Uw digitale beveiliging. Altijd binnen handbereik.
Met de WebCompliance Applicatie ziet u in één overzicht waar uw beveiliging staat en aanvallen.
U zult versteld staan van het aantal pogingen om u te hacken. Ervaar Real-time alerts.
In ontwikkeling · vraag vrijblijvend aan
Informeer naar de Application →In één oogopslag ziet u.
Security Score
De actuele technische status van uw organisatie.
Website & Domein
HTTPS, TLS, DNS, securityheaders, configuratie en bekende kwetsbaarheden.
E-mailbeveiliging
SPF, DKIM, DMARC en andere relevante e-mailsignalen.
Netwerk
Publiek bereikbare diensten, poorten en mogelijke risico’s.
Alerts
Direct inzicht wanneer nieuwe of belangrijke risico’s worden vastgesteld.
Aanvallers & Threat Intelligence
Actuele aanvalspogingen, herkomst, infrastructuur en gebruikte technieken die door het XCOM.DEV-netwerk worden waargenomen.
Attack Trends
Inzicht in welke kwetsbaarheden, diensten en aanvalsmethoden momenteel actief worden misbruikt.
Advies & Oplossingen
Begrijpelijke uitleg over wat een bevinding betekent en welke maatregelen u kunt nemen.
Historie
Zie wat is veranderd en hoe uw beveiliging zich ontwikkelt.
NIS2 / Cyberbeveiligingswet
Technisch overzicht van relevante controles en maatregelen.
Van kwetsbaarheid naar dreigingsinformatie.
Een traditionele beveiligingsscan vertelt u wat mogelijk kwetsbaar is. WebCompliance gaat verder.
Door scanresultaten te combineren met de honeypots en threat intelligence van XCOM.DEV ontstaat een actueel beeld van wat er buiten uw organisatie gebeurt:
Uw digitale omgeving → Bevindingen → Actuele aanvallen → Risico → Actie.
Zo krijgt u niet alleen een lijst met technische bevindingen, maar context om te bepalen wat aandacht nodig heeft en waarom.
XCOM.DEV Honeypot Intelligence.
Het XCOM.DEV-netwerk registreert aanvallen op gecontroleerde honeypot-systemen. Deze telemetrie kan onder andere inzicht geven in:
aanvalspogingen · scanners · bots · IP-infrastructuur · landen en netwerken · aangevallen poorten · gebruikte protocollen · aanvalspatronen · kwetsbaarheden · CVE’s · MITRE ATT&CK-technieken.
WebCompliance vertaalt deze technische informatie naar een praktisch beveiligingsoverzicht voor uw organisatie.
Security Overview: wat vraagt mijn aandacht vandaag?
Het startscherm toont uw securitystatus (score, trend), uw externe surface (domeinen, hosts, services, open poorten, bekende kwetsbaarheden, kritieke bevindingen) en attack activity uit XCOM-intelligence.
Daarbij worden twee tellers strikt gescheiden: globale XCOM-telemetrie en activiteit die daadwerkelijk tegen uw infrastructuur waargenomen is. Dat onderscheid geeft de data geloofwaardigheid. Daaronder: ACTION REQUIRED — kritieke, hoge en middelzware bevindingen.
Aanvallers & Threat Sources: alle geregistreerde bronnen.
Een IP-adres is niet per se een identificeerbare aanvaller — cloudnodes, VPN’s, Tor, gecompromitteerde routers en botnetnodes maken attributie onzeker. Daarom werkt de app met Threat Sources.
Per bron ziet u risico (HIGH/MEDIUM/LOW), first/last observed, aantal observaties, ASN, netwerktype, land en classificatie. Plus activiteit (SSH brute force, HTTP reconnaissance, exploit attempts), targeted services en geobserveerde MITRE ATT&CK-technieken.
Relevant to You: wat betekent dit voor úw omgeving.
Globale telemetrie is interessant; klantspecifieke correlatie is waardevol. Als de app weet dat u WordPress, nginx of OpenSSH gebruikt, en XCOM ziet massale exploitatie op die technologieën, dan krijgt u gerichte signals.
Bijvoorbeeld: ‘3 actieve threats matchen uw omgeving — WordPress-exploitatie +184%/24u, relevant voor shop.example.nl. Advies: verifieer pluginversies, beoordeel kwetsbare componenten, draai een uitgebreide scan.’
Dat is praktisch veel bruikbaarder dan ‘500.000 attacks gedetecteerd vandaag’.
Honeypot Intelligence: afgeleide inzichten, geen ruwe data.
De klant ziet derived intelligence: actieve sensors, events per 24 uur, unieke bronnen, payloads, attack patterns en landen. Plus trending attacks per 1u/24u/7d-trend.
Zo ontstaat proprietary XCOM-intelligence die geen concurrent kan kopiëren.
