Alle vertrouwenschecks voor uw domeinen in één dashboard

Detecteer DNSSEC-gaten, risicovolle of verouderde records, zwakke configuraties en ontbrekende bescherming, zodat uw naamruimte niet stil kan worden gemanipuleerd.

• DNSSEC-ondertekening en validatie van de vertrouwensketen
• Gezondheid, redundantie en consistentie van nameservers
• Detectie van CAA-, hangende en risicovolle records
• Zonehygiëne en blootstellingsscore
• DANE (TLSA) gecontroleerd op uw inkomende mailservers en op elk certificaat-endpoint

Wij hosten uw zone niet. Wij lezen wat de resolvers van de wereld zien.

Elk plan Probeer het gratis op uw domein

Beoordeel uw HTTPS-configuratie, protocolsterkte, cipher-blootstelling en het vertrouwen van de certificaatketen ten opzichte van actuele best practices.

• Protocolversies en blootstelling aan verouderde protocollen
• Sterkte van cipher suites en forward secrecy
• Volledigheid en vertrouwen van de certificaatketen
• Webbeveiligingsheaders op de startpagina: HSTS, CSP, framing, cookie-vlaggen, gemengde inhoud en SRI
• Volledige TLS-details per endpoint vanaf Pro: elke geaccepteerde versie en ciphersuite, sleuteluitwisselingsgroepen en welke gangbare clients nog kunnen verbinden
• TLS 1.0, TLS 1.1, 3DES en RC4 bij elke scan geprobeerd; elk endpoint dat ze accepteert kost een punt in uw score

Wij staan niet vóór uw site. Niets wordt doorgestuurd, wij kijken alleen.

Elk plan, volledige handshake-details vanaf Pro Probeer het gratis op uw domein

Bewaak gelijkende domeinen, typosquatting, homoglyphen en phishing-infrastructuur die uw merk imiteren en uw klanten viseren.

• Ontdekking van gelijkende en typosquat-domeinen
• Detectie van homoglyphen en verwarrende namen
• Signalen van verdachte registraties en phishing
• Indicatoren van imitatie en domeinmisbruik

Wij halen lookalike-domeinen niet offline. Wij vinden ze vroeg en geven u het bewijs om ze te melden.

Vanaf Growth, of de add-on Brand Protection

Genereer exporteerbare rapporten en bewijs voor audits, beveiligingsbeoordelingen, leveranciersbeoordelingen en bestuursrapportage, inclusief NIS2-conform bewijs. Publiceer een Trust Page: een publieke pagina die u zelf aanzet, met uw trust-score en de onderliggende controles, ondertekend zodat iedereen kan controleren dat er niets aan is gewijzigd.

• Op NIS2 afgestemde bewijsrapporten (PDF)
• Posture-snapshots en historie op een bepaald moment
• Exports voor leveranciersbeoordelingen en beveiligingsreviews
• Ondertekende directierapporten voor het bestuur
• Publieke Trust Page: ondertekend, deelbaar met uw verzekeraar, auditor of kopers
• eIDAS gekwalificeerde certificaten (QWAC, QSealC) gecontroleerd tegen de EU-vertrouwenslijsten van alle 32 gebieden
• Organisatienamen in OV- en EV-certificaten vergeleken met de handelsregisters
• Rapporten voor bestuur en verzekeraar in gewone taal, ondertekend zoals de rest

Bewijs, geen certificering. Uw auditor beslist nog steeds; wij geven hem iets dat hij kan controleren.

Enterprise, of de add-on NIS2 Evidence Pack Probeer het gratis op uw domein

# Domain trust evidence
period      = 2026-06
coverage   = 96%
posture    = 71/100
sha256     = a3f1…9e2c

Een add-on voor financiële entiteiten en hun ICT-leveranciers: wij stellen het technische bewijs achter DORA samen: een deelbare trustpagina voor leveranciersgereedheid, ondersteuning voor het informatieregister en auditklare exports. Certificering blijft bij uw auditor; de add-on levert het bewijs eronder.

• Vertrouwenspagina voor leveranciersgereedheid om met klanten te delen
• Ondersteuning voor gegevens uit het Informatieregister (RoI)
• Auditklare, exporteerbare DORA-bewijzen
• Continue ICT-risicosignalen over uw hele domeinbestand

Certificering blijft bij uw auditor. De add-on levert het technische bewijs achter de vragenlijst.

Add-on

# DORA supplier-readiness evidence
entity     = ICT third-party provider
roi        = linked
posture    = 71/100
sha256     = a3f1…9e2c

Uw CA registreert wat zij heeft uitgegeven. Een externe scan laat zien wat er werkelijk live staat. Wij brengen beide kanten samen in één register en markeren elk certificaat waarover ze het oneens zijn, inclusief ingetrokken certificaten die nog steeds verkeer bedienen. Beschikbaar vanaf Growth en Enterprise.

• Connectoren voor EJBCA, HashiCorp Vault, AD CS en step-ca, plus PEM-import voor elke andere CA
• Detectie van ingetrokken certificaten die nog verkeer bedienen
• Zichtbaar maken van uitgegeven certificaten die nooit in productie kwamen
• Uitgerolde certificaten zonder vastgelegd uitgiftebewijs
• Publieke CT-bevestiging van uitgerolde certificaten, nog voordat een CA is gekoppeld

Wij lezen wat uw CA heeft vastgelegd; wij wijzigen het nooit. Zonder gekoppelde CA wordt een certificaat gemeld als niet afgestemd, niet als in orde.

