Een succesvolle inlog vertelt niet het hele verhaal.
De blinde vlek na toegang
De meeste securitycontroles zijn ontworpen om de toegang te beveiligen. Zodra toegang succesvol is verleend, blijven andere vragen over:
- Zijn toegekende rechten nog noodzakelijk?
- Wordt toegang gebruikt zoals verwacht?
- Verandert gebruikersgedrag plotseling?
- Hangen identity-, access- en activiteitssignalen met elkaar samen?
- Welke activiteit verdient als eerste onderzoek?
Dit is niet uitsluitend een insider-threatvraagstuk. Risico kan ook ontstaan door menselijke fouten, overmatige privileges, verouderde rechten, misbruik van geldige credentials, gecompromitteerde accounts of veranderend gebruik.
Wat doet Fryqua?
Het platform dat identiteit, toegangsrechten en gebruikersgedrag samenbrengt tot gekwalificeerde anomalieën
Step 1. Login
Geldige Login met MFA
Je identiteitsprovider ziet een correcte aanmelding.
Je identiteitsprovider ziet een correcte aanmelding.
Step 2. Toegang
Een machtiging is gewijzigd
IAM registreert een legitieme wijziging in de rechten van het account.
IAM registreert een legitieme wijziging in de rechten van het account.
Step 3. Gedrag
Ongebruikelijke bestanden geopend (vanaf nieuwe locaties)
Binnen korte tijd worden grote aantallen bestanden geraadpleegd of gewijzigd.
Met Fryqua
Eenvoudig onderzoeken
Het team beoordeelt of het gedrag past bij bijv.:
- intensief projectwerk
- verkeerde synchronisatie
- data diefstal
- insider threat
De kracht
Drie samenhangende intelligence-capabilities
Identity & Access Intelligence
Waarom bestaat deze toegang, en wordt die gebruikt?
Maakt accounts, rollen, toegangsrechten, wijzigingen en daadwerkelijk gebruik inzichtelijk. De vraag verschuift van ‘wie heeft toegang?’ naar ‘waarom bestaat die toegang en hoe wordt die gebruikt?’
User Anomaly Detection
Is dit gedrag ongebruikelijk?
Maakt gedrag zichtbaar dat afwijkt van gebruikelijke patronen of van ingestelde risicoregels. Een afwijking is geen incident, maar een signaal dat mogelijk onderzoek en extra context verdient.
Advanced Security Analytics
Wat betekent dat, hier en nu?
Transformeert losse gebeurtenissen van gebruikers-, account-, toegangs- en activiteitsinformatie tot
één samenhangend beeld, zodat afwijkingen en risico’s zichtbaar worden en gericht kunnen worden
opgevolgd.
Leert wat normaal is
Neurale netwerken stellen een referentiekader op per gebruiker, rol en groep, gebaseerd op de activiteit in je eigen omgeving. De modellen draaien lokaal op de Fryqua-server.
Controles vóór een waarschuwing
Elke afwijking wordt eerst getoetst aan toegangsrechten, recente accountwijzigingen en jouw eigen regels. Minder ruis, minder onterechte meldingen.
Elke afwijking wordt eerst getoetst aan toegangsrechten, recente accountwijzigingen en jouw eigen regels. Minder ruis, minder onterechte meldingen.
Uw team behoudt de regie
Pas drempelwaarden aan, markeer afwijkingen als legitiem en leg vast waarom een risico is onderzocht, beperkt of geaccepteerd.
Pas drempelwaarden aan, markeer afwijkingen als legitiem en leg vast waarom een risico is onderzocht, beperkt of geaccepteerd.
Waar Fryqua in het plaatje past
Fryqua vult bestaande securitystacks aan
Fryqua specialiseert zich op het gebied van identiteit, toegang en gebruikersgedrag en vult de bestaande securitystack aan.
Fryqua voegt een gedetailleerd onderzoeksperspectief toe: hoe wordt toegang daadwerkelijk gebruikt en zorgt ervoor dat bestaande data betekenisvoller wordt voor onderzoek en het beoordelen van dat gedrag.
Onze toegevoegde waarde ligt in gerichte intelligentie binnen dit specifieke risicodomein. Fryqua verbindt data rondom identiteit, toegang en daadwerkelijk gebruikersgedrag tot één samenhangend beeld, dat helpt om risico’s binnen geldige toegang te onderzoeken en te beoordelen.
Hoe het werkt
Architectuur en security onder eigen regie
Voor organisaties is niet alleen van belang welke inzichten een oplossing oplevert, maar ook hoe data wordt verzameld, verwerkt en beheerd. Zeker wanneer het gaat om gevoelige gebruikers-, toegangs- en activiteitsgegevens, is controle over de technische architectuur een belangrijk onderdeel van het besluitvormingsproces. Fryqua is daarom ontworpen op basis van het principe dat organisaties zelf regie behouden over hun eigen data en infrastructuur.
De organisatie heeft de regie over de opslag en het gebruik van data en logbestanden.
Fryqua heeft geen permanente of verborgen toegang tot de omgeving en vereist expliciete
autorisatie van de klant.
Agent-based monitoring verzamelt relevante activiteiten dicht bij de bron.
Fryqua kan worden ingezet in on-premises en hybride omgevingen.
Relevante alerts kunnen eenvoudig worden gekoppeld aan externe applicaties, waaronder
bestaande SOC- en SIEM-oplossingen.
De Fryqua-server kan volledig binnen de eigen IT-omgeving functioneren, zonder
internetverbinding.
Heb je een vraag die specifiek is voor jouw organisatie? Als de brondata beschikbaar is, kan Fryqua de bijbehorende logica in kaart brengen. Leg je casus aan ons voor.
Securityvraagstukken
Vertaal complexe beveiligingsvraagstukken naar één samenhangend geheel
Wie benadert veel meer gegevens dan normaal?
Fryqua relateert deze activiteit aan identiteit,
account en toegekende toegang.
Welke machtigingen worden door niemand meer gebruikt?
Dit ondersteunt access reviews en de toepassing van het principe van least privilege.
Dit ondersteunt access reviews en de toepassing van het principe van least privilege.
Wordt de nieuwe toegang direct in gebruik genomen?
Accountwijziging, toegang en activiteit worden in één samenhangend beeld verbonden.
Gebruikt iemand anders dit account?
Het account is geldig, maar het gedrag verdient nader onderzoek.
Het account is geldig, maar het gedrag verdient nader onderzoek.
Worden bestanden gewijzigd of versleuteld?
Rules en monitoring kunnen een alert genereren en de actie stoppen.
Wat is er precies gebeurd, en wanneer?
Doordat Fryqua de audit trail en de bijbehorende account- en activiteitsgegevens continu monitort, ondersteunt dit de reconstructie en verantwoording.
Doordat Fryqua de audit trail en de bijbehorende account- en activiteitsgegevens continu monitort, ondersteunt dit de reconstructie en verantwoording.
Kan jouw team niet alleen uitleggen wie er is binnengekomen, maar ook wat er daarna is gebeurd?
Onze Fryqua Suite
Twee producten. Eén Doel: Betere Zichtbaarheid
Data Security & Activity
Fryqua Data
Zie wie toegang heeft tot informatie, wat er wordt gewijzigd en waar ongebruikelijke bestands- of accountactiviteit op een risico kan wijzen.
IT & Performance Monitoring
Fryqua Infra
Houd uw ICT-landschap in de gaten, van netwerkprestaties tot opslag, en signaleer voordat ze uitgroeien tot operationele problemen.
De volgende stap