1338 Ketenscan // NIS2 supply-chain check

Wie zit er achter jouw domein?

Typ je domeinnaam. In ongeveer 20 seconden zie je wie je e-mail, DNS, hosting en CDN levert, welke partijen je website laadt en of er losse eindjes zijn die een ander kan overnemen.

Gratis, zonder account Alleen publieke gegevens
Opties
voorbeeld.nl jouw domein Microsoft 365 Leaseweb Cloudflare TransIP Google Analytics Hotjar Google Fonts
E-mailHostingCDN / WAFDNSExterne afhankelijkheid

Wat de scan bekijkt

Alles van buitenaf, met dezelfde informatie die een aanvaller ook ziet. Er wordt niets aangeraakt of geprobeerd.

E-mail

Wie je mail verwerkt en hoe goed je afzender beschermd is (SPF, DKIM, DMARC).

DNS

Wie je domein beheert. Valt die partij weg, dan is alles onbereikbaar.

Hosting

Bij welke provider je website draait, en of dat binnen of buiten de EU is.

Externe scripts

Welke partijen code op je website laden. Dat is de route van webskimming.

Overneembare subdomeinen Nieuw

Subdomeinen die nog wijzen naar een opgeheven dienst. Een ander kan daar jouw naam claimen.

Certificaten Bij monitoring

Verlopen of bijna verlopen certificaten en verouderde TLS, op al je gevonden hostnamen.

Je ziet direct waar het om gaat

voorbeeld.nl
8 leveranciers, 3 buiten de EU, 12 hostnamen
81van 100
B
HoogSubdomein oud.voorbeeld.nl is over te nemen
HoogGeen DMARC-record
MiddelDNS bij één provider
LaagLeveranciers buiten de EU/EER
Voorbeeld op basis van een verzonnen domein.

Wat je krijgt

  • Een score van A tot FOpgebouwd uit e-mail, DNS, hosting, externe code en transparantie.
  • Een actieplan op volgorde van belangMet per punt de NIS2-maatregel waar het bij hoort.
  • Je leveranciers, met land en belangDe basis voor je leveranciersregister.
  • Een ketenkaart en een PDFOm te delen met je IT-partij of directie.

Score en bevindingen zie je meteen. Voor het volledige rapport vragen we je e-mailadres.

Een maand later kijken we nog een keer

Je keten verandert zonder dat iemand het meldt. Vink bij je rapport de gratis hercontrole aan, dan laten we je weten wat er anders is.

  1. Vandaag

    Je scant je domein

    Score en bevindingen staan direct op je scherm.

  2. Vandaag

    Je rapport in je mail

    Met de link naar het volledige rapport en de PDF.

  3. Na 30 dagen

    We scannen opnieuw

    En vergelijken met je eerste scan.

  4. Alleen als er iets is

    Je krijgt één mail

    Met wat er veranderde. Niets veranderd, dan hoor je niets.

Onderwerp:Hercontrole voorbeeld.nl: 3 wijzigingen in je keten
P1MX-record (mailroute) toegevoegd: mx.nieuwepartij.com
P2Externe afhankelijkheid op de website toegevoegd: cdn.chatwidget.io
P2Score gedaald van 81 naar 74

Liever doorlopend in de gaten gehouden?

NIS2 ziet ketenrisico als een doorlopend proces. 1338 scant je domeinen op een vast ritme, meldt wat er verandert en levert elke ronde een rapport voor je dossier.

Plan een gesprek
Mail zodra er iets verandertNieuwe hoster, andere mailroute, een extra script of een certificaat dat verloopt.
Je eigen omgevingMeldingen afvinken, leveranciers beoordelen en je verwerkersovereenkomsten bijhouden.
Een rapport per ronde en per jaarMet het verloop, de opvolging en wie wat heeft beoordeeld. Klaar voor je dossier.

Pakketten voor doorlopende monitoring

De eenmalige scan hierboven blijft gratis. Voor doorlopend zicht kies je een pakket.