Historie en Attack Timeline.
Elke klant krijgt een overzichtelijk event-overzicht: vandaag en gisteren, met tijdstip, severity en gebeurtenis — van ‘herhaalde SSH-authenticatie probing waargenomen’ via ‘externe scan voltooid’ en ‘nieuwe service gedetecteerd’ tot ‘bekende kwetsbaarheid gedetecteerd’.
Daarmee ziet u niet alleen het heden, maar ook hoe uw beveiliging zich ontwikkelt.
Advies & Oplossingen: van bevinding naar oplossing.
Elke bevinding krijgt meer dan een severity: wat is geconstateerd, wat is het bewijs, hoe groot is de exposure, welke aanvalsdruk ziet XCOM op deze technologie, waarom is dit relevant voor uw organisatie — en welke stappen kunt u nemen.
Bijvoorbeeld een verouderde OpenSSH-service: geconstateerd versienummer, internet-bereikbaar, XCOM-activiteit op SSH-services, en een heldere volgorde: verifieer versie → vergelijk met vendorupdates → installeer → beperk toegang → herscan.
Dat is het verschil tussen een scanner en een product dat u daadwerkelijk kunt gebruiken.
WebCompliance Hyve: Collective Threat Protection.
Business krijgt actieve bescherming. Geen belofte als ‘we blokkeren hackers’, maar een collectief beschermingsmodel: XCOM sensors → threat detection → reputation engine → customer telemetry → confidence threshold → protection feed → firewall/WAF/gateway.
Mogelijke integraties later: Cloudflare, OPNsense, pfSense, Ubiquiti, MikroTik, Fortinet, Linux nftables, CrowdSec, Wazuh, SIEM/SOAR.
De commerciale waarde: ‘Een aanval ergens anders waargenomen kan intelligence worden vóórdat uw infrastructuur wordt bereikt.’
Het Hyve-netwerkeffect: de lange-termijn-moat.
Klant A ziet een aanval → XCOM-correlatie + honeypots → threat intel → andere klanten (B, C, D). Privacyn architectuur is cruciaal: klanten zien nooit elkaars ruwe logs.
Gedeeld worden: IoC’s, attack fingerprints, payload-hashes, campaign-indicatoren, malicious infrastructure, TTP’s, reputation scores en geaggregeerde telemetrie — nooit klantgevoelige data.
Cbw / NIS2 Evidence: ondersteunend bewijs.
We verkopen geen ‘WebCompliance maakt u NIS2-compliant’, maar: ‘technisch bewijs en continue monitoring die uw cybersecurity-risicobeheersproces kunnen ondersteunen’. Dat sluit aan bij de NCSC-zorgplicht, waarin periodieke effectiviteitsbeoordeling expliciet genoemd wordt.
Evidence-dekking: Risicoanalyse (assets geïnventariseerd, kwetsbaarheden gemonitord), Incident Response (events, alert history, timeline), Cyberhygiëne (TLS, DNS, e-mail, headers, patch exposure), Netwerkbeveiliging (publieke services, poorten, technologieën), Effectiviteit (scan/finding history, remediation-verificatie, trend).
Deze bewijsstukken worden gelabeld als ondersteunend bewijs — niet als ‘compliant / non-compliant’.
Maandrapport: reden om te blijven.
Het maandelijkse PDF-rapport krijgt XCOM-telemetrie: security score en trend, assets, findings/resolved/outstanding, severity-verdeling, threat landscape (XCOM-observaties, relevante technologie-aanvallen, campagnes, directe activiteit tegen uw infrastructuur) en top-acties.
Zo heeft het report ook elke maand waarde, zelfs als er niets catastrofaals gebeurt.
Eén app. Van signaal naar actie.
SCANNEN → MONITOREN → DETECTEREN → ANALYSEREN → WAARSCHUWEN → OPLOSSEN.
Van een eenvoudige maandelijkse controle tot dagelijkse monitoring, actuele dreigingsinformatie en actieve bescherming via de WebCompliance Hyve.
WebCompliance.app — zie wat zichtbaar is. Begrijp wat wordt aangevallen. Weet wat u moet doen.
Veelgestelde vragen
Is de WebCompliance Application al beschikbaar?
Nee. De Application is een ontwikkelrichting op basis van bestaande XCOM-infrastructuur (scans, honeypots, telemetrie). Functionaliteit, beschikbaarheid en startdatum worden bevestigd bij uw aanvraag.
Ziet de app mijn interne systemen of vertrouwelijke logs?
Nee. De app werkt met publieke signalen en XCOM-telemetrie. In het Hyve-model worden alleen IoC’s, fingerprints en geaggregeerde indicatoren gedeeld — nooit klantgevoelige data of ruwe klantlogs.
Bronnen & verdere informatie
Controleer voor uw situatie altijd de actuele officiële informatie.