Vigil verzamelt en duidt wereldwijde dreigingsdata tot bruikbare intelligence, voordat het een incident wordt.
Vigil sluit het gat tussen signaal en actie: zodra een dreiging wordt herkend, staat de melding al bij het juiste team, voordat er schade is.
Elke bron levert een ander stuk van de puzzel. Vigil legt ze naast elkaar en levert het resultaat, niet het huiswerk.
Realtime indicators uit duizenden open, gesloten en commerciële bronnen, automatisch gefilterd op relevantie voor jouw sector.
Doorlopende scans van forums, marktplaatsen en lekdatabases, zodat gestolen credentials je bereiken vóór ze misbruikt worden.
Een continu bijgewerkt beeld van wat er van buitenaf zichtbaar is van je systemen, inclusief wat je zelf niet wist dat online stond.
Geen ruwe datastroom, maar geduide signalen: wat is relevant, hoe urgent, en welke actie hoort erbij.
Sensoren, sinkholes en feeds op duizenden knooppunten over de hele wereld. Een campagne die in Singapore start, staat hier binnen een minuut op de kaart.
Eén afwijkend patroon tussen miljoenen events. Vigil legt het verband dat in de ruis verdwijnt, en maakt er een concrete melding van, niet nog een alert.
Wat je 's ochtends opent is geen dashboard vol grafieken, maar een korte lijst met wat er sinds gisteren echt toe doet, met de context er al bij.
Vigil kijkt onafgebroken mee op je hele aanvalsoppervlak: van publieke DNS tot vergeten subdomeinen. Wat zichtbaar is voor een aanvaller, is zichtbaar voor ons.
Wat een ziekenhuis 's nachts wakker houdt, is niet wat een havenbedrijf raakt. Vigil filtert op wat er voor jouw keten daadwerkelijk toe doet.
Ransomware met directe gevolgen voor de continuïteit van zorg, plus lekken van patiëntgegevens via leveranciers.
14 actoren gevolgdFraudecampagnes, credential stuffing en DORA-verplichtingen rond het beheersen van derdepartijrisico.
31 actoren gevolgdSpionage in de keten, manipulatie van vrachtdocumentatie en OT-systemen die decennia meegaan.
19 actoren gevolgdStatelijke verkenning van industriële netwerken en hacktivistische acties rond beleidsmomenten.
22 actoren gevolgdDesinformatie, DDoS rond verkiezingen en gerichte spionage op beleidsdossiers en onderhandelingen.
27 actoren gevolgdDiefstal van intellectueel eigendom en productiestilstand door aanvallen op de toeleveringsketen.
18 actoren gevolgdElke campagne laat hetzelfde patroon achter: infrastructuur, tooling, timing. Vigil koppelt losse incidenten aan de groep erachter, zodat je weet wie je tegenover je hebt.
Vigil volgt 340 groepen en geeft ze een eigen codenaam, zodat losse incidenten aan één dossier hangen in plaats van aan vier verschillende leveranciersnamen.
Ransomware-affiliate die sinds begin dit jaar is overgestapt van phishing naar het kopen van geldige VPN-sessies. Snelle doorlooptijd: gemiddeld 41 uur van toegang tot versleuteling.
Langlopende spionagecampagne gericht op de Rotterdamse logistieke keten. Blijft opvallend lang stil na binnenkomst: mediaan zeven maanden voor de eerste exfiltratie.
Gespecialiseerd in factuurfraude bij middelgrote bedrijven. Registreert merkdomeinen weken vooruit en wacht op een lopende betaalcyclus voordat er iets gebeurt.
Losse coalitie die rond politieke momenten DDoS-acties en defacements coördineert. Weinig technische diepgang, maar de aankondigingen zijn dagen vooraf zichtbaar.
Operations floor, 03:40 CEST
De console filtert, maar besluit niet. Elke melding die je bereikt is gezien door een analist die het verschil kent tussen ruis en een patroon, 24 uur per dag, ook om vier uur 's nachts.
De Nederlandse invulling van NIS2 legt de meldketen vast in uren, niet in werkdagen. Dat lukt alleen als je vóór het incident al weet waar je naar kijkt.
De groep koopt sinds april toegang in plaats van hem zelf te bouwen. Dat halveert de tijd tussen eerste contact en versleuteling.
Lees verder →Wat we zagen bij elf bedrijven in dezelfde keten, en waarom de eerste maanden na binnenkomst volledig stil bleven.
Lees verder →Infostealer-logs groeien sneller dan het aantal slachtoffers. Een verklaring, en wat het betekent voor je wachtwoordbeleid.
Lees verder →We kregen niet méér meldingen. We kregen er minder, maar wel de juiste.
Feeds leveren indicators; die had je al. Vigil levert het oordeel erover: welke van die duizenden regels raakt jouw infrastructuur, hoe zeker weten we dat, en wat is de eerstvolgende zinnige handeling. Dat oordeel komt van analisten, niet alleen van een score.
De mediane tijd tussen het eerste signaal in onze bronnen en een melding in jouw console is vier minuten. Kritieke meldingen gaan daarnaast direct naar het afgesproken kanaal: telefoon, Teams, Slack of je eigen ticketsysteem.
Ja. Vigil levert via STIX/TAXII 2.1, een REST-API en kant-en-klare koppelingen naar onder meer Splunk, Microsoft Sentinel, Elastic, MISP, TheHive en ServiceNow. Je kunt ook alles gewoon per e-mail ontvangen.
Wat je met ons deelt om je aanvalsoppervlak te kunnen volgen, zoals domeinen, IP-ranges en merknamen, blijft binnen de EU en wordt niet gedeeld met andere klanten. Bevindingen die breder relevant zijn, publiceren we alleen geanonimiseerd en na overleg.
Bij het deel dat over dreigingsbeeld en meldketen gaat: we leveren onderbouwing voor de 24- en 72-uursmelding en een kwartaalrapport dat als bewijs van risicobeheer kan dienen. We zijn geen compliance-adviseur en doen geen audits.
Een demo van veertig minuten op je eigen domein. Je ziet direct wat er nu al van buitenaf zichtbaar is.