Vanaf Growth

Als er geen CA is gekoppeld, worden certificaten gemeld als niet afgestemd in plaats van als in orde.

Geef certificaten uit en trek ze in op de certificaatautoriteit die u al draait, vanaf hetzelfde scherm dat ze bewaakt. Eén add-on, vier soorten CA.

• EJBCA en AWS Private CA via hun API’s; AD CS, HashiCorp Vault en een interne EJBCA via de agent
• Uitgifte op basis van een ondertekeningsverzoek, intrekking met reden, elke actie vastgelegd
• CA-gezondheid: CRL-versheid en OCSP-antwoorden gecontroleerd, met een waarschuwing als een CRL verouderd raakt

Wij draaien geen CA voor u en bewaren nooit een privésleutel. Uw CA ondertekent; wij vragen het, met uw goedkeuring.

Enterprise, of de add-on Private CA Management Lees meer

Een openbare pagina, door u ingeschakeld, die uw score en de controles erachter toont, ondertekend zodat een verzekeraar, een koper of een auditor ze kan verifiëren zonder ons of u te hoeven vertrouwen.

• Uw score, de controles erachter en de datum van de laatste scan
• Ondertekend bewijsbestand en een verificatielink op elke pagina
• Standaard uit; u beslist wie het adres krijgt

Het is geen zelfverklaard trust center. De cijfers komen uit scans, en de handtekening bewijst dat niemand ze heeft bewerkt.

Vanaf Pro Lees meer

Voor fabrikanten van producten met digitale elementen: een productregister met de vastgelegde classificatie, een gap-analyse per product tegen bijlage I en artikel 13 met bijgevoegd bewijs, SBOM-vergelijking met publieke kwetsbaarheidsbronnen, het logboek van het kwetsbaarhedenbeheer, bewijs van veilige updates en de documentconcepten, met een ondertekend productbewijsrapport in uw bewijsketen.

• Productregister: rol, klasse, conformiteitsroute, ondersteuningsperiode en meldkanaal per product, geclassificeerd volgens dezelfde geciteerde regels als de gratis check
• Gap-analyse per product tegen bijlage I, deel I en deel II, en de verplichtingen van artikel 13: status, eigenaar, vervaldatum, bewijsbestanden en de schriftelijke motivering waar een punt niet van toepassing is
• Ondertekend rapport CRA Product Evidence per product en periode, verifieerbaar op de publieke verificatiepagina; het NIS2-rapport krijgt een sectie per product
• SBOM-upload (CycloneDX of SPDX) per versie, componenten dagelijks vergeleken met OSV.dev en de NVD met CISA KEV en EPSS, waarschuwingen voor kwetsbare en actief misbruikte componenten
• Kwetsbaarhedenbeheer: vastgelegd openbaarmakingsbeleid, security.txt-controle, ontvangst- en herstellogboek met een tijdstempel per fase, adviezen opgesteld en geëxporteerd
• Veilige updates: het mechanisme, of beveiligingsupdates apart en gratis zijn, de beschikbaarheidsperiode, de code-ondertekeningsidentiteit en de TLS-houding van het update-eindpunt
• Documentgenerator: technische documentatie van bijlage VII, gebruikersinformatie van bijlage II en het concept van de verklaring uit bijlage V, gegenereerd uit het register, bewerkbaar, geëxporteerd als Word, versies bewaard

De regels zijn door de fabrikant verklaard en door SkyQon vastgelegd, nooit door ons geverifieerd. Een actief misbruikte match biedt aan de klok van artikel 14 te starten; een mens beslist. De fabrikant ondertekent de verklaring; wij verklaren geen conformiteit. Geen juridisch advies.

Vanaf Pro · add-on Probeer de gratis check van toepassingsgebied en klasse Lees meer

NIS2 en DORA maken uw leveranciers deel van uw beveiliging. Bewaak hun domeinen van buitenaf zoals uw eigen, en houd bij wat u hen vroeg en wanneer.

• Een cijfer voor elke leverancier, met geschiedenis en een melding als het daalt
• De leveranciersvragenlijst van NIS2 artikel 21(2), verstuurd als link en ingevuld zonder account
• Een leverancier kan een bevinding betwisten en een nieuwe scan vragen
• De resultaten in uw NIS2- en DORA-bewijs

Wij kijken alleen naar wat elke buitenstaander kan zien. Wij loggen niet in op de systemen van een leverancier.

Add-on, inbegrepen bij het DORA Trust Center Gratis leverancierscheck

Draai SkyQon voor uw klanten vanuit één console: elke klant in een eigen omgeving, uw merk op de rapporten, en een rapport voor een eerste gesprek met een prospect.

• Eén partnerconsole voor al uw klantaccounts
• Rapporten met uw eigen logo en kleuren
• Een prospectrapport op basis van de externe check, klaar voor een eerste gesprek
• Tickets in HaloPSA voor de bevindingen die u oppakt

Elke klant blijft gescheiden. De ene klant ziet nooit een andere.

MSP-add-on, partnerprijzen Lees meer