelijke taal per melding
- Ingericht voor CRA- en NIS2-meldingen
- Modelversie vastgelegd bij elke notitie
OT / ICS · vanaf het Pro-abonnement
Industriële protocollen, passief geobserveerd
Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP en S7comm worden uit passieve capture op een SPAN- of TAP-poort gelezen.
Apparaten die als OT zijn geclassificeerd, worden nooit actief benaderd: geen risico voor PLC's of SCADA, en op de besturingen verandert niets.
OT-verkeer verschijnt in hetzelfde dashboard als het IT-netwerk, met dezelfde begrijpelijke uitleg bij elke melding.
In het kort
- Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP, S7comm
- Geen actieve benadering van OT-apparaten
- Vanaf het Pro-abonnement
Shadow AI · vanaf het Pro-abonnement
Zie welke AI-diensten uw netwerk gebruikt
NetSenX markeert verkeer naar externe AI-diensten en naar taalmodelomgevingen die op uw eigen machines draaien, zodat niet-goedgekeurd AI-gebruik zichtbaar wordt voordat het een privacykwestie wordt.
U ziet welke host wanneer welke AI-dienst bereikte en hoeveel data er ging. Versleuteld verkeer wordt nooit ontsleuteld; de inhoud van een prompt blijft ongelezen.
Zoek eerst uit wat er werkelijk wordt gebruikt; schrijf daarna een AI-beleid dat uw medewerkers kunnen volgen.
In het kort
- Externe AI-diensten en lokale modelomgevingen
- Welke host, welke dienst, hoeveel data
- Vanaf het Pro-abonnement
Bewijs inbegrepen
Compliance die klaar is voor de audit
NetSenX volgt elk incident langs de termijnen van artikel 23 NIS2 — vroegtijdige waarschuwing binnen 24 uur, melding binnen 72 uur, eindrapport binnen een maand — en bereidt voor uw FG een melding van een datalek onder artikel 33 AVG voor. Het indienen blijft bij u.
Meldingen, beslissingen van analisten en configuratiewijzigingen komen in een auditlog dat u aan uw auditor kunt geven, en het bewijs is geordend voor beoordelingen onder de CRA, NIS2, de AVG en de AI Act.
SOC 2, ISO/IEC 42001 en ISO/IEC 27001 zijn in voorbereiding; geen ervan is al toegekend, en we noemen pas een datum als er een audit is gepland.
In het kort
- NIS2-termijnen per incident gevolgd
- Auditlog van meldingen, beslissingen en wijzigingen
- SOC 2, ISO 42001 en ISO 27001 in voorbereiding
NetSenX Math Guarantee
Een bovengrens voor valse positieven die u kunt controleren, geen getal dat u moet geloven.
Achter de detectie zit een split-conformal-laag. Die leidt voor de meldingen van de engine een bovengrens voor valse positieven af, op het betrouwbaarheidsniveau dat u instelt, uit onschuldig verkeer dat uw analisten op uw eigen netwerk hebben gelabeld. Uw dashboard toont de grens die die gegevens nu onderbouwen en zegt het eerlijk wanneer de kalibratieset te klein is, in plaats van een getal te tonen.
Split-conformal prediction
Elke melding noemt haar zekerheid in begrijpelijke woorden en zegt het als haar score nog niet gekalibreerd is. Waar de statistische garantie geldt, volgt de bovengrens voor valse positieven onder de doorgegeven meldingen uit de constructie van de voorspeller op een opgegeven betrouwbaarheidsniveau; het is geen drempel die is bijgesteld tot de cijfers er goed uitzagen.
Modelbeheer
Modellen hebben vastgezette versies en hun herkomst wordt vastgelegd. De Math Guarantee hoort bij het AI-managementsysteem dat we volgens ISO/IEC 42001 opbouwen, niet bij een marketingvoetnoot.
Waar we ons aan verbinden
Aan de methode en het bewijs: de grens die uw kalibratiegegevens onderbouwen, de steekproefomvang erachter en een duidelijke status 'nog niet onderbouwd' als ze er geen onderbouwen. We publiceren geen percentage valse meldingen dat we niet op uw gegevens hebben gemeten.
