Tools en technologie
16 artikelen in deze sectie.
- Gids
Cloud security uitgelegd: wie beveiligt wat
Cloud security is het beveiligen van systemen, data en applicaties die draaien bij een cloudleverancier. Het draait om één vraag: wat regelt de leverancier, en wat moet je zelf regelen? - Gids
E-mailbeveiliging met SPF, DKIM en DMARC
SPF, DKIM en DMARC zijn drie internetstandaarden die samen moeten voorkomen dat iemand zomaar mail verstuurt namens jouw domein. - Gids
EDR en XDR: wat is het en wat is het verschil?
EDR (endpoint detection and response) bewaakt werkstations en servers voortdurend en laat een security-team meldingen onderzoeken en ingrijpen op het apparaat zelf. - Gids
GRC-tools uitgelegd: wat doet een GRC-pakket?
Een GRC-tool is software waarin een organisatie beleid, risico's, beheersmaatregelen, bewijs en audits op één plek vastlegt en aan elkaar koppelt. GRC staat voor governance, risk en compliance. - Gids
IAM en PAM uitgelegd: identiteits- en toegangsbeheer
IAM (identiteits- en toegangsbeheer, in het Engels identity and access management) bepaalt wie en wat toegang heeft tot de systemen en gegevens van een organisatie. - Gids
MFA en passkeys uitgelegd
Multifactorauthenticatie (MFA) betekent dat een inlogsysteem meer dan één soort bewijs controleert, dus niet alleen een wachtwoord. - Gids
MITRE ATT&CK uitgelegd voor SOC-analisten en threat hunters
MITRE ATT&CK is een gratis, openbare kennisbank met tactieken en technieken van aanvallers, gebaseerd op waarnemingen uit de praktijk. - Gids
Netwerksegmentatie en firewalls uitgelegd
Netwerksegmentatie verdeelt een netwerk in zones, zodat een aanvaller of virus niet vanzelf overal bij kan. - Gids
OWASP Top 10 en application security uitgelegd
De OWASP Top 10 is een bewustwordingsdocument over de tien ernstigste beveiligingsrisico's voor webapplicaties, uitgegeven door OWASP. De huidige editie is OWASP Top 10:2025. - Gids
Pentest-tools uitgelegd: Nmap, Burp Suite, Metasploit en Wireshark
Nmap, Burp Suite, Metasploit en Wireshark zijn vier tools die je in pentests tegenkomt: ze brengen netwerken in kaart, testen webapplicaties, voeren gecontroleerde aanvallen uit en laten zien wat er… - Gids
SOAR uitgelegd: automatisering in het SOC
SOAR staat voor security orchestration, automation, and response: een aanpak en een categorie software die de afhandeling van beveiligingsmeldingen deels automatiseert met vaste stappen, playbooks… - Gids
Threat intelligence uitgelegd
Threat intelligence is dreigingsinformatie die is geanalyseerd en van context voorzien, zodat je er een besluit op kunt nemen. - Gids
Threat modelling uitgelegd: STRIDE en vier vragen
Threat modelling is het systematisch nagaan wat er in een systeem mis kan gaan, voordat het gebouwd of aangepast is. - Gids
Vulnerability management uitgelegd: van scan tot prioriteit
Vulnerability management is het doorlopend vinden, beoordelen en verhelpen van kwetsbaarheden in systemen en software. - Gids
Wat is een SIEM? Uitleg, werking en voorbeeld
Een SIEM (security information and event management) is een toepassing die beveiligingsgegevens uit onderdelen van een organisatie verzamelt en die via één interface bruikbaar maakt. - Gids
Zero trust uitgelegd: wat het is en hoe een architectuur eruitziet
Zero trust is een set uitgangspunten voor het ontwerpen van beveiliging, geen product.
159 vacatures open
Bekijk ze direct, of krijg nieuwe vacatures in je mail.