Per jaar, exclusief btw
Basis
€ 250
Kies Basis
Plus Meest gekozen
€ 750
Kies Plus
Premium
vanaf€ 1.950
Kies Premium
Domeinen1tot 3tot 10
Controleper kwartaalper maandper maand
Ketenkaart en leveranciersinventaris
Mail zodra er iets verandert
Check op overneembare subdomeinen
Rapport per ronde en jaarrapport met verloop
Eigen omgeving: meldingen afhandelen en leveranciers beoordelen
E-mail- en DNS-hardeningcheck
Certificaten en TLS-versies bewaken
Prioritering van bevindingen
Jaarlijkse beoordeling met een analist
Hulp bij je NIS2-leveranciersdossier
Basis
€ 250 per jaar
1 domein, controle per kwartaal
  • Ketenkaart en leveranciersinventaris
  • Mail zodra er iets verandert
  • Check op overneembare subdomeinen
  • Rapport per ronde en jaarrapport met verloop
  • Eigen omgeving: meldingen afhandelen en leveranciers beoordelen
  • E-mail- en DNS-hardeningcheck
  • Certificaten en TLS-versies bewaken
  • Prioritering van bevindingen
  • Jaarlijkse beoordeling met een analist
  • Hulp bij je NIS2-leveranciersdossier
Kies Basis
Plus Meest gekozen
€ 750 per jaar
tot 3 domeinen, controle per maand
  • Ketenkaart en leveranciersinventaris
  • Mail zodra er iets verandert
  • Check op overneembare subdomeinen
  • Rapport per ronde en jaarrapport met verloop
  • Eigen omgeving: meldingen afhandelen en leveranciers beoordelen
  • E-mail- en DNS-hardeningcheck
  • Certificaten en TLS-versies bewaken
  • Prioritering van bevindingen
  • Jaarlijkse beoordeling met een analist
  • Hulp bij je NIS2-leveranciersdossier
Kies Plus
Premium
vanaf € 1.950 per jaar
tot 10 domeinen, controle per maand
  • Ketenkaart en leveranciersinventaris
  • Mail zodra er iets verandert
  • Check op overneembare subdomeinen
  • Rapport per ronde en jaarrapport met verloop
  • Eigen omgeving: meldingen afhandelen en leveranciers beoordelen
  • E-mail- en DNS-hardeningcheck
  • Certificaten en TLS-versies bewaken
  • Prioritering van bevindingen
  • Jaarlijkse beoordeling met een analist
  • Hulp bij je NIS2-leveranciersdossier
Kies Premium

Ketenscan kijkt vanaf de buitenkant. Voor de binnenkant, zoals interne systemen, processen en contracten, werken we samen met jou en je IT-partij.

Veelgestelde vragen

Is dit een kwetsbaarheidsscan?

Nee. De scan leest alleen openbare informatie: DNS-records, de headers en scripts van je homepage en openbare certificaatregisters. Er wordt niets geprobeerd of aangevallen. Daarom is hij ook geen vervanging van een pentest of een volledige leveranciersbeoordeling.

Wat doen jullie met mijn e-mailadres?

We sturen je het rapport. Heb je de hercontrole aangevinkt, dan krijg je na een maand hooguit één mail, en alleen als er iets veranderd is. Met het tweede vinkje geef je 1338 toestemming om contact met je op te nemen. Afmelden kan altijd met één klik. We verkopen of delen je gegevens niet.

Mag ik elk domein scannen?

De scan gebruikt alleen openbare gegevens, maar gebruik hem voor domeinen waarvoor je bevoegd bent: van je eigen organisatie of van een klant die je daarvoor heeft ingeschakeld.

Wat is een overneembaar subdomein?

Stel dat actie.jouwbedrijf.nl ooit naar een campagnesite bij een externe dienst wees, en dat account is opgeheven. Staat het DNS-record er nog, dan kan iemand anders dat adres bij die dienst claimen en onder jouw naam een pagina publiceren. De scan zoekt naar zulke verweesde verwijzingen.

Hoe werkt de gratis hercontrole?

Vink hem aan als je het volledige rapport opent. Na 30 dagen scannen we je domein opnieuw en vergelijken het met je eerste scan. Is er iets veranderd, zoals een andere mailprovider, een nieuw script of een lagere score, dan krijg je één mail met de wijzigingen.

Wat krijg ik extra met monitoring?

Een vast ritme van scans, een mail bij elke wijziging en een eigen omgeving waarin jij of je collega's meldingen afhandelen en leveranciers beoordelen. Elke ronde levert een rapport op, en aan het eind van het jaar een jaarrapport met het verloop. Die rapporten worden bewaard zoals ze zijn verstuurd.

Vragen of maatwerk?

Ketenscan is gemaakt door 1338. Intern draaien, koppelen aan je GRC-proces of uitbreiden kan ook.

hallo@1338.nl
Keten in kaart brengen 0%
Dit duurt meestal zo'n 20 seconden.