Nog niet gekalibreerd
Te weinig door analisten gelabeld onschuldig verkeer om welke grens dan ook te onderbouwen. Het product zegt precies dat en noemt wat ontbreekt; het toont geen nul.
Actief — ruimere grens
De kalibratiegegevens onderbouwen een grens, maar een ruimere dan het ingestelde doel. Het product zegt dat het achter de ruimere grens staat en toont nog steeds geen getal, omdat het strengere doel nooit is gehaald.
Actief — doelgrens
De omvang van de kalibratie onderbouwt het ingestelde betrouwbaarheidsniveau. Dit is de enige status met een getal, en dat komt nooit alleen: de grens, het aantal gecontroleerde steekproeven erachter en het tijdvenster waarin ze zijn gemeten, staan samen.
Wacht op herkalibratie
De kalibratie achter de grens is verouderd, of het verkeer waarop ze is gebouwd, wijkt af van hoe het netwerk er nu uitziet. De grens wordt ingetrokken tot een nieuwe kalibratie haar vervangt; een verouderd getal blijft niet staan omdat het ooit klopte.
Wordt opnieuw gevalideerd
Een kalibratie-update wordt gecontroleerd voordat ze ingaat. Zolang dat loopt, is de vorige uitspraak ingetrokken.
Dit zijn de statussen die het product werkelijk teruggeeft: geen ervan toont een grens die de kalibratiegegevens niet onderbouwen. We publiceren geen vergelijkende cijfers over andere leveranciers, omdat we die tests niet hebben uitgevoerd.
NetSenX AI Analyst Core
Bij elke melding een notitie waarmee een analist verder kan.
Ruwe meldingsgegevens staan naast een notitie in begrijpelijke taal: wat er gebeurde, waarom het ertoe doet en de aanbevolen reactie, ingericht voor uw meldingen onder artikel 14 CRA en artikel 21 NIS2.
- alert.id
- ALR-2026-0521-04183
- alert.timestamp
- 2026-05-21T09:14:22+02:00
- alert.severity
- high
- alert.layer
- L1 behavioral + L3 graph
- src.host
- finance-srv-04.corp.local
- src.ip
- 10.42.18.27
- dst.fqdn
- delta-cargo-track[.]xyz
- dst.ip
- 185.244.62.117
- dst.tld_registered
- 2026-05-21T03:11:00Z (6h ago)
- protocol
- TLS 1.3 / HTTPS
- bytes.up
- 2.4 KB / 90s
- bytes.down
- 182 B / 90s
- pattern
- low-volume periodic beacon, jitter 5%
- detection.confidence
- 0.94
- conformal.bound
- served at the tenant's calibrated confidence level
Beaconing gedetecteerd van finance-srv-04 naar een nooit eerder gezien domein (delta-cargo-track.xyz), 6 uur geleden geregistreerd. Het uitgaande verkeer is klein, periodiek en met weinig jitter: een patroon dat past bij command-and-control na een eerste compromittering.
De graaflaag zag ook dat twee andere hosts in het finance-subnet (finance-srv-02, finance-srv-09) in de afgelopen 90 minuten hetzelfde domein via DNS opvroegen.
Aanbevolen reactie
- Isoleer finance-srv-04 van het productie-VLAN.
- Maak vóór een herstart een geheugenkopie voor forensisch onderzoek.
- Controleer het finance-subnet op andere hosts die hetzelfde domein of IP-adres benaderen.
- Open een ticket volgens uw incidentresponsprocedure; de melding is al ingericht voor de incidentregistratie onder artikel 14 CRA.
Bekijk het op uw eigen netwerk
Begin met het Free-abonnement voor maximaal 3 apparaten: zonder tijdslimiet en zonder creditcard. Of boek een demo van 20 minuten, waarin we een echte melding volgen van capture tot analistennotitie, met het audittrail zichtbaar bij elke stap.